栈溢出

栈溢出 简本ROP ret2shellcode

在栈溢出的基础上，要想执行shellcode，需要对应的binary在运行时，shellc
pumpkin9·2022-02-13 11:12

浅析栈溢出遇到的坑及绕过技巧

0x00前言对于刚开始入门pwn的萌新来说可能会遇到一些坑，这里我就来总结一下我之前做栈溢出的时候遇到的两种坑以及绕过技巧，具体我会通过例题来讲解，希望对此时正在入门的pwn的萌新能带来一些帮助。
蚁景科技·2022-02-12 23:50

【Linux内核漏洞利用】2018强网杯core_栈溢出

一.linux内核漏洞利用预备知识参考：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/kernel/basic_knowledge/https://www.anquanke.com/post/id/1722161.介绍（1）ioctl：用于与设备通信。intioctl(intfd,unsignedlongrequest,...)的第一个参数为打开设备(
bsauce·2022-02-12 13:54

记录一次递归函数导致的java.lang.StackOverflowError(栈溢出)问题

※项目背景：上线1个月的项目-设备点检模块※"设备专项点检模块"需求：每月倒数第三日生成次月设备点检计划，6月计划在5月29日正常生成，7月计划应该在6月28日早05：00生成。但是本日(6月28日)却未生成7月设备专检计划，产生了线上一级阻断性bug。首先查看定时任务使用定时任务框架LTS，确认今早05：00执行过定时任务：cron表达式:"0051,26,27,28,29*?"表示每个月的1，
我就要取名叫夏末·2022-02-11 09:22

c c++ java堆栈空间内存

在我的测试中，回调了4789次就栈溢出了。2.当申请了栈的空间，回调2891次就栈溢出了。栈的空间是被共用的。
LongHuang·2022-02-11 07:42

《iOS面试题整理》 - 递归

,可以分解为B、C、D三个子问题,可以假设B、C、D已经解决,在这基础上思考如何解决A递归满足的条件一个问题可以分解为几个子问题分解后的子问题,除了数据规模不同,求解思路完全一样存在递归终止条件防止堆栈溢出限制递归调用的最大深度
小木头·2022-02-11 07:51

Jarvis OJ XMAN LEVEL3x64

思路解压后看checksec发现没有开栈保护，美滋滋check3.png因为没有开栈保护，所以会想到从栈溢出入手，查看函数发现溢出点在read（）buf只有0x80的长度，加上return一共要覆盖0x88
chenmuxin·2022-02-11 00:49

Java基础知识（四）exception异常处理

例如，当栈溢出时，一个错误就发生了，它们在编译也检查不到的。image.
武小寺·2022-02-10 04:48

Swift-进阶 03：值类型 & 引用类型

-1栈区的地址比堆区的地址大栈是从高地址->低地址，向下延伸，由系统自动管理，是一片连续的内存空间堆是从低地址->高地址，向上延伸，由程序员管理，堆空间结构类似于链表，是不连续的日常开发中的溢出是指堆栈溢出
Style_月月·2022-02-09 21:43

Canary机制及绕过策略-格式化字符串漏洞泄露Canary

Canary主要用于防护栈溢出攻击。我们知道，在32位系统上，对于栈溢出漏洞，攻击者通常是通过溢出栈缓冲区，覆盖栈上保存的函数返回地址来达到劫持程序执行流的目的。
Cookie_hunter·2022-02-09 04:26

C语言的递归函数详解

递归的俩个必要条件代码引例1栈溢出（StackOverflow）合理使用递归代码引例3代码引例4解释要合理使用递归总结函数递归程序调用自身的编程技巧称为递归recursion）函数自己调用自己就是递归你也可以理解成是一种嵌套结构
·2022-02-08 18:42

ARM汇编之堆栈溢出实战分析一（GDB）

转自：安全课传送门引言经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果，根据该网站提供的实例，做一次比较详细的逆向分析，和shellcode的实现，为自己的ARM入门学习巩固。实例下载地址：gitclonehttps://github.com/azeria-labs/ARM-challenge
勤学奋进小郎君·2022-02-07 03:07

pwn学习之——花式栈溢出

第一步看看保护措施，确定方略，再看看ida里面有用信息：image.pngimage.png看到是栈的溢出漏洞，但是发现栈空间不够写指令，又发现题目创建了个堆给你，应该可以好好利用这个堆实现我们想要的功能，正常来说，当栈的空间不够用时是写入bss段的，这里正好可以用，就先用吧，接下来找有用信息：image.png看来没有system和/bin/sh，有些迷，看到还有一个文件libcpovit.so
小白King·2022-02-07 02:29

