rop

c仿照pwn题实现arm64下的rop

代码基于一个ctf竞赛的rop用例写成，省去了用pwn进行攻击的过程，减少了工具的使用，方便以后添加到自动化测试用例。
永川的川·2023-04-04 09:38

arm64 调试环境搭建及 ROP 实战

前言比赛的一个arm64位的pwn题，通过这个题实践了arm64下的rop以及调试环境搭建的方式。
weixin_30478619·2023-04-04 09:27

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是“iOS的冰与火之歌”这一系列文章将要讲述的内容目录如下：Objective-CPwn和iOSarm64ROP████████████
3行代码·2023-04-04 08:38

使用ROPgadget快速寻找arm64 pwn的rop链之ret2csu

/pwn--only"ldp|ret"看到最长的那个就是，我们得到rop链的入口0x400ff8接下来使用x30寄存器跳转的地址就是0x400ff8-0x20也就是0x400fd8这块.rop链第一阶段的目的是将
fjh1997·2023-04-04 08:34

腾讯云基于 Apache Pulsar 跨地域复制功能实现租户跨集群迁移

作者简介韩明泽毕业于武汉大学，腾讯云中间件高级研发工程师，拥有多年消息中间件开发与运维经验，RoP(RocketMQ-on-Pulsar)
腾讯云中间件·2023-04-02 07:53

第五空间CTF初赛WriteUp By EDISEC

web_BaliYun5_easylogin5_web_letmeguess_1Miscsakana_reveage5_Misc_m@sTeR_0f5_简单的BaseRe5_re2Pwn5_1H3ll0Rop
EDI安全·2023-04-01 15:22

ROP中的接口分离原则

接口分离原则——InterfaceSegregationPrinciple(ISP)ISP的一个非常简单的定义是，不应该使代码依赖于它不使用的方法。
醉少_1·2023-03-19 22:18

ret2syscall

wiki上的链接https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop/放入ida后按F5查看源代码int__cdeclmain
杰_74·2023-03-17 00:36

【pwn学习】buuctf pwn题目（一）

test_you_nc进去看main里面就是sh所以nc就好ripchecksec一下发现是64位看一下代码没有任何过滤直接一个rop应该就行了有个fun函数直接就有sh了，就跳过去就好了payloadsystem_addr
ckj123·2023-03-14 13:42

PWN to MIPS by the ROP

一个MIPS架构大端小程序，先checksec，没发现有金丝雀保护机制，可以用来栈溢出，用IDA分析一下，首先需要猜解一些字符串，限时三秒全部猜对后才会来到漏洞利用点：sub_401070函数就是用来计算猜解时间差的，而sub_400B38函数就是造成栈溢出漏洞的地方：进入sub_400B38函数，由于需要把1024个字节内容存放到v12代表的栈空间里：这里由于v12只能合理存放28个字节内容，对
vul404·2023-03-13 01:58

腾讯云基于 Apache Pulsar 跨地域复制功能实现租户跨集群迁移

作者简介韩明泽毕业于武汉大学，腾讯云中间件高级研发工程师，拥有多年消息中间件开发与运维经验，RoP(RocketMQ-on-Pulsar)
·2023-02-24 18:00

hackme.inndy.tw Writeup

rop1https://github.com/JonathanSalwan/ROPgadget/tree/masterkali好像自带我的是2017.3版本的12*‘a’+ebp+ret手工工具都可以直接用
天河_霜雪·2023-02-18 16:50

PWN栈溢出基础——ROP1.0

PWN栈溢出基础——ROP1.0这篇文章介绍ret2text,ret2shellcode,ret2syscall（基础篇）在中间会尽量准确地阐述漏洞利用和exp的原理，并且尽量细致地将每一步操作写出来。
杰森任·2023-02-17 04:47

ROP-ret2libc

http://wooyun.jozxing.cc/static/drops/tips-6597.html常用命令使用ldd命令可以查看目标程序调用的so库$lddlevel2linux-gate.so.1=>(0xb7781000)libc.so.6=>/lib/i386-linux-gnu/libc.so.6(0xb75c4000)/lib/ld-linux.so.2(0xb7782000)$c
HAPPYers·2023-02-16 23:08

