ret2shellcode适用前提不存在system等危险函数，注入shellcode查看文件格式查看CPU架构和安全机制查看溢出漏洞位置IDA打开ret2shellcode，搜索危险函数，不存在： main函数里，F5反编译，找到溢出点：gets结合strncpy，通过buf2来达到溢出覆盖。查看EBP偏移：gdb ret2shellcodecyclic 200r# 200个字符cyclic -
原创
2022-07-08 13:14:42
410阅读
文章目录写在前面ret2shellcode利用原理利用关键例题参考文章写在前面懒狗的第二篇学习，开
原创
2022-10-31 10:07:22
314阅读
ESP-NOWESP-NOW介绍ESP-NOW支持以下特性ESP-NOW技术也存在以下局限性获取ESP32的MAC地址ESP-NOW单向通信(One-way communication)ESP32单板间的双向通信一对多通信（一发多收）一对多通信（多发一收） 部分图片来自网络 ESP-NOW介绍ESP-NOW是一种由Espressif开发的协议，可以让多个设备在不使用Wi-Fi的情况下相互通信。
转载
2024-02-19 17:49:48
62阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识： ret2shellcode，即控制程序执行 shellcode 代码。shellcode 指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的 shell。一般来说，shellcode 需要我们自己填充。这其实是另外一种典型的利用方法，即此
原创
2019-04-16 19:56:55
5397阅读
点赞
ROP_Ret2Shellcode-32实例一、相关知识二、实例教学一、相关知识之前我们
原创
2022-04-30 22:59:15
578阅读
返回地址如果能覆盖为我们的代码地址，就可以执行自己的代码。
1. 刚进入函数时，栈顶是0019FF44,返回地址00401234
转载
2023-06-30 19:23:10
146阅读
ROP-Ret2Shellcode-64位实例/usr/include/x86_64-linux-gnu/asm/unisted_64.h编写64位shellcode，思路和32位是一样的 （1）想办法调用execve("/bin/sh",null,null) （2）借助栈来传入字符串/bin/sh （3）系统调用execve rax = 0x3b(64bit) rdi = bin_sh_addr
原创
2022-04-09 14:51:06
1841阅读
作为一名初学者，在碰到很多攻击思路的时候会感觉很妙，比如gadget的构造，这题的sh参数截断。 1、首先分析程序架构和保护措施。 2、使用IDA开始判断程序是否具备最简单的栈溢出执行条件： ret2text：不具备，没有shell可执行代码 ret2shellcode：不具备写入全局区域的入口 没 ...
转载
2021-11-01 19:54:00
1243阅读
2评论
原理堆溢出是指程序向某个堆块中写入的字节数超过了堆块本身可使用的字节数（之所以是可使用而不是用户申请的字节数，是因为堆管理器会对用户所申请的字节数进行调整，这也导致可利用的字节数都不小于用户申请的字节数），因而导致了数据溢出，并覆盖到物理相邻的高地址的下一个堆块。 不难发现，堆溢出漏洞发生的基本前提是 1、程序向堆上写入数据。 2、写入的数据大小没有被良好地控制。思路主要是
1、覆盖与其物理相邻的
转载
2024-03-29 15:27:27
86阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514
基础知识： 我们在前面讲的ret2text，ret2shellcode，今天来讲下ret2syscall，也就是调用系统函数来获取shell.这里在讲两个概念：第一：ROP(Return-oriented programming),是一种基于代码复用技术的新
原创
2019-04-16 19:59:48
4066阅读
点赞
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识： 随着 NX 保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。***者们也提出来相应的方法来绕过保护，目前主要的是 ROP(Return Oriented Programming)，其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小