Day14

内存管理程序是静态的,进程是动态的进程空间图示栈内存一般局部变量,函数会放在保存在栈中特点:栈内存分配是从地址大的开始分配栈内存存储的数据会自动释放栈的内存大小有限,所以特别注意在使用递归时,栈溢出的问题堆内存基本概念堆内存可以存放任意类型的数据
喝酸奶要舔盖__·2022-02-06 05:47

tell me something wp

先检查一下防护机制，发现至开启了NX，堆栈不可执行简单执行一下，发现是让我们输入一串字符串，然后返回一句话用ida反汇编一下发现和栈溢出有关有个read函数查看里面的函数，可以看见goodgame函数里面的
zs0zrc·2022-02-05 16:22

2019 3月所学 栈溢出入门级方法

一、操作系统操作系统是管理计算机硬件资源，控制其他程序运行并为用户提供交互操作界面的系统软件的集合。操作系统是计算机系统的关键组成部分，负责管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本任务。操作系统的种类很多，各种设备安装的操作系统可从简单到复杂，可从手机的嵌入式操作系统到超级计算机的大型操作系统。目前流行的现代操作系统主要有Android、BSD、
Queen_耳又又·2022-02-05 09:21

32位以及64位栈迁移的具体分析与学习

我们可利用该技巧来解决栈溢出空间大小不足的问题。我们进入一个函数的时候，会执行call指令callfunc();//pusheip+4;pushebp;movebp,esp;callfu
蚁景科技·2022-02-05 02:43

[pwn] Linux栈溢出入门

做题入门=。=菜呀，学习level-0aris教我checksec一下看是啥文件-w59232位的打开32位的ida主程序-w657ebp是栈底指针esp是栈顶指针好奇为啥栈底指针在最高的地方aris说是为了最大化利用空间(懵逼)学习一下栈的知识只要覆盖0x44个字节把v5覆盖了就行#coding=utf8frompwnimport*context.log_level='debug'context
ckj123·2022-02-03 17:32

Swift进阶（四）--- 值类型 & 引用类型

栈区的地址比堆区的地址大栈是从高地址->低地址，向下延伸，由系统自动管理，是一片连续的内存空间堆是从低地址->高地址，向上延伸，由程序员管理，堆的空间结构类似于链表，不是连续的日常开发中的内存溢出是指堆栈溢出
Jax_YD·2022-01-20 14:55

Kotlin语言（九）：特性

1、尾递归优化尾递归：函数在调用自己之后没有再执行其他任何操作就是尾递归尾递归优化的原理就是将递归转换成迭代，避免栈溢出将递归转成尾递归步骤：将递归修改成尾递归加上tailrec关键字迭代和递归对比优点缺点迭代内存开销小需抽象出数学模型递归逻辑简单易实现内存开销大
SupKing_a520·2022-01-18 16:22

【前言】Swift-内存区域的基本概念和认知

划为一个区域叫全局区（global）左侧红色区域系统使用，左侧绿色的是我们可操作的区域栈区（Stack）局部变量和函数运行过程中的上下文堆区（Heap）存储所有对象全局区（Global）存储全局变量、常量、代码区堆栈溢出
曾经像素有点低·2022-01-06 22:58

大厂必问的Java虚拟机面试题

什么情况下会发生栈溢出？类文件结构什么是类加载？类加载的过程？什么是双亲委派模型？为什么需要双亲委派模型？什么是类加载器，类加载器有哪些?类的实例化顺序？如何判断一个对象是否存活？
·2022-01-06 09:26

浅谈JVM内存溢出原因和解决思路

目录栈溢出(虚拟机栈和本地方法栈)产生原因解决思路堆溢出产生原因解决思路方法区和运行时常量池溢出产生原因解决思路本机直接内存溢出产生原因解决思路栈溢出(虚拟机栈和本地方法栈)产生原因在HotSpot中，
·2021-12-27 17:26

