SploitFun Linux x86 Exploit 开发系列教程

最新推荐文章于 2021-05-13 21:16:05 发布
转载 最新推荐文章于 2021-05-13 21:16:05 发布 · 124 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/595452

本教程涵盖了Linux(x86)环境下多种类型的漏洞利用技术，包括但不限于基于堆栈的缓冲区溢出、整数溢出、Off-By-One等常见漏洞的原理与实践。此外，还深入探讨了如何绕过现代操作系统提供的安全防护机制如NX bit和ASLR，并介绍了glibc内存分配机制以及基于堆的漏洞利用技巧。

SploitFun Linux x86 Exploit 开发系列教程

原文：Linux (x86) Exploit Development Series

译者

章节译者
典型的基于堆栈的缓冲区溢出hackyzh
整数溢出hackyzh
Off-By-One 漏洞（基于栈）hackyzh
使用 return-to-libc 绕过 NX bithackyzh
使用链式 return-to-libc 绕过 NX bithackyzh
绕过ASLR – 第一部分hackyzh
绕过ASLR – 第二部分飞龙
绕过ASLR – 第三部分飞龙
理解 glibc malloc猫科龙@csdn
使用 unlink 的堆溢出飞龙
使用 Malloc Maleficarum 的堆溢出飞龙
Off-By-One 漏洞（基于堆）飞龙
释放后使用飞龙
pwn入门：sploitfun-典型的基于堆栈的缓冲区溢出详解
EternalBurning的博客
04-12 1800
虚拟机环境：Ubuntu 14.04（x86） 本文是基于sploitfun系列教程的详细解析，sploitfun对于纯新手而言，其中有些东西还是不够详细，新手不能很好的接触到其中原理，故作此文进行补充 编译代码第一行，表示关闭ASLR（地址空间布局随机化）。kernel.randomize_va_space堆栈地址随机初始化，很好理解，就是在每次将程序加载到内存时，进程地址空间的...
Linux堆内存管理深入分析(上)
AliMobileSecurity的博客
05-12 4798
近年来，漏洞挖掘越来越火，各种漏洞挖掘、利用的分析文章层出不穷。本系列文章主要从Linux系统堆内存管理机制出发，逐步介绍诸如基本堆溢出漏洞、基于unlink的堆溢出漏洞利用、double free、use-after-free等常见的堆溢出漏洞利用技术。
linux社区开发入门,[分享]Linux (x86) Exploit 开发系列教程（SploitFun）1~12 合集
weixin_36198673的博客
05-13 141
1：http://bbs.pediy.com/thread-216868.htm2：http://bbs.pediy.com/thread-216869.htm3：http://bbs.pediy.com/thread-216954.htm4：http://bbs.pediy.com/thread-216956.htm5：http://bbs.pediy.com/thread-217007.htm...
SploitFun Linux x86 Exploit 开发系列教程.zip
最新发布
02-10
《SploitFun Linux x86 Exploit 开发系列教程》是一个深入探讨Linux x86架构下漏洞利用技术的资源集合，特别针对嵌入式Linux开发领域。本教程旨在帮助开发者和安全研究人员理解底层系统的工作原理，掌握如何发现、...
Linux x86 漏洞开发系列教程：从栈溢出到ASLR绕过
"SploitFun Linux x86 Exploit 开发系列教程是一份详细讲解Linux x86架构下exploit开发的技术教程，包含了多种类型的漏洞利用技术，如基于堆栈的缓冲区溢出、整数溢出、Off-By-One漏洞、return-to-libc攻击、ASLR绕...
FuzzySecurity Windows Exploit 开发系列教程 1~19
05-20
FuzzySecurity Windows Exploit 开发系列教程 1~19 FuzzySecurity Windows Exploit 开发系列教程 1~19
分享一下最近看的东西
龙哥盟
05-04 4万+
开发 计算机程序的思维逻辑 - 从零开始的 Java 教程，并融入了程序化思维的思考。 你好，C++ 安全 SploitFun Linux x86 Exploit 开发系列教程 - SploitFun 的教程写的不错，二进制安全入门必备。 大咖面对面 - 漏洞银行的栏目，一周由一个嘉宾分享一个话题，基本上是进阶话题，可以开开脑洞。 安全客2017季刊第一期 - 强烈推荐里面的 WAF 绕过文章。 架
