摘要：20175133 于沛辰 Exp2 后门原理与实践 0.基础知识 0.1 后门概念 后门就是不经过正常认证流程而访问系统的通道。 0.2 哪里有后门？ 编译器留后门 操作系统留后门 最常见的当然还是应用程序中留后门 还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序。 狭义定义： 特指潜伏于操作 阅读全文

摘要：一、 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行 阅读全文