rop

[第四届上海市大学生网络安全大赛] baby_arm

题目是道aarch64的pwn题，有关环境搭建之前的文章有讲，然后开了NX，后面打远程的时候发现也确实开了NX程序主要就是两个read函数写，第一个往bss段写，第二个往栈上写，并且可以栈溢出，这里一看就是rop
2mpossible·2020-03-08 03:41

基本ROP实验3_ret2libc3

利用ret2libc3实验原理，用pwn的文件来尝试一下。首先，拿到了一个pwn文件，用IDA女神看看源程序是什么样子的。这里有read函数，看来可以靠栈的溢出来实现getshell。这次相比实验二的难点在于不允许使用system函数，然后都需要自己找到。system函数属于libc，而libc.so动态链接库中的函数之间相对偏移是固定的。也就是说可以通过泄露出某个函数的地址，减去在libc中的相
成成不吃萝卜·2020-03-07 07:54

最后一章，沙扬娜拉。

我希望遇见的哲学老师玩ROP、数学老师修边幅。我希望遇见的文学老师爬过珠峰、化学老师写情
A创体健身宋老师·2020-03-02 01:53

DOP_SR

在讲DOP之前，我们首先要看一下ROP。ROP全称Return-OrientedProgramming，顾名思义，就是以返回地址为目标的攻击手段。
欧阳拽白·2020-02-28 16:37

无标题文章

#firstblog-[创建时间](#创建时间)-[博客功能](#博客功能)-ROP_ARM+[吐槽]()+[技能树]()+[写作]()+笔记(#)*[考研]()-[更新时间](#jump)-[写在后面的话
zh_wei·2020-02-26 10:32

Ropper - 显示有关不同文件格式的二进制文件的信息

sashs/Ropper您可以使用ropper显示有关不同文件格式的二进制文件的信息，您可以搜索小工具以构建不同架构（x86/X86_64，ARM/ARM64，MIPS/MIPS64，PowerPC）的rop
一点也不想吃辣·2020-02-26 03:47

构建ROP链实现远程栈溢出

同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出，攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，而微软的DEP保护机制则可使缓冲区溢出失效，不过利用ROP
lyshark·2020-02-21 15:00

BUUCTF pwn pwn2_sctf_2016

0x04思路 输入负数长度，绕过长度检查，执行rop。 0x05expfrompwni
影子019·2020-02-18 14:35

HGAME pwn ROP_LEVEL2

也就是我们构造的ROP链不能太长，这里就需要我们进行一步栈转移，将栈转移到bss段。如
不会修电脑·2020-02-18 12:00

CVE-2018-4990 漏洞详情分析

ROP技术
乖巧小墨宝·2020-02-15 02:09

盗图小松菜奈P图改痣，用小号给自己拉绯闻，娱乐圈版掩耳盗铃来了…

但是最近她因为参加某舞会缺席了INTZ对战ROP的比赛。粉丝们都说她不是真正的职业玩家，和战队只是互相利用罢。她需要战队背景，战队需要她来炒作热度。
美少女挖掘机·2020-02-09 00:00

盗图小松菜奈P图改痣，用小号给自己拉绯闻，娱乐圈版掩耳盗铃来了…

但是最近她因为参加某舞会缺席了INTZ对战ROP的比赛。粉丝们都说她不是真正的职业玩家，和战队只是互相利用罢。她需要战队背景，战队需要她来炒作热度。
美少女挖掘机·2020-02-09 00:00

pwntools_3 ROP模块

1.首先对某可执行文件创建一个rop对象In[57]:rop=ROP('main')[*]'/home/u/rop/main'Arch:i386-32-littleRELRO:PartialRELROStack
abb45050b89e·2020-02-05 08:26

pwn-100

sub_40068E传入那么a1就是v1，大小为0x40a2就是200题目存在read栈溢出漏洞，没有给libc，也没有直接利用的后门函数但是有puts函数可以利用DynELF来泄露system函数，再用ROP
高诺琪·2020-01-14 23:00

