rop

pwn学习-基本ROP

CTF-WIKI-pwn-基本ROP漏洞复现ret2text首先检查程序的保护机制。
Wwoc·2019-03-03 21:07

LibcSearcher

libc-database做pwn题时经常需要泄露libc中某些函数地址（如puts、write、gets等）来确定libc版本，然后根据版本和相对偏移计算system等函数地址，从而进行下一步例题：基本ROP-ret2libc3https
Flying_Fatty·2019-02-14 16:55

X-CTF Quals 2016 - b0verfl0w [Stack Pivoting]

学习资料：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/fancy-rop/#stack-pivoting为什么要使用？
Flying_Fatty·2019-02-13 15:09

# [ROP Emporium]ret2csu

[ROPEmporium]ret2csu做ROPEmporium的ret2csu陷入僵局的时候想找wp的时候发现网上没有任何wp(可能是新题吧)-w367题目很简单就跟之前的题目一样有一个有问题的函数pwnme主函数int__cdeclmain(intargc,constchar**argv,constchar**envp){setvbuf(stdout,0LL,2,0LL);puts("ret2
ckj123·2019-02-12 13:27

jarvisoj pwn XMAN系列

可以直接覆盖掉returnaddress到callsystem函数level1漏洞是一样的，难度加大：没有system函数地址，需要泄露；没有"/bin/sh"，需要用read函数写入bss段看起来很眼熟：ROP
Flying_Fatty·2019-02-09 14:10

浅谈栈溢出漏洞利用技术——学习笔记

一种先进先出的数据结构函数调用栈溢出的保护机制栈上的数据被当做指令来执行让攻击者难以找到shellcode地址检测StackOverflow（栈溢出）栈溢出的利用方法现代栈溢出利用技术基础：ROPCTF中ROP
LONH1253870265·2019-01-27 23:50

[kernel pwn] QWB2018-core

前面做了一道kernel-uaf的题，接着复现一下kernel-rop的题目环境分析首先按照kernelpwn的套路，先解压core.cpio文件，查看init文件#!
D4rk3r·2019-01-10 11:14

[kernel pwn] QWB2018-core

前面做了一道kernel-uaf的题，接着复现一下kernel-rop的题目环境分析首先按照kernelpwn的套路，先解压core.cpio文件，查看init文件#!
D4rk3r·2019-01-10 11:14

[2017湖湘杯] writesup(pwn)

题目链接pwn100一开始没看懂程序在干嘛，但是从fork函数和开了canary可以联想到使用stacksmash泄漏canary然后rop，后来才读懂程序是对我们的输入进行base64解码，v21数组用于存放解码后的数据
D4rk3r·2019-01-03 20:56

[2017湖湘杯] writesup(pwn)

题目链接pwn100一开始没看懂程序在干嘛，但是从fork函数和开了canary可以联想到使用stacksmash泄漏canary然后rop，后来才读懂程序是对我们的输入进行base64解码，v21数组用于存放解码后的数据
D4rk3r·2019-01-03 20:56

ROP_1_ret2_dl_runtime_resolve

参考:ctf-wiki高级ROP部分.ctf-wiki对elf文件格式的讲解https://bbs.pediy.com/thread-227034.htm由于原文讲解的不是很详细,自己看的时候有很多问题
fIappy·2018-12-11 21:23

PWN通用技巧

一、ROP中的gadget：首先什么是gadget呢？gadget在英文中意为小配件，在构造ROP链时，主要是指一对pop|ret指令，其功能在于可以配置一个寄存器的值，并返回至指定地址。
baoan4763·2018-09-11 17:00

Int 0x80 ROP链（x86）

程序是静态链接的，直接构造int0x80的rop链，另外‘bin/sh'直接存放在ResultMul（0x080EBF
BJChangAn·2018-09-10 16:16

