缓冲区溢出

高危！！Kubernetes 新型容器逃逸漏洞预警

KubeSphere布道师，云原生重度感染者2022年1月18日，Linux维护人员和供应商在Linux内核（5.1-rc1+）文件系统上下文功能的legacy_parse_param函数中发现一个堆缓冲区溢出漏洞
·2022-03-03 11:51

计算机系统（2） 实验四 缓冲区溢出攻击实验

计算机系统（2）实验四缓冲区溢出攻击实验一、实验目标：二、实验环境：三、实验内容四、实验步骤和结果（一）返回到smoke（二）返回到fizz()并准备相应参数（三）返回到bang()且修改global_value
上山打老虎D·2022-03-03 07:25

缓冲区溢出漏洞的原理及其利用实战

缓冲区溢出漏洞的原理及其利用实战温馨提示：本文章的图片十分重要，一定要认真的阅读。可以把该图片下载下来，这样的话图片会非常清晰（右键->另存为）。
浅易深·2022-03-01 21:00

redis系统性学习第五篇：Redis底层数据结构

目录一、简单动态字符串1、SDS与C字符串的区别1.1、常数复杂度获取字符串长度：1.2、杜绝缓冲区溢出：1.3、减少修改字符串时带来的内存重分配次数：1.4、二进制安全二、链表三、字典1、哈希表2、哈希表节点
yong man·2022-02-25 14:48

什么？你不知道 Redis 缓冲区会溢出？

但缓冲区占用的内存超过了设定的上线阈值，就会出现缓冲区溢出导致数据丢失。一旦耗尽了Redis实例所在机器的可用内存，就
·2022-02-25 09:36

内存越界引用与缓冲区溢出

1、什么是内存越界引用（Out-of-BoundsMemery）  啥叫内存越界引用？按照CSAPP里面的说法就是:什么是缓存区溢出(BufferOverflow)1、什么是内存越界引用（Out-of-BoundsMemery）  啥叫内存越界引用？按照CSAPP里面的说法就是:C语言对于一个数组的引用，是不对该数组进行任何边界检查的。通俗来讲，你用C语言定义一个局部变量数组，大小为3chara[
EamonXia·2022-02-20 06:53

ntpd 4.2.6p5 版本的漏洞详细

漏洞名称：1.NTPCRYPTO_ASSOC内存泄漏导致拒绝服务漏洞(CVE-2015-7701)2.NTPD栈缓冲区溢出漏洞(CVE-2014-9295)3.NTPDPRNG无效熵漏洞(CVE-2014
IT_小白·2022-02-18 01:22

Appscan工具之环境搭建

AppScan可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站点脚本攻击（cross-sitescripting）、缓冲区溢出
爱吃草的猫_4551·2022-02-17 21:58

Eedu

快速获取字符串长度避免缓冲区溢出降低空间分配次数提升内存使用效率1.快速获取字符串长度在看下上面的SDS结构体：structsdshdr{//记录已使用长度intlen;//记录空闲未使用的长度intfree
65649e6a691f·2022-02-12 08:02

针对Redis内存碎片以及缓冲区溢出的优化

本文作为学习笔记，文章内容来自“极客时间”专栏《Redis核心技术与实战》，如有侵权，请告知，必即时删除。1、内存碎片的优化在使用Redis时，我们经常会遇到这样一个问题：明明做了数据删除，数据量已经不大了，为什么使用top命令查看时，还会发现Redis占用了很多内存呢？实际上，这是因为，当数据删除后，Redis释放的内存空间会由内存分配器管理，并不会立即返回给操作系统。所以，操作系统仍然会记录着
LJessie·2022-02-12 00:45

【渗透测试】VulnHub-IMF: 1

VulnHub-IMF:1VulnHub-IMF:1渗透思路小知识点一、php中使用url传递数组的方法二、sqlmap用到的参数理解三、文件上传提权四、缓冲区溢出常用工具一、weevely：(Linux
吃_早餐·2022-02-08 11:05

什么是安全函数？

为什么要替换成安全函数，这里面就涉及到了一种漏洞攻击，缓冲区溢出攻击。缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。
·2022-01-18 15:35

《Redis设计与实现》知识点目录

简单动态字符串SDS2.1SDS的定义p9每个sds.h/sdshdr结构表示一个SDS值2.2SDS与C字符串的区别p10常数复杂度获取字符串长度p10获取一个SDS长度的复杂度仅为O(1)p11杜绝缓冲区溢出
pedro7·2021-12-04 14:00

《网络安全技术原理与实践》第六章缓冲区溢出攻击攻击-课本实验

最近在学二进制，垃圾水文，笑一下就好《网络安全技术原理与实践》第六章缓冲区溢出攻击攻击-课本实验案例代码先来看书上的代码#include#include#include#defineTEMP_BUFF_LEN8intbof
4XWi11·2021-11-09 17:21

netty系列之:netty实现http2中的流控制

这是因为不管是哪种协议，客户端和服务器端在接收数据的时候都有一个缓冲区来临时存储暂时处理不了的数据，但是缓冲区的大小是有限制的，所以有可能会出现缓冲区溢出的情况，比如客户端向服务器端上传一个大的图片，就有可能导致服务器端的缓冲区溢出
·2021-10-29 14:06

