Fork me on GitHub
摘要: 栈溢出基础 之前已经介绍了C语言函数调用栈,本文将正式介绍栈溢出攻击。 当函数调用结束时,将发生函数跳转,通过读取存放在栈上的信息(返回地址),跳转执行下一条指令。通过栈溢出的方式,可以将返回地址覆盖为攻击指令的地址,这样函数调用结束后,将跳转到攻击指令继续执行。 Stack Canary cana 阅读全文
posted @ 2022-05-27 19:11 husterzxh 阅读(520) 评论(0) 推荐(1) 编辑
摘要: shellcode编写 shellcode是一段用于利用软件漏洞而执行的代码,通常使用机器语言编写,其目的往往是让攻击者获得目标机器的命令行shell而得名,其他有类似功能的代码也可以称为shellcode。 简单的shellcode 最简单的shellcode就是直接用C语言system函数来调用 阅读全文
posted @ 2022-05-24 15:25 husterzxh 阅读(2178) 评论(0) 推荐(0) 编辑
摘要: C语言函数调用栈 栈溢出(stack overflow)是最常见的二进制漏洞,在介绍栈溢出之前,我们首先需要了解函数调用栈。 函数调用栈是一块连续的用来保存函数运行状态的内存区域,调用函数(caller)和被调用函数(callee)根据调用关系堆叠起来。栈在内存区域中从高地址向低地址生长。 每个函数 阅读全文
posted @ 2022-05-14 21:07 husterzxh 阅读(2170) 评论(0) 推荐(3) 编辑
摘要: ELF文件结构 ELF文件的全称是Executable and Linkable Format,直译为“可执行可链接格式”,包括目标文件(.o)、可执行文件(可以直接运行)、静态链接库、动态链接库、核心转储文件(core dump)。ELF文件的定义可以在/usr/include/elf.h中找到, 阅读全文
posted @ 2022-05-08 11:25 husterzxh 阅读(986) 评论(0) 推荐(1) 编辑
摘要: 从源文件到可执行文件:源文件的预处理、编译、汇编、链接 当我们写完了C语言代码后,通过gcc将其编译成可执行文件运行,这中间具体经过的步骤包括预处理、编译、汇编、链接四个步骤。 最简单的hello.c源文件内容如下: # include <stdio.h> // 这是一行注释 int main(vo 阅读全文
posted @ 2022-05-03 17:30 husterzxh 阅读(592) 评论(0) 推荐(3) 编辑
摘要: pwn工具准备 本文是pwn系列博客的开篇,面向的是pwn的初学者,我也是刚刚才开始学习pwn,边学边记录吧。 系统 VMWare虚拟机 镜像文件:ubuntu-20.04.4-desktop-amd64.iso 装好之后将源换成清华的镜像,具体操作请参考官方说明 python & git 系统自带 阅读全文
posted @ 2022-04-12 00:28 husterzxh 阅读(650) 评论(0) 推荐(0) 编辑
摘要: ##零知识证明简介 零知识证明(Zero-Knowledge Proof)是现代密码学核心之一,由S.Goldwasser、S.Micali及C.Rackoff在20世纪80年代初提出,其中,S.Goldwasser和S.Micali在2012年荣获图灵奖。在零知识证明提出的初期,由于缺乏应用场景, 阅读全文
posted @ 2020-08-27 23:57 husterzxh 阅读(603) 评论(0) 推荐(0) 编辑
摘要: 书名: "数据挖掘导论(Introduction to Data Mining)" 作者: Pang Ning Tan / Michael Steinbach / Vipin Kumar 出版社: 人民邮电出版社 译者: 范明 / 范宏建 出版年: 2010 12 10 ISBN: 97871152 阅读全文
posted @ 2018-11-28 16:54 husterzxh 阅读(497) 评论(0) 推荐(0) 编辑
摘要: 书名: "数据挖掘导论(Introduction to Data Mining)" 作者: Pang Ning Tan / Michael Steinbach / Vipin Kumar 出版社: 人民邮电出版社 译者: 范明 / 范宏建 出版年: 2010 12 10 ISBN: 97871152 阅读全文
posted @ 2018-11-26 21:56 husterzxh 阅读(1059) 评论(2) 推荐(0) 编辑
摘要: 书名: "数据挖掘导论(Introduction to Data Mining)" 作者: Pang Ning Tan / Michael Steinbach / Vipin Kumar 出版社: 人民邮电出版社 译者: 范明 / 范宏建 出版年: 2010 12 10 ISBN: 97871152 阅读全文
posted @ 2018-11-06 18:59 husterzxh 阅读(591) 评论(0) 推荐(0) 编辑