ROP之linux_64 篇【上】

前言：本文是参考了一步一步学ROP之Linux_x86篇这篇文章的。由于老早之前就知道栈溢出和计算溢出点，但是不会用pwntools以及各种问题，导致了我写的exp从来没有运行通过。
jessica1123·2018-08-23 07:37

toooomuch-2

这题要getshell,还有system函数，strcpy会将输入的字符写到bss段，所以直接rop到system从而getshell(system函数的参数是'/bin/sh'的地址)frompwnimport
D4rk3r·2018-08-17 11:43

pwn学习-简单exp的编写

sudopipinstallpwntools就可以了（linux环境下，且环境应该是2.7）安装好之后你就也拥有了checksec查看当前ELF文件的保护情况以及ROPgadget可以从文件中搜索你需要的gadget（ROP
T1an5t·2018-08-16 21:20

关于蒸米的一步一步学ROP之linux_x86的学习笔记

写在开头：level2没有源码，所以第二个“Ret2libc–BypassDEP通过ret2libc绕过DEP防护”做不动……另外socat还没学会用==，按照步骤输入命令后一直没反应，也不知道怎么办，所以后面的远程攻击也没法进行……于是只做了第一个ControlFlowHijack程序流劫持原文地址：http://jaq.alibaba.com/community/art/show?spm=a3
lingyuexueai·2018-08-12 23:48

一些关于Pwn的学习链接

Pwn的学习链接，同时也要感谢@某位小仙女的整理以后应该还会继续更新一些0x00Pwn整体学习路线&&相关知识点https://ctf-wiki.github.io/ctf-wiki/0x01一步一步学ROP
Pwnpanda·2018-07-31 08:42

ROP发展

前身——return-to-libc目的：绕过DEP主要思想：代码重用攻击。利用进程空间中已经存在的代码，通过注入的异常数据控制其为攻击者服务。新的利用点——复杂指令集CISCCISC的问题：代码中的一个字节的含义取决于上下文，原则上，任何一个字节都可能是一条指令的起始。思想：通过劫持控制流，攻击者可以令CPU按照其意愿重新解读已经存在的代码。需求：使用非常规的方式将短小指令片段串联成完整的代码流
丿曰·2018-07-20 12:21

20155213免考项目——bof进阶及简易的HIDAttack

Shellcode（64位）任务二：64位Shellcode的注入任务三：32位及64位bof攻击（开启堆栈保护且关闭地址随机化）32位bof攻击64位bof攻击任务四：开启地址随机化以及堆栈保护后的64位ROP
20155213陆忠民·2018-06-24 20:00

64位linux系统：栈溢出+ret2libc ROP attack

http://blog.51cto.com/13786619/2123970一．实验要求栈溢出+ret2libcROP操作系统：Ubuntu16.0464bit安全机制：不可执行位保护，ASLR（内存地址随机化）打开安全机制，确保×××能绕过以上安全机制，利用漏洞完成attack，实现基本目标：调用system(“/bin/sh”)，打开shell。二．实验概述ret2libc（return-
Zhangmii·2018-06-03 16:52

(Jarvis Oj)(Pwn) level2(x64)

那么溢出思路也和32位的差不多，唯一不同的是，64位程序在调用system函数时，参数的传递方式和32位不一样，32位是通过栈传参，而64位通过edi寄存器传参，所以这时我们的思路变成如何覆盖edi的值，通过基本rop
yudhui·2018-04-19 17:15

一种比较麻烦的Rop链构造——ret2dlresolve

ret2resolve题目：0ctf2018babystack上周末做了TCTF（0ctf2018）的新人赛，题目难度适中，但垃圾如我一如既往没有做出几道题。在7o8v大佬的帮助下，弄懂了babystack的考察点和ret2resolve的利用原理，因此对照着wp记录一波。0x01ret2dlresolve原理当一个程序第一次调用libc中的函数时，必须首先对libc中函数的真实地址进行重定位，而
Gxiandy·2018-04-09 16:56

