2015/5/21 11:07:55之前我们一直在Linux平台上分析漏洞，那是因为对于绝大多数Hacker获得一个Linux平台更加容易，而且主流的服务器系统基本也都是Linux/Unix的；另外一个好处就是Linux提供了用户自定义的强大功能，我们可以根据需要编译汇编程序代码，关闭相应的安全保护机制，便于我们的研究学习。然而现实中有影响力的漏洞大多是基于Windows系统，因此这节我们来介绍下
2015/5/19 18:08:45上一节我们介绍了基本shellcode的编写，采用的是exit()、setreuid()和execve()三个系统调用，实际中当然是根据自己的需要来选择合适的系统调用了，系统调用号需要查看syscalltable，参数的压入也是采取类似的方式，处理好堆栈，编写汇编代码并不十分困难。这一节我们要来介绍下shellcode的编码，那么为什么要对shellcode进行
2015/5/18 16:20:18 前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。在宏观上了解了shellcode之后，今天我们来深入一步，看看shellcode到底是什么。也许大家和我一样，从接触安全领域就听说shellcode，也模糊地知道shellcode基本就是那个攻击载荷，但是shellco
2015/5/15 16:04:49前面我们简单介绍了Hacker的编程基础，然后讲解了Linux下缓冲区漏洞的基本原理，从中我们了解到一个典型的缓冲区漏洞攻击总是由下面三个部分组成：具体的实现可能会有变化，但是“万变不离其宗”，基本原理还是不变的。我们注意到攻击功能的实现由shellcode来体现，可以说shellcode也是一个缓冲区攻击的核心部分。今天我们来了解下shellcode的知识，首
2015/5/12 18:36:42时隔这么久，自己终于重新开始了安全之路，虽然每天的工作和研读的论文也都是安全领域的技术，但是自己心里真正的安全还是漏洞的研究。因此，自己决定业余来自学这部分，今天算是一个正式的开始吧！今天来简单介绍下Linux漏洞，因为Linux给予了用户更大的自由度和操控性，因此更加适合进行安全研究，我们也从Linux开始。这部分主要分为以下小节：栈的操作缓冲区溢出的基本原理
【PS：最近才在之前的博客上写的笔记，直接转过来了。】接触 安全领域也算四年了，大大小小的方向都看过一些，却都未能精通，日渐感到自己实力的匮乏，因此自己决定今天开始来学习下Hack技术最为核心的知识和技 能：漏洞挖掘与恶意代码分析。由于主要涉及这个领域，因此所谈与WEB安全脚本之类的关联不大，凡事须追本，根深才能叶茂，希望可以利用近两年的时间，小 有所成。 今天要讲的是H
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
