ROP

HeapSpray+ROP绕过IE8的DEP防护 ——堆喷射技术利用超星老漏洞

虽然现在Win7、Win8系统下的利用越来越难，但是该技术仍然是可用的，比如最近新出的IE8useafterfree漏洞(CVE-2013-1347)，Metasploit里的利用代码就是使用堆喷技术及ROP
huhu_2017·2020-07-02 03:08

一步一步学ROP之Android ARM 32位篇 -- 阅读笔记及实践

0x00前言本文是蒸米的《一步一步学ROP之AndroidARM32位篇》读书笔记，自己动手做了一遍，记录了遇到不一样的地方和问题，4个程序全部运行成功。
andy7002·2020-07-01 17:33

路由器漏洞挖掘之栈溢出入门（三）-- ROP 链的构造

README文件里也做了说明，所以这里的重点是ROP链的构造以及sleep(1)的用法。确定偏移和上一道题一样，首先我们需要确定ra的偏移。
abc380620175·2020-07-01 16:21

初探ROP攻击 Memory Leak & DynELF

下文通过一个例子讨论泄露内存的ROP攻击，先看一个简单的程序。(ps.本文中的源代码大家可以去我的Github中下载，链接在文章结尾。
TaQini852·2020-07-01 13:18

基本ROP（三）

样例：rop前期基本的操作之前两篇已经讲了，这里就直接上图了我们这次把程序扔到IDA里㕛有新的发现了此次我们利用程序中的gadgets来获得shell，而对应的shell获取则是利用系统调用。
Pwnpanda·2020-07-01 12:10

二十、ROP实践

ROP（Returen-OrientedProgramming）是把原来已经存在的代码块拼接起来，拼接时使用一个预先准备好的、包含各条指令结束后下一条指令地址的特殊返回栈。
wanheex·2020-07-01 06:33

新时代的数据中心网络安全：关注周边威胁

在这个全球连接的时代，组织需要不断测试其安全措施，以防范复杂的威胁，这些威胁包括Web应用程序和无文件攻击、内存损坏、返回/跳转导向编程(ROP/JOP)，以及受损的硬件和软件供应链攻击等。
yu8765201·2020-06-30 09:29

ctfwiki中级ROP level5详解

emm第一篇自己写的详解题目跟这儿下载参考文章一步一步学ROP之linux_x64篇五写的大概是傻瓜教程了吧，因为自己就是傻瓜checksecida打开文件，f5反编译，双击main函数，观察，发现啥也没有
Gaking_·2020-06-30 09:36

攻防世界pwn进阶(pwn100和pwn200)

发现存在明显的栈溢出漏洞：但是找不到system函数和binsh字符串，想到用ROP的方法。这道题跟wiki上的ret2csu应该是同一种类型。确定大概的思路是：1.泄露出sys
Wong Chiying ; )·2020-06-29 16:16

ROP Emporium一系列题

RopEmporium最近在学习ROP，发现ROPEmporium这个网站上题目挺好，就一直在做，我这里用到查gadget的工具是ROPgadget，其他工具也是可以的。
Gzero__·2020-06-29 12:08

JIT-ROP发展历程

过去在最早的这些目标中的许多都是通过所谓的运行时攻击(利用流行应用程序(例如浏览器或文档阅读器)中的漏洞)实现的。也就是通过正常的控制流获得高级权限。尽管在风格和实现上存在差异，但它们都有一个共同的目标:在脆弱的应用程序中重定向程序逻辑的能力。遗憾的是，使这些攻击成为可能的安全漏洞的历史现在已经延续到第三个十年，而且仍然如此。对现代系统构成严重威胁。事实上，尽管已经实现了许多防御措施来限制这些攻击
飞天王八易·2020-06-29 11:56

64位程序rop链构造|攻防世界pwn进阶区 pwn-100

checksec看一下保护0x04.利用思路：0x05.可以用vmmap查找binary文件地址0x06.用`ROPgadget--binarypwn100--only"pop|ret"|greprdi`命令寻找ROP0x07.32
_n19hT·2020-06-29 07:31

