缓冲区溢出

入侵防御(IPS)技术

入侵防御简介IPS定义：IPS（IntrusionPreventionSystem）入侵防御系统，是一种安全机制，通过分析网络流量，检测入侵（包括缓冲区溢出攻击、木马、蠕虫等），并通过一定的响应方式，实时地中止入侵行为
曹世宏的博客·2020-06-25 14:59

Easy File Sharing Web Server 7.2 漏洞分析及利用

1.软件简介EasyFileSharingWebServer是一种允许访客容易地经由浏览器上传/下载文件的文件分享系统.2.漏洞成因在对password进行字符串拷贝的时候,没有控制长度,导致缓冲区溢出
午夜红云·2020-06-25 11:20

【Linux】关于Linux内核利用和安全加固的思考

3.Linux提权辅助工具4.Linux内核利用4.1任意内核读写问题4.2内存损坏漏洞问题4.2.11-内核栈漏洞：4.2.22-内核堆漏洞：4.2.3竞争条件4.2.4地址空间布局随机化4.2.5缓冲区溢出防御技术
吟游诗人23·2020-06-25 11:06

基于数组越界的缓冲区溢出

文章来源：https://blog.seclibs.com/基于数组越界的缓冲区溢出/上一篇文章说了函数调用时候的堆栈变化，这里就基于这个内容来验证一下基于数组越界的缓冲区溢出。
Vesel『无心』·2020-06-25 00:19

bufbomb实验心得及详细步骤

——写给跨考计算机并尝试做csapplabs的同学bufbomb是一个很有意思的，带有游戏性质的缓冲区溢出实验,能够帮助你加深理解《ComputerSystemsAProgrammer’sPerspective
YiyangJump·2020-06-24 21:44

bufbomb实验心得及详细步骤

bufbomb实验心得及详细步骤bufbomb实验心得及详细步骤——写给跨考计算机并尝试做csapplabs的同学bufbomb是一个很有意思的，带有游戏性质的缓冲区溢出实验,能够帮助你加深理解《ComputerSystemsAProgrammer
YiyangJump·2020-06-24 21:12

缓冲区溢出

1.缓冲区溢出缓冲区溢出漏洞是程序由于缺乏对缓冲区边界条件检查而引起的一种异常行为，通常是程序向缓冲区中写数据，但内容超过了程序员设定的缓冲区边界，从而覆盖了相邻的内存区域，造成覆盖程序中的其他变量甚至影响控制流的敏感数据
Favourite流沙·2020-06-24 19:12

Buffer overrun detected!

Abufferoverrunhasbeendetectedwhichhascorruptedtheprogram'sinternalstate.Theprogramcannotsafelycontinueexecutionandmustnowbeterminated解决方法：bufferoverrun.检测到缓冲区溢出缓冲区溢
arthinking-itzhai·2020-06-24 19:46

CVE-2015-0235：幽灵(GHOST)漏洞解析

0x01摘要Qualys公司在进行内部代码审核时，发现了一个在GNUC库(glibc)中存在的__nss_hostname_digits_dots函数导致的缓冲区溢出漏洞。
-御舟-·2020-06-24 18:32

Redis数据结构—字符串

Redis数据结构—字符串Redis数据结构—字符串1通过len可以o1复杂度获取字符串大小2可以以二进制的形式存储任意数据3sds的api是安全的，不会照成缓冲区溢出和内存泄漏4sds可以减少内存分配的次数
AhahaGe·2020-06-24 16:57

XSS篇之认识XSS

有黑客把XSS攻击看作是新型的缓冲区溢出攻击，而JavaScript是新型的ShellCode。最大的特点就是向页面注入恶意的程序或代码，以达到劫持用户会话，管理员cookie，留后门等目的。
D1stiny·2020-06-24 12:52

C++调用多线程DLL，多线程调用回调函数

【问题】在经过很长时间的混合调试后发现，回调函数（也就是C++中传递的委托）能顺利被调用，然后返回C++代码，然后vs就会提示缓冲区溢出或者堆栈之类的错误，程序崩溃。如果不是单步跟踪到dl
liuzuyu·2020-06-24 07:36

详解缓冲区溢出

段错误的原理何谓之非法地址：缓冲区溢出原理攻击手段导致缓冲区溢出的常见C和C++错误防止缓冲区溢出的一些技术重要选择：静态和动态分配的缓冲区实例研究(来一个最经典的修改返回地址的程序)内存对齐内存对齐系数说到内存对齐
Tattoo_Welkin·2020-06-24 06:10

Run-Time Check Failure #2 – Stack around the variable 'a' was corrupted.

