ASLR | 安全脉搏

标签：ASLR

其他

栈溢出技巧（下）

基于报错类的栈保护canary这个值被称作金丝雀(“canary”)值，指的是矿工曾利用金丝雀来确认是否有气体泄漏，如果金丝雀因为气体泄漏而中毒死亡，可以给矿工预警。在brop中也提到过，通过爆破的办…

蚁景网安实验室 2021-04-13 13:44:06

6,677 0 1
其他

栈溢出技巧（上）

ASLR和PIE我们都知道由于受到堆栈和libc地址可预测的困扰，ASLR被设计出来并得到广泛应用，后来各种绕过技术出现，比如return-to-plt、got hijack、stack-pivot(…

蚁景网安实验室 2021-04-13 11:00:17

7,242 0 1
漏洞

【漏洞分析】sudo堆溢出漏洞分析（CVE-2021-3156）

本文译自：https://www.kalmarunionen.dk/writeups/sudo/介绍 2021年1月26日，sudo被曝存在一个“新”漏洞…

酒仙桥六号部队 2021-02-18 14:06:52

8,464 0 2
系统安全

linux pwn入门学习到放弃

这是酒仙桥六号部队的第 2 篇文章。全文共计11470个字，预计阅读时长30分钟。PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中…

酒仙桥六号部队 2020-06-03 14:55:26

22,613 1 7
CTF

NSCTF Bin 1500

实战中体验了次 DEP & ASLR 的绕过。 Fuzz 溢出点题目里只给了个 PE 程序，运行程序后 netstat -anbp tcp 可以看到程序正在监听 2994 端口。PEiD 查…

SP小编 2015-11-26 12:42:32

11,662 0 6
安全管理

互联网企业安全建设(一)

安全行业的第三流派-CSOs 目前在大多数行业后加入者的眼中“二进制”和“脚本”流派广为人知，虽然他们是安全行业的主力军，但除了微观对抗之外安全是一个很大的工程，比如企业安全管理，我把他们归入安全行里…

SP小编 2015-07-05 21:19:19

31,745 1 5
资讯

64位Linux栈溢出教程

0x01 这一系列的文章目的在于快速介绍对缓冲区溢出（在64位下linux二进制程序）弱点的利用。该系列教程适合人群为：熟悉利用32位二进制程序并想应用它们的知识来利用64位二进制程序…

SP胖编 2015-05-28 21:12:42

26,980 1 6