NX机制及绕过策略-ROP

最新推荐文章于 2024-10-02 15:08:32 发布
原创 最新推荐文章于 2024-10-02 15:08:32 发布 · 499 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细探讨了NX机制及其绕过策略，特别是通过ROP技术实现的。深入分析了64位Linux下的栈溢出攻击，并介绍了堆栈保护机制，如NX和Canary，以及如何在这些保护下利用ROP进行攻击。
二进制安全之NX绕过方法--ROP技术
Hvnt3r的博客
03-06 3007
二进制安全之NX绕过方法–ROP技术 原文地址 在之前的缓冲区溢出的实验中，溢出到栈中的shellcode可以直接被系统执行，给系统安全带来了极大的风险，因此NX技术应运而生，该技术是一种在CPU上实现的安全技术，将数据和命令进行了区分，被标记为数据的内存页没有执行权限，因此即使将恶意shellcode写入到执行流程中也会因缺少执行权限而利用失败，在一定程度上提高了系统的安全性，但是所有安全都是绝...
NX Stack Relro PIE四种保护
beidideshu的博客
06-17 1638
保护机制
NX机制及绕过策略-ret2libc
qq_41683305的博客
03-24 758
程序： 1.c #include <stdio.h> void exploit() { system("/bin/sh"); } void func() { char str[0x20]; read(0,str,0x50); } int main() { func(); return 0; } 0x01 NX介绍 溢出攻击的本质在于冯·诺依曼计算机模型对数据和代码没有...
栈溢出学习（五）之NX，ASLR绕过方法
Pz_mstr's Blog
03-29 4712
前言 栈溢出学习（五）之NX，ASLR绕过方法，讲述NX，ASLR保护机制及其绕过方法 系列文章 栈溢出学习（一）之利用预留后门 & return2shellcode 栈溢出学习（二）之 jmp esp & return2libc 栈溢出学习（三）之简单ROP 栈溢出学习（四）之Hijack GOT 本文属于新手实验难度，过程比较详细，适合新手学习 样例代码 本文使用的代码如下...
栈溢出入门03 ret2syscall ROP NX绕过
最新发布
砖家
10-02 1318
ret2syscall 函数栈动态变化
pwn 暑假复习四 绕过NX/ASLR
SsMing的博客
07-16 1217
根据http://www.vuln.cn/6645 例一：level2源码为#!c #include &lt;stdio.h&gt; #include &lt;stdlib.h&gt; #include &lt;unistd.h&gt; void vulnerable_function() { char buf[128]; read(STDIN_FILENO, buf, 256)...
两种保护机制：NX和Canary
weixin_46711318的博客
07-31 6018
因为自己学的比较慢，自学能力也比较差，假期过去挺久了，进度也才跟进到保护机制，可能接下来会花比较长的时间在这里。而保护机制我是从最简单的NX保护机制开始学起的，NX典型的例子有ret2syscall和libc，为了便于理解为什么有这种保护机制以及为什么需要这种保护机制，我去网上找了一些NX的原理。 NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行
Ret2Syscall绕过NX、ASLR保护
X丶 的博客
11-20 1622
Ret2Syscall，即控制程序执行系统调用，进而获取shell。 下面看看我们的vuln程序。 可以看出，程序中的gets有明显的 溢出漏洞 用gdb打开， 检查一下文件开启了哪些防护： 可以看出程序开启了 NX（栈不可执行）防护，那么，我们可以用ROP绕过防护 接来下，我们利用溢出漏洞来控制程序执行syscall（系统调用） 有关syscall系统调用的信息，可以在...
NX防护机制以及最基本shellcode
小王的储物间
02-08 1259
即NX的基本原理是将数据所在内存页（用户栈中）标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令.如图所示，该程序的栈空间没有可执行x权限，所以无法执行任何代码。道理我们都懂，那么如果我们关闭了NX到底可以干什么呢，该如何利用呢？下面通过一个实验来说明。1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。
[Windows]安全机制学习笔记
BraveWinds B10G
10-29 1723
【GS】安全编译选项在EBP（高地址）之前插入随机DWORD，即Security Cookie（低地址），主要目的用于保护栈。【Safe SEH】异常处理保护主要目的是防止异常处理函数指针（地址）被劫持。 原理：多条判断方式，核心即为对异常处理函数地址进行备份等验证。 绕过思路：1.在加载模块内存外找一个跳板指令；2.在加载模块中找一个未启用SafeSEH模块或清空SafeSEH表；3.将新指令
[pwn]ROP：绕过NX策略
Breeze的博客
05-03 1万+
ROP学习实例：绕过NX策略 我们使用的例子是这篇博客中的第一个例子：https://bbs.ichunqiu.com/thread-42530-1-1.html?from=sec，在i386环境中运行，很简单的一道题，这里提供一种更加简单的解法，只需细致观察，可以免除一些不必要的计算。 NX策略是使栈区域的代码无法执行，但我们可以使用ROP绕过。 ROP技术就是不需要自己手动写shellcode...