ApacheCN 网络安全译文集 20211025 更新

设备进行流量分析第五章Android取证第六章玩转SQLite第七章不太知名的Android漏洞第八章ARM利用第九章编写渗透测试报告SploitFunLinuxx86Exploit开发系列教程典型的基于堆栈的缓冲区溢出整数溢出
·2021-10-26 22:48

万字总结 ！！redis数据结构与对象

文章目录前言1简单字符串1.2sds与c字符串的区别1.2.1常数复杂度获取字符串长度1.2.2杜绝缓冲区溢出1.2.3减少内存重分配现象1.2.4二进制安全1.3总结2链表3字典3.2哈希算法3.3解决键冲突
ayugudu·2021-10-08 11:53

黑客是如何入侵服务器的

黑客控制别人的电脑方式大概有几个角度1.如果是一台web服务器的话，可以从web漏洞；数据库以及中间件的漏洞入手2.如果是一台个人pc电脑的话，可以从系统的漏洞入手，大部分以缓冲区溢出执行任意命令为主3
软征工作室1·2021-10-04 15:41

【Tryhackme】Buffer Overflow Prep OVERFLOW1 walkthrough

前言什么是缓冲区溢出缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想的情况是：程序会检查数据长度，而且并不允许输入超过缓冲区长度的字符。
天线锅仔·2021-09-13 10:13

Metasploit用法详解

流行的渗透攻击技术包括缓冲区溢出、Web应用程序攻击，以及利用配置错误等，其中包含攻击者或测试人员针对系统中的漏洞而设计
1_Ry·2021-09-05 15:00

C++ stringstream类用法详解

主要用来进行数据类型转换，由于使用string对象来代替字符数组（snprintf方式），就避免缓冲区溢出的危险；而且，因为传入参数和目标
·2021-08-20 16:50

信息安全知识竞赛试题

（A）A、缓冲区溢出;B、网络监听;C、拒绝服务D、I
Me4神秘人·2021-08-16 11:36

ASLR技术

ASLR(地址随机化)是一种针对缓冲区溢出的安全保护技术Mach-O可执行文件加载到内存地址中的地址值是固定的，通过加入ASLR机制只保证Mach-O文件的起始地址随机，但是Mach-O文件中的地址依旧按序排列也可以通过命令行查询
花生luc·2021-06-27 18:36

2018-12-13 CMU Lab3 溢出攻击

KABOOM大体概述及思路执行的是testn函数并且需要执行5遍（在应用-n选项的情况下，程序会要求提交输入字符串5次，5次输入会面对5个不同的栈空间）Getbufn(输入超过512导致缓冲区溢出)第二个
我的的昵称已被使用换一个吧·2021-06-24 21:55

详解C语言之缓冲区溢出

一、缓冲区溢出原理栈帧结构的引入为高级语言中实现函数或过程调用提供直接的硬件支持，但由于将函数返回地址这样的重要数据保存在程序员可见的堆栈中，因此也给系统安全带来隐患。
·2021-06-14 11:48

二：软件开发安全

1软件开发控制概述由于恶意的/粗心的开发人员创建后门、缓冲区溢出漏洞或其他导致系统被恶意人员利用的弱点，定制解决方案可能存在巨大的安全漏洞，为了防范这些漏洞，在系统开发的声明周期内引入安全性是至关重要的
二十自留地·2021-06-12 12:29

Python经典栈缓冲区溢出获取root权限

是Python2还是3我给忘记了，大家自己试试吧。#!/usr/bin/envpython#-*-coding:utf-8-*-#exp.pyimportstructfromsubprocessimportcall#Stackaddresswhereshellcodeiscopied.ret_addr=0xbffff1d0#Spawnashell#execve(/bin/sh)scode="\x3
一点也不想吃辣·2021-06-09 05:53

java lang包下String(buffer或builder)类

如果内部缓冲区溢出，则此容量自动增大。从JDK5开始，为该类补充了一个单个线程使用的等价类，即StringBuilder。
LinkedIn·2021-06-08 23:20

任务1：缓冲区溢出简介

目标主要是学会模糊测试，能够独立发现缓冲区溢出漏洞。
FKTX·2021-05-19 15:19

黑客入门12——认识黑客常用的入侵方法

数据驱动攻击主要包括缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。伪造信息攻
万魔寺·2021-05-14 20:25

通过 Python 为 TensorFlow 编写模糊测试

由此，模糊测试可以查找：缓冲区溢出内存泄漏死锁无限递归往返一致性错误未捕获到的异常等等最好的模糊测试方式便是持
TensorFlow 社区·2021-05-14 14:20

CVE-2021-3156 漏洞复现

但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用
Wuuconix·2021-05-13 14:36

LibcSearcher报错：no matched libc，please add more libc or try others

今天在CTF-wiki上学习缓冲区溢出攻击中的ret2libc在编写攻击代码时，用到了一个名为LibcSearcher的库，来确定libc中某个函数的地址。
Soleil0707·2021-05-09 22:32

