准备知识引用自https://www.freebuf.com/articles/rookie/182894.html 0×01 利用思路 ret2libc 这种攻击方式主要是针对 动态链接(Dynamic linking) 编译的程序， 因为正常情况下是无法在程序中找到像 system() 、exe ...
分类：
其他好文 时间：
2019-02-04 19:38:30
阅读次数：
201
Linux下利用Ret2Libc绕过DEP 系统库函数通常是不受DEP（关于DEP，可以查看我之前文章的详细介绍）保护的，所以通过将返回地址指向系统函数可以绕过DEP保护，所以可以通过调研系统函数system()获得shell。 i．漏洞代码： #include <stdio.h> #include ...
分类：
系统相关 时间：
2018-06-08 17:26:11
阅读次数：
197
1. DEP内存保护机制 1.1 DEP工作原理 分析缓冲区溢出攻击，其根源在于现代计算机对数据和代码没有明确区分这一先天缺陷，就目前来看重新去设计计算机体系结构基本上是不可能的，我们只能靠向前兼容的修补来减少溢出带来的损害，数据执行保护DEP就是用来弥补计算机对数据和代码混淆这一天然缺陷的。 DE ...
分类：
其他好文 时间：
2018-05-11 23:18:22
阅读次数：
1071
在protostar的stack6练习中，提到了ret2libc，所以这里先对这种攻击手段做一个介绍，学习来源https://www.shellblade.net/docs/ret2libc.pdf，仍旧是在protostar的虚拟机上进行的实验。 ...
分类：
其他好文 时间：
2018-05-01 12:35:18
阅读次数：
355
level 0 level 1 —— 简单shellcode利用 level 2 level 3 —— ret2libc尝试 level2&level3 x64 level 4 —— DynELF level 5 level 6 level4 ——DynELF DynELF是在没有libc文件情况下 ...
分类：
编程语言 时间：
2018-02-23 10:59:25
阅读次数：
358
[XMAN] level4 首先checksec，信息如下 没开栈保护，于是考虑栈溢出。 刚做完stack(ret2libc)，看到这题直接就想到泄露libc版本，一开始尝试和stack一样的做法，即泄露read和write函数的地址从而找到远程libc的版本，但是试了一发发现找不到libc版本。。 ...
分类：
其他好文 时间：
2018-01-31 22:08:53
阅读次数：
192
我决定写一篇关于我在Windows7下攻破有DEP和ASLR保护的IE8浏览器的技术文章。 整个利用过程分为两大步骤 第一步是找出一个确定的dll文件的加载基地址，然后在第二步中会使用到第一步中得到信息来使用一些ret2libc技术去bypass DEP，然后劫持流程去执行shellcode。 ...
A simple way to chain multiple libc functions is to place one libc function address after another in the stack, but its not possible because of functi...
分类：
系统相关 时间：
2016-03-19 17:42:10
阅读次数：
515
国庆假期没事做了几道pwn题练手，等有时间在贴出pwn题的分析。 利用VIRTUALALLOC的方法绕过DEP其实和之前的方法大同小异了，只是VIRTUALALLOC开辟了一段新的可执行的内存空间，然后在复制shellcode，比修改内存属性要麻烦一点点。 VirtualAlloc函数说明：...
分类：
其他好文 时间：
2015-10-07 01:04:44
阅读次数：
343