CVE-2018-4990 漏洞详情分析

ROP技术使用EScript.api模块作为ROP执行地址，基址为69260000，
weixin_34336526·2020-06-28 17:10

Rop攻击

参考：http://en.wikipedia.org/wiki/Return-oriented_programmingRop全称Return-OrientedProgramming，就是对栈上的返回地址进行利用的一种攻击方式。对于栈的利用经历了几个阶段，都是在“道高一尺，魔高一丈”的正邪较量中不断地升级地。1.StackSmashingAttack简单版本，主要是覆盖返回地址，将其指引到自己构造好
weixin_34082854·2020-06-28 11:10

ROP

Yougettheidearight!WearegoingtoenumeratealltheROP-GadgetsandthenchainthemtogethertocraftourAPIcallwhichwillinturndisableDEPandallowustoexecuteoursecondstagepayload参考：http://www.fuzzysecurity.com/tutor
weixin_33853794·2020-06-28 06:06

swpuctf2019 Login pwn详细题解

由于外层是一个死循环，所以，我们不能用ROP来解，我们
haivk·2020-06-26 07:24

攻防世界PWN之Recho题解

但是我们别想再次ROP到主函数获取输
haivk·2020-06-26 07:23

攻防世界PWN之EasyPwn题解

看一下程序的保护机制开启了CANARY、NX和PIE，RELRO部分开启，我们可以改写GOT表然后，我们用IDA分析read的maxsize参数比变量的空间大小要小，因此无法溢出到栈底，加上开启了PIE，因此排除了ROP
haivk·2020-06-26 07:23

攻防世界PWN之secret_file题解

以往的ROP这些都用不了。然而，只要这个条件成立，就可以执行popen了。
haivk·2020-06-26 07:23

攻防世界 pwn1 wp

回头看那个栈溢出漏洞，发现可以利用先发送0x88个a过去后面会自动给你爆出canary，有了canary之后，就简单了，所以思路就是：先利用栈溢出漏洞获取canary，再利用拼接的方法将前面的填充补全之后就是rop
Ch3mod777·2020-06-26 01:47

ROP之ret2libc

ROP之ret2libc修改返回地址，让其指向内存中已有的某个函数当函数调用栈的没有执行权限时，就不能执行我们自己写入的shellcode,就利用程序里或系统里的函数，libc动态链接库中通常就有需要的函数
酉酉囧·2020-06-25 21:00

Adobe Reader栈溢出漏洞(CVE-2010-2883)分析

文章目录漏洞描述测试环境静态分析定位触发点分析漏洞成因动态调试获取SING表的入口地址溢出点精心挑选的返回地址JavaScript实现HeapSpray利用ROP链绕过DEP保护漏洞利用流程总结漏洞修复参考资料这个漏洞是
鬼手56·2020-06-25 14:33

buuctf warmup

函数很少我们需要控制寄存器的值来执行内核调用(int80)思路先将字符串/bin/sh写入程序32位的程序用栈传递参数所以我们有充足的空间进行ROP然后跳回程序开始然后将再次读入/bin/sh然后控制好寄存器的值即打开
doudoudedi·2020-06-25 12:57

栈溢出学习（三）之简单ROP

前言栈溢出学习（三），讲述简单ROP实现栈溢出的原理及其实践方法系列文章栈溢出学习（一）之利用预留后门&return2shellcode栈溢出学习（二）之jmpesp&return2libc栈溢出学习（
Pz_mstr·2020-06-25 09:29

栈溢出学习（五）之NX，ASLR绕过方法

ASLR绕过方法，讲述NX，ASLR保护机制及其绕过方法系列文章栈溢出学习（一）之利用预留后门&return2shellcode栈溢出学习（二）之jmpesp&return2libc栈溢出学习（三）之简单ROP
Pz_mstr·2020-06-25 09:29