原创
2019-04-16 19:55:15
2836阅读
点赞
堆漏洞的利用思想： 破坏堆内存管理的相关数据结构：如arena、bin、chunk 破坏堆内存中的用户数据：覆盖变量指针、函数指针、数据等 一般情况下都是为了构造任意内存读写以及控制流劫持堆漏洞的防护方法： 保护堆内存管理相关的数据结构：Heap Canary保护堆内存中的用户数据：CFI，Vtable protect 通用防护：ASLR，DEP堆漏洞的利用
转载
2023-07-31 20:20:14
41阅读
C语言笔记 栈区 栈stack是一种先进后出的内存结构，所有的自动变量，函数的形参都是由编译器自动放出栈中，当一个自动变量超出其作用域时，自动从栈中弹出。出入栈是由C语言编译器自动分配释放。 栈不会很大，一般都是以K为单位。栈溢出：当栈空间已满，但还往栈内存压变量，叫做栈溢出。速度较快，效率较高 堆区&n
转载
2023-10-04 00:17:24
181阅读
1.背景知识1）.JVM体系结构2）.JVM运行时数据区2.堆溢出(OutOfMemoryError:java heap space)堆（Heap）是Java存放对象实例的地方。堆溢出可以分为以下两种情况，这两种情况都会抛出OutOfMemoryError:java heap space异常：1）内存泄漏内存泄漏是指对象实例在新建和使用完毕后，仍然被引用，没能被垃圾回收释放，一直积累，直到没有剩余
转载
2023-12-11 16:40:50
58阅读
本文视频： 如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识：第一题：ret2libc1我们先用IDA分析下有一个gets函数会有溢出漏洞，我们在查看下程序的有哪些保护可以看到开启了NX，说明我们在栈中的数据没有执行权限，我们需要使用ROP方式进行绕过我们使用gdb的pattern进行测试溢出偏移量是112命令分别是：patte
原创
2019-04-16 19:58:16
6589阅读
点赞
Java中堆溢出和栈溢出Java虚拟机所管理的内存将会包括以下几个运行时数据区域一、Java堆溢出Java堆用于储存对象实例，当创建的对象过多，且对象没有被垃圾回收机制及时清除时，当容量达到堆的最大容量时就会产生内存溢出的问题 一般在运行Java项目时可通过参数：-XX: +HeapDumpOnOutOf-MemoryError,可以让虚拟机在出现内存溢出异常的时候Dump出当前的内存堆转储快照以
转载
2024-06-18 08:48:54
35阅读
# 实现Java堆溢出的流程
## 1. 前言
Java堆溢出是指当Java堆内存不足以容纳新创建的对象时，会抛出OutOfMemoryError异常。在实际开发中，我们需要了解如何触发Java堆溢出，并且通过一些技巧来调整堆内存的大小以模拟不同场景的堆溢出情况。本文将介绍如何实现Java堆溢出的流程，并提供相应的代码示例和注释。
## 2. 实现流程
下面是实现Java堆溢出的流程图：
原创
2023-08-10 10:05:01
43阅读
文章目录什么是堆溢出基本示例堆分配函数堆填充长度堆攻击总结 什么是堆溢出堆溢出是指程序向某堆块（chunk）中写入的字节数超过了堆块本身可使用的字节数，因而导致了数据溢出，并覆盖到物理地址相邻的高地址的下一个堆块。这里之所以是可使用而不是用户申请的字节数，是因为堆管理器会对用户所申请的字节数进行调整，这也导致可利用的字节数大于等于用户申请的字节数。ptmalloc 分配出来的大小是对齐的。这个长
转载
2024-09-06 10:37:51
33阅读
## Java堆溢出的实现步骤
Java堆溢出指在Java程序运行过程中，当创建对象超过Java堆的最大容量时，会发生堆溢出错误。为了教会刚入行的小白如何实现Java堆溢出，我们可以按照以下步骤进行：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 设置Java堆的最大容量 |
| 步骤2 | 创建一个无限循环用于持续创建对象 |
| 步骤3 | 在循环中创建大量的对象 |
原创
2023-11-13 13:37:19
34阅读
本文通过几段代码模拟实际的内存溢出异常。文中代码都是基于Oracle公司的HotSpot虚拟机运行的。1. Java堆溢出1.1 模拟场景Java堆用于存储对象，只要不断的创建对象，并保证GC Roots到对象之间有可达路径来避免垃圾回收机制清除这些对象，那么在对象数量到达最大堆的容量限制后就会产生内存溢出异常。package com.lindaxuan.outofmemory;
im
转载
2024-02-10 12:29:36
25阅读
