dididisailor的博客

实验名称路由器实验实验环境Ubuntu14.4Virtual Box 5.2.18Win2003实验原理用Netfilter/iptables可以将Linux虚拟机配置成路由器，这需要用iptables命令将网卡设置成转发(NAT)模式。将一台ubuntu虚拟机设置成路由器(配置2个虚拟网卡，内网和外网)，一台windows虚拟机配置成客户端(内网)，通过路由器访问I...

缓冲区溢出攻击是利用缓冲区溢出漏洞，找到一个合适的位置放置shellcode的一种攻击。有几点基础知识：（1）每段程序都有栈空间，用于存放局部变量，叫做栈帧。如函数foo，函数main等都有其一段栈空间。（2）栈帧的地址是栈底在高地址，栈顶在低地址。栈的增长是往低地址方向增长的。示例代码：#include <stdio.h>#include <string...

0x01 打印出ntdll.dll中所有函数名字和地址0x02 在任何进程中都可以找到ntdll.dll和kernel32.dll这个动态链接库的基地址，另外每一个动态链接库基地址实际上都存放在一个双向链表的节点上，只要找到这个双向链表，就可以找到所需要的动态链接库基地址，然后就可以调用乱七八糟的函数，将shellcode放在一个精妙的地方。0x03 代码如下：// GetKern...