canary

PWN之Canary学习

Canary参考链接：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/mitigation/canary-zh/0x1简介：用于防止栈溢出被利用的一种方法，原理是在栈的
Sarace·2020-02-10 17:00

似粘还连，绵绵不绝——%s打印栈上数据时的canary泄露

湖湘杯的pwn100一开始一顿操作猛如虎，其实是base64（因为有等号啊）checksec一下发现开启了canary保护emmmm，栈上的数据大概是这样：|输入数据|.........
BJChangAn·2020-02-09 13:40

Android Studio 3.1.2 版本包下载

此外，AndroidStudio3.2Canary12也已发布，关于该版本的更新请点此查看。包括默认启用原生multidex，以及将AAPT2迁移到谷歌的Maven仓库
过眼云烟1102·2020-02-05 21:56

Kubernetes之标签与Pod控制器详解

一、标签标签的主要作用：解决同类型的资源对象越来越多，为了更好的管理，按照标签分组；常用的标签分类：release（版本）：stable（稳定版）、canary（金丝雀版本、可以理解为测试版）、beta
筱振·2020-01-14 15:21

Kubernetes之标签与Pod控制器详解

一、标签标签的主要作用：解决同类型的资源对象越来越多，为了更好的管理，按照标签分组；常用的标签分类：release（版本）：stable（稳定版）、canary（金丝雀版本、可以理解为测试版）、beta
筱振·2020-01-14 15:19

【译】Android Studio 2.0预览版 v5 功能介绍

原文地址：AndroidStudio2.0Preview5Available我们刚刚通过canary渠道[注1]发布了AndroidStudio2.0预览版v5。
Ted熊·2020-01-08 07:41

android app bundle的Dynamic feature moudle

1.新建module(类似模块化)as3.2canary14+上面newModule选择DynamicFeatureModule选择baseMoudle(applypluginapplication那个
Dynamic_2018·2020-01-07 08:26

android studio 3.0新特性

转载地址http://www.android-studio.org/index.php/team/news/189-android-studio-3-0-canary-11.AndroidStudio3.0
猿ape·2020-01-06 16:20

华为EUI5.0基于7.0上的GestureBoostManager/InputMethodManager 内存泄露

LeakCanary使用说明https://www.liaohuqiu.net/cn/posts/leak-canary-read-me/buildexception1.集成LC1.5.0时，出现编译报错编译报错
普通的程序员·2020-01-03 05:33

2018-网鼎杯 第一场 pwn writueup

网鼎杯第一场wpguess防护机制：image.png开启了canary和NX简单的看了下反编译的逻辑HIDWORD(stat_loc.__iptr)=open(".
zs0zrc·2020-01-01 13:59

Istio 太复杂？KubeSphere基于Ingress-Nginx实现灰度发布

在Ingress-Nginx(0.21.0版本)中，引入了一个新的Canary功能，可用于为网关入口配置多个后端服务，还可以使用指定的annotation来控制多个后端服务之间的流量分配。Kube
KubeSphere容器平台·2020-01-01 10:03

spring-cloud-gateway使用-灰度发布

https://gitee.com/sleepforests/spring-cloud-gateway-demo灰度发布使用scg的Weight实现，需要配置2个规则，A规则对应prod是线上服务，B规则对应canary
sleepforests·2019-12-31 16:20

*CTF-pwn部分题解

程序开了nx与canary。图中有v0=ptr+4*i。*v0=atoi(&s)ptr是我们gets能够溢出到的地方，所以有一个任意地址写的漏洞。
白红rookie_hacker·2019-12-31 08:33

网鼎杯(1)-guess

漏洞点保护明显的栈溢出漏洞，但是开了canary保护但是flag被读取到栈上，所以可以用SSP(StackSmashesProtect)leak来做，wiki这里讲得很清楚详细：https://ctf-wiki.github.io
D4rk3r·2019-12-26 13:27

Android内存分析与监控

1.查看GC日志2,使用Profiler分析内存3,使用LeakCanary监控内存泄漏LeakCanary名字的由来：Canary是煤矿中金丝雀表达的参考，暗示了矿工将随身携带进入矿井隧道的笼养金丝雀
MengkZhang·2019-12-25 18:07

（转）LeakCanary 中文使用说明

原文链接（http://www.liaohuqiu.net/cn/posts/leak-canary-read-me/）LeakCanaryAndroid和Java内存泄露检测。
ahedy·2019-12-24 04:26

