08 2022 档案

栈溢出漏洞利用流程——以syncbrs为例

摘要：0x1 缓冲区溢出漏洞攻击简介缓冲区溢出攻击是针对程序设计缺陷，向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲区能保存的最大数据量的数据），从而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。缓冲区溢出中，最为危险的是堆栈溢出，因为入侵者可以利用堆栈溢出，在函数返回时改变返回程序的阅读全文

posted @ 2022-08-25 20:22 Highness_DragonFly 阅读(175) 评论(0) 推荐(0) 编辑

JSP Webshell免杀设计

摘要：JSP Webshell免杀设计 @author：drag0nf1y 介绍什么是Webshell？被服务端解析执行的php、jsp文件什么是RCE？ remote command execute remot code execute Java没有eval这样的函数，只能执行命令，想要执行代码可阅读全文

posted @ 2022-08-12 10:33 Highness_DragonFly 阅读(743) 评论(0) 推荐(0) 编辑