从ret2libc开始，我们将不再局限于像ret2text那样的栈溢出了，而是要开始接触另一个技术————ROP技术。什么是ROP技术我此前详细写了博客，在此不再赘述。 ret2libc就是拿程序里已有的函数库做文章，可以ret到的plt表，或或者ret到函数实际放置的got表处 egctfshow ...
作为一名初学者，在碰到很多攻击思路的时候会感觉很妙，比如gadget的构造，这题的sh参数截断。 1、首先分析程序架构和保护措施。 2、使用IDA开始判断程序是否具备最简单的栈溢出执行条件： ret2text：不具备，没有shell可执行代码 ret2shellcode：不具备写入全局区域的入口 没 ...
转载
2021-11-01 19:54:00
1243阅读
2评论
##HTTP：超文本传输协议浏览器和万维网服务器之间的相互通信的规则HTTP头部包括: (1)、通用头部 (2)、请求头部 (3)、响应头部 (4)、查询字符串参数###比如：通用头部包括Request URL：请求的URLRequest Method： 请求的方法Status Cod：状态码200表示成功Remote Address：路由的地址Referrer Policy：引用策略。从一个文档
文章目录题目ret2libc1题目ret2libc2题目ret2libc3题目ret2libc1这里需要通过gets函数覆盖返回地址到system函数，并把/bin/
原创
2022-06-17 16:54:30
182阅读
ROP-ret2libc基础知识前提知识准备Linux延时绑定机制Linux演示绑定机制的实现延迟绑定对我们有什么意义libc函数在哪？ret2libc使用条件如何使用libcplt表和got表的关系整体的跟踪前提知识准备Linux延时绑定机制动态连接的程序调用了libc的库函数，但是libc在运行才被加载到内存中，调用lib
原创
2022-04-09 15:00:15
931阅读
file: checksec: 查看 main 函数： 再结合程序的运行，我们输入的值存到了 v4 中，当 v4=2 时，程序重新再次执行 begin() 函数，若输入 3，则直接退出程序，只有当我们输入 1 的时候，程序才会调用 encrypt() 函数。 查看 encrypt() 函数。gets ...
ROP-ret2libc-32实例ROP 32位实例ROP 64位实例第三个实例实例四ROP 32位实例32位思路： 1、想办法调用execve("/bin/sh",null,null) 2、传入字符串/bin///sh 3、体统调用execve eax = 11 ebx = bin sh_addr ecx = 0 edx = 0 int 0x80实例代码如下：接下
原创
2022-04-09 14:51:03
2455阅读
ret2shellcode适用前提不存在system等危险函数，注入shellcode查看文件格式查看CPU架构和安全机制查看溢出漏洞位置IDA打开ret2shellcode，搜索危险函数，不存在： main函数里，F5反编译，找到溢出点：gets结合strncpy，通过buf2来达到溢出覆盖。查看EBP偏移：gdb ret2shellcodecyclic 200r# 200个字符cyclic -
原创
2022-07-08 13:14:42
410阅读
ret2dl_resolve是一种比较复杂的高级ROP技巧，利用它之前需要先了解动态链接的基本过程以及ELF文件中动态链接相关的结构。 我根据raycp师傅的文章，动手调试了一下： https://ray-cp.github.io/archivers/ret2dl_resolve_analysis#
原创
2022-11-04 08:25:36
173阅读
ret2text利用前提存在后门函数 检查安全：checksec ret2text查看文件信息file测试文件下载地址： 首先把ret2text用IDA打开： 64位ELF文件。 进入main函数，F5反编译，双击vulnerable函数，进入： 发现溢出点。 搜索shell函数：函数窗口列表，查看success，发现shell： 进入IDA普通视图，双击左侧success函数，查看success
原创
2022-07-08 13:15:14
579阅读
本文补充记录我在试验关闭DEP过程遇到的问题和解决方法。 首先要说一下用OllyFindAddr插件寻找目
原创
2022-11-07 19:01:04
140阅读
我们常常能覆盖返回地址，却苦于不知道shellcode的地址，这样即使覆盖了返回地址也是枉费心机 当我们看到以下几种情况的时候，就知道往往有栈溢出的出现了 //gcc hello.c -no-pie -fno-stack-protector -z execstack -o hello #includ ...
转载
2021-08-07 13:30:00
838阅读
2评论
我们常常能覆盖返回地址，却苦于不知道shellcode的地址，这样即使覆盖了返回地址也是枉费心机 当我们看到以下几种情况的时候，就知道往往有栈溢出的出现了 //gcc hello.c -no-pie -fno-stack-protector -z execstack -o hello #includ ...
转载
2021-08-07 13:30:00
118阅读
2评论
安全机制ASLR（地址随机化）PIE（加强版ASLR）NX(数据段不可执行) ROP 系统调用stack canary(栈溢出 写入校验值 ) sta
原创
2022-07-09 00:04:35
202阅读
0day安全这书越到后面越难，哎...先记录一下看书过程中的注记，便于后面理解。
原创
2022-11-07 19:00:55
81阅读
在前一篇一节注记(上) 的末尾部分，我们遇到访问无效内存的异常，本篇将讨论如何解决这个异常
原创
2022-11-07 19:00:36
180阅读
下图是Naive RNN的Recurrent Unit示意图，可以看到，在每个时间点t，Recurrent Unit会输出一个隐藏状态ht，对ht加工提取后将产生t时刻的输出yt。而在下一个时间节点t+1，ht与下一时刻的输入xt+1将线性组合后，pass through一个activation function，如tanh，产生状态ht+1. LSTM Unit解决了Nai
REST架构风格是全新的针对Web应用的开发风格，是当今世界最成功的互联网超媒体分布式系统架构，它使得人们真正理解了Http协议本来面貌。随着REST架构成为主流技术，一种全新的互联网网络应用开发的思维方式开始流行。 一、REST是什么 REST是英文Representational State Transfer的缩写，中文翻译为“表述性状态转移”，他是由Roy Thomas Fielding
