绝不原创的飞龙

2017年4月19日

摘要： 3 提升 Set-UID 程序的安全性 exec函数 exec函数系列通过将当前进程映像包装为新的，来运行紫禁城。有许多exec函数的版本，工作方式不同。它们可以归类为：使用/不适用 Shell 来启动新程序。通过 Shell 处理命令行参数（Shell 可以引入比我们预期的更多功能。要注意 Sh 阅读全文

posted @ 2017-04-19 10:26 绝不原创的飞龙阅读(25) 评论(0) 推荐(0)

雪城大学信息安全讲义 3.2 Set-UID 程序的漏洞

摘要： 2 Set-UID 程序的漏洞 2.1 隐藏的输入：环境变量特权程序必须对所有输入进行安全检查。输入检查实际上是访问控制的一部分，特权程序必须这么做，来确保程序的安全。很多安全问题都是输入检查的错误造成的。如果输入在程序中显式存在，程序员可能记得执行输入检查；如果输入隐式存在，输入检查可能会忘记阅读全文

posted @ 2017-04-19 09:52 绝不原创的飞龙阅读(44) 评论(0) 推荐(0)

2017年4月18日

雪城大学信息安全讲义 3.1 Set-UID 机制如何工作

摘要：三、Set-UID 特权程序原文：Set-UID Programs and Vulnerabilities 译者：飞龙这个讲义的主要目标就是来讨论特权程序，为什么需要他们，他们如何工作，以及它们有什么安全问题。特权程序是可以给予用户额外权限的程序，这些权限超出了用户已有的权限。例如，Web 服务阅读全文

posted @ 2017-04-18 17:26 绝不原创的飞龙阅读(51) 评论(0) 推荐(0)

雪城大学信息安全讲义二、Unix 安全概览

摘要：二、Unix 安全概览原文：Unix Security Basics 译者：飞龙 1 用户和用户组用户 root：超极用户（UID = 0）daemon：处理网络。nobody：不拥有文件，用作非特权操作的默认用户。 Web 浏览器可在这个模式下工作。用户需要使用密码登录。加密的密码储存在/et 阅读全文

posted @ 2017-04-18 15:16 绝不原创的飞龙阅读(19) 评论(0) 推荐(0)

雪城大学信息安全讲义一、引言

摘要：一、引言原文：Overview of Computer Security 译者：飞龙 1.1 概览优秀的安全专业人员拥有两个重要的技能：（1）安全的感知，以及（2）安全原则的知识。我希望完成这门课的学生可以拥有二者。拥有不意味着“知道”；它意味着能够应用这些技能。 1.2 风险和威胁使用计算机阅读全文

posted @ 2017-04-18 15:15 绝不原创的飞龙阅读(21) 评论(0) 推荐(0)

2017年4月14日

格式化字符串漏洞利用七、工具

摘要：七、工具原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙日期：2001.9.1 版本：v1.2 一旦利用完成，或者甚至在利用开发过程中，使用工具来获取必要的偏移更加有用。一些工具也有主意识别漏洞，例如在阅读全文

posted @ 2017-04-14 20:01 绝不原创的飞龙阅读(25) 评论(0) 推荐(0)

格式化字符串漏洞利用六、特殊案例

摘要：六、特殊案例原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙日期：2001.9.1 版本：v1.2 有一些可以利用的特定场景，不需要了解所有偏移，或者你可以使利用更加简单，直接，最重要的是：可靠。这里我阅读全文

posted @ 2017-04-14 19:33 绝不原创的飞龙阅读(39) 评论(0) 推荐(0)

格式化字符串漏洞利用五、爆破

摘要：五、爆破原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙日期：2001.9.1 版本：v1.2 当利用这种漏洞，例如缓冲区溢出或者格式化字符串漏洞时，它通常会失败，因为没有当心最后的障碍：将所有偏移弄正阅读全文

posted @ 2017-04-14 16:05 绝不原创的飞龙阅读(22) 评论(0) 推荐(0)

格式化字符串漏洞利用四、利用的变体

摘要：四、利用的变体原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙日期：2001.9.1 版本：v1.2 漏洞利用是一门艺术。就像任何艺术一样，有不止一种完成事情的方式。通常你并不想走别人已经走过的路来利用阅读全文

posted @ 2017-04-14 15:15 绝不原创的飞龙阅读(13) 评论(0) 推荐(0)

格式化字符串漏洞利用三、格式化字符串漏洞

摘要：三、格式化字符串漏洞原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙日期：2001.9.1 版本：v1.2 格式化字符串漏洞的通常分类是“通道问题”。如果二类不同的信息通道混合为一个，并且特殊的转义字符阅读全文

posted @ 2017-04-14 11:53 绝不原创的飞龙阅读(43) 评论(0) 推荐(0)

龙哥盟

掠夺·扩张·投机·博弈

公告