本文介绍使用汇编语言编写shellcode的技巧，如零数值，绝对地址以及Linux系统调用约定。最后成功编写一个本地shellcode。...
分类：
系统相关 时间：
2015-02-02 00:48:18
阅读次数：
281
ShellCode的编写就是将函数或变量在内存中的间接地址改为函数或变量在内存中的直接地址，直接调用！以MessageBox函数为例进行讲解如下新建shellcode.cpp：编写代码如下：运行结果：将VC代码转换成汇编指令：内存数据图：函数的真实地址找到之后，修改代码如下：将以上汇编指令转换成二进...
分类：
系统相关 时间：
2015-01-05 23:21:46
阅读次数：
265
为了避免汉澳sinox2013受到bash漏洞攻击，现提供sinox2013x86操作系统的漏洞修复包下载安装。
请用户马上下载安装。
sinox2013安装包是bashx86-4.2.20.tbz
可以这样安装
pkg_add -f ftp://sinox.org/bashx86-4.2.20.tbz
如果半天没反应，可以执行
wget ftp://sinox.org/bas...
分类：
系统相关 时间：
2014-12-31 13:04:08
阅读次数：
307
前言Windows平台的漏洞挖掘和安全研究中，IE始终是绕不开的话题。IE漏洞就跟adobe系列一样经典，是学习exploit、shellcode的绝佳途径。在IE漏洞中，UAF即Use-After-Free是最为经典的一类。UAF可以这样简单理解：A先后调用B、C、D三个子函数，B会把A的某个资源...
分类：
其他好文 时间：
2014-12-24 19:57:26
阅读次数：
294
以下是引用片段： shellcode部分是经过异或后的,密匙是bd.丢到FreShow,填上密匙解码2次就出来地址了,nb.swf是用硕思逆出来的代码是nb.swf 逆向代码：package sdfasdf_fla{ import flash.display.*; import flash.even...
分类：
其他好文 时间：
2014-12-19 00:29:16
阅读次数：
296
此次主要徒手体会了一下编写shellcode 的不容易。当真不容易，看着作者的代码，都感觉自己无处可以下手了。 需要的底层原理知识也还挺多需要补充上去的。
打算后期再逐渐补充。目前阶段将jmp esp弄懂了。后面动态获取api在主机上出错了。问题和搜索jmp esp代码时候貌似一样，产生访问越权的问题。后期再继续解决吧。
目前整理一下整个的思路。
1、shellcode、expoit的概念；...
Metaspolit介绍Metasploit是一款开源的安全漏洞检测工具，安全工作人员常用 Metasploit工具来检测系统的安全性。Metasploit Framework (MSF) 在2003年以开放源码方式发布，是可以自由获取的开发框架。它为渗透测试、shellcode 编写和漏洞研究提供...
分类：
Web程序 时间：
2014-12-11 14:00:27
阅读次数：
3181
缓冲区溢出攻击缓冲区溢出（Buffer Overflow）是计算机安全领域内既经典而又古老的话题。随着计算机系统安全性的加强，传统的缓冲区溢出攻击方式可能变得不再奏效，相应的介绍缓冲区溢出原理的资料也变得“大众化”起来。其中看雪的《0day安全：软件漏洞分析技术》一书将缓冲区溢出攻击的原理阐述得简洁...
分类：
系统相关 时间：
2014-12-10 21:04:31
阅读次数：
391
题目：见附件这是最后一题，难度加倍。看题目意思，应该是模拟一个下载者，从网上下载一个shellcode然后执行。要求修复这个shellcode然后获得key。OD载入MFC_ASM.exe，F9出现程序界面。由于平时写C程序访问网络都直接用socket，找了一下竟然没有发现socket调用，看了导入表，发..
分类：
其他好文 时间：
2014-12-04 18:13:43
阅读次数：
292
基本的栈溢出搞明白了，真实攻击中一个很重要的问题是shellcode生成。利用Metasploit提供的工具，可以方便的生成shellcode，然后可以使用第一篇中的代码进行验证。先说一下如何生成shellcode（都是在bt5下生成）。例子参考来源于：http://www.offensive-se...
分类：
Web程序 时间：
2014-11-22 10:31:34
阅读次数：
658
