原理：通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，造成程序崩溃或使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。 攻击者在通过超长的数据包发送覆盖了程序buffer的关键返回ret位置，导致CPU控制流的劫持，错误地把 ...
分类：
其他好文 时间：
2017-06-28 11:00:15
阅读次数：
204
ArithmeticException, 算术异常ArrayStoreException, 将数组类型不兼容的值赋值给数组元素时抛出的异常BufferOverflowException, 缓冲区溢出异常BufferUnderflowException, 缓冲区下溢异常 CannotRedoExcep ...
分类：
其他好文 时间：
2017-06-06 20:42:09
阅读次数：
245
一：准备工作 1，三个二进制文件 bufbomb:一个有缓冲区溢出漏洞的程序。 makecookie:可以根据用户不同的userid生成的唯一的cookie，userid不同，cookie不同，所要解决的方法就不同。 hex2raw:使编写的缓冲区利用代码的转换为一个字符串的格式，只有经过转换以后才 ...
分类：
其他好文 时间：
2017-05-23 01:18:19
阅读次数：
395
PHP网站建设中常见的安全威胁包括：SQL 注入、操纵 GET 和 POST 变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。 1、防止SQL注入攻击 在 SQL 注入攻击 中，用户通过操纵表单或 GET 查询字符串，将信息添加到数据库查询中。 例如，假设有一个简单的登录数据 ...
分类：
Web程序 时间：
2017-05-16 11:12:40
阅读次数：
216
系统内存保护 1. 基于栈的缓冲区溢出检测（GS/Canary） 我们首先来介绍基于栈的缓冲区溢出检测（GS）的实现，这个机制的本质思想是在缓冲区溢出导致的覆盖位置设置一个标签值，该值具体位于所保存的EBP和RETN（EIP）地址的上方，当从函数返回时会检查这个标签值，看其是否被修改。由于其位于EB ...
分类：
其他好文 时间：
2017-05-15 21:03:30
阅读次数：
139
缓冲区溢出漏洞实践 由于实验楼提供的是64位操作系统，而本次实验为了方便观察汇编语句，采用32位操作系统，所以先按照要求进行一些必要的准备 先按顺序输入下面的三个命令安装32位操作系统 安装好之后就切换到32位操作系统中 Ubuntu和其他一些Linux系统中，使用地址空间随机化来随机堆（heap） ...
分类：
其他好文 时间：
2017-05-07 14:50:32
阅读次数：
280
个人：尾调用时函数式编程的一个重要概念， 栈溢出： 函数调用会在内存形成一个“调用记录”，又称“调用帧”（call frame），保存调用位置和内部变量等信息。如果在函数A的内部调用函数B，那么在A的调用帧上方，还会形成一个B的调用帧。等到B运行结束，将结果返回到A，B的调用帧才会消失。如果函数B内 ...
分类：
其他好文 时间：
2017-04-21 09:41:17
阅读次数：
169
一、字符串结束标志 在讨论C语言中缓冲区溢出问题时，很多溢出问题是由字符串和字符串的相关库函数引起的，涉及最多的就是字符串结尾标识符’\0’，所以，C语言的字符串为什么以0作为它的结尾？ 因为c语言中没有字符串类型，所以借助字符数组来存储字符串，为了区别字符串，就需要特殊标记。而在一般的字符集中，0 ...
分类：
编程语言 时间：
2017-04-16 19:25:12
阅读次数：
318
实验博客 ms08_067攻击实验：http://www.cnblogs.com/20145207lza/p/6706569.html ms11_050漏洞攻击 ：http://www.cnblogs.com/20145207lza/p/6706583.html 问题回答 用自己的话解释什么是exp ...
分类：
其他好文 时间：
2017-04-13 22:53:10
阅读次数：
178
摘要：对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEB TOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注入 ...
分类：
数据库 时间：
2017-04-10 14:37:18
阅读次数：
309