C语言内存精讲

栈溢出又是怎么回事？一个函数在栈
GTMYang·2021-12-14 19:03

C++程序运行过程中发生异常闪退，很有可能是这三个原因导致的

目录1、综述2、GDI对象泄露3、StackOverflow线程栈溢出4、内存泄露Windows应用软件在交付给客户使用或者试用后，可能会因为操作系统版本及硬件上的差异，出现这样那样的软件异常问题。
link-初扬·2021-11-16 22:02

pwn栈溢出2

其核心思想是通过栈溢出等方式控制堆栈调用以劫持程序控制流并执行针对性的机器语言指令序列（称为Gadgets）。所谓gadgets就是以ret结尾的指令序列，通过这些指令序列，我
·2021-11-11 11:22

电脑关机了，内存就没数据了吗？

还是栈溢出、RCE（远程代码执行）？这些最常见的网络攻击技术，基本上都是与网络、软件、代码、程序这些东西相关。这也好理解，计算机网络安全，不跟这有关，还与什么有关系？
·2021-10-26 17:23

python基础之递归函数

#递归满足的条件#1.自己调用自己#2.必须有一个明确的结束条件#优点:逻辑简单\定义简单#缺点:防止内存消耗过多,容易导致栈溢出,内存资源紧张,甚至内存泄漏事件发生#求阶乘#循环的方式去实现defjiecheng
·2021-10-22 16:49

Java 互相关联的实体无限递归问题的解决

中的递归递归的思想递归的条件要素递归的算法结构递归实战举例小结一下吧Java互相关联的实体无限递归今天在测试的时候出现了一个bug，在把关联实体序列化返回的过程中报错了，提示Causedby:java.lang.StackOverflowError:null这个是堆栈溢出错误
·2021-10-15 13:00

2021年“莲城杯”网络安全大赛-PWN-pwn10(三血)

2021年“莲城杯”网络安全大赛-PWN-pwn10(三血)题目名称：pwn10题目内容：栈溢出。
夜白君·2021-10-12 10:19

分析JVM的组成结构

JavaSE体系二、运行时数据区三、程序计数器3.1、什么是程序计数器3.2、程序计数器有什么特点3.3、用个例子来说明四、虚拟机栈4.1、局部变量表4.2、操作数据栈4.3、动态链接4.4、方法出口4.5、栈溢出五
·2021-09-27 10:49

iOS OOM处理

OOM和栈溢出有关系吗？程序在运行过程中，为了临时存取数据的需要，一般都要分配一些内存空间，通常称这些空间为缓冲区。如果向缓冲区中写入超过其本身长度
maxZhang·2021-08-30 18:13

电脑关机了，内存就没数据了吗？

还是栈溢出、RCE（远程代码执行）？这些最常见的网络攻击技术，基本上都是与网络、软件、代码、程序这些东西相关。这也好理解，计算机网络安全，不跟这有关，还与什么有关系？
·2021-08-29 17:05

systemd进程启动管理实验（Ubuntu18.04）

进程实验21.创建二进制文件2.创建脚本3.创建service配置文件4.执行5.kill进程实验31.创建二进制文件2.创建脚本3.创建service配置文件4.执行5.结果其他错误导致进程崩溃越界栈溢出数值溢出
之江小林·2021-08-11 09:36

如何解决快应用堆栈溢出问题

现象描述已知将通过$element('id')获取到内容，赋值给成员变量，可能会引发堆栈溢出（RangeError:Maximumcallstacksizeexceeded），从而导致程序崩溃；同时，页面
·2021-08-04 09:31

腾讯teg 基础架构部面经：软件开发-后台开发方向

一面08051hhashmap和treemap底层结构复杂度是否是线程安全的currentHashMap是线程安全吗如何实现线程安全内存溢出和内存泄漏递归会造成栈溢出，循环为什么不会CAS怎么解决ABA
lena7u·2021-07-30 16:15

vue报错集合（持续更新...）

rangeerror:maximumcallstack原因：超过了最大堆栈量(堆栈溢出)。
w_wx_x·2021-07-29 16:05

再读C和指针

)p0;在输出*p和p+1的值的时候会出错指针是强类型的，为什么不用一种通用的类型来表示指针：我们不仅仅保存地址，我们还使用指针来对地址进行解引用和写入数据递归调用会每次都产生调用空间，因此可能会导致栈溢出函数参数中传指针比传值可能会节省内存空间
窗前的樱花·2021-07-28 08:07

