随笔分类 - 二进制安全
摘要：目前研究人员正抓紧检查 Linux 内核的安全问题，与此同时，微软也预计将在本月补丁日公开介绍 Windows 操作系统的相关变更。 而 Linux 和 Windows 系统的这些更新势必会对 Intel 的产品线造成冲击，预计可能会出现 5% 到 30% 的性能下降，具体还和处理器型号有关。 苹果
阅读全文
摘要：1. 介绍 2017年3月，长亭安全研究实验室（Chaitin Security Research Lab）参加了 Pwn2Own 黑客大赛，我作为团队的一员，一直专注于 VMware Workstation Pro 的破解，并成功在赛前完成了一个虚拟机逃逸的漏洞利用。（很不）幸运的是，就在 Pwn
阅读全文
摘要：成功在win xp sp3上溢出 图一 溢出前 图二 溢出后
阅读全文
摘要：Kolibri v2.0-Buffer Overflow成功复现及分析 文件下载地址：http://pan.baidu.com/s/1eS9r9lS 正文 本次讲解用JMP ESP的方法溢出 关于网上的寻蛋指令将会在末尾给出地址 环境：windows xp sp3 工具：Immunity Debug
阅读全文
摘要：作者 作者：admin-神风 本文章是为了写出来让人们交流学习的~~末尾我会放上我写这篇文章时所遇到的问题。希望看完本帖的人可以在末尾评论留言自己的问题和解决的答案和思路~ 黑客是一种分享的精神！但现在看来却是在慢慢消失，所以--我希望看完本帖的人们能传递下去！ 由于技术问题 本帖有错误的地方望各位
阅读全文
摘要：C开源代码如下：
阅读全文
摘要：0x00前言 整数溢出就是往存储整数的内存单位存放的数据大于该内存单位所能存储的最大值，整数溢出有时候间接导致缓冲区溢出。如JPEG溢出漏洞(MS04-028)。 0x01整数溢出分类 整数溢出可以分为无符号整数的下溢和上溢，有符号数的问题。 0x02无符号数的下溢和上溢 无符号数的下溢是由于无符号
阅读全文
摘要：漏洞描述 漏洞编号：CVE-2017-7269 发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室,计算机科学与工程学院） 漏洞简述：开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对 Windows Server 2003 R2 可以
阅读全文
摘要：缓冲区溢出 在大缓冲区的数据向小缓冲区复制的过程中，由于没注意小缓冲区的边界，“撑爆”了较小的缓冲区，从而冲掉了和小缓冲区相邻内存区域的其他数据而引起的内存问题。 在大缓冲区的数据向小缓冲区复制的过程中，由于没注意小缓冲区的边界，“撑爆”了较小的缓冲区，从而冲掉了和小缓冲区相邻内存区域的其他数据而引
阅读全文
摘要：作者 作者：admin-神风 本文章是为了写出来让人们交流学习的~~末尾我会放上我写这篇文章时所遇到的问题。希望看完本帖的人可以在末尾评论留言自己的问题和解决的答案和思路~ 黑客是一种分享的精神！但现在看来却是在慢慢消失，所以--我希望看完本帖的人们能传递下去！ 由于技术问题 本帖有错误的地方望各位
阅读全文
摘要：专业术语 ShellCode：实际是一段代码（也可以是填充数据） exploit：攻击通过ShellCode等方法攻击漏洞 ShellCode：实际是一段代码（也可以是填充数据） exploit：攻击通过ShellCode等方法攻击漏洞 栈帧移位与jmp esp 一般情况下，ESP寄存器中的地址总是
阅读全文
摘要：在我们的生活中，存在的许许多多的漏洞，下面像大家介绍的就是平时比较常见的栈溢出漏洞的实践过程。 下面，我们用一个非常简单的例子来让大家对栈溢出漏洞有个直观的认识。 这是一个简单的密码验证程序，但因为代码不严密，导致了栈溢出漏洞的产生。 #include<stdio.h> #include<strin
阅读全文
摘要：0x00 前言 在《Windows Shellcode学习笔记——shellcode的提取与测试》中介绍了如何对shellcode作初步优化，动态获取Windows API地址并调用，并通过程序实现自动提取机器码作为shellcode并保存到文件中。 弹框实例shellcode的bin文件已上传至g
阅读全文
