ROP技术绕过DEP--MPlayer栈溢出漏洞
一、前言 1.1 DEP介绍 数据执行保护 (DEP) 是一套软硬件技术，能够在内存上执行额外检查以防止在不可运行的内存区域上执行代码。 在 Microsoft Windows XP Service Pack 2、 Microsoft Windows Server 2003 Service ...
原文：Rop实战之利用VirtualProtect绕过DEP
CVE Firefox mChannel UAF漏洞 为了实现任意代码执行，需要在mChannel对象释放后，用可控数据 占坑 填充它，因此，可在onChannelRedirect函数调用完成后，紧跟着申请一块大小相同的内存： e document.getElementById d e.QueryInterface Components.interfaces.nsIChannelEventSink ...
2018-02-03 22:03 0 1959 推荐指数：
相关推荐
webscoket实战之利用httpsession定向推送
webscoket实战之利用httpsession定向推送 开发框架 springboot 场景 在利用websocket主动推送信息给客户端的过程中，经常会遇到一个普遍需求，就是推送的消息要定向推送给不同的用户，或者解释的再普通一点，不同的消息推送给不同的session。例如一个用户 ...
Skysense实战之利用GACOS数据去除大气
大气相位噪声是影响差分干涉结果的一个很重要的因素，我理解大气相位延迟（对流层）主要是因为电磁波在大气中传输时候，大气是分层的（地表和高空不一样），所以电磁波传输线路发生了一点弯曲效应，传 ...
Python爬虫实战八之利用Selenium抓取淘宝匿名旺旺
更新 其实本文的初衷是为了获取淘宝的非匿名旺旺，在淘宝详情页的最下方有相关评论，含有非匿名旺旺号，快一年了淘宝都没有修复这个。 可就在今天，淘宝把所有的账号设置成了匿名显示，SO，获取非匿名旺旺号 ...
39：WEB漏洞-XXE&XML之利用检测绕过全解
思维导图 知识点 XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具 ...
再探决策树算法之利用sklearn进行决策树实战
sklearn模块提供了决策树的解决方案，不用自己去造轮子了（不会造，感觉略复杂）： 下面是笔记： Sklearn.tree参数介绍及使用建议 参数介绍及使用建议官网： http://scikit ...
ROP
目录 栈介绍 x86和x64传参 栈溢出原理 利用步骤 基本ROP ret2text ret2shellcode ret2syscall ret2libc 中级ROP ...
编程实战——电影管理器之利用MediaInfo获取高清视频文件的相关信息
随着高速（20M）宽带、HTPC、大容量硬盘（3T）的普及，下载高清片并利用大屏幕观看也成为普通的事情。 随着下载影片的增多，管理就有了问题，有时在茫茫文件夹下找寻一个影片也是一件费时费力的事。 于是萌生了自己编写电影管理器的想法，并逐步逐步在实现。利用博客记录编写的过程，也是和网友之间的交流 ...