1、断箭
不相信自己的意志，永远也做不成将军。
春秋战国时代，一位父亲和他的儿子出征打仗。父亲已做了将军，儿子还只是马前卒。又一阵号角吹响，战鼓雷鸣了，父亲庄严地托起一个箭囊，其中插着一只箭。父亲郑重对儿子说：“这是家袭宝箭，配带身边，力量无穷，但千万不可抽出来。”
那是一个极其精美的箭囊，厚牛皮打制，镶着幽幽泛光的铜边儿，再看露出的箭尾。一眼便能认定用上等的孔雀羽毛制作。...
分类：
其他好文 时间：
2015-05-19 16:42:26
阅读次数：
110
墨子在争取生存权利和经济权利之时，却轻轻地将生活权利和思想权利等抹掉了。于是，他那坚忍的财富自律精神也在历史发展的路途中，也被轻轻地抹掉并遗忘。——南镜春秋战国时代，有这样的一个怪人：他既是工匠，又是学者；生前赫赫，追随者众，死后沉寂，学说零星；他“学儒者..
分类：
其他好文 时间：
2015-05-11 18:12:07
阅读次数：
158
最强DE战斗力时间限制: 1 Sec内存限制: 128 MB提交: 40解决: 14[提交][状态]题目描述春秋战国时期，赵国地大物博，资源非常丰富，人民安居乐业。但许多国家对它虎视眈眈，准备联合起来对赵国发起一场战争。显然，面对多个国家的部队去作战，赵国的兵力明显处于劣势。战斗力是决定战争成败的关...
分类：
其他好文 时间：
2015-05-05 21:29:12
阅读次数：
127
前言
我在之前的课程中讨论过W32Dasm这款软件中的漏洞分析与利用的方法，由于使用该软件的人群毕竟是小众群体，因此该漏洞的危害相对来说还是比较小的。但是如果漏洞出现在Windows系统中，那么情况就会很不一样了。毕竟Windows统治了全球九成以上的计算机操作系统，因此如果该系统中出现了漏洞，而这个漏洞又被别有用心者所利用，那么就必然会出现数以亿计的受害者。
MS06-...
分类：
其他好文 时间：
2015-05-02 09:50:14
阅读次数：
154
漏洞报告分析
学习过破解的朋友一定听说过W32Dasm这款逆向分析工具。它是一个静态反汇编工具，在IDA Pro流行之前，是破解界人士必然要学会使用的工具之一，它也被比作破解界的“屠龙刀”。
但是即便是这么一款破解界的“神器”，竟然也是存在着缓冲区溢出的漏洞的。可见，它在破解无数程序的同时，其自身也存在着被“黑”的风险。那么我们可以首先分析一下漏洞报告：
##...
分类：
其他好文 时间：
2015-05-02 09:48:17
阅读次数：
346
前言
经过上次的分析，我们已经知道了MS06-040漏洞的本质，那么这次我们就通过编程实现漏洞的利用。
编写漏洞利用程序的框架
这里我使用的是VC++6.0进行编写，需要将包含有漏洞的netapi32.dll文件与工程文件放置在同一个目录下。程序如下：
#include
typedef void (*MYPROC)(LPTSTR, ...);
in...
分类：
其他好文 时间：
2015-05-02 09:39:26
阅读次数：
223
前言
经过前两次的分析，我们已经对Netapi32.dll文件中所包含的漏洞成功地实现了利用。在系统未打补丁之前，这确实是一个非常严重的漏洞，那么打了补丁之后，这个动态链接库是不是就安全了呢？答案是否定的。即便是打了补丁，虽说我们之前所分析的漏洞已被补上，但是这个程序中依旧存在着其它的问题。
对漏洞函数进行静态分析
我们之前所研究的Netapi32.dl...
分类：
其他好文 时间：
2015-05-02 09:38:04
阅读次数：
246
前言
上次我们已经讨论了缓冲区溢出的原理，而这次我们需要利用这个原理来构造条件，从而利用这个漏洞。
其实缓冲区溢出漏洞的利用主要是需要解决以下三个问题：
1、精确定位返回地址的位置
2、寻找一个合适的地址，用于覆盖原始返回地址
3、编写Shellcode到相应的缓冲区中
这次我们就结合实验程...
分类：
其他好文 时间：
2015-05-01 17:31:17
阅读次数：
268
前言
ShellCode究竟是什么呢，其实它就是一些编译好的机器码，将这些机器码作为数据输入，然后通过我们之前所讲的方式来执行ShellCode，这就是缓冲区溢出利用的基本原理。那么下面我们就来编写ShellCode。为了简单起见，这里我只想让程序显示一个对话框：
图1
获取相关函数的地址
那么我们下面的工作就是让存在着缓冲区溢出漏洞的程序显...
分类：
系统相关 时间：
2015-05-01 17:30:11
阅读次数：
347
前言
我们这次的实验所要研究的是如何编写通用的ShellCode。可能大家会有疑惑，我们上次所编写的ShellCode已经能够很好地完成任务，哪里不通用了呢？其实这就是因为我们上次所编写的ShellCode，是采用“硬编址”的方式来调用相应API函数的。也就是说，我们需要首先获取所要使用函数的地址，然后将该地址写入ShellCode，从而实现调用。这种方式对于所有的函数，通用...
分类：
系统相关 时间：
2015-05-01 17:25:59
阅读次数：
390