递归与奇迹

❄：发现了一个可以用来轻松制造栈溢出（或类似）现象的方案，这个思路就是递归减实现模算数，顺便这部分还玩了梗。哦对了，有各个语言
·2021-07-27 19:35

堆栈溢出异常

一：堆栈溢出异常1堆栈溢出异常编译时并没有错误，所以这个是非受检异常，也就是运行时异常。个人理解：①把类实例化的方法私有化，外部不能调用，必须对外提供get()方法来调用，这也是单例模式中核心的步骤。
锐的_b28e·2021-06-25 14:45

栈溢出技巧（下）

基于报错类的栈保护canary这个值被称作金丝雀(“canary”)值，指的是矿工曾利用金丝雀来确认是否有气体泄漏，如果金丝雀因为气体泄漏而中毒死亡，可以给矿工预警。在brop中也提到过，通过爆破的办法去进行绕过canary保护，因为canary的值在每次程序运行时都是不同的，所以这需要一定的条件：fork的子进程不变，题目中很难遇到，所以我们可以使用stacksmash的方法进行泄漏内容。can
蚁景科技·2021-06-23 01:16

371. 用递归打印数字

注意事项用下面这种方式去递归其实很容易：recursion(i){ifi>largestnumber:returnresults.add(i)recursion(i+1)}但是这种方式会耗费很多的递归空间，导致堆栈溢出
6默默Welsh·2021-06-22 20:24

虚拟机栈溢出

错误原因:java.lang.StackOverflowError栈内存溢出栈溢出产生递归调用,循环遍历是不会的,但是循环方法里面产生递归调用,也会发生栈溢出。
小爪哇海·2021-06-22 13:25

2019-04-05一个月的约定

一个月的约定快要到了，疯狂补栈溢出知识，偷看大佬们博客，希望学到点什么。
杰_74·2021-06-21 00:47

Leetcode --- 回溯算法系列1（秒杀组合、排列与子集）

即当前还可以做出的选择结束条件：到达决策树的底层，无法再做出选择条件回溯的框架（伪代码）result=[]voidbacktrack(路径,选择列表):if满足结束条件:result.add(路径)return//避免栈溢出
_code_x·2021-06-20 20:46

2018-10-07 PWN 笔记

https://zhuanlan.zhihu.com/p/25892385栈溢出栈溢出的四种利用形式1利用溢出执行溢出的攻击指令2利用溢出执行内存中的函数3利用溢出执行内存中的指令片段集4利用溢出把被调用函数的地址只向指定函数
RobinZZX·2021-06-20 11:45

一篇文章详解JVM内存管理与垃圾回收

既是面试中经常问的问题，也是在实际业务中对程序进行调优、排查类似于内存溢出、栈溢出、内存泄漏等问题的关键。
Java柚子·2021-06-20 10:24

栈溢出技巧（上）

ASLR和PIE我们都知道由于受到堆栈和libc地址可预测的困扰，ASLR被设计出来并得到广泛应用，后来各种绕过技术出现，比如return-to-plt、gothijack、stack-pivot(bypassstackransomize)等的出现，PIE保护应运而生了。一般地都会把地址空间随机化和PIE混为一谈，没有详细地去了解过两者的区别（可能只有我没了解过，大佬们飘过即可），因为先来看一下两
蚁景科技·2021-06-19 15:16

堆、栈、线性结构、非线性结构

数据类型基本类型(栈stack):Number、String、Boolean、Null和Undefined,Symbol(es6新增)；基本数据类型是按值访问由高向低分配,栈内存最大是8MB,（超出报栈溢出
hui树·2021-06-19 12:12

python学习

1：尾递归解决递归调用栈溢出的方法是通过尾递归优化，事实上尾递归和循环的效果是一样的，所以，把循环看成是一种特殊的尾递归函数也是可以的。
taobao·2021-06-19 09:51
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他