文章目录题目ret2libc1题目ret2libc2题目ret2libc3题目ret2libc1这里需要通过gets函数覆盖返回地址到system函数，并把/bin/
原创
2022-06-17 16:54:30
182阅读
ROP-ret2libc基础知识前提知识准备Linux延时绑定机制Linux演示绑定机制的实现延迟绑定对我们有什么意义libc函数在哪？ret2libc使用条件如何使用libcplt表和got表的关系整体的跟踪前提知识准备Linux延时绑定机制动态连接的程序调用了libc的库函数，但是libc在运行才被加载到内存中，调用lib
原创
2022-04-09 15:00:15
766阅读
ROP-ret2libc-32实例ROP 32位实例ROP 64位实例第三个实例实例四ROP 32位实例32位思路： 1、想办法调用execve("/bin/sh",null,null) 2、传入字符串/bin///sh 3、体统调用execve eax = 11 ebx = bin sh_addr ecx = 0 edx = 0 int 0x80实例代码如下：接下
原创
2022-04-09 14:51:03
2218阅读
ret2shellcode适用前提不存在system等危险函数，注入shellcode查看文件格式查看CPU架构和安全机制查看溢出漏洞位置IDA打开ret2shellcode，搜索危险函数，不存在： main函数里，F5反编译，找到溢出点：gets结合strncpy，通过buf2来达到溢出覆盖。查看EBP偏移：gdb ret2shellcodecyclic 200r# 200个字符cyclic -
原创
2022-07-08 13:14:42
378阅读
ret2dl_resolve是一种比较复杂的高级ROP技巧，利用它之前需要先了解动态链接的基本过程以及ELF文件中动态链接相关的结构。 我根据raycp师傅的文章，动手调试了一下： https://ray-cp.github.io/archivers/ret2dl_resolve_analysis#
原创
2022-11-04 08:25:36
141阅读
ret2text利用前提存在后门函数 检查安全：checksec ret2text查看文件信息file测试文件下载地址： 首先把ret2text用IDA打开： 64位ELF文件。 进入main函数，F5反编译，双击vulnerable函数，进入： 发现溢出点。 搜索shell函数：函数窗口列表，查看success，发现shell： 进入IDA普通视图，双击左侧success函数，查看success
原创
2022-07-08 13:15:14
460阅读
本文补充记录我在试验关闭DEP过程遇到的问题和解决方法。 首先要说一下用OllyFindAddr插件寻找目
原创
2022-11-07 19:01:04
114阅读
我们常常能覆盖返回地址，却苦于不知道shellcode的地址，这样即使覆盖了返回地址也是枉费心机 当我们看到以下几种情况的时候，就知道往往有栈溢出的出现了 //gcc hello.c -no-pie -fno-stack-protector -z execstack -o hello #includ ...
转载
2021-08-07 13:30:00
100阅读
2评论
安全机制ASLR（地址随机化）PIE（加强版ASLR）NX(数据段不可执行) ROP 系统调用stack canary(栈溢出 写入校验值 ) sta
原创
2022-07-09 00:04:35
180阅读
0day安全这书越到后面越难，哎...先记录一下看书过程中的注记，便于后面理解。
原创
2022-11-07 19:00:55
75阅读
我们常常能覆盖返回地址，却苦于不知道shellcode的地址，这样即使覆盖了返回地址也是枉费心机 当我们看到以下几种情况的时候，就知道往往有栈溢出的出现了 //gcc hello.c -no-pie -fno-stack-protector -z execstack -o hello #includ ...
转载
2021-08-07 13:30:00
767阅读
2评论
在前一篇一节注记(上) 的末尾部分，我们遇到访问无效内存的异常，本篇将讨论如何解决这个异常
原创
2022-11-07 19:00:36
125阅读
这段时间，用到了哨兵影像，遇到了一个问题，就是哨兵影像，它的RGB/NIR波段是10米分辨率的，但是其他波段是20米和60米的，这就需要pansharpening了，所以我们需要设计一种算法来进行解决.先把哨兵2的参数贴上来吧： 通常pansharpening方法，都是一个全色波段提供空间信息，其他低分辨率多光谱波段提
什么是内存碎片?你可以将内存碎片简单地理解为那些不可用的空闲内存。举个例子：操作系统为你分配了 32 字节的连续内存空间，而你存储数据实际只需要使用 24 字节内存空间，那这多余出来的 8 字节内存空间如果后续没办法再被分配存储其他数据的话，就可以被称为内存碎片。内存碎片Redis 内存碎片虽然不会影响 Redis 性能，但是会增加内存消耗。为什么会有 Redis 内存碎片?Redis 内存碎片产
# Libc 移植
## 介绍
libc 是 C 语言标准库的实现，提供了许多常用功能的函数和数据结构。在不同的操作系统和硬件平台上，libc 的实现会有所不同。因此，当我们在移植操作系统或者开发跨平台应用程序时，需要进行 libc 的移植。
本文将介绍 libc 移植的基本原理和步骤，并提供一个简单的示例来说明如何进行 libc 移植。
## libc 移植的原理
libc 的移植通常
报错：sqlalchemy.exc.DatabaseError: (cx_Oracle.DatabaseError) DPI-1047: Cannot locate a 64-bit Oracle Client library: "libclntsh.so: cannot open shared object file: No such file or directory"查看环境变量：root@
Linux Libc是Linux操作系统中的一个重要组件，它是用户空间与内核空间之间的重要接口，提供了编程所需的系统调用和C库函数。本文将介绍Linux Libc的概念、作用以及它在Linux系统中的重要性。
Linux Libc即Linux C Library，是用C语言编写的一组函数库。它提供了C语言程序所需的基本函数、系统调用接口等功能，以方便程序员开发和编写应用程序。Linux中最常用的
