level 0 level 1 —— 简单shellcode利用 level 2 level 3 —— ret2libc尝试 level2&level3 x64 level 4 —— DynELF level 5 level 6 level4 ——DynELF DynELF是在没有libc文件情况下 ...
分类：
编程语言 时间：
2018-02-23 10:59:25
阅读次数：
358
Return to libc 攻击实验 一、实验描述 缓冲区溢出的常用攻击方法是用 shellcode 的地址来覆盖漏洞程序的返回地址，使得漏洞程序去执行存放在栈中 shellcode。为了阻止这种类型的攻击，一些操作系统使得系统管理员具有使栈不可执行的能力。这样的话，一旦程序执行存放在栈中的 sh ...
分类：
系统相关 时间：
2017-12-15 16:20:45
阅读次数：
218
0x00挂起线程注入原理1.主要是shellcode注入进程后 要让他在获取线程上下文后，修改到我们写入的ShellCode处执行（修改Eip为ShellCode处的地址）2.含义 A->B B做操作在给到A //获得线程上下背景文 Ret = GetThreadContext(ThreadHand ...
分类：
编程语言 时间：
2017-12-14 23:56:19
阅读次数：
315
100分的pwn 简单查看一下，果然还是比较简单的 放到ida中查看一下，有明显的溢出函数，并且在函数中打印出了字符串的地址，并且字符串比较长，没有NX保护 所以我们很容易想到构造shellcode，在栈中执行shellcode拿shell权限 shellcode是一段恶意代码，在没有NX保护程序中 ...
分类：
编程语言 时间：
2017-11-26 16:53:08
阅读次数：
737
1、介绍 需要多少行代码转换hex成反汇编呢？ 多亏了Python的Capstone库，做这件事只需要五行。 在二进制分析中，进行Exploit开发或逆向工程时，需要快速将十六进制的Shellcode反编译成反汇编。你可以使用像OllyDbg或IDA Pro这样的反编译工具，但如果你不想使用一个成熟 ...
分类：
编程语言 时间：
2017-11-26 14:53:50
阅读次数：
206
之前弄NSA smb漏洞的时候需要调内核的shellcode，所以整理了一下windbg调试shellcode的技巧。 应用层中直接加载shellcode比较简单，通过以下步骤 双机内核模式下由于.dvalloc命令不可用，因此需要采取一些特殊的方式。 通过下nt!NtCreateFile断点，让其 ...
分类：
数据库 时间：
2017-11-21 22:08:54
阅读次数：
384
从github上下载了ReflectiverLoader认真学习了一下 在代码中得到一些心得和自己的想法，都按步骤写到了代码中，现在分享给大家，如有错，望大家指正 其中需要注入的dll和解析， 内存RVA与 文件RVA的转换代码（汇编与c++的都有）和解析，shellcode的汇编附到链接 一.这是 ...
分类：
编程语言 时间：
2017-10-26 22:49:56
阅读次数：
174
1. 前言 近日，Xshell官方发布公告称其软件中存在后门。我们的实习生同学对该后门进行了详细的分析，确认这是一个具备恶意代码下载执行和数据回传等能力的高级木马。 后门代码存在于nssock2.dll中，采用了多层加密shellcode、花指令、线程注入等各种方式逃避杀软查杀和对抗人工分析。总体流 ...
分类：
系统相关 时间：
2017-08-30 11:56:43
阅读次数：
190
堆喷射主要用于绕过ASLR。下面演示堆喷射分析与效果。 1.代码 void heap_spray(){ char chunk[LEN] = { 0 }; memset(chunk, 0x90, LEN - 10); strcat(chunk, "shellcode"); for (int i = 0 ...
分类：
其他好文 时间：
2017-08-21 15:54:20
阅读次数：
226
从本节開始，我们就要研究一些略微高级点的话题了，如同在1.2节中看到的，Windows中为抵抗栈溢出做了非常多保护性的检查工作，编译的程序默认开启了这些保护。假设我们不能绕过这些保护。那么我们的Shellcode也就是一个玩具而已，什么都做不了。 我们从SEH（结构化异常处理）開始。 这篇文章讲SE ...
分类：
其他好文 时间：
2017-08-19 14:26:41
阅读次数：
169
