漏洞的本质

最新推荐文章于 2022-07-05 13:21:11 发布
最新推荐文章于 2022-07-05 13:21:11 发布
阅读量952 收藏 2
点赞数
分类专栏： security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28921653/article/details/80205742
版权
Anonymity_J
关注
专栏目录
二进制漏洞利用与挖掘_二进制各种漏洞原理实战分析总结
weixin_39805998的博客
12-22 1255
本部分将对常见的二进制漏洞做系统分析，方便在漏洞挖掘过程中定位识别是什么类型漏洞，工欲善其事，必先利其器。0x01栈溢出漏洞原理栈溢出漏洞属于缓冲区漏洞的一种，实例如下：编译后使用windbg运行直接运行到了地址0x41414141，这个就是字符串AAAA，就是变量str里面的字符串通过strcpy拷贝到栈空间时，没有对字符串长度做限制，导致了栈溢出，最后覆盖到了返回地址，造成程序崩溃。溢出后的栈...
安全漏洞本质 各漏洞成因表
weixin_34342578的博客
02-05 476
http://weibo.com/p/1001603806840004717482 漏洞类型比较多，就不一一详述了。列了一张表，各安全漏洞的成因表，如下FLASH LSO XSS可参考 一个flash的0day导致的淘宝网存储xssby Neobyte http://www.wooyun.org/bugs/wooyun-2013-039481该...
计算机漏洞之源
wxf明的博客
08-04 410
色即是空，空既是色，受想行识，亦复如是 ————《般若波罗蜜心经》 冯诺依曼在实现电子计算机的时候，忽略了图灵机模型中对程序和数据的区分。将程序(规则集)和数据(状态集)放在了同一个物理设备-内存中。因此，现代计算机中对图灵机的实现存在着天然的瑕疵，由于没有明确的区分内存中的程序指令(规则)和普通的数据(状态)。 ...
漏洞原理笔记
kernweak的博客
06-14 1243
按利用原理分类： 拒绝服务，缓冲区溢出，内存篡改，设计缺陷。 拒绝服务 比如if(MmIsAdressVaild(buffer)),只比较第一个字节。如果传一页最后一个字节，长度大于2，就会发生问题。 任意地址写入任意数据 比如neitherio不做Probeforread/write，就r3传入一个内核地址，一般是要被调用的函数，想办法将该地址值设为0，然后一个办法在r3分配一个0地址...
安全漏洞本质扯谈之决战汇编代码
weixin_34358365的博客
09-09 248
0x00 前言当前比较流行也比较有效率的挖掘的漏洞的方法是Fuzzing，当然这也需要花点时间去写Fuzzing程序。然而不是每个东西都有必要去写Fuzzing程序,也不是每个东西都可以去Fuzzing的，所以也还是要继续修炼我们的二进制安全流派内功—“肉眼挖洞神功”。安全漏洞在源代码层面和汇编代码层面会有不同的表现，想要进阶升级的话，必须清晰的了解每种安全漏...
什么是XSS漏洞---漏洞原理学习
Ping_Pig的博客
08-11 2427
漏洞原理: xss(cross site script)跨站脚本攻击,指的是攻击者往web页面插入恶意脚本代码,当用户浏览时,嵌入web页面里的脚本代码就会执行,从而达到恶意攻击用户的特殊目的 xss攻击中一般有三个角色:攻击者,目标服务器,受害者浏览器 漏洞原因: 生成html过程中,html语法中含有特殊意义的字符(元字符)没有被正确处理,服务器端没有对用户输入进行安全方面的校验,攻击...
漏洞战争 ：软件漏洞分析精要 高清扫描版
04-26
总之，《漏洞战争：软件漏洞分析精要》是一本集理论与实践于一体的优秀书籍，它不仅为软件安全领域内的专业人士提供了深入学习和研究的资料，也为信息安全爱好者提供了一种深入了解漏洞本质的方法，是信息安全领域不...
CNNVD 软件安全漏洞数据集.zip
04-16
2. **漏洞名称**：描述漏洞的简短名称，有助于快速理解漏洞的本质。 3. **影响范围**：详细说明了漏洞可能影响的软件或系统，以及其可能导致的危害程度。 4. **漏洞描述**：详尽解释了漏洞产生的原因、触发条件及其...