RTX 4050显卡是什么水平 4050显卡参数 RTX 4050显卡怎么样

它具有3840个着色单元、120个纹理映射单元和48个ROP。还包括120个张量核心。笔记本搭配RTX4050性能怎么样这些点很重要http://www.adiannao.cn/dq
m0_51290176·2023-02-16 20:33

移动版RTX 4050和 rtx3060差距 RTX4050和3060对比

它具有3840个着色单元、120个纹理映射单元和48个ROP。还包括120个张量核心。
m0_51392343·2023-02-16 20:33

达人评测 移动版rtx 4050和rtx 4060选哪个好 rtx4050和4060差距

它具有3840个着色单元、120个纹理映射单元和48个ROP。还包括120个张量核心。
m0_53363740·2023-02-16 20:59

ret2syscall

博客网址：点击这里微信：18223081347欢迎加群聊天：452380935这一次我们来深入分析下更难的栈溢出题目ret2syscall首先还是先检查下的保护[*]'/home/pwn/桌面/题目/ROP
shicoder·2023-02-05 20:43

天工杯2021 PWN WP

程序漏洞情况程序溢出点很好找，但是没有提供/bin/sh和system后门函数，考虑ROP（one_gadget或者ROPchain）。
ywledoc·2023-02-02 20:46

ret2_dl_runtime_resolve

/main')rop=ROP('./main')offset=112bss_addr=elf.bss()r.recvuntil('WelcometoXDCTF2015~!
Queen_耳又又·2023-02-02 17:08

rop2（syscall函数的系统调用）

check一下，只开了NXimage.png拖进ida，发现一大串image.pngimage.pngimage.pngv4至v15仿佛是提示词，可以看出v4是提示字符串的开头，但因为IDA没有正确识别变量的类型，把提示字符串分成了v4~v15多个变量，v4的地址为bp-0x33，v15为bp-0x9，因此字符串长度为0x33-0x9=42，y一下v4，将数据类型改为charv4[42]。imag
Queen_耳又又·2023-01-31 23:23

b0verfl0w

先checksec一波，32位，啥都没开image.pngIDA分析，可以发现一个很明显的栈溢出漏洞，但是细心点就会发现溢出的空间只有0x12有点小，很难构造ROP链，由于没有开启NX，那是不是可以往s
n0va·2023-01-30 18:55

栈溢出中级ROP

学习中级ROP：__libc_csu_init函数实现对libc的初始化操作，在libc_csu_init中我们主要利用了以下寄存器：利用尾部代码控制了rbx，rbp，r12，r13，r14，r15。
小白King·2023-01-29 14:48

RTX 4090什么水平 rtx4090显卡什么级别 RTX 4090显卡怎么样

TX4090基于AD102-300核心打造，打开了144组完整SM单元中的128组，也就是对应16384个CUDA，集成96MBL2、384个ROP、24GBGDDR6X显存（21Gbps、384bit
sdsadwe·2023-01-11 21:18

攻防世界进阶题Recho——知识点缝合怪

、GOT表详情3、函数参数说明exp（详细注释）后记引入好久没有做pwn题了，手生的厉害，做道简单题练练手好了这道题其实难度不高，属于那种开门见山把漏洞点抛出任君采撷的题，但是由于涉及的知识点较多，在ROP
lunat:c·2022-12-27 18:27

一步一步学ROP之linux_x64篇

一步一步学ROP之linux_x64篇一、序**ROP的全称为Return-orientedprogramming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等
·2022-12-14 14:46

关于linux内核的漏洞,【Linux内核漏洞利用】绕过内核SMEP姿势总结与实践

用这种方式提权更加稳定，绕过PXN让内核执行shellcode，而ROP方式总是要在不同设备版本中做适配。
馋包包我们走·2022-11-27 22:10

LyScript寻找ROP漏洞指令片段的方法详解

ROP绕过片段简单科普一下，你可以理解成一个可以关闭系统自身内存保护的一段机器指令，这段代码需要我们自己构造，这就涉及到在对端内存搜寻这样的指令，LyScript插件增强了指令片段的查找功能，但需要我们在
·2022-07-27 09:25