cpu缓冲区大小怎么设置_pwn入门：sploitfun-典型的基于堆栈的缓冲区溢出详解
weixin_39957068的博客
11-21 281
虚拟机环境：Ubuntu 14.04（x86）本文是基于sploitfun系列教程的详细解析，sploitfun对于纯新手而言，其中有些东西还是不够详细，新手不能很好的接触到其中原理，故作此文进行补充编译代码第一行，表示关闭ASLR（地址空间布局随机化）。kernel.randomize_va_space堆栈地址随机初始化，很好理解，就是在每次将程序加载到内存时，进程地址空间的堆栈起始地址都不一样...
Linux(x86) Exploit 系列
五月杂货铺
03-21 1136
最近发现了一个不错的外国博客，准备将博客中Linux (x86) Exploit Development Series这个系列搬运过来。
Linux (x86) Exploit 开发系列教程之二(整数溢出)
weixin_34198762的博客
05-14 244
（1）漏洞代码 //vuln.c #include <stdio.h> #include <string.h> #include <stdlib.h> void store_passwd_indb（char * passwd）{ } void validate_uname（char * uname）{ } void validate_pas...
Linux (x86) Exploit 开发系列教程之十二 释放后使用
龙哥盟
05-03 4万+
释放后使用 译者：飞龙 原文：Use-After-Free 预备条件： Off-By-One 漏洞（基于堆） 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是释放后使用（UAF）？ 继续使用已经被释放的堆内存指针叫做释放后使用。这个漏洞会导致任意代码执行。漏洞代码：#include <stdio.h> #include <string.h> #inc
Linux (x86) Exploit 开发系列教程之八 绕过 ASLR -- 第三部分
热门推荐
龙哥盟
05-01 4万+
绕过 ASLR – 第三部分 译者：飞龙 原文：Bypassing ASLR – Part III 预备条件： 经典的基于栈的溢出 绕过 ASLR – 第一部分 VM 配置：Ubuntu 12.04 (x86)在这篇文章中，让我们看看如何使用 GOT 覆盖和解引用技巧。来绕过共享库地址随机化。我们在第一部分中提到过，即使可执行文件没有所需的 PLT 桩代码，攻击者也可以使用 GOT 覆盖和解引用技巧
Linux Exploit系列之一 典型的基于堆栈的缓冲区溢出
weixin_30687587的博客
05-04 371
Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出) Note：本文大部分来自于看雪hackyzh的中文翻译，加入了一些自己的理解 典型的基于堆栈的缓冲区溢出 虚拟机安装：Ubuntu 12.04（x86） 这个帖子是最简单的漏洞开发教程系列，在互联网上你可以找到很多关于它的文章。尽管它丰富和熟悉，我更喜欢自己写博客文章，因为它将作为我未来许多职位的先决...
Linux x86 漏洞利用-使用return-to-libc绕过NX位
z190814412的博客
01-08 939
使用return-to-libc绕过NX位 先决条件： 基于经典堆栈的缓冲区溢出 VM设置：Ubuntu 12.04（x86） 在以前的帖子中，我们看到了攻击者 将shellcode复制到堆栈并跳转到它！ 为了成功利用易受攻击的代码。因此，为了阻止攻击者的行动，安全研究人员想出了一个名为“NX Bit”的漏洞利用缓解措施！ 什么是NX Bit？ 它是一种漏洞利用缓解技术，它使某些内存区...
Linux (x86) Exploit Development Series 阅读笔记level1 Classic Stack Based Buffer Overflow
weixin_30516243的博客
03-12 140
python –c ‘print “a”*100’ 老是忘记怎么敲XDLevel 1//vuln.c #include <stdio.h> #include <string.h> int main（int argc，char * argv []）{ / * [1] * / char buf [256]; / * [2] * / s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值