使用 mysql_real_escape_string() 防止 SQL 注入问题。 使用正则表达式和 strlen() 来确保 GET 数据未被篡改。 使用正则表达式和 strlen() 来确保用户提交的数据不会使内存缓冲区溢出。 使用 strip_tags() 和 htmlspecialchar ...
分类：
Web程序 时间：
2017-02-20 12:50:22
阅读次数：
257
软件下载：https://www.exploit-db.com/apps/a1def037869c831496bda3d81b0d06f5-soritong10.exe 加载POC 程序崩溃点： SoriTong!MmutilityC8_4+0xc53:0040c55f 8802 mov byte ...
分类：
其他好文 时间：
2017-02-19 18:22:06
阅读次数：
199
强类型的理解 先定义一些基础概念 Program Errors trapped errors。导致程序终止执行，如除0，Java中数组越界访问 untrapped errors。 出错后继续执行，但可能出现任意行为。如C里的缓冲区溢出、Jump到错误地址 Forbidden Behaviours 语 ...
分类：
编程语言 时间：
2017-01-16 14:23:55
阅读次数：
153
最近的物联网智能网关(树莓派)项目中遇到这样一个问题：要从多个底层串口读取发来的数据，并且做出相应的处理，对于每个串口的数据的读取我能想到的可以采用两种方式： 一种是采用轮询串口的方式，例如每3s向每个串口的buffer区去取一次数据，但是这样可能会有缓冲区溢出的可能，同时，数据的同步也可能会出现一 ...
分类：
编程语言 时间：
2017-01-15 20:25:01
阅读次数：
199
原创博文，转载请标明出处：http://www.cnblogs.com/zxouxuewei/ 缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特 ...
分类：
其他好文 时间：
2017-01-08 16:41:19
阅读次数：
135
在您最喜欢的搜索引擎上进行简单搜索，您将很快看到有多少计算机安全损害和/或故障是由所谓的缓冲区溢出引起的。例如，以下摘自2000年11月3日风险第21卷第9期： 这是一个很好的例子，因为我将告诉你如何简单的 像这样是为了防止-差的程序员就是不能抽出时间来彻底。首先，我将尝试解释什么是非技术术语中的缓 ...
分类：
其他好文 时间：
2017-01-08 10:46:59
阅读次数：
233
1.介绍 现在有很多缓冲区溢出漏洞代码。早期缓冲区 溢出漏洞代码只产生一个shell（execute / bin / sh）。然而， 现在一些缓冲区溢出漏洞代码有非常好的功能。 例如，通过过滤，打开套接字，断开chroot， 等等。本文将尝试解释高级缓冲区溢出 利用intel x86 linux下的 ...
分类：
其他好文 时间：
2017-01-08 10:44:56
阅读次数：
229
Buffer lab 缓冲区溢出攻击的原理 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。从逻辑上讲进程的堆栈是由多个堆栈帧构成的，其 ...
分类：
其他好文 时间：
2016-12-25 18:13:31
阅读次数：
320
缓冲区溢出原理 顾名思义，缓冲区溢出的含义是为缓冲区提供了多于其存储容量的数据，就像往杯子里倒入了过量的水一样。通常情况下，缓冲区溢出的数据只会破坏程序数据，造成意外终止。但是如果有人精心构造溢出数据的内容，那么就有可能获得系统的控制权！如果说用户（也可能是黑客）提供了水——缓冲区溢出攻击的数据，那 ...
分类：
其他好文 时间：
2016-12-23 13:48:57
阅读次数：
303
20145326蔡馨熤《信息安全系统设计基础》第14周学习总结 教材内容总结（过多内容不赘述） 1.虚拟存储器的三个重要能力： 它将主存看成是一个存储在磁盘上的地址空间的高速缓存，在主存中只保存活动区域，并根据需要在磁盘和主存之间来回传送数据，通过这种方式，高效的使用了主存。 它为每个进程提供了一致 ...
分类：
其他好文 时间：
2016-12-18 20:46:24
阅读次数：
158