AMD悄然发布RX 5600显卡：2048个流处理器

RX5600的核心规模从36个计算单元、2304个流处理器、144个纹理单元精简到32个计算单元、2048个流处理器、128个纹理单元，ROP单元保留全部64个，同时
itwriter·2020-01-08 08:00

给shellcode找块福地－ 通过VDSO绕过PXN

他发现rop实现提权的方式在不同设备版本适配的时候比较麻烦,需要做的工作较多。他想知道有没有更好更稳定的方式，绕过PXN让内核执行shellcode。
看雪学院·2019-12-31 23:53

pwn练习-r0pbaby

经典的rop利用题目作为一枚菜鸡，希望能从基础开始多学点东西首先file命令查看文件类型为64位程序image.png用checksec查看开启的保护，可以看到，开启了堆栈不可执行、地址分布随机化image.png
云勺·2019-12-25 22:35

【攻防世界】 高手进阶区 Recho WP

0x00考察点考察点有三个：ROP链构造Got表劫持pwntools的shutdown功能0x01程序分析上来三板斧file一下图片.pngchecksec--fileXXX图片.pngchmod777XXX
飞熊先生·2019-12-24 10:06

ROPemporium

偶然间看到一个专门训练rop操作的网站，虽然题目难度不算很大，但是也学到了很多新的有关rop的操作,同时也是靠这些题目找回了学习pwn的状态题目官网：https://ropemporium.com/网上某大神的
23R3F·2019-12-21 10:29

安恒杯12月月赛 (pwn)

题目链接messageb0x教科书般的32位栈溢出(不懂得可以看一步一步学rop32位)，首先rop利用puts函数泄漏puts真实地址得到libc基址，然后得到system地址，/bin/sh地址再rop
D4rk3r·2019-12-19 19:10

【bsauce读论文】KEPLER-新型内核ROP构造方法

本文来自USENIX2019，KEPLER-FacilitatingControl-flowHijackingPrimitiveEvaluationforLinuxKernelVulnerabilities。源码见https://github.com/ww9210/kepler-cfhp。摘要：目标：漏洞利用面临的挑战有保护机制、缺陷路径和不合适的原语，很难手动构造exp。解决：提出KEPLER，
bsauce·2019-12-17 12:36

一步一步学ROP之linux_x86篇

最近在学蒸米的《一步一步学ROP之linux_x86篇》，内容写的很详细，个人学到了很多，但同时学的过程中也有很多疑惑，然后文章有些地方也有些小错误，所以在这里自己再补充并修正一些方便自己日后回顾学习。
D4rk3r·2019-12-15 15:46

【Linux内核漏洞利用】绕过内核SMEP姿势总结与实践

用这种方式提权更加稳定，绕过PXN让内核执行shellcode，而ROP方式总是要在不同设备版本中做适配。
bsauce·2019-12-15 09:46

MeePwnCTF2018:one shot

ROP+反弹shellMeepwnCTF2018--oneshot分析题目分析主函数逻辑main.png可以看到主函数中主要做了三件事：读入用户输入（存在栈溢出）关闭标准输入、标准输出、标准错误流（这样我们就无法和程序正常交互了
v1gor·2019-12-14 13:25

《深入理解计算机系统/CSAPP》Attack Lab

任务目标使用两种攻击方式:缓冲区溢出(bufferoverflow)ROP(return-oriented-programming)攻击文件说明:ctarget:缓冲区溢出攻击rtarget:ROP攻击
Coc0·2019-12-12 11:06

ARM汇编基础教程——ARM汇编简介

在我们深入用ARM汇编编写shellcode和构造ROP链之前，我们需要先掌握一些ARM汇编的
看雪学院·2019-12-01 13:34

ROP Attack

Return-Oriented-Programming(ROPFTW)Author:SaifEl-ShereiFromwww.elsherei.com译者：RealSys0x00译者约定1-()内容为译者补充说明。2-译者碍于自身水平所限，翻译产生的缺漏或者不当处，欢迎建议与指正。3-原文地址：https://drive.google.com/file/d/0B3U0fxyeeTTdaGdQWGF
RealSys·2019-11-28 03:09