Ropper - 显示有关不同文件格式的二进制文件的信息

sashs/Ropper您可以使用ropper显示有关不同文件格式的二进制文件的信息，您可以搜索小工具以构建不同架构（x86/X86_64，ARM/ARM64，MIPS/MIPS64，PowerPC）的rop
怀揣梦想的大鸡腿·2018-02-28 09:05

jarvisoj pwn inst_prof writeup

我这里来一套别的骚操作，不用别的wp里面的rop首先先来说一个magicnumber这
charlie_heng·2018-01-23 20:50

hackme inndy pwn veryoverflow writeup

这题有两种思路做，第一种是return2dl_resolve第二种是泄漏libc，rop运行system(‘/bin/sh’)因为想完美一点，所以一开始写的是第一种，写完了，在本地get到shell了，
charlie_heng·2018-01-02 21:51

CSAPP实验3：Attack Lab

-farm.c：ROP攻击中用到的“gadgetfarm”的源码。-hex2raw：用于生成攻击字符串的工具程序。二、注意事项运行ctarget和rtarget时可以
ch_fu·2017-12-27 18:06

DEP绕过之Ret2Libc

而如果在代码区找到一些替代指令，通过ROP链的方式连接起来，来达到shellcode的功能，这在linux下是完全可行的（即ROP技术，毕竟system('/bin/sh')或execve('/bin/
BJChangAn·2017-12-25 19:01

一步一步学pwn之防御机制

1）用return2libc和ROP绕过2）shellcode不可执行3）难以找到shellcode和system4）-fno-stack-protector关闭Canary（Stackprotect）
yahoo0o0·2017-12-10 22:17

MX150和GTX1050哪个好？MX150与GTX1050性能天梯图对比

笔记本电脑MX150显卡MX150显卡基于16nmPascal核心打造，GP108架构，功耗更低，配备384个CUDA、16个ROP单元、64bit位
佚名·2017-11-28 09:38

CTF writeup之pwn2own warehouse

并实现ROP。最终调用system("sh")得到shell。二、ROP构造1、储存“sh”字符串
retme·2017-11-23 21:37

【决胜AI】人工智能与深度学习实战课程

【决胜AI】人工智能与深度学习实战课程（深度学习机器学习人工智能python数据分析数据挖掘TensorflowCaffe）网盘下载：https://pan.baidu.com/s/1i5h8Rop密码
相爱1生·2017-10-16 13:08

二进制漏洞利用中的ROP技术研究与实例分析

随着网络安全的发展，在网络攻方对抗中，漏洞利用的难度在不断增大，为了绕过各种漏洞缓解措施，掌握ROP技术势在必行。
看雪学院·2017-09-11 19:47

高级ROP

这方面内容可以参考蒸米的相关文档，在他的github上也有介绍.原文：https://github.com/ctf-wiki/ctf-wiki/blob/master/pwn/stackoverflow/advanced_rop.md
guiguzi1110·2017-08-29 09:25

基本ROP

原文：https://github.com/ctf-wiki/ctf-wiki/blob/master/pwn/stackoverflow/basic_rop.md#基本ROP随着NX保护的开启，以往直接向栈或者
guiguzi1110·2017-08-29 09:17

【ARM 汇编基础速成1】ARM汇编以及汇编语言基础介绍

在我们能开始写ARM的shellcode以及构建ROP链之前，我们需要先学习相关的ARM汇编基础知识。这些基础知识包括：Part1：ARM汇编介绍Part2：数据类型寄存器Part3:ARM指令
Arnow117·2017-08-17 12:43

一步一步学ROP Linux x86 学习笔记

一步一步学ROPLinuxx86学习笔记一无任何防护二开启DEP三开启DEP和ASLR四开启DEP和ASLR无libc一步一步学ROPLinuxx86学习笔记这部分文章主要依据的是蒸米大神的一步一步学ROP
chihie·2017-07-20 00:00

使用ROP绕过DEP 64位

环境：Ubuntu14.04.564位使用工具：pwntools//exp2.c#include#include#includevoidvulnerable_function(){charbuf[128];read(STDIN_FILENO,buf,256);}intmain(intargc,char**argv){vulnerable_function();write(STDOUT_FILENO
ldzm_edu·2017-05-19 18:32

