20155306 白皎 0day漏洞——漏洞利用原理之DEP
20155306 白皎 0day漏洞——漏洞利用原理之DEP 一、DEP机制的保护原理 1.为什么出现DEP？ 溢出攻击的根源在于现代计算机对数据和代码没有明确区分这一先天缺陷，就目前来看重新去设计计算机体系结构基本上是不可能的，我们只能靠向前兼容的修补来减少溢出带来的损害，DEP（数据执行 ...
原文：20155306 白皎 0day漏洞——漏洞利用原理之栈溢出利用
白皎 day漏洞 漏洞利用原理之栈溢出利用 一 系统栈的工作原理 . 内存的用途 根据不同的操作系统，一个进程可能被分配到不同的内存区域去执行。但是不管什么样的操作系统 什么样的计算机架构，进程使用的内存都可以按照功能大致分为以下 个部分： 代码区：这个区域存储着被装入执行的二进制机器代码，处理器会到这个区域取指并执行。 数据区：用于存储全局变量等。 堆区：进程可以在堆区动态地请求一定大小的内存 ...
2018-06-23 22:18 1 697 推荐指数：
相关推荐
20155306 白皎 0day漏洞——基础知识
20155306 白皎 0day漏洞——（第一篇）基础知识 写在前面： 本次免考实践方向是0day漏洞，以博客的形式记录了我的学习实践过程。第一篇博客主要围绕什么是0day漏洞以及一些以后学习中需要的基础知识和必备工具进行简单介绍和具体的操作。 一、漏洞概述 1. 漏洞与bug 我们通常 ...
栈溢出漏洞原理详解与利用
本文首发于“合天智汇”公众号，作者：threepwn 0x01 前言 和我一样，有一些计算机专业的同学可能一直都在不停地码代码，却很少关注程序是怎么执行的，也不会考虑到自己写的代码是否会存在栈溢出漏洞，借此机会我们一起走进栈溢出。 0x02 程序 ...
记一次栈溢出漏洞利用实验
公司培训课程Writing Secure Code的作业是自己实现一次栈溢出攻击，花了一个周六时间算是完成了，同时也在这里记录下： 当然现代编译器和操作系统其实已经可以很好应对栈溢出这种攻击了，我所做的实验更多的是学习性质。 1. 实验环境 a) 我是在Linux i686 32位环境下完 ...
Vivotek 摄像头远程栈溢出漏洞分析及利用
Vivotek 摄像头远程栈溢出漏洞分析及利用 近日，Vivotek 旗下多款摄像头被曝出远程未授权栈溢出漏洞，攻击者发送特定数据可导致摄像头进程崩溃。 漏洞作者@bashis 放出了可造成摄像头 Crash 的 PoC ：https://www.seebug.org/vuldb ...
0day漏洞
0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。 Warez被许多人误认为是一个最大的软件破解组 织，而实际上，Warez如黑客一样，只是一种行为。 0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器 ...
FastJSON的0day漏洞报告
到FastJSON存在0day漏洞，攻击者可以利用该漏洞绕过黑名单策略进行远程代码执行 关于fastjson ja ...
XXE漏洞原理及利用
0x01概述 XXE（外部实体注入）是XML注入的一种，普通的XML注入利用面比较狭窄，如果有的话也是逻辑类漏洞。XXE扩大了攻击面。 当允许引用外部实体时，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。 防御方法：禁用外部实体（PHP ...