缓冲区溢出攻防研究 Linux 缓冲区溢出 原理 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。 实践（实验楼环境下） 系统用户名sh ...
分类：
其他好文 时间：
2018-05-13 13:35:25
阅读次数：
146
缓冲区溢出漏洞实验 一、实验简介 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。 二、实验准备 实验楼提供的是64位Ubuntu li ...
分类：
其他好文 时间：
2018-05-12 17:31:11
阅读次数：
194
缓冲区溢出漏洞实验 一、实验简介 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。 二、实验准备 系统用户名shiyanlou 实验楼提 ...
分类：
其他好文 时间：
2018-05-12 15:06:03
阅读次数：
169
： 今天在实验楼答题做挑战的时候，遇到个一点都没头绪的题目，链接：https://www.shiyanlou.com/courses/running，题目如上，因为之前没接触到这类型的题目，所以无法入手百度了一下，知道了原来有个sys.argv[]这样的东西用。要从Linux中利用命令行去传递参数给 ...
分类：
编程语言 时间：
2018-05-11 23:26:05
阅读次数：
338
第1节 实验简介 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。 第2节 实验准备 系统用户名shiyanlou，实验楼提供的是64位 ...
分类：
其他好文 时间：
2018-05-09 19:28:31
阅读次数：
251
二、开发准备 在使用实验楼 Linux 环境进行本次实验之前，先用以下两条命令打开MySQL 服务并使用 root 登录： 后续的实验都在 MySQL 的控制台输入命令进行操作。 三、实验步骤 3.1 新建数据库 首先，我们创建一个数据库，给它一个名字，比如 mysql_shiyan，以后的几次实验 ...
分类：
数据库 时间：
2018-05-07 23:00:40
阅读次数：
210
话说 实验楼 网站上有“缓冲区溢出漏洞实验”的实验指导，是免费的，可以一览。 seed虚拟机、程序源码如下： exploit1.c： /* exploit.c */ /* A program that creates a file containing code for launching shel ...
分类：
其他好文 时间：
2018-05-06 16:20:48
阅读次数：
259
笔记内容如下： 1、内建命令与外部命令之分2、help , man , info命令的使用以及区别 内建命令与外部命令 有一些查看帮助的工具在内建命令与外建命令上是有区别对待的。 内建命令实际上是 shell 程序的一部分，其中包含的是一些比较简单的 Linux 系统命令，这些命令是写在bash源码 ...
分类：
系统相关 时间：
2018-05-05 11:23:07
阅读次数：
238
学习内容来源: 实验楼链接: https://www.shiyanlou.com/ 学习内容介绍：Linux 上常用的压缩／解压工具，介绍了zip、rar、tar的使用。 文件打包和压缩Linux 上的压缩包文件格式，除了 Windows 最常见的＊.zip、＊.rar、.7z 后缀的压缩文件，还有 ...
分类：
系统相关 时间：
2018-05-04 21:33:19
阅读次数：
212
学习内容来源: 实验楼链接: https://www.shiyanlou.com/ 与搜索相关的命令常用的有 whereis，which，find 和 locate 。 whereis 简单快速$whereis who 你会看到它找到了三个路径，两个可执行文件路径和一个 man 在线帮助文件所在路径 ...
分类：
系统相关 时间：
2018-05-04 13:58:07
阅读次数：
273