分析：Run-TimeCheckFailure#2：一般是栈被破坏，你的代码可能有缓冲区溢出一类的问题。这个问题就是一些变量的内存访问
机器视觉001·2020-06-24 06:12

深入分析C中不安全的sprintf与strcpy

经过跟踪调试,发下不少bug源于sprintf和strcpy之类可能造缓冲区溢出的函数.应该将所有的sprintf用snprintf替换，将strcpy用strncpy替换1、数组使用前初始化为0【20150423pmadd
lile^_^·2020-06-24 05:41

渗透之——使用Metasploit实现基于SEH的缓冲区溢出攻击

转载请注明出处：https://blog.csdn.net/l1028386804/article/details/86506457攻击机：Kali192.168.109.137靶机：WinXP192.168.109.141(其他Win系统亦可)应用程序：EasyFileSharingWebServer7.2这里，我们同样先不讲理论，以后有时间单独开一个讲渗透理论的专栏，这里我们以Metasplo
冰 河·2020-06-24 02:07

Redis之简单动态字符串

charbuf[];}1.SDS与C字符串的区别O（1）的复杂度获取字符串长度杜绝缓冲区溢出减少修改字符串时带来的内存重分配次数3.1空间预分配3.2惰性空间释放二进制安全通
kaikai_sk·2020-06-24 00:25

缓冲区溢出实验(bufbomb)

1.获得bufbomb.c/*codeforbufbomb.c*/C语言:高亮代码由发芽网提供01/*Bombprogramthatissolvedusingabufferoverflowattack*/0203#include04#include05#include0607/*Likegets,exceptthatcharactersaretypedaspairsofhexdigits.08No
jianzaixian·2020-06-23 22:43

缓冲区溢出分析第09课：MS06-040漏洞研究——深入挖掘

前言经过前两次的分析，我们已经对Netapi32.dll文件中所包含的漏洞成功地实现了利用。在系统未打补丁之前，这确实是一个非常严重的漏洞，那么打了补丁之后，这个动态链接库是不是就安全了呢？答案是否定的。即便是打了补丁，虽说我们之前所分析的漏洞已被补上，但是这个程序中依旧存在着其它的问题。对漏洞函数进行静态分析我们之前所研究的Netapi32.dll的大小为309,008字节，补丁后的文件大小为3
ioio_jy·2020-06-23 18:35

软件常见的安全测试内容

一些常见的软件安全问题有：•缓冲区溢出•SQL注入•跨站脚本攻击•跨站请求伪造•SSL协议攻击缓冲区溢出缓冲区溢出是向程序缓冲区编写超过其长度的内容造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指令
mysimplebook·2020-06-23 17:26

C语言入坑指南-缓冲区溢出

前言缓冲区溢出通常指的是向缓冲区写入了超过缓冲区所能保存的最大数据量的数据。
守望之名·2020-06-23 17:26

程序保护的的机制

image.png操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，包括DEP、ASLR等。
simle天晴·2020-06-23 14:39

如何特意制造栈缓冲区溢出？（x86 & ARM）

看了之后，觉得还是蛮有趣的，貌似老早以前的蠕虫病毒就是利用C语言的边界检查的的缺点(现在也存在啊，C语言的哲学思想：相信程序员)，使客户端的栈缓冲区溢出，使客户的子程序返回时，返回到自己的病毒或者木马程序上去
fovwin·2020-06-23 08:42

当心你的终端输入缓冲区里遗留的炸弹！

charbuf[1];//syscall(0,0,buffer,1);read(0,buf,sizeof(buf));printf("bufis:%s\n",buf);return0;}我这里不谈什么缓冲区溢出
dog250·2020-06-23 05:38

Redis 简单动态字符串SDS

C字符串和SDS之间的区别进行了总结:C字符串:1.获取字符串长度的复杂度为o(N);2.API是不安全的，可能会造成缓冲区溢出；3.修改字符串长度N次必然需要指向N次内
daxian6190·2020-06-23 03:49