[pwn基础]Pwntools学习

它拥有本地执行、远程连接读写、shellcode生成、ROP链构建、ELF解析、符号泄漏等众多强大的功能。Pwntools安装因为他是个pytho
VxerLee昵称已被使用·2022-06-21 16:00

CSAPP 之 AttackLab 详解

前言本篇博客将会介绍CSAPP之AttackLab的攻击过程，利用缓冲区溢出错误进行代码注入攻击和ROP攻击。
之一Yo·2022-05-15 21:00

Kernel pwn 基础教程之 ret2usr 与 bypass_smep

一、前言在我们的pwn学习过程中，能够很明显的感觉到开发人员们为了阻止某些利用手段而增加的保护机制，往往这些保护机制又会引发出新的bypass技巧，像是我们非常熟悉的Shellcode与NX，NX与ROP
合天网安实验室·2022-03-17 10:00

PWNHUB 七月内部赛 babyboa、美好的异或 Writeup

这次的PWNHUB内部赛的两道题目都不是常规题，babyboa考察的是BoaWebserver的cgi文件的利用，美好的异或考察的则是通过逆向分析解密函数来构造栈溢出ROP。
Internet_xx·2022-03-11 21:05

栈溢出 简本ROP ret2shellcode

ret2shellcode原理ret2shellcode，即控制程序执行shellcode代码。shellcode指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的shell。一般来说，shellcode需要我们自己填充。这其实是另外一种典型的利用方法，即此时我们需要自己去填充一些可执行的代码。在栈溢出的基础上，要想执行shellcode，需要对应的binary在运行时，shellc
pumpkin9·2022-02-13 11:12

32位以及64位栈迁移的具体分析与学习

原理栈迁移正如它所描述的，该技巧就是劫持栈指针指向攻击者所能控制的内存处，然后再在相应的位置进行ROP。我们可利用该技巧来解决栈溢出空间大小不足的问题。
蚁景科技·2022-02-05 02:43

周边生态｜RoP 重磅发布 0.2.0 版本： 架构全新升级，消息准确性达 100%

作者简介冉小龙-腾讯云中间件团队研发工程师，ApachePulsarcommitter、RoP作者及Maintainer、ApacheBookKeepercontributor，ApachePulsarGoclient
·2021-12-02 12:50

pwn栈溢出2

ROP返回导向编程（英语：Return-OrientedProgramming，缩写：ROP）是计算机安全中的一种漏洞利用技术，该技术允许攻击者在程序启用了安全保护技术（如堆栈不可执行）的情况下控制程序执行流
·2021-11-11 11:22

ret2libc2

ctf-wikihttps://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop-zh/checksec查看程序保护机制顺便查看有没有
y1deer·2021-06-25 16:56

什么是早产儿视网膜病变？

来源：眼界网早产儿视网膜病变，简称ROP，在1945年Terry首先报道，将其称为晶体后纤维增生症。
呆小狐·2021-06-24 19:02

【医学相关】早产儿眼底筛查及视网膜病变

早产儿视网膜病（ROP）需要我们保持警惕。发病率小于28周出生的早产儿是视网膜病变（ROP）的高危人群。
森林小小鱼·2021-06-21 14:05

2019-04-05一个月的约定

栈溢出好文中学到的4种方法：修改返回地址，让其指向溢出数据中的一段指令（shellcode）修改返回地址，让其指向内存中已有的某个函数（return2libc）修改返回地址，让其指向内存中已有的一段指令（ROP
杰_74·2021-06-21 00:47

