缓冲区溢出

[转]缓冲区溢出攻击

原文链接：https://www.cnblogs.com/fanzhidongyzby/p/3250405.html缓冲区溢出（BufferOverflow）是计算机安全领域内既经典而又古老的话题。
Tenloy·2020-04-27 09:32

缓冲区溢出的保护机制

操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，包括DEP、ASLR等。在编写漏
readilen·2020-04-12 18:49

网络安全思维导图（NS Mind Map）

1.网络安全绪论.png2.扫描与防御技术.png3.网络监听及防御技术.png4.口令破解与防御技术.png5.欺骗攻击及防御技术.png6.拒绝服务攻击与防御技术.png7.缓冲区溢出攻击及防御技术
Nodelover·2020-04-12 12:23

溢出型漏洞分析

溢出型漏洞前言：自己刚开始看这一块，加上自己的C语言基础并不好，很多地方都是参考的其他文章，所以可能会有很多错误的地方目录溢出型漏洞1.基于C语言的缓冲区溢出漏洞分析1.1缓冲区溢出漏洞介绍1.1.1缓冲区溢出漏洞
吉良吉影为你点赞·2020-04-11 22:00

Redis 源码学习-Simple Dynamic String

杜绝缓冲区溢出。减少修改字符串长度时所需的内存重分配次数。二进制安全。兼容部分C字符串函数。
西西弗斯·2020-04-10 02:58

STL之sstream的用法

这样可以避免缓冲区溢出的危险。而且，传入参数和目标对象的类型被自动推导出来，即使使用了不正确的格式化符也没有危险。使用时必须加上#inclu
Yqifei·2020-04-08 15:00

缓冲区溢出 | 黑客的自我修养

前边我们学习了诸多断面的机器级表示，如数据的传输、控制，过程调用、数组、结构体等，但是仅仅通过断面不能对程序在计算机中执行过程有统一、系统性的认识，因此我们介绍一些综合性案列，通过分析、讨论，看看程序在计算机中如何系统工作进程的内存空间布局我们来看下进程用户空间的布局（空间包括用户空间和内核控件，内核空间主要储存操作系统的数据和指令）。linux中的用户空间非常大，提供2的48次方的空间X86—6
无欲则刚·2020-04-08 11:22

格式化字符串漏洞利用 五、爆破

五、爆破原文：ExploitingFormatStringVulnerabilities作者：[email protected]译者：飞龙日期：2001.9.1版本：v1.2当利用这种漏洞，例如缓冲区溢出或者格式化字符串漏洞时
布客飞龙·2020-04-05 17:30

Kali Linux渗透实战-MS08-067漏洞攻防实战窍门

tech-info/7088.htmlKaliLinux渗透实战篇【二】：复现MS08-067漏洞攻防实战技巧一、MS08-067是什么MS08-067漏洞的全称为“WindowsServer服务RPC请求缓冲区溢出漏洞
HDX柿子·2020-04-03 23:35

和我一起学习Redis

SDS有效杜绝了缓冲区溢出问题，C在拷贝字符串的时候默认空间够用，不自动检测空间大小。SDS降低了内存重新分配次数，体现在空间预分配和惰性释放上。SDS是二进制安全的，C字符串使用了\0（空
BlueMiaomiao·2020-04-03 01:14

小白客带你走进黑客世界6之搞崩你的计算机（蓝屏）

这个漏洞也是一个经典的缓冲区溢出漏洞，属于远程桌面溢出漏洞。
小白客_ShowBlack·2020-04-02 11:20

刘连康：造成网站安全最常见的两种方式

1、利用web服务器的漏洞进行攻击比方说，见到比较多利用web服务器的漏洞进行攻击的方式就有：缓冲区溢出和目录遍历漏洞等。其中，缓冲区溢出指的是一种非常普遍、非常危险的漏洞。
深圳久安消防·2020-04-01 14:42

任务2：Windows 缓冲区溢出-Fuzzer

从WIN7开始，对缓冲区溢出就有了防护机制，若想成功，还得学会绕过。
FKTX·2020-03-30 14:47

C语言中的一个大恶魔之溢出问题，“野兽出没”，小心小心再小心

C/C++深度学习：QQ群：747821062整型溢出会有可能导致缓冲区溢出，缓冲区溢出会导致各种黑客攻击，比如最近OpenSSL的heartbleed事件，就是一个bufferoverread的事件。
这个人很懒什么都没留下·2020-03-29 23:27

BufBomb缓冲区溢出炸弹

戳我下载任务是通过给程序bufbomb输入一个二进制字符，利用bufbomb缓冲区溢出去攻击，以达到一些目的。总共有5个任务。
tenlee·2020-03-26 19:29

栈的缓冲区溢出详解

地址空间布局2.函数调用stdcall和cdecl要理解栈的缓冲区溢出，对栈的结构要非常熟悉。这就需要了解函数调用时，参数是如何传递的。
Matrix0x7C·2020-03-26 00:56

