缓冲区溢出

CVE-2017-7269 样本调试笔记（一）

原文首发：看雪论坛http://bbs.pediy.com/thread-216967.htm0x0写在前面———————————该漏洞可针对IIS6.0的WebDAV服务发起攻击，通过缓冲区溢出造成远程代码执行
看雪学院·2019-12-23 10:23

任务13：Linux缓冲区溢出-查找坏字符，准备shellcode

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！查找坏字符，就是在EAX里面尝试。就是怕shellcode不能正常运行。找坏字符还是那个办法，就是将200多个唯一字符全都写入EAX，看哪个不能显示，被过滤了，那就是坏字符上面这幅图，在\x97那里的内存地址，可能是之前说的要倒过来的地址，我有点晕了。回头去前面看一下，到底是存入的地址需要倒着写，还是存入的数据要倒着写入。先看下面的脚本，下面的脚
FKTX·2019-12-21 17:55

vulnhub之GoldenEye-v1靶机

不过毕竟是自己玩懒得等)，后上nmap，靶机IP为192.168.163.5发现运行着几个端口其中80是网站25是SMTP邮件协议还有两个高端口都是pop3应该邮件协议相关端口邮件不太熟，好像处理爆破还有缓冲区溢出没啥
小白成长记录篇·2019-12-17 01:00

stringstream

这样可以避免缓冲区溢出的危险。而且，传入参数和目标对象的类型被自动推导出来，即使使用了不正确的格式化符也没有危险。2.例子string到int的转换stringresult=”10
Fattyu·2019-12-16 07:19

Linux安全实验缓冲区溢出

缓冲区溢出实验：缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
20199325赵恩泽·2019-12-15 22:00

Linux下pwn从入门到放弃

虽然web系统在互联网中占有比较大的分量，但是随着移动端，ioT的逐渐流行，传统的缓冲区溢出又一次有了用武之处0x01工欲善其事，必先利其器Linux下的pwn常用到的工具有：gdb：Linux调试中必要用到的
23R3F·2019-12-15 01:36

16_scanf详解

scanf函数详解scanf函数使用起来比较危险，原因有二：转换符号必须一一对应（即不存在隐式转换）应该使用scanf_s来替换scanf（scanf会导致缓冲区溢出，容易受到黑客的攻击，而scanf_s
yishurensheng·2019-12-13 18:26

《深入理解计算机系统/CSAPP》Attack Lab

任务目标使用两种攻击方式:缓冲区溢出(bufferoverflow)ROP(return-oriented-programming)攻击文件说明:ctarget:缓冲区溢出攻击rtarget:ROP攻击
Coc0·2019-12-12 11:06

任务10：Linux缓冲区溢出-Fuzzing环境准备

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！python在漏洞溢出这方面也有一定的优势。另外，前面的测试环境，在yuanfh的百度网盘里面可能可以找到资料。主要就是对这个crossfire主程序进行调试。kali1.0里面的逆向工程里面有这个工具。窗口功能都是类似的这次实验攻击方和被攻击方都是同一个机器。但是，为了保护自己的机器不被外网的人攻击到（防止没注意开启了外网访问），按照上面做一个
FKTX·2019-12-12 00:16

20199319 缓冲区溢出漏洞试验

缓冲区溢出漏洞试验一、实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
20199319范晓楠·2019-12-11 23:00

缓冲区溢出漏洞实验 20199321

缓冲区溢出漏洞实验缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
朱家玉·2019-12-11 11:00

20199322《Linux内核原理与分析》第十三周作业

缓冲区溢出实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被某些用户利用来改变程序的流控制，甚至执行代码的任意片段。
汪振_20199322·2019-12-11 11:00

2019-2020-1 20199318《Linux内核原理与分析》第十三周作业

《Linux内核原理与分析》第十三周作业一、预备知识缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
孙茂林·2019-12-11 11:00

缓冲区溢出漏洞实验

缓冲区溢出漏洞实验实验背景缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
冯文浩20199326·2019-12-11 11:00

2019-2020-1 20199329《Linux内核原理与分析》第十三周作业

《Linux内核原理与分析》第十三周作业一.本周内容概述通过重现缓冲区溢出攻击来理解漏洞二.本周学习内容1.实验简介注意：实验中命令在xfce终端中输入，前面有$的内容为在终端输入的命令，$号不需要输入
朱星帆20199329·2019-12-11 11:00

缓冲区漏洞实验

缓冲区溢出漏洞实验一、实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
洛桑曲珍20199301·2019-12-11 11:00

