- 博客(4)
- 资源 (8)
- 收藏
- 关注
原创 常见linux攻击技术之绕过NX实现栈溢出攻击
0x00 前言众所周知,linux下开启了NX的以及windows下开启了DEP的程序堆栈是不可执行的,linux下的程序默认编译时是开启了NX的,故很久以前采用的通过jmp esp或者jmp rsp跳板技术跳转到栈中的shellcode执行的栈溢出攻击方式基本上已经失效。除了NX,还有ASLR,PIE,CANARY,FORTIFY,RELRO等各类保护手段五花八门,大大的提高了linux
2016-04-15 21:24:39 8007
转载 (CVE-2016-0728)Linux Keyring refcount 内核提权漏洞
http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/
2016-04-12 12:46:18 1863
原创 Commons Collections Java反序列化漏洞利用
0x00 漏洞原理与成因 漏洞作者写的技术分析:http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/腾讯TSRC: https://security.t
2016-04-11 10:38:55 2505
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人