栈溢出学习（四）之Hijack GOT

的基本原理及其利用ROPchain实现HijackGOT的方法系列文章栈溢出学习（一）之利用预留后门&return2shellcode栈溢出学习（二）之jmpesp&return2libc栈溢出学习（三）之简单ROP
Pz_mstr·2020-06-25 09:29

攻防世界-pwn pwn-100(ROP)

此题是LCTF2016年的pwn100参考文章：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=42933&ctid=1570x01文件分析64位elf无stack无PIE 0x02运行分析 看起来像一个无限循环，不断接收输入。 0x03静态分析main:sub_40068E:sub_40063D: 整个程序由3个嵌套的程序组成，我们可以
影子019·2020-06-24 22:20

GPU架构变迁

一、采用渲染管线一条完整的像素管线意味着在一个时钟周期完成至少进行1个PS运算，并输出一次纹理渲染管线是由包括PixelShaderUnit（像素着色单元）+TMU(纹理贴图单元)+ROP（光栅化引擎）
feifei_14119·2020-06-23 07:38

攻防世界 welpwn WP

这道题出的确实很wel拿到这题，查看保护发现shellcode走不通，一般都是走rop路线IDA打开，分析代码，发现main函数内调用了echo函数这里的buf有0x400大，但是main不存在栈溢出，
Zarcs_233·2020-06-22 10:44

ROP

很明显的栈溢出，想了半天没有头绪，然后发现可以用ROPgadget–binaryrop–ropchain直接生成rop链(简直太舒服了，静态链接的elf貌似都可以这么做)exp(前两行换了顺序就会报错，
2mpossible·2020-06-22 08:58

基本ROP（一）

每日一结【第1天】友情链接：CTFWiki二进制保护机制栈溢出原理一步一步学ROP之linux_x86篇一步一步学ROP之linux_x64篇ret2text原理：ret2text即需要我们控制程序执行程序本身已有的的代码
Pwnpanda·2020-06-22 03:39

利用ROP链突破DEP保护机制

@Puzzor本文旨在介绍如何利用ROP绕过DEP保护机制，也是学习过程中的总结DEP保护机制即DataExecutionPrevention，其分为软件DEP以及硬件DEP，下面所讨论的都是基于硬件DEP
Puzzor·2020-06-22 03:39

基于HISI3716的 spice client 绘图优化

常见的有Gradient（颜色渐变）、ROP（光栅操作）、矢量图操作、Alphacompositing、线性变换等。
LIDE261208·2020-06-21 23:45

[网络安全自学篇] 五十五.Windows漏洞利用之构建ROP链绕过DEP并获取Shell

本文将讲解DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，重点利用VirtualProtect，最终编写漏洞利用脚本并实现自动
Eastmount·2020-06-20 22:04

[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结

前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。
Eastmount·2020-06-20 22:04

BUUCTF-PWN gyctf_2020_bfnote（劫持TLS结构，ret2_dl_runtime_resolve）

Canary漏洞利用Exp程序分析一道带有canary的栈溢出题目main函数是吧ebp-4中存放地址再减四获得的调试结果如下我们把这里的地址改为bss+gap+4，并在bss+gap的地址放入我们的ROP
L.o.W·2020-04-19 11:24

x86 架构中的内存攻击技术 ROP（二）

1前言ROP返回导向编程作为一种高级的内存攻击技术，可以让代码执行程序中已有二进制代码片段，将若干指令拼接在一起，形成ROP链。上一章讲述了其一般用法，本次继续讲述ROPemporium剩余的题目。
江下枫·2020-04-12 21:16

BUUCTF bjdctf_2020_babyrop 1 和 2

这两个rop其实是差不多的，第二个比第一个多了一个canary先看一下第一个bjdctf_2020_babyrop1init里面两个putsvul里面一个puts一个read没有system和binsh
Bengd0u·2020-04-09 15:15

(pwn)基本ROP的几个例子(二)

四、ret2syscall点击下载文件rop检查保护开启了NX保护IDA查看代码v4相对ebp偏移与上题算法一样，也是十进制下的108，所以需要覆盖的返回地址相对v4偏移112这次我们不能直接填充代码，
鸡龙·2020-04-06 19:45