Redis 章节学习总结

复杂度为O(N),sds有len属性复杂度为O(1)缓冲区溢出c字符串不记录字符串长度，进行strcat容易产生缓冲区
dandanfeng1992·2020-06-23 02:47

网络安全思维导图（全套11张）

本文包含以下思维导图：●网络安全绪论●扫描与防御技术●网络监听及防御技术●口令破解及防御技术●欺骗攻击及防御技术●拒绝服务供给与防御技术●缓冲区溢出攻击及防御技术●Web攻击及防御技术●木马攻击与防御技术
黑客与编程·2020-06-23 02:24

CPU阿甘之缓冲区溢出

我是大家的老朋友CPU阿甘，每天你一开机，我就忙得不亦乐乎，从内存中读取一条条的指令，挨个执行。最早的时候我认为程序都是顺序执行的，后来发现并不是这样，经常会出现一条跳转指令，让我到另外一个内存地址处去下一条指令去执行。时间久了我就明白这是人类代码中的if...else，或者for,while等循环导致的。这样跳来跳去，让我觉得有点头晕，不过没有办法，这是人类做出的规定。后来我发现，有些指令经常会
码农翻身·2020-06-22 23:57

黑客攻防入门（二）shellcode构造

构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。shellcode通常放在缓冲区内，也可以通过环境变量存入堆内，也可以通过动态内存放入堆区。
屎壳郞·2020-06-22 22:15

windows溢出保护原理与绕过方法概览(转自riusksk's blog(泉哥))

但是在当时并没有引起人们的注意，直至后来经一些研究人员的披露后，特别是著名黑客杂志Phrack上面关于溢出的经典文章，引领许多人步入溢出研究的行列，从此关于缓冲区溢出的问题才为人们所重视。
chengkou8481·2020-06-22 21:20

PCManFTP v2.0（CVE-2013-4730）漏洞分析报告

漏洞模块：PCManFTPD2.exe模块版本：2.0.0.0编译日期：2005-01-01操作系统：WinXP/2003/7/8.1/10漏洞编号：CVE-2013-4730危害等级：中危漏洞类型：缓冲区溢出
capnik·2020-06-22 20:54

[漏洞复现] Office远程代码执行漏洞(CVE-2017-11882)

漏洞复现漏洞概述：此漏洞是由Office软件里面的[公式编辑器]造成的，由于编辑器进程没有对名称长度进行校验，导致缓冲区溢出，攻击者通过构造特殊的字符，可以实现任意代码执行。
JasonChiu17·2020-06-22 15:30

栈溢出攻击

作者给出了一个含有缓冲区溢出的程序bufbomb.c，你需要做的，就是注入给缓冲区些特殊的数据，到底利用缓冲区的目的。//bufbomb.c/*Bo
Ice·2020-06-22 14:53

基于Cookie的安全检查机制

程序运行过程中，如果使用了超出buffer的区域，那么就发生了bufferoverflow（缓冲区溢出）或者bufferoverrun(缓冲区越界）。如果该缓冲区分配在stack上，就
Ice·2020-06-22 14:22

redis--简单动态字符串

文章目录简单动态字符串1、SDS的定义2、SDS与C字符串的区别2.1、获取字符串长度2.2、杜绝缓冲区溢出2.3、减少修
伟大的华仔·2020-06-22 00:52

入侵常用端口

Telnet（远程登录）服务25端口：为SMTP（邮件传输协议）开放53端口：为DNS（域名解析器服务）开放，用于域名解析79端口：为Finger服务开放，主要用于查询远程主机在线用户、操作系统及是否缓冲区溢出等用户的详细信息
Jerry____·2020-06-21 22:36

FreeWAF开源的WEB应用防火墙免邀请码下载

它工作在应用层，对HTTP进行双向深层次检测：对于来自Internet的攻击进行实时防护，避免黑客利用应用层漏洞非法获取或破坏网站数据，可以有效地抵御黑客的各种攻击，如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区溢出
天府云创·2020-06-21 20:29

