漏洞利用与渗透测试基础（PWN基础知识）

最新推荐文章于 2024-09-16 19:31:40 发布
最新推荐文章于 2024-09-16 19:31:40 发布
阅读量1.5k 收藏
点赞数 1
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33458986/article/details/101015610
版权
本文介绍了进程地址空间的概念，并通过Ollydbg工具演示了动态调试的基本操作，包括查找字符串引用和单步执行。接着，通过一个简单的例子解释了字符串漏洞和printf函数的工作原理，探讨了sprintf函数如何用于读取任意内存值，同时提到了%n格式符的安全问题及其限制。
摘要由CSDN通过智能技术生成

进程地址空间

在这里插入图片描述

在这里插入图片描述
上面两张图是linux下的。

Ollydbg基本操作

Ollydbg是一个Windows下用来反汇编以及动态调试的工具，这里我使用的吾爱破解版的ollydbg。
ollydbg
我们可以看到界面有四大块，载入可执行文件后得到以下界面：
在这里插入图片描述

左上角：反汇编代码
左下角：内存空间
右上角：寄存器
右下角：栈

ollydbg比较好用的几个功能有：

  1. 在反汇编窗口右键查找所有引用的字符串可以看到代码中使用的一些常量
  2. 1中步骤有时候找不到想要的字符串，这时候可以使用操作：反汇编窗口中右键->中文搜索->智能搜索
  3. F7单步运行，F8也是单步进行，但不进入call或jmp的函数࿰
最低0.47元/天 解锁文章
RayLee23333
关注
专栏目录
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
Pocsuite3渗透测试框架编写POC和EXP脚本
悦分享
07-07 5842
一、Pocsuite3简介编写poc和exp并不是大佬们才会的，借助于某些框架，小白也可以编写自己的poc和exp，并且实现批量刷SRC。我们这里使用Pocsuite 3 来实现自己编写脚本，Pocsuite是由”知道创宇404实验室”打造的一款开源的远程漏洞测试框架，你可以直接使用它进行漏洞的验证与利用，也可以基于它进行POC/EXP的开发Pocsuite 3用Pyhton3编写，支持verify、attack及shell三种模式，可以通过指定单个目标或者从文件中导入多个目标，使用单个POC或者POC集合
渗透测试基础
12-18
WEB安全基础教程，主要介绍渗透测试的基本流程、工具使用、常见漏洞等内容。
59. 路径遍历篇
Fly_鹏程万里
03-25 1185
目前许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名，形如：http://www.nuanyue.com/getfile=image.jgp 当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完整路径，形如“d://site/images/image.jpg”，将读取的内容返回给访问者。 初看，在只是文件交互的一种简单的过程，...
深入剖析 Windows 系统的 PWN 技术
最新发布
m0_57836225的博客
09-16 486
综上所述，Windows 系统的 PWN 技术涉及多个方面，需要攻击者具备深入的技术知识和丰富的经验。攻击者通过挖掘内核中的漏洞，利用这些漏洞来获取更高的权限，从而实现对系统的控制。通过研究权限管理的工作原理，攻击者可以找到漏洞和弱点，从而突破权限限制。例如，利用权限提升漏洞，攻击者可以从普通用户权限提升到管理员权限，进而对系统进行更广泛的控制。例如，利用注册表漏洞、服务漏洞、驱动漏洞等，攻击者可以获取更高的权限。通过内核调试，攻击者可以查看系统的内存、寄存器、线程等信息，从而更好地了解系统的运行状态。
渗透测试和漏洞基础知识
tmyzxy1314的博客
05-17 863
渗透测试是一种对计算机系统、网络或应用程序进行授权攻击的方法，以评估其安全性。它通过模拟攻击者的行为，评估系统中存在的安全漏洞，并提供建议以修复这些漏洞，从而提高系统的安全性。
渗透测试之漏洞利用
qq_29864185的博客
07-01 828