20199327《Linux内核原理与分析》第十二周作业

缓存溢出缓存溢出缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
肖子玉20199327·2019-12-08 20:00

20199323《Linux内核原理与分析》第十二周作业

一、实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
20199323王德胜·2019-12-07 15:00

2019-2020-1 20199328《Linux内核原理与分析》第十二周作业

缓冲区溢出2019/12/411:33:45首先是安装一些用于编译的32位C程序e148$sudoapt-getupdate$sudoapt-getinstall-ylib32z1libc6-dev-i386
刘琳杰20199328·2019-12-04 11:00

20199306《Linux内核原理与分析》第十二周作业

Return-to-libc攻击实验基础知识Return-to-libc攻击是一种特殊的缓冲区溢出攻击，通常用于攻击有“栈不可执行”保护措施的目标系统。
20199306—胡一鸣·2019-12-04 10:00

从0到1学习网络安全 【Apple设备有主动扫描的行为？CVE-2018-4407漏洞复现】

利用IOS缓冲区溢出漏洞反击"扫描我的人"！
_xiaoYan·2019-12-02 11:29

谈谈关于PHP的代码安全相关的一些致命知识

本文转载自：开源社区原文链接：https://www.kysq.com/article/a33fc5e02b.html目标本教程讲解如何防御最常见的安全威胁：SQL注入、操纵GET和POST变量、缓冲区溢出攻击
php_bruce·2019-12-02 09:06

学习网络安全应该具备哪些专业技能

技能二熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置
_xiaoYan·2019-12-01 23:47

CSAPP:Attack lab

通过这个lab我们能够更加清楚和深入的了解到缓冲区溢出的隐患，以及如何利用缓冲区溢出这个漏洞对现有程序进行控制流劫持，执行非法程序代码，和对程序进行攻击以及破坏。
金际一线天·2019-12-01 22:15

20199308《Linux内核原理与分析》第十一周作业

缓冲区溢出漏洞实验实验步骤一、初始设置1、Ubuntu和其他一些Linux系统中，使用地址空间随机化来随机堆（heap）和栈（stack）的初始地址，这使得猜测准确的内存地址变得十分困难，而猜测内存地址是缓冲区溢出攻击的关键
20199308黄思佳·2019-12-01 14:00

缓冲区溢出+Pop3+Fuzzing

title:缓冲区溢出date:2016-06-1520:30tags:Kali渗透测试0x00缓冲区缓冲区其实是内存中的一个片段，用于存放内存中的数据。
onejustone·2019-12-01 08:03

☆软件研发安全规范

这些攻击包括命令执行、跨站点脚本(XSS)、SQL注入和缓冲区溢出攻击。身份验证：标识欺骗、密码破解、特权
猿码道·2019-12-01 02:28

redis设计与实现第一部分读书笔记

2.可杜绝缓冲区溢出。SD
love17311706·2019-11-29 21:00

iOS安全检测高危处理

操作：堆栈崩溃保护，使用-fstack-protector-all编译器标志编译应用程序，以保护应用程序免受缓冲区溢出攻击。
MapleLuv·2019-11-29 13:41

20199320《Linux内核原理与分析》第十一周作业

缓冲区溢出漏洞实验缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
梁旭20199320·2019-11-28 21:00

20199309《Linux内核原理与分析》第十一周作业

一、实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
张方佼·2019-11-28 10:00

2019-2020-1 20199312《Linux内核原理与分析》第十一周作业

实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
2019李晨·2019-11-27 21:00

2019-2020-1 20199302《Linux内核原理与分析》第十一周作业

缓冲区溢出缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。
20199302·2019-11-27 11:00

iOS逆向-LLDB高级用法&Cycript-(ASLR)(Ⅷ)

是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的的一种技术。
鼬殿·2019-11-08 17:12

栈溢出的保护机制和利用方法

保护机制Canary(栈保护)栈溢出保护是一种缓冲区溢出攻击的缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者可以覆盖栈上的返回地址让shellcode能够执行。
Thriumph·2019-11-07 21:37

Effective Java(3rd)-Item50 在需要的时候制作防御性的副本

这意味着在没有本机方法的情况下，它不受缓冲区溢出、数组溢出、野生指针和其他内存损坏错误的影响，这些错误困扰着C和c++等不安全语言。
难以置信的优雅·2019-11-02 11:20