Android 进阶之旅| Android Studio升级3.0.0遇到的问题与解决办法

其实3.0.0版本的Canary版本都发布很久了，Beta版也发了好几版了。
stamSuper·2019-12-21 22:35

转：Android内存泄漏总结

可参见：http://www.liaohuqiu.net/cn/posts/leak-canary-read
Kevin_Gao·2019-12-21 21:03

BROP

2.进程通过fork重启、而非execve()，forkclone父进程状态，从而多次restart间能保持状态，如canary不变等。
clive0x·2019-12-21 11:57

Picasso源码解析

Picasso是一个强大的图片加载缓存框架一、使用Picasso.with(this).load("url").placeholder(R.drawable.leak_canary_icon)//占位图
小村医·2019-12-19 22:52

LeakCanary从入门到源码分析

可以从LeakCanary的github很容易的得到定义：Android|Java的内存检测库更多使用方法：https://www.liaohuqiu.net/cn/posts/leak-canary-read-me
左手木亽·2019-12-17 04:36

狸花猫与金丝雀

Chapter1Canary四月的早晨，前夜恰到好处的小雨，空气中弥漫着淡淡的花香，公寓楼里传来若有若无的生活音和薛之谦的新歌。城市在微笑中渐渐苏醒，金丝雀也是如此。
狸花猫是只好猫·2019-12-16 21:39

最全的鸟儿种类英语表达,赶快收藏起来吧！

喜鹊magpie;斑鸠turtledove;鹈鹕pelican;杜鹃cuckoo;黄鹂goldenoriole;翠鸟kingfisher;燕子swallow;夜莺nightingale;金丝雀canary
春喜外语学堂·2019-12-16 01:32

D0g3_Trash_Pwn_Writeup

TrashPwn下载文件1首先使用checksec查看有什么保护可以发现,有canary保护(Stack),堆栈不可执行(NX),地址随机化没有开启(PIE)2使用IDA打开看看main函数里没有什么漏洞
LYXF-Logan·2019-12-14 20:00

Android：ERROR: Cause: com.android.build.gradle.internal.ide.DefaultProjectSyncIssues

com.android.build.gradle.internal.ide.DefaultProjectSyncIssues原解决方案地址：https://superuser.com/questions/1453658/android-studio-3-6-canary
伽南香071·2019-12-14 14:02

BROP

并且重新启动的进程地址和先前的地址一样其中原理CTF-wiki上讲的很详细了brop我这里就不展开来讲了这里我还参考了CTF-ALL-In-One-brop上的内容攻击步骤：暴力枚举，获取栈的长度，如果开启了Canary
zs0zrc·2019-12-13 04:57

android性能优化

工具LeakCanary，https://www.liaohuqiu.net/cn/posts/leak-canary-read-me/debugImplementation'com.squareup.leakcanary
miky_zheng·2019-12-07 13:46

ssp leak

题目地址：https://dn.jarvisoj.com/challengefiles/smashes.44838f6edd4408a53feb2e2bbfe5b229关于canary对于栈的保护，它的值一旦被改变程序便会结束
喝豆腐脑加糖·2019-12-07 06:19

Android Studio 3.0 Canary 1 尝鲜

前言现在在Canary更新渠道可以下载这一版本了，喜欢尝鲜的朋友肯定早已动手了，还等什么，一起下载吧！“金丝雀版”？！
flemingchen·2019-12-02 09:22

PWN之canary骚操作

最近做题遇到一些canary的保护的题目，于是想着搜集整理一波有关绕过canary的操作。
23R3F·2019-12-01 13:14

XMAN结营赛总结

once_time这题主要利用了格式化字符串的漏洞，另外有canary的保护，需要用到栈溢出报错的函数具体的利用主要分三步：首先将__stack_chk_fail的got表改成main函数的地址，那么这样每次栈溢出报错的时候就会再一次执行
23R3F·2019-12-01 09:32

栈溢出的保护机制和利用方法

保护机制Canary(栈保护)栈溢出保护是一种缓冲区溢出攻击的缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者可以覆盖栈上的返回地址让shellcode能够执行。
Thriumph·2019-11-07 21:37

Android Studio的Beta, Canary, Dev, Stable四种Channel版本介绍

今天偶然发现，AndroidStudio有Canary版本，英语不好去查了一下意思：金丝雀。于是去Google官网上看了看，发现下载页有相关介绍。
sendtion·2019-11-03 18:34

gradle 插件配置

如AS3.0Canary1->
关内侯和他的五百勇士·2019-10-31 09:38

关于Chromium的Android Studio使用

build/android/gradle/generate_gradle.py参数canary产生基于AndroidStudio3.1的工程build/android/gradle/generate_gradle.py
进击的前端·2019-10-31 06:04

various system release [online]