2019-11-12摸鱼一号

（破音）很久没写了手都生了，先从简单的rop开始起手，之后慢慢增加难度会每天坚持的！
好大一只免孑·2019-11-22 21:03

Jarvis OJ---level3_x64

system函数，也没有bin/sh参数，只提供了一个libc库，所以是要让我们通过libc库泄露system函数的地址和binsh的地址，这里要注意的是依旧是寄存器的问题，所以我们要构建gadget，rop
yahoo0o0·2019-11-04 20:32

The Platinum-Blond Man读书笔记

[C]/'taɪt-rəʊp;ˋtaɪt͵rop/钢丝tightropewalker走钢丝者tight：tightclothesfityourbodyveryclosely,especiallyinawayth
吉米妈妈·2019-11-02 00:32

【Writeup】BUUCTF_Pwn_[OGeek2019]babyrop

这里read的第三个读取长度参数实际上是前一个函数的返回值，可以通过上一次输入覆盖为\xff，然后就可以利用栈溢出进行常规ROP了。0x02EXP#!/usr/bin/python#coding:ut
BAKUMANSEC·2019-09-03 13:10

[pwn]ROP：灵活运用syscall

灵活运用syscall遇到了一个程序并不复杂，但利用却很麻烦的题目，Recho题目详细writeup，题目地址：Recho按照惯例，查看安全策略：基本没啥安全策略，然后查看程序逻辑，程序很短，就一个main：很容易就找到溢出点，大体逻辑就是，先输入一个数，小于15会被认为是16，然后再输入一串字符串，程序会将前x（刚输入的数字）个字符拷贝到buf中，这里没有上限，所以存在溢出。但问题是，while
breezeO_o·2019-08-26 22:06

[pwn]ROP：信息泄露获取libc版本和地址

文章目录通过信息泄露获取libc版本和地址DynELF模块介绍pwn200writeuppwn100writeup通过信息泄露获取libc版本和地址有一些pwn题目中我们可以找到很明显的溢出，但程序中并没有system函数，也没有给出libc版本。但我们可以通过反复的溢出打印一些内存的值来在内存中搜索system的地址，这里主要使用的工具是pwntools中的D以内ELF模块。DynELF模块介绍
breezeO_o·2019-08-26 22:15

[pwn]ROP：三道题讲解花式绕过Canary栈保护

文章目录绕过Canary栈保护Canary栈保护cannery栈中溢出变量可输出信息泄露canary：babystackwriteupprintf任意地址读取信息泄露canary：Mary_Mortonwriteup劫持_stack_chk_fail函数：flagenwriteup绕过Canary栈保护Canary栈保护Canary是一种栈保护手段，通常通过在栈中插入cookie信息（一般在ebp
breezeO_o·2019-08-26 21:08

CTF-PWN-pivot32 （ROP+plt+GOT+栈帧转移）

有一个小问题在于题目中给的栈溢出的缓冲区比较小，很显然无法存下我们所需要的所有ROP链
SuperGate·2019-08-20 21:23

CTF-PWN-callme32 [ROP+栈溢出]

首先发现在pwnme函数中有一个明显的缓冲区溢出，长度为40，经调试发现填入44长度的垃圾信息即可填入shellcodeida发现一个重要函数如下：点入后发现这三个函数为系统级调用。正好题目给了我们一个.so文件。进入查看，发现有这三个函数的反编译。依次是将加密后的flag通过key1,key2解密。调用顺序应该是callme_one->callme_two->callme_three因此我的目标
SuperGate·2019-08-13 15:50