存在至少4年的Linux漏洞被发现：可通过WiFi攻击目标计算机

据悉当具有RealtekWi-Fi芯片的计算机在恶意设备的无线电范围内时，该漏洞将会在Linux内核中触发缓冲区溢出问题。该漏洞不仅可
itwriter·2019-10-19 18:00

《计算机系统》加分项目

目录《计算机系统》加分项目《CSAPP:深入理解计算机系统》数据实验二进制炸弹实验缓冲区溢出实验体系结构实验性能实验cache实验shell实验malloc实验代理实验《计算机系统》加分项目过去，凡是计算机专业人员都对计算机的工作原理和工作方式了如指掌
娄老师·2019-10-16 10:00

栈溢出原理笔记(一)

系统栈的工作原理1.内存的不同用途简单来说，缓冲区溢出就是在大缓冲区的数据复制到小缓冲区中，由于没注意小缓冲区的边界，”撑爆“了小缓冲区。从而冲掉了小缓冲区相邻内存区域的数据。
暮日温柔·2019-10-14 19:00

栈溢出原理笔记(一)

系统栈的工作原理1.内存的不同用途简单来说，缓冲区溢出就是在大缓冲区的数据复制到小缓冲区中，由于没注意小缓冲区的边界，”撑爆“了小缓冲区。从而冲掉了小缓冲区相邻内存区域的数据。
暮日温柔·2019-10-14 19:00

二进制汇编

相关知识gdb汇编2、例子includeintmain(intargc,char**argv){intmodified;charbuffer[64];modified=0;gets(buffer);//引发缓冲区溢出
白风之下·2019-10-02 17:29

漏洞复现：MS17-010缓冲区溢出漏洞（永恒之蓝）

MS17-010缓冲区溢出漏洞复现攻击机：KaliLinux靶机：Windows7和20081、打开攻击机KaliLinux，msf更新到最新版本（现有版本5.x），更新命令：apt-getinstallmeta
Hskb·2019-09-15 20:00

缓冲区溢出（栈溢出）

前言在现在的网络攻击中，缓冲区溢出方式的攻击占据了很大一部分，缓冲区溢出是一种非常普遍的漏洞，但同时，它也是非常危险的一种漏洞，轻则导致系统宕机，重则可导致攻击者获取系统权限，进而盗取数据，为所欲为。
清欢Clear·2019-09-08 00:00

计算机网络 - 练习（三十四）

原文链接：https://blog.csdn.net/Enderman_xiaohei/article/details/100567624计算机网络练习（三十四）许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击
小黑LLB·2019-09-05 00:00

Metasploit工具----漏洞利用模块

流行的渗透攻击技术包括缓冲区溢出、Web应用程序攻击，以及利用配置错误等，其中包含攻击者或测试人员针对系统中的漏洞而设计的各种POC验证程序，用于破坏系统安全性的攻击代码，每个漏洞都有相应的攻击代码。
Awrrays·2019-09-03 20:00

本地缓冲区溢出分析

栈溢出是缓冲区溢出中最为常见的一种攻击手法，其原理是，程序在运行时栈地址是由操作系统来负责维护的，在我们调用函数时，程序会将当前函数的下一条指令的地址压入栈中，而函数执行完毕后，则会通过ret指令从栈地址中弹出压入的返回地址
lyshark·2019-08-30 11:00

远程缓冲区溢出分析

缓冲区溢出攻击很容易被攻击者利用,因为C/C++语言并没有自动检测缓冲区溢出操作,同时程序编写人员在编写代码时也很难始终检查缓冲区是否可能溢出.利用溢出,攻击者可以将期望数据写入漏洞程序内存中的任意位置
lyshark·2019-08-30 11:00

缓冲区溢出与攻防博弈

在黑客圈子中，基于内存攻击技术的攻击手段在随着时代的变化而不断发展着，内存攻击是指通过利用软件的安全漏洞，构造恶意的输入，从而使正常程序造成拒绝服务或者是远程获得控制权，内存攻击技术中最先登上历史舞台的就是缓冲区溢出漏洞
lyshark·2019-08-29 09:00

网页木马攻防实战学习笔记二：缓冲区溢出

AAAAAAAAAAAAAAAAAAAAAAAA";voidmain(){charbuff[4];strcpy(buff,evil);return;}上述代码中预留的缓冲区只有4个字节，而strcpy函数向其中复制了24个字节，导致了缓冲区溢出的发生
lsj00凌松·2019-08-23 15:18

缓冲区溢出实例（二)--Linux

原理：crossfire1.9.0版本接受入站socket连接时存在缓冲区溢出漏洞。
Micr067·2019-08-22 21:00
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他