漏洞利用 当我们探测到了该网站存在漏洞之后，我们就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。常用的漏洞利用工具如下： SQL注入 ，传送门——>Sqlmap的使用 XSS跨站脚本，传送门——>Beef-XSS的使用 抓包改包工具，——>Burpsuite工具的使用 、Fidder抓包软件的使用 文件上传漏洞，上传漏洞的话，我们一般会上传一句话木马上去，进...
❤️超详细PWN新手入门教程❤️《二进制各种漏洞原理实战分析总结》
热门推荐
Test网络安全
09-15 1万+
本部分将对常见的二进制漏洞做系统分析，方便在漏洞挖掘过程中定位识别是什么类型漏洞，工欲善其事，必先利其器。 0x01栈溢出漏洞原理 栈溢出漏洞属于缓冲区漏洞的一种，实例如下： #include <stdio.h> #include <string.h> int main() { char *str = "AAAAAAAAAAAAAAAAAAAAAAAA"; vulnfun(str); return; } int vulnfun(char *st
漏洞利用及渗透测试基础第2版第八章学习记录
怠惰的蓝懒懒的博客
06-08 733
1 信息收集 1.1被动信息收集 不会与目标服务器做直接交互。 1.1.1 搜索引擎查询 搜引擎提供了各种各样的搜索指令，帮助用户收集相关信息。 site指令：只显示来自某个目标域名的相关搜索结果。 intitle指令：只有当网页标题包含所搜索关键字时才出现在搜索结果中。 inurl：在URL中看是否包含指定关键字。 可组合使用。 1.1.2 IP查询 使用ping命令ping域名 1.1.3 whois信息收集 Linux系统下的命令whois，查询目标域名的whois信息。可查询到域名及域名注册人的相关
浅谈渗透基础总汇
KingXai的专栏
11-25 579
基础的一个总结，请大神勿入！ 入侵介绍：1 上传漏洞；2 暴库；3 注入；4 旁注；5 Cookie欺骗 1、上传漏洞是常见的一种入侵形式， 有的网站存在上传漏洞，然后通过上传漏洞就可以直接得到webshell 形式：：/upfile.asp 、/uploadfile.asp 然后通过上传工具就可以得到。 2 、暴库就是提交字符得到数据库文件，这个漏洞现在也常见，也是goo
web渗透基础基础知识
12-13
主要是写了web渗透的基本知识，，里面也有些图解，可以更好地理解
WEB渗透入门资料，对新手比较有用。
04-16
sql注入 漏洞扫描 提权和日志清除 比较全，可以帮助新手入门
渗透基础知识
Jay
10-23 536
Arping指令 arping (选项) (参数) -b：用于发送以太网广播帧（FFFFFFFFFFFF）。arping一开始使用广播地址，在收到响应后就使用unicast地址。 -q：quiet output不显示任何信息； -f：表示在收到第一个响应报文后就退出； -w：timeout设定一个超时时间，单位是秒。如果到了指定时间，arping还没到完全收到响应则退出； -c：count表示发送指定数量的ARP请求数据包后就停止。如果指定了deadline选项，则arping会等待相同数量的a
网络安全渗透基础
ppbgi的博客
01-19 2775
一、 c’d’s’fcdsf
1.渗透测试基础
GUDGET的博客
03-21 7342
目录 渗透测试介绍 渗透术语介绍 测试环境配置 HTTP协议讲解 渗透测试介绍 1.介绍 渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 换句话来说，渗透测试是指渗透人员在不同...
渗透测试基础(必知)
li963820454的博客
10-12 1787
工欲善其事，必先利其器.   1. 渗透测试搭建 Kali Linux :操作系统,包含各种各样不同作者编写的黑客攻击(安全审计)工具,从渗透到后期的 不要幻想着,自己手动,码出所有的安全工具,你负责的只是增加与修改 2.常用工具,举个栗子 Metasploit:渗透攻击平台,包含整个渗透攻击流程的大部分工具,采用统一的攻击流程,攻击语法 Wireshark: 最强大的开源抓包神奇...
MQTT-PWN：物联网安全测试一站式解决方案
通过掌握MQTT协议的基础知识和使用MQTT-PWN等工具进行安全测试，可以帮助开发者和安全专家提前发现并修复潜在的安全漏洞，保障物联网设备和系统的安全稳定运行。同时，随着物联网技术的不断发展，持续关注MQTT的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值