XCTF-pwn level2 - Writeup

XCTF-pwn-level2WP终于可以写这个pwn题的wp咯~很开心，说明我又有一些收获来解决了一些问题题目描述：菜鸡请教大神如何获得flag，大神告诉他‘使用面向返回的编程(ROP)就可以了’先将
菜小狗.·2019-08-02 23:14

CTF之PWN

Python中的pwntools库checksec程序名ROPgadget--binary程序名--only“pop|ret”参考资料《程序员的自我修养——链接、装载与库》，俞甲子、石凡、潘爱民著一步一步学ROP
东坡何罪·2019-07-25 20:16

[pwn]ROP：通过ESP和EBP间接控制EIP

[详细]ROP：通过ESP和EBP间接控制EIP这次试用的是Alictf2016的试题vss，参考i春秋上的PWN入门4，不得不说Sp4ce大佬选的例子都非常好，文章也非常好。
breezeO_o·2019-07-10 02:37

[pwn]ROP：使用通用gadget

[详细]ROP：使用通用gadget这次试用的是LCTF2016的试题pwn100，参考i春秋上的这篇文章在这里详细讲解如何利用通用gadget构造一个复杂的ROP链。
breezeO_o·2019-07-06 15:53

ret2shellcode

wiki上的链接https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop-zh/什么保护都没有把文件放入idaF5一下把输入的
杰_74·2019-07-02 19:42

[pwn]ROP：绕过ASLR&NX

[详细]ROP：绕过ASLR&NX这次使用的程序是Defcon-2015初赛题目，r0pbaby，也是一道经典的pwn题目了。
breezeO_o·2019-05-27 15:21

[pwn]ROP：绕过ASLR&NX

[详细]ROP：绕过ASLR&NX这次使用的程序是Defcon-2015初赛题目，r0pbaby，也是一道经典的pwn题目了。
breezeO_o·2019-05-27 15:21

PWN_ROP——使用WRITE函数的一些注意的地方

在I春秋的《ROP与RettoLibc》视频中，讲解的非常详细，但是在理解使用WRITE函数中刚刚想能一些地方。
lonyliu·2019-05-19 12:31

[pwn]ROP：绕过NX策略

[详细]ROP：绕过NX策略我们使用的例子是这篇博客中的第一个例子：https://bbs.ichunqiu.com/thread-42530-1-1.html?
breezeO_o·2019-05-03 09:54

[pwn]ROP：绕过NX策略

[详细]ROP：绕过NX策略我们使用的例子是这篇博客中的第一个例子：https://bbs.ichunqiu.com/thread-42530-1-1.html?
breezeO_o·2019-05-03 09:54

缓冲区溢出-基本ROP-ret2syscall

.51cto.com/sd/16514基础知识：我们在前面讲的ret2text，ret2shellcode，今天来讲下ret2syscall，也就是调用系统函数来获取shell.这里在讲两个概念：第一：ROP
Margin_51cto·2019-04-16 19:48

缓冲区溢出漏洞-基本ROP-ret2lib

/sd/16514基础知识：第一题：ret2libc1我们先用IDA分析下有一个gets函数会有溢出漏洞，我们在查看下程序的有哪些保护可以看到开启了NX，说明我们在栈中的数据没有执行权限，我们需要使用ROP
Margin_51cto·2019-04-16 19:16

缓冲区溢出-基本ROP-ret2shellcode

本文视频：如果文字过于枯燥，可观看在线视频：https://edu.51cto.com/sd/16514基础知识：ret2shellcode，即控制程序执行shellcode代码。shellcode指的是用于完成某个功能的汇编代码，常见的功能主要是获取目标系统的shell。一般来说，shellcode需要我们自己填充。这其实是另外一种典型的利用方法，即此时我们需要自己去填充一些可执行的代码。在栈溢
Margin_51cto·2019-04-16 19:55

缓冲区溢出-基本ROP-ret2text

***者们也提出来相应的方法来绕过保护，目前主要的是ROP(ReturnOrientedProgramming)，其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小片段(gadgets)来改变某些寄存器或者
Margin_51cto·2019-04-16 19:15
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他