SploitFun Linux x86 Exploit 开发系列教程

SploitFunLinuxx86Exploit开发系列教程原文：Linux(x86)ExploitDevelopmentSeries在线阅读PDF格式EPUB格式MOBI格式Github译者章节译者典型的基于堆栈的缓冲区溢出
布客飞龙·2020-03-25 05:02

践踏堆栈-缓冲区溢出漏洞

打算写这篇文章是因为在网上看过一篇论文，讲了缓冲区溢出破坏堆栈来执行恶意程序的漏洞。该论文请见参考资料1。这篇文章会涉及一些汇编的基础知识，以及虚拟内存的一些基本概念等。
__七把刀__·2020-03-23 11:22

《Windows核心编程》的笔记

字符串为了避免缓冲区溢出问题，应当避免使用不安全的字符串和内存操作函数（如：strcpy/wcscpy、strcat/wcscat)。
LiarMaiq·2020-03-23 10:56

SDS与C字符串的区别

字符串的长度,必须遍历整个字符串,对遇到的字符进行计数,直到遇到代表字符串结尾的空字符为止，复杂度为O(n)SDS在len属性中记录了SDS的本身长度，复杂度为O(1)区别2：C字符串不记录自身长度容易造成缓冲区溢出
西葫芦炒胖子·2020-03-22 20:58

SEED实验系列：缓冲区溢出漏洞实验

实验室链接一、实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
实验楼·2020-03-20 18:44

网络蚂蚁—静态分析挖掘栈缓冲区溢出漏洞并利用全记录

网络蚂蚁是一个很老很老的下载软件了，老到可能有的人根本就不知道它的存在。之所以分析它是因为之前tk教主在微博上说它有一个堆溢出，利用方法还挺有意思的，然后我在寻找那个堆溢出的利用方法的时候发现了这个栈溢出，算是个副产品。不过感觉倒是可以把发现的过程写出来，给和我一样的初学者一个参考，在httpclient相关的漏洞挖掘利用上。这个其实也算0day吧（滑稽），只不过这软件应该不会有人用了，这洞也不会
看雪学院·2020-03-13 00:47

缓冲区溢出提纲

缓冲区溢出简单的来讲分为两种栈溢出堆溢出那么什么是栈什么是堆呢在这里简单谈一下对于堆和栈的理解：栈:用来为程序中已经声明的变量来分配内存空间的地址，以及保存函数返回地址的空间，可以用来实现函数的递归调用
loveforkeeps·2020-03-08 18:27

petbook

保护比常规保护多了个fortify，上网查了下，大概就是和栈保护都是gcc的新的为了增强保护的一种机制，防止缓冲区溢出攻击这道题看了很久都没找出漏洞，后来看了一下师傅的wp，才发现有个未初始化对象的洞，
2mpossible·2020-03-07 03:52

XSS

对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻
河湾欢儿·2020-03-03 00:24

TCP/IP协议栈--IPV4安全隐患

（明文传输的）TCP/TP协议栈常见安全风险------------解密：应用层----------------漏洞、缓冲区溢出攻击，web应用攻击、病毒、木
weixin_45450567·2020-02-28 18:03

38个信息安全项目列表

【缓冲区溢出漏洞实验】3.【ShellShock攻击实验】4.【Python3图片隐写术】5.【密钥加解密实验】6.【Python实现端口扫描器】7.【SET-U
实验楼·2020-02-26 02:45

IIS安全

这个漏洞实际上是webdev服务的问题，这个服务之前还报过缓冲区溢出漏洞，查询是否开启的方法就是发一个OPTIONS包，会返回给你支持哪些HTTP方法。
CMDY10086·2020-02-25 20:18

构建ROP链实现远程栈溢出

，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出，攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，而微软的DEP保护机制则可使缓冲区溢出失效
lyshark·2020-02-21 15:00

国外红队常用的21种资源

其他主题包括利用缓冲区溢出，制作用于演示的黑客工具以及解释操作的安全性。VincentYiu他们有一个一个Twitter用于分享红队经验，在其中为红队成员发布了有见地的提示。他还整理了许多技巧，并将
周大涛·2020-02-18 17:00

stringstream常见用法介绍

主要用来进行数据类型转换，由于使用string对象来代替字符数组（snprintf方式），就避免缓冲区溢出的危险；而且，因为传入参数和目标对象的类型会被自动推导出来，所以不存在错误的格式化符的问题
秦_殇·2020-02-18 12:00

C语言字符串相关函数

gets可能会有缓冲区溢出的危险。
你好星期四·2020-02-14 09:23

黑客攻防入门(四)对抗缓冲区溢出攻击

概说现代的编译器和系统已经实现了很多机制，避免受到缓冲区溢出的攻击，下面介绍Linux上比较新版本的GCC所提供的机制。
屎壳郞·2020-02-11 05:41

