09 2021 档案
摘要:恢复内容开始 恢复内容开始 实验环境 操作系统:Vmware Windows xp sp3 Office 版本:Microsoft Office Word 2003 漏洞文件:MSO.DLL 11.0.5606.0 调试器:Windbg:6.12.0002.633 x86 漏洞描述 Microsof
阅读全文
摘要:Stack Canaries Stack Canaries(取名自地下煤矿的金丝雀,因为它能比矿工更早地发现煤气泄漏,有预警的作用)是一种用于对抗栈溢出攻击的技术,即ssp安全机制,有时也叫做Stack cookies。Canary的值是栈上的一个随机数,在程序启动时随机生成并保存在比函数返回地址更
阅读全文