【漏洞解析】举个小栗子说明溢出漏洞利用原理及其检测原理 溢出漏洞利用，是指在存在缓存溢出安全漏洞的计算机中，攻击者可以用超出常规长度的字符数来填满一个域，通常是内存区地址。在某些情况下，这些过量的字符能够作为“可执行”代码来运行。从而使得攻击者可以不受安全措施的约束进行攻击行为。本文以实例详细说明溢 ...
分类：
系统相关 时间：
2020-07-08 22:52:13
阅读次数：
109
今天介绍第三种远程执行shellcode的思路：函数回调； 1、所谓回调，简单理解： windows出厂时，内部有很多事务的处理无法固化（无法100%预料外部会遇到哪些情况），只能留下一堆的接口，让开发人员根据实际情况完善这些事务的处理过程，比如多线程；windows提供了创建线程的接口Create ...
分类：
编程语言 时间：
2020-07-05 00:56:23
阅读次数：
113
https://www.cnblogs.com/theseventhson/p/13197776.html 上一章介绍了通用的shellcode加载器，这个加载器自己调用virtualAlloc分配空间、复制shellcode、执行shellcode，所有操作都在加载器的空间，隐蔽性不强，容易被发现 ...
一、什么是shellcode shellcode就是一段可执行代码，shellcode代码可以独立存在，无需任何格式得包装，内存中运行无需固定指定得宿主进程，shellcode优点短小精悍，灵活多变。 二、减少文件体积 默认ide生成出来的体积偏大即使里面什么也没有写体积8KB，优化第一步修改函数入 ...
分类：
系统相关 时间：
2020-06-27 19:50:02
阅读次数：
211
https://www.cnblogs.com/theseventhson/p/13194646.html 分享了shellcode 的基本原理，核心思路是动态获取GetProcAddress和LoadLibrary函数地址，再通过这两个函数获取其他windows dll提供的函数地址；需要注意的是 ...
shellcode，一段短小精干的代码，放在任何地方都能执行，不依赖当前所处环境，那么就有这么几点要求： 不能有全局变量：函数里的局部变量在栈空间，地址是执行的时候动态分配的；但全局变量在编译时，会由编译器分配好固定的存储空间。编写shellcode的程序肯定会为这个全局变量预留空间，但执行shel ...
实验目标：使用VC++ 6.0编写shellcode.cpp，用memcpy函数构造缓冲区溢出；并构造shellcode数组，数组的内容为覆盖掉返回地址EIP后，去打开notepad.exe。 1.首先完成主函数的编写： void test() { char buffer[10]; memcpy( ...
分类：
其他好文 时间：
2020-06-24 00:11:44
阅读次数：
157
工具免杀 选择了几个简单或者近期还有更新的免杀工具进行学习 ShellcodeWrapper https://github.com/Arno0x/ShellcodeWrapper 该工具的原理是使用异或加密或者aes加密，做到混淆，进行免杀。 先使用msfvenom生成raw格式文件 msfveno ...
分类：
系统相关 时间：
2020-06-19 19:14:28
阅读次数：
215
申明: 本文非原创 学习自： https://payloads.online/archivers/2019-11-10/1 0X01定义恶意代码 这里我们以cs载荷为例子 0X02 shellcode的定义 Shellcode是一段机器指令的集合，通常会被压缩至很小的长度，达到为后续恶意代码铺垫的作 ...
分类：
其他好文 时间：
2020-06-07 14:48:37
阅读次数：
65
0×00 工具 基础汇编知识 Windows xp下的VC++6.0 注意力集中的你 勤劳的双手 0×01 前言 在经过一系列的汇编基础训练之后，决定将此次任务目标上升几个档次，（开始奔向pwn一系列的学习）所以这只是一个开端。 前景回忆与复习，本地缓冲区溢出关键在于我们调用函数后的返回地址可以被我 ...
分类：
系统相关 时间：
2020-05-19 22:49:25
阅读次数：
82
