2021年8月2日
字符串shellcode在house of force中的运用
摘要： 实验环境 Ubuntu18.04，glibc-2.27 背景介绍 1、 House of force是利用早期glibc库进行堆分配时存在的缺陷，从而对内存进行任意写的攻击方式。当初次申请堆块时，程序会映射一块较大的chunk作为top chunk，之后再进行申请时如果堆块较小，将从这个top ch 阅读全文
posted @ 2021-08-02 16:00 蚁景网安实验室 阅读(143) 评论(0) 推荐(0)
AWDPwn 漏洞加固总结
摘要： AWD简介 AWD(Attack With Defense，攻防兼备) 模式需要在一场比赛里要扮演攻击方和防守方，利用漏洞攻击其他队伍进行得分，修复漏洞可以避免被其他队伍攻击而失分。也就是说，攻击别人的靶机可以获取 Flag 分数时，别人会被扣分，同时也要保护自己的主机不被别人攻陷而扣分。 Patc 阅读全文
posted @ 2021-08-02 11:21 蚁景网安实验室 阅读(933) 评论(0) 推荐(0)