花了两个小半晚上的时间将0day安全这本书的绕过DEP的第一个实验做了，这里做些笔记。 Ret2libc 我现在自己的理解就是在开启DEP保护的情况下，在程序的其他的可执行位置找到可以满足我利用要求的指令，形成一个可执行的指令序列，达到成功执行shellcode的目的。 那么利用Ret2li...
分类：
其他好文 时间：
2015-09-22 01:15:35
阅读次数：
283
依旧是基本技巧的考察，shellcode的寻找着实费了一番周折，然后就是FSB和UAF漏洞的利用，很好的一题！#Exploit for echo2@pwnable.kr#@Windcarp 2015.07.23from pwn import *#initcontext(arch = 'amd64',...
分类：
其他好文 时间：
2015-07-23 19:13:08
阅读次数：
413
题目考察的实在不能再简单，不过作为shellcode编写的入门还是有意义的。 shellcode = '' # push '/bin///sh\x00' # 68 and 73 shellcode += h2b('6a 68') # push 0x68 shellcode += h2b('68 2f...
分类：
系统相关 时间：
2015-07-12 14:11:17
阅读次数：
355
#include "stdafx.h"#include "stdlib.h"#include #include #include int main(int argc, char* argv[]){ BYTE shellcode[12]="\x66\xB8\x01\x20\x66\xBA\x04...
分类：
其他好文 时间：
2015-07-11 22:47:14
阅读次数：
184
只是感兴趣,大牛路过.默笙妹子发来一个被用SMC方式破解的一个软件,于是研究其SMC中的ShellCode.////////////////////////////////////////////////////////////////////////////////////////////////...
分类：
系统相关 时间：
2015-06-14 18:11:34
阅读次数：
195
shellcode出处:史上最小无需重定位的"格盘"ShellCode - 半斤八两http://bbs.pediy.com/showthread.php?t=194664shellcode源码:char g_szFromShellCode[] = "PYIIIIIIIIIIIIIIII7QZjAX...
分类：
系统相关 时间：
2015-06-14 08:09:45
阅读次数：
583
绕过 限制$endstr='s';$timestamp=$endstr.$shellcode;file_put_contents("php://filter/write=convert.base64-decode/resource=ryat.php","\t$timestamp");?>利用bas....
分类：
数据库 时间：
2015-06-10 20:41:08
阅读次数：
1037
#Title: Obfuscated Shellcode Windows x86/x64 Download And Execute [Use PowerShell] - Generator#length: Dynamic ! depend on url and filename#Date: 20 J...
2015/5/1918:08:45上一节我们介绍了基本shellcode的编写，采用的是exit()、setreuid()和execve()三个系统调用，实际中当然是根据自己的需要来选择合适的系统调用了，系统调用号需要查看syscalltable，参数的压入也是采取类似的方式，处理好堆栈，编写汇编代码并不十分困难。这..
分类：
系统相关 时间：
2015-05-20 02:17:29
阅读次数：
310
2015/5/1816:20:18前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。在宏观上了解了shellcode之后，今天我们来深入一步，看看shellcode到底是什么。也许大家和我一样，从接触安全领域就听说shellcode，也模糊地知..
分类：
系统相关 时间：
2015-05-18 20:59:50
阅读次数：
326