大医同盟早产儿眼底病变医学影像智能识别系统问世

随着我国新生儿重症医学水平的提高，越来越多的低体重早产儿得以存活，但早产儿视网膜病变(ROP)的发病率也呈上升趋势。
医盟爸爸·2021-06-19 15:24

【医学相关】早产儿眼底筛查及视网膜病变

早产儿视网膜病（ROP）需要我们保持警惕。发病率小于28周出生的早产儿是视网膜病变（ROP）的高危人群。
尊别·2021-06-12 13:56

一.3_基本rop_ret2libc

这个题比较多，我们通过脚本分析题（知道思路就Ok了）EXP_ret2libc1（脚本就不变了，和自己脚本风格不一样，多看看大牛的脚本吧）有/bin/sh有system我们利用ret地址，改为sysytem@plt，如果是正常调用system函数，我们调用的时候会有一个对应的返回地址，这里以'bbbb'作为虚假的地址，其后参数对应的参数内容。#!/usr/bin/envpythonfrompwnim
Zero_0_0·2021-06-10 12:24

一.3_基本rop_ret2syscall

ret2syscall，即控制程序执行系统调用，获取shell(很短的一句话，蕴含着大道理)思考1.程序只给我们/bin/sh但是没给我们system函数构造不了sysytem(/bin/sh),仔细观察，发现了int80(自行百度)2.只要我们把对应获取shell的系统调用的参数放到对应的寄存器中，那么我们在执行int0x80就可执行对应的系统调用。例如：execve("/bin/sh",NUL
Zero_0_0·2021-06-09 22:14

CVE-2012-1889 Win7 通过GUID加载dll库绕过ASLR+DEP

前言在xp下写利用代码不需要考虑ASLR+DEP的问题，在win7下一般是通过msvcr71.dll进行rop利用，在没有安装java的情况下则不会加载msvcr71.dll，本人也是好奇如果电脑没有java
看雪学院·2021-06-09 01:52

pwn----fancy_ROP(一)

天天天...一定要学会把栈结构画出来，凭脑子想要浪费好多的时间，而且要弄清楚哪一步的sp和bp在哪里stackpivoting利用jmpsp在栈上执行代码，现阶段利用的情况是覆盖的字节比较少，但又不是很少题signedintvul(){chars;//[esp+18h][ebp-20h]puts("\n======================");puts("\nWelcometoX-CTF2
·2021-03-14 06:00

pwn----medium_ROP(二)

开始愉快得学习blindROP之旅emmmm，一点点地看完了，因为不怎么了解目标文件结构，有些地方不是很懂，当知道他要做什么事情。然后发现....用别人集成的东西真好，用ida真好复述一下原理判断栈溢出长度暴力枚举StackReading获取栈上的数据来泄露canaries，以及ebp和返回地址。在一个字节一个一个尝试canary（这个思路适合于canary不变，且程序崩溃后能重新启动不改变原ca
·2021-03-14 06:59

pwn----medium_ROP(一)

没有libcsearcher只有手动查找库了这次是攻防世界中的一道pwn100，一直纠结，最后还是弄懂了下面理清一下前后做题的思路万能gadget64位下的一个高级东西，通过栈溢出返回至part2处，发现上控制下面的寄存器进而控制上面的寄存器。控制jnz发生偏移，然后返回下面retn继续控制其他的函数下面是pwn100的ida__int64__fastcallmain(__int64a1,char
·2021-03-14 06:59

pwn----basic_ROP(二)

呜呜呜，今天弄了一天，终于弄明白利用libc的原理了相关知识了解是动态加载里的一个机制，函数在内存中的地址是随机化的，即使程序有ASLR保护，也只是针对于地址中间位进行随机，最低的12位并不会发生改变，libc.so动态链接库中的函数之间相对偏移是固定的。所以可以控制put函数等泄露一些函数的地址，然后查询最后三位来确定利用的libc版本号。先贴一道题int__cdeclmain(intargc,
·2021-03-14 06:28

pwn----basic_ROP(一)

痛苦的一下午，好多简单问题由于脑子转不过来，浪费了好多时间。现在开始总结记牢一下，ctf-wiki大法好1.关于shellcodeshellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制之机械码，以其经常让攻击者获得shell而得名。贴一个题int__cdeclmain(intargc,constchar**argv,constchar**envp){intv4;//[s
·2021-02-26 20:46
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他