这将是一个连载，也是我的学习过程的记录，有任何问题麻烦拉到页面最下方，使用评论功能告诉我。 贵司的猫猫 哞哞 镇楼 首先假设已经有了 C 语言的基础知识，还有简单的汇编和了解内存栈结构，如果这些也不懂...
04月20日1 views评论student
栈溢出
二进制安全之栈溢出（一）
04月20日1 views评论student
栈溢出
04月20日1 views评论student
栈溢出
二进制安全之栈溢出（二）
上一篇文章是通过数组越界覆盖结构体中其他成员内存，达到修改该成员的值的目的，接下来将使用第二种方法获取 flag，就是使用数组越界覆盖函数的返回地址，达到控制函数执行流程的目的。 函数栈的变化 这一次...
04月20日安全博客1 views评论ptr
栈溢出
二进制安全之栈溢出（三）
上一篇文章中控制了函数的返回地址，将地址修改为已有的指令地址，但是为了实现任意代码执行，是需要将返回地址修改为我们可以控制的 shellcode 的地址的。 shellcode 在 http://do...
04月20日安全博客1 views评论push
shellcode
二进制安全之栈溢出（四）
这一篇会总结一下前面一笔带过的几个问题，否则那仅仅是一个理想环境下的漏洞利用，在真实环境下很难遇到这么好用的。 canary canary 就是在栈溢出发生的高危区域的尾部插入一个值，当函数返回之时检...
04月20日程序逆向1 views评论stack
栈溢出
二进制安全之栈溢出（五）
NX 不可执行是一项重要的漏洞利用缓解措施，为了绕过 NX 我们需要利用已有的可执行区域的代码片段来辅助完整漏洞利用。 这次还是需要禁用 ASLR，编译参数为 gcc -g -O0 -fno-stac...
04月20日安全博客1 views评论gadget
shellcode
二进制安全之栈溢出（六）
上一篇文章在执行 system 函数的时候是使用的 libc 中的 /bin/sh 字符串，如果我们想运行一个自定义的命令那就不一定能在内存中找到了，万幸的是 student 结构体的内存也是可以控制...
04月20日安全博客2 views评论shellcode
栈溢出
二进制安全之栈溢出（七）
本篇文章会使用一个稍复杂的 gadget，同时解决 gadget 含有换行符带来的问题。 mprotect 之前使用 vmmap 命令的时候会注意到有一列是内存地址的权限，rwx 和文件系统的一致，N...
04月20日安全博客1 views评论gadget
shellcode
二进制安全之栈溢出（八）
阅读本文前需要阅读 https://www.zhihu.com/question/21249496 和回答后面的四个链接。 plt && got 表 之前提到有些函数实现的代码是在 l...
04月20日安全博客1 views评论ptr
push
二进制安全之栈溢出（九）
本篇的代码和之前的略有修改，diff 是这样的。 26c26 < write(1, "You Are Naive.\n", 15); --- > printf("You Are Naive...
04月20日1 views评论gadget
栈溢出
使用proguard混淆自己的java代码
无意间在群里看到了有大佬用0Oo做混淆，看着能够在java的url程序中可以使用，比较nice，这篇文章我也用笨方法简单的去实现下。⊙1.混淆结果⊙2.安卓端⊙3.idea上面使用混淆结果在安卓上效果...
04月20日4 views评论java代码
obfuscation
【自动化系列】plawright过某音登录验证
免责声明文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】...
04月19日1 views评论ddddocr
response
逆向ChatGPT4核心
摘要 本文从提示注入和任意代码执行、隐藏API发现、动态代码执行、数据序列化四个维度探索了ChatGPT4的安全性问题, 用另类的逆向手段对ChatGPT做了一系列安全测试。 2023年11月, Op...
04月19日4 views评论chatgpt
gpt
111