软件安全-return-to-libc攻防

Return-to-libcAttackLab实验目的：绕过栈保护机制，通过缓冲区溢出，获取ubuntu12的root权限为了对抗缓冲区溢出漏洞，一般linux操作系统允许管理员设置栈不可执行，这将直接导致将程序控制权直接跳转到
ustc_sec·2020-02-02 07:36

软件安全-缓冲区溢出攻防

BufferOverflowVulnerabilityLab实验目的:掌握缓冲区溢出漏洞原理。缓冲区溢出定义：程序企图在预分配的缓冲区之外写数据。
ustc_sec·2020-02-01 22:59

刘连康：造成网站安全最常见的两种方式

1、利用web服务器的漏洞进行攻击比方说，见到比较多利用web服务器的漏洞进行攻击的方式就有：缓冲区溢出和目录遍历漏洞等。其中，缓冲区溢出指的是一种非常普遍、非常危险的漏洞。
资深SEO顾问·2020-02-01 20:10

Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出) 无标题文章

典型的基于堆栈的缓冲区溢出虚拟机安装：Ubuntu12.04（x86）这个帖子是最简单的漏洞开发教程系列，在互联网上你可以找到很多关于它的文章。
看雪学院·2020-01-08 17:20

Redis系列(一)底层数据结构之简单动态字符串

前言定义优劣高性能获取字符串长度杜绝缓冲区溢出减少修改字符串产生的内存分配次数，提高修改字符串性能二进制安全兼容部分C语言的库函数总结SDS限制为512M问题参考文章联系我前言Redis已经是大家耳熟能详的东西了
Doto丶·2020-01-08 09:14

缓冲区溢出的原因及危害

这篇文章主要介绍缓冲区溢出的一些问题及应对策略。什么是缓冲区溢出？
fooboo·2020-01-08 07:53

我和Linux的故事

其中有一本书破解方面的书第一部分讲的是在Linux下破解，比如将scanf的缓冲区溢出漏洞，漏洞利用程序是用Perl写的（而Windows下破解基本都用GUI的工具，比如Ollydbg，我电子词典只能看文本文件
陌辞寒·2020-01-07 10:56

java开发系统内核：防范缓冲区溢出和强杀死循环程序

更详细的讲解和代码调试演示过程，请查看视频，当前点击链接很多系统或程序之所以被破解被攻击，很大程度上是攻击者利用缓冲区溢出导致的漏洞，例如以下代码：chara[1024];a[1280]='A';由于数组只定义了
望月从良·2020-01-04 08:58

二十八、拒绝服务--(8)应用层DoS

1、应用服务漏洞服务代码存在漏洞，遇异常提交数据时程序崩溃应用处理大量并发请求能力有限，被拒绝的是应用或OS2、缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行
cybeyond·2020-01-03 17:30

Sql 注入 绕过 WAF

1.大小写绕过2.替换关键字3.URL双重编码4.使用注释5.同功能的函数替换6.特殊符号7.HTTP参数控制8.缓冲区溢出9.番外篇-唠嗑10.绕过总结1.大小写绕过大小写绕过主要用于针对小写或者大写的关键字匹配
可能我撞了南墙才会回头吧_·2020-01-02 17:37

redis 字符串与字典实现

charbuf[];//字节数组，用于保存字符串}c字符串通常是以空字符'\0'结尾，所以一个SDS的长度为：len+free+1与c字符串的区别类型c字符串SDS获取字符串长度O(N)O(1)是非API安全存在缓冲区溢出风险
痕无落·2019-12-30 17:01

安全防护机制

操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，包括DEP、ASLR等。
苏州暮雨·2019-12-29 08:28

Hadoop实战之二次排序

二次排序发生的阶段，肯定是在map端，数据从环形缓冲区溢出写入到磁盘之前，这里有一个处理key的方法，非常值得初学者思考，这种组合新key的方法，在实际mapreduce开发中非常值得借鉴。
lucus_guo·2019-12-29 06:47

GO语言静态代码测试---应用于区块链构建性测试

静态代码测试检测类型：死锁，空指针，资源泄露，缓冲区溢出，安全漏洞，竞态条件。静态代码测试优点：1、
老余2017·2019-12-28 08:48

揭秘C语言宝刀未老的秘密！80%的程序员都懵了

缓冲区溢出，栈溢出，整型数据溢出，C有很多广为人知缺陷，而这些缺陷被人们随意传播，甚至那些不熟悉C的人们。我自己已经有10念没有接触C了，由于这样或那样的原因。
C语言程序狮·2019-12-26 08:16

《CSAPP》实验三：缓冲区溢出攻击

缓冲区溢出攻击也是第三章的配套实验，实验提供了两个有缓冲区溢出漏洞的x86-64程序(CSAPP3e:AttackLab)，要求我们设计“恶意输入”，利用程序漏洞，实现指令注入，执行未授权代码。
my-tiga·2019-12-25 22:00

checksec及其包含的保护机制

操作系统提供了许多安全机制来尝试降低或阻止缓冲区溢出攻击带来的安全风险，包括DEP、ASLR等。
23R3F·2019-12-24 07:38
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他