逻辑漏洞挖掘文档有截图
07-02
总结逻辑漏洞本质上就是篡改对应的设计缺陷，攻击者可以通过这些漏洞获取敏感信息或破坏业务的完整性。因此，防御逻辑漏洞非常重要，需要通过多重验证、人工验证、限制次数等方式来防御逻辑漏洞。
IIS下ASP目录漏洞和IIS分号漏洞(;)的临时解决方法
09-30
这些方法本质上都是通过改变IIS对请求的解析逻辑来达到防止漏洞被利用的目的。通过技术手段，让IIS在接收到请求时，不会将ASP文件名之后的部分视为合法后缀，并且对目录名进行正确的处理，从而避免了将非ASP文件当作...
基本漏洞层次记录笔记
Ifish的博客
02-02 215
静态层 Html javascript jQuery XSS 漏洞 、 Self XSS 脚本层 ASP ASPX PHP JSP 文件包含 、 代码执行、文件上传、…… 数据层 MySQL Oracle SQL server Redis mongodb 溢出漏洞、版本过低、未授权访问 服务层 IIS NGINX Apache 不安全的HTTP方法（PUT 上传文件/DELETE ...
二进制漏洞利用原理--栈溢出
网络安全研究
12-28 804
函数的局部变量在栈中一个挨着一个排列。如果这些局部变量中有数组之类的缓冲区，并且程序中存在数组越界的缺陷，那么越界的数组元素就有可能破坏栈中相邻变量的值，甚至破坏栈帧中所保存的EBP值、返回地址等重要数据。
保护信息安全关于漏洞利用
SmokedCheese的博客
05-06 366
保护信息安全关于漏洞利用 斜体样式 1.利用局域网探查工具L域网网段进行探查，anSee对所属局域网网段进行探测 2.利用端口扫描工具对目的主机进行扫描，端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。扫描器是一种自动检
exploit计算机术语,二进制漏洞与利用学习
weixin_29889665的博客
07-09 351
二进制漏洞与利用学习一、主要术语Binary：由编译类语言生成的可执行程序Vulnerability：Binary中包含的可被利用的BugExploit：借助Vulnerability来劫持Binary控制流的、经过特殊构造的数据0day：可被exploit的位置VulnerabilityPwn：发现Vulnerability以及开发exploit的工作二、目的：获取shell获取计算机上的敏感信...
常见十大漏洞总结（原理、危害、防御）
YJ_12340的博客
07-05 1万+
弱口令与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。
什么是计算机漏洞，为什么会有漏洞呢？
weixin_30471065的博客
09-20 573
　　在计算机安全性中，漏洞是一个弱点，可以被威胁，如黑客攻击者利用在计算机系统中执行未经授权的操作。知名网络安全专家，中国黑客教父郭盛华表示：“要利用漏洞，黑客攻击者必须至少拥有一个可以连接到系统弱点的适用工具或技术。在此框架中，漏洞也称为攻击面。” 　　任何一个软件都不可能是完美没有错误的，漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络...
软件漏洞的利用和发现（笔记）
weixin_45561874的博客
10-30 2703
1.漏洞利用与Exploit 漏洞从发现到产生实际危害的整个过程可分为漏洞挖掘、漏洞分析、漏洞利用三个阶段。 无论通过哪种形式进行攻击,其都有一个共同特点，即通过触发漏洞来隐蔽地执行恶意代码。而用来触发漏洞并完成恶意 操作的这个程序则通常被称为Exploit。 Exploit结构 一个经典的比喻就是把漏洞利用比作导弹发射过程: Exploit、Payload和Shellcode可分别对应于导弹发射装置、导弹和弹头: Exploit 类似导弹发射装置，针对目标发射出导弹(Payload)，导弹到达目标之后，释
JAVA：URL存在跨站漏洞,注入漏洞解决方案
yiluoAK_47的专栏
12-12 5227
跨网站脚本介绍 一 跨网站脚本 跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载
我们常常在说的XSS漏洞到底是怎么回事？
09-14 7251
原文出处：http://bbs.ichunqiu.com/thread-10436-1-1.html 前言 大家好，我是小宅，从今天开始我们终于可以开始学习XSS这个非常fun的漏洞了。为什么呢？原因很简单，因为这种漏洞大家都能够挖掘（Discover）到。（大家肯定想说，这下有得玩了，嘿嘿）。 这种漏洞的影响可大可小，主要看漏洞的环境和利用者（攻击者的）的技术了。好了，我们不谈这些了，直接
网站漏洞与数据库挂马防护策略
此外，作者还讨论了挂马的本质和危害，指出它可能对网站数据、用户隐私和业务造成严重影响，并列举了一些常见的挂马代码类型，如针对不同文件类型的攻击。 通过这篇文章，读者可以了解到如何识别和预防网站漏洞，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值