2017广东红帽杯pwn1_writeup：简单ROP

~~------------------------------------------------------------------------------------先给出几个学习链接：一步一步ROP
Flying_Fatty·2017-05-09 17:27

ROP(Return Oriented Programming)

ROP在ret2libc中提到了ROP，今天在此详细记录在YouTube看rop的视频时，视频制作者提及这项技术是HovavShacham于2007年首先展示出来，很是震惊，现在已经是2017年了，10
iextract·2017-04-26 10:55

讯景首发半高式刀版小卡RX 550:加速频率超1203MHz

该卡核心基于Polaris12，512个流处理器、32个纹理单元、16个ROP单元，核心基础频率1100MHz、加速频率1183MHz，搭配128-bit2/4GBGDDR5显存，等效频率7GHz，
佚名·2017-04-24 08:26

CSS RPO Gadgets

RPOGadgets这篇文章并不是讲述ReturnOrientedProgramming(ROP)，误入的可以点右上角的红叉了。
_Gintoki·2017-04-17 20:01

Webdav w2k3 R2 缓冲区溢出漏洞

缓冲溢出常常涉及ROP链跳转。而这里poc中shellcode含有ROP跳转的汇编语言。利用的是ALPHA系列的shellcode编码器。从而生成了那一串大写的编码实则是汇编跳转语句。
up_shang·2017-03-30 15:21

ROP攻击技术

原文地址：http://blog.csdn.net/linyt/article/details/48738757背景前面介绍了ret2libc和ret2plt，这两个攻击技术的相通点是函数参数是通过压栈来传递，这也是i386架构的调用约定。然而随着64位服务器的普及，以及后来越来越广泛，以致几乎所有服务器都升级到64位的硬件上。x86_64天生具有免疫力根据X86_64ABI的调用约定，函数间传递
guilanl·2017-03-14 14:03

NV新卡皇GTX 1080 Ti国内售价公布

规格方面，GTX1080Ti基于最新帕斯卡架构，拥有多达3584个流处理器(28组SM单元)、28个几何单元、224个纹理单元、88个ROP单元，核心加速频率1.6GHz，Boosr频率可达2GHz。
佚名·2017-03-10 08:24

NVDIA GTX 1080Ti Founders Edition显卡抢先图赏：性能堪比TITAN X 售价却只要一半

终于发布了GTX1080Ti显卡，规格方面与TITANX十分接近，而售价却只要前者的一半，为699美元，堪称良心，GTX1080Ti采用GP102核心，3584个CUDA单元，224个纹理单元，88个ROP
佚名·2017-03-08 10:50

哪个性能好?NVIDIA GTX 1080 Ti拆解对比TITAN X

此前，我们曾详细对比过GTX1080Ti/1080和TITANX的规格，结论就是“黄家刀法出神入化”，尤其352bit11GBG5X显存以及屏蔽最后一组ROP的256KB
佚名·2017-03-06 09:38

新旗舰GeForce GTX 1080 Ti正式发布:最强核弹

GTX1080Ti显卡基于16nmGP102核心，拥有多达3584个流处理器(28组SM单元)、28个几何单元、224个纹理单元、88个ROP单元，核心加速频率1.6GHz
佚名·2017-03-01 12:09

怎么利用硬件防御ROP 详解HA-CFI技术

Rop是借鉴淘宝开发平台实现的全功能RestWebService开源框架，提供了请求/响应序列化、数据检验、会话管理、安全管理等高级主题的东西。
佚名·2016-10-25 09:34

oc 内存管理

拥有着权限：rop（可保留指针）non-rop（不可保留指针）我们不能把单纯的将rop和non-rop进行转换因为arc需要知道这个指针的所有权信息_bridge操作符：不改变指针的所有权所有权归rop
啦啦拉德玛西亚·2016-08-11 17:41
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他