1、金丝雀发布Canary简单的金丝雀测试一般通过手工测试验证，复杂的金丝雀测试需要比较完善的监控基础设施配合，通过监控指标反馈，观察金丝雀的健康状况，作为后续发布或回退的依据。
szllq2000·2019-10-21 10:00

Istio 太复杂？KubeSphere基于Ingress-Nginx实现灰度发布

在Ingress-Nginx(0.21.0版本)中，引入了一个新的Canary功能，可用于为网关入口配置多个后端服务，还可以使用指定的annotation来控制多个后端服务之间的流量分配。
艾弗森哇·2019-10-13 16:41

bugku pwn3

这道题不算太难多次返回main函数就可以了，第一次就leak出canary然后修改最低位就可以返回main函数第二次我们leak出程序的基址再次返回main函数第三次函数我们泄露出libc最后一次返回main
doudoudedi·2019-10-11 21:46

GCC 编译参数

编译参数安全技术完全开启部分开启关闭Canary-fstack-protector-all-fstack-protecto-fno-stack-protectorNX-znoexecstack-zexecstackPIE-pie-no-pieRELRO-znow-zlazy-znorelro
nocbtm·2019-09-26 17:52

off-by-one 学习

题目是64位程序，保护如下所示Canary:NoNX:YesPIE:YesFortify:NoRelRO:Full程序每创建一
pumpkin9·2019-09-20 20:48

[pwn]堆：Use After Free

下面看题目：time_formatter日常惯例，先查看安全策略：开启了canary、NX、ASLR，然后查看一下程序逻辑：很常见的堆菜单，下面查看一下各种功能：setformat的功能，
breezeO_o·2019-09-06 23:09

Istio 太复杂？KubeSphere基于Ingress-Nginx实现灰度发布

-nginx.ingress.kubernetes.io/canary-by-header：基于RequestHeader的流量切分，适用于灰度发布以及A/B测试。
jimmysen·2019-08-28 09:35

Istio 太复杂？KubeSphere基于Ingress-Nginx实现灰度发布

在Ingress-Nginx(0.21.0版本)中，引入了一个新的Canary功能，可用于为网关入口配置多个后端服务，还可以使用指定的annotation来控制多个后端服务之间的流量分配。
kubesphere·2019-08-27 16:00

[pwn]ROP：三道题讲解花式绕过Canary栈保护

文章目录绕过Canary栈保护Canary栈保护cannery栈中溢出变量可输出信息泄露canary：babystackwriteupprintf任意地址读取信息泄露canary：Mary_Mortonwriteup
breezeO_o·2019-08-26 21:08

基于Chromium的浏览器已上线通用“显示密码”按钮

基于Chromium的Edge在日前发布的Canary通道版本中，对用户界面进行了优化调整从而让InPrivate窗口变得更加简洁。
cjcycz5566778899·2019-08-20 21:43

jenkins传统模式发布istio应用

一、发布金丝雀版本PreSetpscd/var/lib/jenkins/workspace/istio-service-user-canary/istio-service-user#旧版本号验证if["
Assion Yang·2019-08-13 21:00

XCTF-pwn-guess_num - Writeup

学习就是一个积累的过程在这个过程中就是为了让迷迷糊糊的东西变得明朗起来的一个过程^_^所以往往在这个过程中会付出很多的时间来一点点积累~按照惯例看一下题目基本情况和它的保护情况等开启了canary,不能直接栈溢出咯
菜小狗.·2019-08-11 22:51

攻防世界pwn—CGFsb

先看一下文件是32位的，再查看一下程序的保护机制发现栈的保护开启，程序会在栈里放入一个canary，返回时检测canary是否发生变化我们先运行一下程序看一下逻辑在IDA中打开查看伪代码，发现如果pwnme
石桥下·2019-07-27 17:22

jarvis oj level3

Stack：canary，这个主要是说栈保护的东西，所利用的东西就是相当于网站的cookie，linux中把这种cookie信息称为canary，所以如果开启了这个
JACKWANGLX·2019-07-27 15:36

jarvis oj level3

Stack：canary，这个主要是说栈保护的东西，所利用的东西就是相当于网站的cookie，linux中把这种cookie信息称为canary，所以如果开启了这个
JACKWANGLX·2019-07-27 15:36
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他