2017 年 12月 13 日随笔档案 - studyskill

2017年12月13日

摘要：原文地址:http://drops.wooyun.org/tips/6597 0×00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。虽然现在大家都在用64位阅读全文

posted @ 2017-12-13 16:42 studyskill 阅读(548) 评论(0) 推荐(0)

Linux (x86) Exploit 开发系列教程之六（绕过ASLR - 第一部分）

摘要：转：https://bbs.pediy.com/thread-217390.htm 前提条件：经典的基于堆栈的缓冲区溢出虚拟机安装：Ubuntu 12.04（x86）在以前的帖子中，我们看到了攻击者需要知道下面两样事情堆栈地址（跳转到shellcode） libc基地址（成功绕过NX bit 阅读全文

posted @ 2017-12-13 16:40 studyskill 阅读(409) 评论(0) 推荐(0)