- 博客(3)
- 资源 (3)
- 收藏
- 关注
原创 理一理思路喽,怎么收集信息呢
摘自:msf魔鬼训练营0x00: whois➜ ~ whois testfire.netWhois Server Version 2.0Domain names in the .com and .net domains can now be registeredwith many different competing registrars. Go to http://www.internic.
2017-05-22 10:25:13 13365
原创 记录学习《0Day安全》路上遇到的问题解决方案: 阶段性总结-重重保护下的堆!
if __author__ == "lit0":0x00 前言转眼学习这本书已经到了第一篇末尾最后一章也是较难的一章,虽然没有碰到什么大问题,不合这个系列标题所说的问题解决方案,但还是写一些自己学习的一些理解,尤其是堆。很有趣啊! 记录一下关于堆的一些理解0x01正文- 利用chunk重设大小攻击堆1.原理 - safe unlink 微软对于堆双向链表的释放做了验证(验证释放时前后指针是否
2017-05-06 16:17:16 645
原创 记录学习《0Day安全》路上遇到的问题解决方案 利用Ret2Libc挑战DEP
if __author__ == "LiT0":0x00 前言在此节中,首次碰到书本上的错误(大神勿喷,请看完全文。按照我的思路执行成功) 具体在12.3.1节 关于利用ZwSetInformationProcess 的实践实验。实验了一晚上,按照书上一步步来总是出错。经过认真研究发现了一处错误。 系统环境与书上一致 xp sp3 && vc++ 没有gs 和 safeseh0x01
2017-05-03 23:17:42 808
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人