POP链和序列化，反序列化操作

基本概念在二进制利用时，ROP
江sir·2020-04-06 07:51

基本ROP ret2text(CTF Wiki）

一入pwn门深似海，从此web是路人。在ctfwiki上学习时看到一道pwn题，链接在这儿：ret2textfile一下(32位程序):fileret2textchecksec一下(开启了堆栈不可执行)：checksecret2text启动IDA：gets()函数：读取到换行符结束读取。所以这里是漏洞点gets函数secure函数调用了system函数，system("/bin/sh")0x080
茶叶君·2020-04-04 12:42

ret2text ROP绕过策略

下载链接：https://github.com/ctf-wiki/ctf-challenges/raw/master/pwn/stackoverflow/ret2text/bamboofox-ret2text/ret2text分析chmod777文件名开启权限1.先查看安全防护机制:checksecret2text2.将文件拖入IDA中，反汇编发现代码中出现gets函数。我们知道gets函数是一个
Zero_0_0·2020-03-28 21:22

Python 反汇编与ROP漏洞构建代码

通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索
lyshark·2020-03-25 10:00

AEG-自动化漏洞利用rop链（automate_rop）

错误1：安装的位置错误信息解决方案：网站：http://blog.csdn.net/u010049282/article/details/52916668解决方法：执行命令sudoapt-getinstalllibffi-dev错误2：图片.png解决方案：找到并且杀掉所有的apt-get和apt进程运行下面的命令来生成所有含有apt的进程列表，你可以使用ps和grep命令并用管道组合来得到含有a
Black_Sun·2020-03-25 07:02

iOS反向

MyArticlesPEGASUS_en.docxiOSURLScheme劫持-在未越狱的iPhone6上盗取支付宝和微信支付的帐号密码.html蒸米的文章备份7monthsagoiOS冰与火之歌–Objective-CPwnandiOSarm64ROP.html
杨梦鸽·2020-03-14 13:43

markdown范本

我是斜体我是粗体锚点：ROP_ARMDaviL,DmitrienkoA,SadeghiAR,etal.Return-orientedprogrammingwithoutreturnsonARM[J].SystemSecurityLab-RuhrUniversityBochum
小李哥的简书·2020-03-14 05:38

Jarvis OJ---Smashes

先查看一下开启了什么防御机制image.png程序开启了canary和NX，但是hint之中却提示让我们overwriteit，既然无法直接插入shellcode，也无法通过ret2libc或者ROP直接绕过
yahoo0o0·2020-03-12 19:47

[JarvisOj](pwn)rop_rop_rop

简介:项目地址:https://coding.net/u/yihangwang/p/pwnme/git(pwn题目及writeup汇总)题目地址:https://coding.net/u/yihangwang/p/pwnme/git/tree/master/lessons/jarvisoj/5利用代码:方法一:(按照出题人的思路,分别调用Step1,Step2,Step3,在内存中构造/bin/s
王一航·2020-03-09 14:15

[第四届上海市大学生网络安全大赛] baby_arm

题目是道aarch64的pwn题，有关环境搭建之前的文章有讲，然后开了NX，后面打远程的时候发现也确实开了NX程序主要就是两个read函数写，第一个往bss段写，第二个往栈上写，并且可以栈溢出，这里一看就是rop
2mpossible·2020-03-08 03:41

基本ROP实验3_ret2libc3

利用ret2libc3实验原理，用pwn的文件来尝试一下。首先，拿到了一个pwn文件，用IDA女神看看源程序是什么样子的。这里有read函数，看来可以靠栈的溢出来实现getshell。这次相比实验二的难点在于不允许使用system函数，然后都需要自己找到。system函数属于libc，而libc.so动态链接库中的函数之间相对偏移是固定的。也就是说可以通过泄露出某个函数的地址，减去在libc中的相
成成不吃萝卜·2020-03-07 07:54
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他