Shellcode

CTF-PWN-ROPbaby(实验吧)

首先我们查看ropbaby文件的保护方式由于开了NX，shellcode的方式就不好弄了，因此我们选择rop进行溢出攻击
SuperGate·2020-08-14 00:10

实验三--rop

实验原理与目的在上次实验的基础上稍微加大点难度，倘若不能直接找到system和bin/sh，之前向内存中直接写入shellcode的方式就行不通了，那么就需要一些其他手段来获得，所以就需要绕过保护。
tallku·2020-08-14 00:01

win_x86 下的一些跳转指令

#include#include#includeintmain(){/*UCHARShellCode[]={0xB8,0xAD,0x23,0x86,0x7C,0x6A,0x01,0x90,0x68,0x56,0x23,0x00,0x00,0xFF
kiki商·2020-08-13 16:46

从0到TrustZone第三篇：从QSEE劫持Linux内核

转载：http://www.freebuf.com/vuls/104733.html本系列文章在前一篇文章中，我们介绍了QSEE的漏洞及利用，接下来让我们将重点转移到QSEEshellcode。
chandler_li·2020-08-11 16:04

pwn - 格式化字符串攻击

前言日前入门pwn，粗浅学习了写shellcode，rop，栈溢出攻击，现在遇到了fmtstr，把我头搞炸了，决定好好学习一下，写一篇文章作为记录，供日后参考样本题目：https://ctf.sixstars.team
schwarzer_w·2020-08-11 04:14

CVE-2015-1538漏洞利用中的Shellcode分析

阿里移动安全·2015/12/0110:41Author:[emailprotected]0x00序2015年7月以色列移动信息安全公司Zimperium在AndroidStagefright框架中发现了多个整数溢出和下溢，不正确整数溢出检查等漏洞，可导致任意代码执行等问题。攻击者通过发送包含特制媒体文件的MMS或WEB页来触发该漏洞。由于stagefright不只是用来播放媒体文件的，还能自动产
weixin_34138056·2020-08-10 11:58

IE安全系列：脚本先锋（4）

将介绍对Shellcode的调试，以及SWF、PDF漏洞的利用文件的简单处理过程。
cpongo4'"\?;@·2020-08-10 09:25

简单shellcode学习

引言之前遇到没开启NX保护的时候，都是直接用pwtools库里的shellcode一把梭，也不太懂shellcode代码具体做了些什么，遇到了几道不能一把梭的题目，简单学习一下shellcode的编写。
合天智汇·2020-08-09 11:20

Metasploit & CobaltStrike 的shellcode分析

ReverseTcp在generate_reverse_tcp中combined_asm=%Q^cld;Clearthedirectionflag.callstart;Callstart,thispushestheaddressof'api_call'ontothestack.#{asm_block_api}start:popebp#{asm_reverse_tcp(opts)}#{asm_blo
lacoucou·2020-08-09 09:13

【BUUCTF】ciscn_2019_n_5 Write Up

这个反编译有点不准确，不过大概意思能理解到，先读入0x64字符到bss段上，然后用gets函数读入到栈上什么保护都没开，我们发现可以直接执行bss段上的代码思路很简单，将shellcode写入bss段，
古月浪子·2020-08-08 22:04

XSS ShellCode的调用

sort=[Exploit]可以直接把Shellcode写到URL参数中,如:http://www.bug.com/view.php?
N1nG·2020-08-08 00:36

Cobait strike python ShellCoded 使用方法

python的shellcode利用方法第一步生成payload查看文件然后下面的代码是python2的代码将里面的buf替换掉fromctypesimport*importctypes#length:
时光凉春衫薄·2020-08-08 00:20

warftp1.65 exploit for winxp sp2

warftp1.65exploitmadebyhacker2005/netwind****************/#include#include#pragmacomment(lib,"ws2_32")charshellcode
netwindmiss·2020-08-08 00:56

170819 WarGames-Natas（17-20）

本关的源代码与level15相同，只是把echo语句注释掉了那么很容易想到，返回值全部被隐藏的时候，使用sql时间盲注即虽然页面没有显示，但是可以通过sleep()函数的执行与否来反馈具体构造爆username的shellcode
奈沙夜影·2020-08-07 21:45

BJDCTF_r2t3

考点：考点:短整型溢出1.首先检查程序的基础信息32位程序，可以看到这开启了NX保护，说明无法在栈上执行shellcode2.运行程序，对程序功能有基本了解程序基本功能：输入name，对name长度进行判断
棂星·2020-08-05 21:25