CVE-2018-6789漏洞分析

漏洞公告下图为CVE-2018-6789的漏洞公告，4.90.1之前版本的Exim存在一个缓冲区溢出漏洞，该漏洞源于base64d函数。成功利用此漏洞可远程执行任意代码。
yyyyyyyyt·2021-05-02 03:35

C++网络编程学习：项目化 (加入内存池静态库 / 报文动态库)

TCP服务端/客户端 点我跳转笔记二：网络数据报文的收发 点我跳转笔记三：升级为select网络模型 点我跳转笔记四：跨平台支持Windows、Linux系统 点我跳转笔记五：源码的封装 点我跳转笔记六：缓冲区溢出与粘包分包
河边小咸鱼·2021-04-26 23:03

【信息安全-科软课程】Lab4 Buffer Overflow

2.4task2利用漏洞2.5task3击败dash的对策2.6task4击败地址随机化2.7task5打开堆栈保护2.8task6打开不可执行堆栈保护1.0前言本实验的学习目标是让学生通过将他们从课堂上学到的关于缓冲区溢出漏洞的知识付诸实践
小柒很爱喵·2021-04-26 14:01

php常见的网络攻击及防御方法

常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。
·2021-04-20 16:50

SQL注入绕过技巧

1、大小写混合2、替换关键字3、使用编码4、使用注释5、等价函数与命令6、使用特殊符号7、HTTP参数控制8、缓冲区溢出9、整合绕过a)大小写绕过大小写绕过用于只针对小写或大写的关键字匹配技术正则表达式
Dale丶·2021-03-11 09:48

MSF多种渗透测试实例合集

（MS08-067）缓冲区溢出漏洞漏洞简介：MS08-067漏洞的全称为“WindowsServer服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的RPC请求，则该漏洞可能允许远程履行代码
黑白自渡·2021-03-05 10:58

C++网络编程学习：服务端多线程分离业务处理高负载

TCP服务端/客户端 点我跳转笔记二：网络数据报文的收发 点我跳转笔记三：升级为select网络模型 点我跳转笔记四：跨平台支持Windows、Linux系统 点我跳转笔记五：源码的封装 点我跳转笔记六：缓冲区溢出与粘包分包
河边小咸鱼·2021-02-07 14:55

CVE-2021-3156 Sudo溢出漏洞

0x01漏洞概述2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“
东塔网络安全学院·2021-02-04 11:04

CVE-2021-3156：Sudo中基于堆的缓冲区溢出 (Baron Samedit)

Qualys研究小组在sudo中发现了一个堆溢出漏洞，sudo是一个几乎无处不在的实用程序，可用于主要的类Unix操作系统。通过利用此漏洞，任何未经授权的用户都可以使用默认sudo配置在易受攻击的主机上获得root权限。Sudo是一个强大的实用程序，它包含在大多数基于Unix和Linux的操作系统中。它允许用户以另一个用户的安全权限运行程序。近10年来，这个漏洞本身一直隐藏在人们的视线中。它于20
晓翔仔·2021-02-02 09:02

复现--Linux sudo权限提升漏洞(CVE-2021-3156)

漏洞概述  该漏洞是类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。
叶不悔·2021-01-31 22:19

（CVE-2021-3156）Linux sudo权限提升漏洞 复现

漏洞概述1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
大方子·2021-01-31 11:21

Linux sudo权限提升漏洞（CVE-2021-3156）复现

漏洞概述1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
锋刃科技·2021-01-30 21:18

CentOS升级sudo版本，解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)

文章目录漏洞介绍一、漏洞情况分析二、漏洞影响范围升级环境准备安装检验漏洞介绍关于Sudo堆缓冲区溢出漏洞(CVE-2021-3156)的预警通知有关情报显示，sudo存在缓冲区溢出漏洞。
AllenAker·2021-01-28 17:11

sudo安全漏洞修复，升级至sudo-1.9.5p2方法

sudo命令最近爆出了安全漏洞《CVE-2021-3156：Sudo堆缓冲区溢出漏洞通告》，信安要求要升级，大致记录一下。
Hehuyi_In·2021-01-28 15:16

Linux sudo权限提升漏洞 CVE-2021-3156

漏洞背景1月26日，Sudo发布了一份安全通知，修复了类似Unix的操作系统在命令参数中避免反斜杠时基于堆的缓冲区溢出漏洞。漏洞等级：高危，漏洞评分：7.0。
大秋神·2021-01-28 13:45

C++网络编程学习：缓冲区溢出与粘包分包

TCP服务端/客户端 点我跳转笔记二：网络数据报文的收发 点我跳转笔记三：升级为select网络模型 点我跳转笔记四：跨平台支持Windows、Linux系统 点我跳转笔记五：源码的封装 点我跳转笔记六：缓冲区溢出与粘包分包
河边小咸鱼·2021-01-28 11:13

Linux sudo权限提升漏洞(CVE-2021-3156)

目录漏洞背景漏洞影响版本漏洞检测漏洞利用漏洞修复漏洞背景1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
谢公子·2021-01-27 20:29
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他