gcc安全编译选项详解（NX(DEP)、RELRO、PIE(ASLR)、CANARY、FORTIFY）
键盘的起始页
09-02 1万+
gcc安全编译选项详解（NX(DEP)、RELRO、PIE(ASLR)、CANARY、FORTIFY）
NX,Canary,RELRO,PIE,Linux的4种保护机制讲解
半岛铁盒的博客
12-18 6188
NX(DEP)：数据执行防护  Canary(FS)：栈溢出保护  RELRO(ASLR)：（地址随机化）  PIE（代码地址随机化） NX： 栈上的数据没有执行权限 防止攻击手段：栈溢出 + 跳到栈上执行shellcode CANARY： 在函数开始时就随机产生一个值，将这个值CANARY 放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲 区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆 盖掉CANARY的值；当程序结束时，程序会检查 CANARY这个值和之前的是否一致，如果不一致，则
ROP 绕过 NX 技术--pwntools--shellcode 资料 入门基础
qq_43613772的博客
07-25 1066
最近做pwn频繁地遇到开启了 NX 保护的二进制程序，绕过 NX 保护最常用的方法就是 ROP。网络上关于 ROP 的原理和 CTF 这类题目的文章较多，但是这些文章要不就是给出了一堆代码，要不只是单纯地讲解 CTF 题目和 ROP 原理（写的还不详细），也缺乏系统性地讲解这类 CTF 题目的解题步骤，这通常会阻碍初学者的学习步伐和热情。 函数调用约定 函数的调用约定就是描述参数是怎么传递和由谁平...
基本ROP
听鬼哥说故事
08-29 8949
随着NX保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是ROP(Return Oriented Programming)，其主要思想是在**栈缓冲区溢出的基础上(这一条之后不再重复提及)，通过利用程序中已有的小片段(gadgets)来改变某些寄存器或者变量的值，从而改变程序的执行流程。**所谓gadgets就是以ret结尾的指令序列，通过这些指令序列，我们可以修改某些地址的内容，方便控制程序的执行流程。
栈溢出基本ROP绕过ASLR和NX保护
ditto的博客
12-28 3917
菜鸡刚学rop，总结下，算是对蒸米大佬这篇文章最后一个样例的一点解释说明。 笔记中的程序源代码来自 蒸米大佬的x86一步一步学rop http://www.vuln.cn/6645 计算溢出点的位置的脚本可以在大佬的github上下载（其实从IDA上也可以计算出来溢出点） https://github.com/zhengmin1989/ROP_STEP_BY_STEP 预备知识： 了解动态链接中P...
使用ROP攻击技术
热门推荐
海枫的专栏
09-28 3万+
随着64系统广泛应用，原来通过栈控制函数参数的方法已不再适用了，攻击提出ROP攻击，又展开了一场新的较量。
常见linux攻击技术之绕过NX实现栈溢出攻击
parker的专栏
04-15 8149
0x00 前言 众所周知，linux下开启了NX的以及windows下开启了DEP的程序堆栈是不可执行的，linux下的程序默认编译时是开启了NX的，故很久以前采用的通过jmp esp或者jmp rsp跳板技术跳转到栈中的shellcode执行的栈溢出攻击方式基本上已经失效。 除了NX，还有ASLR，PIE，CANARY，FORTIFY，RELRO等各类保护手段五花八门，大大的提高了linux
Linux | gcc编译中开启linux程序保护机制的参数
Kni9hT's Blog
05-27 1498
文章目录总结NXCanaryPIERELROFortify 总结 NX：-z execstack / -z noexecstack (关闭 / 开启) Canary：-fno-stack-protector /-fstack-protector / -fstack-protector-all (关闭 / 开启 / 全开启) PIE：-no-pie / -pie (关闭 / 开启) RELRO：-z norelro / -z lazy / -z now (关闭 / 部分开启 / 完全开启) NX gcc -
Windows缓冲区溢出保护机制及绕过技术解析
文章着重关注了堆栈溢出和数据执行保护（DEP）机制的突破策略，并通过实验验证了DEP绕过技术的可行性。" 在Windows操作系统中，缓冲区溢出是一种常见的安全问题，攻击者往往利用这种漏洞来执行恶意代码，获取系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值