Kali Linux渗透测试——缓冲区溢出

笔记内容参考安全牛课堂苑房弘老师的KaliLinux渗透测试教程所有漏洞的根源均来自于数据的输入，缓冲区溢出的原理在于数据与代码边界模糊，当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被
Captain_RB·2020-06-21 18:38

CVE-2020-0796 SMB远程代码执行漏洞 分析、验证及加固

Fortinet公司指出，该漏洞是“微软SMB服务器中的一个缓冲区溢出漏洞”，严重等级为最高评分，“该漏洞由易受攻击的软件错误
Adminxe·2020-06-21 16:45

CVE-2020-0796蓝屏复现

0x01漏洞描述SMB3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发缓冲区溢出，可能被攻击者利用远程执行任意代码。SMBV3在通信过程中默认启动压缩/解压缩机制。
php00py·2020-06-21 13:17

英特尔为新幽灵变种发现者支付100,000美元奖金

“就像经典的缓冲区溢出一样，推测性的越界存储可以修改数据和代码指针。数据值攻击可以
乖巧小墨宝·2020-06-21 04:30

CSAPP实验 03-attack-lab

2020/06/05南京Phase1缓冲区溢出将程序进行重定位，以执行另外现存的程序.问题描述：在phase1中,可执行文件ctarget中有一个test函数，具体代码如下voidtest(){intval
毛毛的大胖胖·2020-06-21 02:12

C语言中整型溢出的危害

整型溢出会有可能导致缓冲区溢出，缓冲区溢出会导致各种黑客攻击。在这里写下这篇文章，希望大家都了解一下整型溢出，编译器的行为，以及如何防范，以写出更安全的代码。
koozxcv·2020-06-21 02:59

[网络安全自学篇] 五十五.Windows漏洞利用之构建ROP链绕过DEP并获取Shell

前文分享了基于SEH异常处理机制的栈溢出漏洞，利用一个恶意的请求头部（HEAD或GET）引起缓冲区溢出，从而改写SEH链的地址并反弹Shell。
Eastmount·2020-06-20 22:04

[网络安全自学篇] 五十九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及shell深度提权

本文将讲解MS08-067远程代码执行漏洞（CVE-2008-4250），它是WindowsServer服务RPC请求缓冲区溢出漏洞，利用445端口，并
Eastmount·2020-06-20 22:04

溢出型漏洞分析

溢出型漏洞前言：自己刚开始看这一块，加上自己的C语言基础并不好，很多地方都是参考的其他文章，所以可能会有很多错误的地方文章目录溢出型漏洞1.基于C语言的缓冲区溢出漏洞分析1.1缓冲区溢出漏洞介绍1.1.1
NiShoushun·2020-06-20 21:20

__fastfail(FAST_FAIL_STACK_COOKIE_CHECK_FAILURE)出错，堆栈 Cookie 检测代码检测到基于堆栈的缓冲区溢出问题；

06-1817:18:53调试环境：windows10+VisualStudi2013C语言在Release模式下调试Debug模式下无误的一个程序时，反复遇到堆栈Cookie检测代码检测到基于堆栈的缓冲区溢出问题
BIOSMode·2020-06-18 17:00

【独孤九剑】网络安全思维导图

www.itcodemonkey.com/article/730.html本文包含以下思维导图：●网络安全绪论●扫描与防御技术●网络监听及防御技术●口令破解及防御技术●欺骗攻击及防御技术●拒绝服务供给与防御技术●缓冲区溢出攻击及防御技术
一禅和尚·2020-06-02 06:00

20199308 2019-2020-2 《网络攻防实践》第10周作业

目录(:」∠)_学习笔记1、软件安全概述1.1软件安全漏洞威胁1.2软件安全困境1.3软件安全漏洞类型2、缓冲区溢出2.1缓冲区溢出的基本概念2.2缓冲区溢出攻击背景知识2.3缓冲区溢出攻击原理3、Linux
20199308黄思佳·2020-05-06 00:00

20199107 2019-2020-2 《网络攻防实践》第10次作业

目录201991072019-2020-2《网络攻防实践》第10次作业1.实践内容软件安全概述缓冲区溢出基础概念Linux平台上的栈溢出与shellcodeWindows平台上的栈溢出与shellcode
20199107hxx·2020-05-05 13:00
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他