BUUCTF-PWN刷题记录-9

目录bcloud_bctf_2016（houseofforce）漏洞利用Expwustctf2020_closed（重定向）x_ctf_b0verfl0w（shellcode编写）mrctf2020_shellcode_revenge
L.o.W·2020-08-05 21:42

jarvis oj level1

NXdisabledPIE:NoPIE(0x8048000)RWX:HasRWXsegments发现数据部分可以执行，先看ida，同样是vulnerable处有栈溢出漏洞，同时程序泄露了buf缓冲区的地址，因此我们考虑将shellcode
发蝴蝶和大脑斧·2020-08-05 20:44

CTF中的PWN——无安全防护（栈溢出）

本文主要讲的是利用栈溢出的基础PWN，分别有使用shellcode类型、满足函数条件类型及使用软件自带system函数类型，其中自带system函数的类型软件因为传参方式不同进而分为32bit与64bit
壊壊的诱惑你·2020-08-05 20:02

攻防世界pwn新手练习区——level0

例如你向栈上输入一段shellcode，那么NX保护就是防止这个shellcode的执行。具体内容和其他的程序保护可以参考这个博客。linux程序的常用保护
smsyz2019·2020-08-05 20:43

攻防世界PWN之250题解

被静态编译到了程序中由于没有开启PIE，且glibc被静态编译包含，那么我们有很多方式getshell，这里，我们使用的是dl_make_stack_executable使得栈变得可执行，然后在栈里布下shellcode
haivk·2020-08-05 20:25

攻防世界pwn新手练习（cgpwn2）

函数的最后我们可以看到这些东西这就是程序给我们的两个输入点，可以看到第二个是gets，那就很方便了，直接溢出利用就行，翻看其他函数我们可以发现有一个system函数很遗憾的是只有system函数而没有我们需要的shellcode
BurYiA·2020-08-05 19:25

NUAActf string wp

看汇编清楚点：那这里就可以读入shellcode，然后再调用shellcod
dittozzz·2020-08-05 19:48

Writeup bugku刷题 pwn2

Pwntools生成shellcode>>>frompwnimport*>>>context(os='linux',arch='amd64',log_level='debug')>>>asm(shellcraft.sh
偏头痛、·2020-08-05 19:25

No leak XCTF 4th-QCTF-2018

这个题真的很好玩先看一下保护PIE和NX没开那么我们可以用shellcode来写这一道题先用ida看一下题目会发现没有show也就是输出函数但是dele函数确实能够安排很多东西UAF等等而且我们发现edit
pipixia233333·2020-08-05 19:09

Jarvis OJ - [XMAN]level1 - Writeup——简单shellcode利用

100分的pwn简单查看一下，果然还是比较简单的放到ida中查看一下，有明显的溢出函数，并且在函数中打印出了字符串的地址，并且字符串比较长，没有NX保护所以我们很容易想到构造shellcode，在栈中执行
aoque9909·2020-08-05 18:06

攻防世界pwn100 详细的WP

pwn萌新做pwn题了首先checksecshellcode肯定是行不通了IDA打开看看发现有个函数，读取200字节，但a1数组却只有40字节，出现了栈溢出漏洞，那么EIP就是在48字节之后的八个字节查看程序导入
Zarcs_233·2020-08-05 18:15

手把手教你写纯字符ascii shellcode——最通俗易懂的alphanumeric shellcode生成指南

alphanumericshellcodealphanumericshellcode(纯字符shellcode)是比较实用的一项技术，因为有些时候程序会对用户输入的字符进行限制，比如只允许输入可见字符，
TaQini852·2020-08-05 18:22

Jarvis OJ-PWN-[XMAN]level0 wp

pwntoolssudopipinstallpwntools2.pythonsudoaptinstallpython-pip先打开虚拟机把文件放进去用checksec看一下发现是64位的程序编译时关了栈不可执行保护这说明我们可以在buf里面输入shellcode
Retrovich·2020-08-05 18:47

CSAW2016之PWN题目tutorial的解法

用户可以选择3个选项，第一个选项会打印出puts函数的地址，第二个选项存在栈溢出，可以输入shellcode，第三个选项会退出程序。
HappyOrange2014·2020-08-05 18:12

渗透中POC、EXP、Payload与Shellcode的区别

POC、EXP、Payload与ShellcodePOC：全称’ProofofConcept'，中文’概念验证’，常指一段漏洞证明的代码。
李-疯子·2020-08-05 16:23

利用vbs优雅的执行shellcode

lcx分享了如何利用vbs执行shellcode，相信对各位安全研究者在渗透测试过程中能起到一定作用，源代码如下:'thankshttp://demon.tw/.shellcod
qq_27446553·2020-08-05 10:17

使用MSF生成的shellcode打造免杀payload

环境：1.Kali攻击机IP：192.168.114.1402.使用win7生成exe步骤：使用msfvenom生成shellcode：msfvenom-pwindows/meterpreter/reverse_httplhost
zkwniky·2020-08-04 22:04

JMP caLL 机器码

0xEBJMP后面的二个字节是偏移0xFF15CALL后面的四个字节是存放地址的地址0xFF25JMP后面的四个字节是存放地址的地址0x68PUSH后面的四个字节入栈0x6APUSH后面的一个字节入栈shellcode
Information_learning·2020-08-04 22:45

xctf level3--沙窝李的王

由于不知道NX保护的原理机制，特查询如下：NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令
沙窝李·2020-08-04 21:40

如何书写一个shell code

一：shellcode基本算法分析在程序中，执行一个shell的程序是这样写的shellcode.c---------------------------------------------------
付朝鲜·2020-08-04 17:47

PWN-shellcode-WP- (一)

shellcode(一)题目文件BITSCTF2017-Command_Line首先IDA分析程序逻辑：简单的两条语句，存在溢出点。
Fasthand_·2020-08-04 17:34

jarvisoj——[XMAN]level3

题目Wp查一下常规，开了NX，NX开了之后就不能执行自己的shellcode了。
Bubble_zhu·2020-08-04 17:35

jarvisoj pwn level1 ——记第一次shellcode的编写

jarvisoj（https://www.jarvisoj.com/challenges）pwn部分level1解题过程：在队友的指导下写了人生第一个shellcode感觉很刺激，过程中还是学到了很多东西
Vccxx·2020-08-04 16:47

【pwn】SWPUCTF_2019_p1KkHeap

于是就只能自己将shellcode（orw）写到0
yudhui·2020-08-04 14:17

浅析本机API[zt]

bysunwear[E.S.T]2004/10/02shellcode[email protected]此文只能说是一篇笔记，是关于本机API的.本机API是除了Win32API，NT平台开放了另一个基本接口。
excuseser·2020-08-04 14:57

Jarvis OJ-PWN-[XMAN]level3 wp

ncpwn2.jarvisoj.com9879一开始拿到题目的时候是一个rar文件解压后就得到了两个文件对这两个文件查看保护两个文件都是32位的level3没有开启栈保护可以利用栈溢出；栈中内容不可使用不用shellcodelibc
Retrovich·2020-08-04 12:15

【pwn】 [极客大挑战 2019]Not Bad

程序在最开始mmap了一块内存，可写可执行，那么接下来目标就是1.在这块内存上写shellcode2.跳转过来执行由于不能rop且栈是可执行的想到能不能进行jmprsp。在程序中找到了这个指令。
yudhui·2020-08-04 10:30

20.03.25(还有sniperoj-pwn100-shellcode-x86-64的wp)

Pwn的做题记录:来自两届BJD都被暴打的彩笔总结(第一届还没学导致pwn爆零,第二届才学两天导致只做出一道pwnQAQ)sniperoj-pwn100-shellcode的wp:因为开启了PIE所以,
北岛静石·2020-08-04 10:25

MBR勒索之手动修复引导

MBR勒索是把一段shellcode写入到磁盘引导里面，使得开机时不能正常引导进入系统，平常遇见的MBR勒索病毒都是易语言大手子写的模块，供其他人使用，只要是勒索就肯定会有恢复的方式，所以今天就写一篇手动修复
0x17·2020-08-03 08:54

2020SCTF PWN部分wp

这里写目录CoolCodesnake总结CoolCode这个题主要是shellcode非常的难构造。比赛的时候whali3n51大师傅做出来的，我只是复现了他的payload。
starssgo·2020-08-02 18:12

# 2018-2019-2 20165210《网络攻防技术》Exp1 PC平台逆向破解（BOF实验）

利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数注入一个自己制作的shellcode并运行这段shellcode。
aomangsheng3817·2020-08-02 17:42

【免杀篇】远控免杀专题(31)-powershell加载shellcode免杀-4种方式(VT免杀率5-58)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01powershell加载shellcode介绍0x02powershell的几个基础知识powershell版本问题常见执行方式执行策略0x03powershell
Agan '·2020-08-02 15:07

Red Team之Empire Powershell多种方法渗透Windows

usestagerwindows/backdoorLnkMacrodlllauncher_batlauncher_vbsmacroless_mswordbunnyduckylauncher_lnklauncher_xmlshellcodecsharp_exehtalauncher_sctmacroteensy
a阿飞·2020-08-02 13:34

【逆向】PDF CVE-2008-2992 ShellCode提取

本文主要内容为记录从PDF文件中提取漏洞利用shellcode过程。分析工具：1、可以使用010Editor的PDF模板进行分析。2、也可以使用PDFStreamDumper进行分析。
bailing1370·2020-08-01 11:31

堆栈里的秘密行动：劫持执行流

神秘的0xCC“去吧，为了首领的伟大理想出发”我是一段二进制代码shellcode，0xCC大人精心创造了我，一同诞生的还有一个HTML表单文件小P，我就栖身在小P的身上，随着一个POST请求，我们朝着目标奔去
编程技术宇宙·2020-07-31 06:19
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他