exploit 相关问题

漏洞利用是一种软件，一大块数据或命令序列，它利用错误，故障或漏洞来导致意外或意外的行为发生。这经常包括诸如获得对计算机系统的控制，允许权限提升或拒绝服务攻击之类的事情。

只是一个简单的问题，假设我们有以下 C 代码 int你好(){ 字符数组[16]； scanf("%s",arr); printf("%s",arr); 返回0； } 我怀疑当 arr 数组是

assembly binary computer-science 32-bit exploit

回答 1 投票 0

根据这个视频他使用 msfpayload 和 msfencode 为 cmd 命令生成 shellcode。 msfpayload windows/exec cmd=calc.exe R | msfpayload windows/exec cmd=calc.exe msfencode -e x86/alpha_mixed -t c -v 但现在，metasploi...

cmd exploit shellcode calc metasploit

回答 2 投票 0

ROP - jmp esp 的使用

我今天玩了一些 picoCTF 挑战赛，发现自己陷入了挑战。在互联网上挖掘，我在网上找到了一个我无法完全掌握的解决方案。挑战（我的名字是...

assembly buffer-overflow calling-convention exploit shellcode

回答 1 投票 0

在 ctf 中完成漏洞利用后，我的标志未通过终端显示

为了尽可能简洁，我正在运行一个 python 漏洞利用程序，它通过了它需要的所有检查，但是当原始 ELF 应该将标志写入 flag.txt 时，没有显示任何内容。我

binary reverse-engineering exploit ctf ghidra

回答 1 投票 0

如何在 GCC、Windows XP、x86 中编写缓冲区溢出漏洞利用？

void 函数(int a, int b, int c) { 字符缓冲区1[5]；字符缓冲区2[10]； int *ret； ret = 缓冲区1 + 12； (*ret) += 8;//为什么是8？ } 无效主（）{ 整数x； x = 0; 函数(1,2,...

c gcc stack buffer-overflow exploit

回答 7 投票 0

通过 python 加入服务器时，是否有办法绕过不和谐的可疑活动屏幕？

我目前正在用Python编写一个脚本，允许您使用邀请代码和您想要加入的帐户的授权令牌加入discord服务器。这是代码：链接= f...

python python-requests discord verification exploit

回答 3 投票 0

LNK 文件漏洞 (CVE-2015-0096) 的工作原理是什么？

我目前正在做一项演示 CVE-2015-0096 用法的作业。它也称为“LNK 文件漏洞”。我试着查了一下，得到了一些信息（主要涉及.DLL文件...

windows security exploit penetration-testing kali-linux

回答 2 投票 0

免疫调试器：执行时发生访问冲突

我正在编写一个简单的漏洞利用代码，使用jmp到esp，但是在转到地址00B7FC2C的esp后免疫显示错误：执行时访问冲突[00B7FC2C] 这是我的代码： #!/usr/bin/python2.7 我...

exploit shellcode

回答 3 投票 0

利用的艺术 -exploit_notesearch.c

我有一个关于exploit_notesearch 程序的问题。该程序仅用于创建一个命令字符串，我们最终使用 system() 函数调用该命令字符串来利用 notesearch 程序

stack buffer-overflow exploit

回答 3 投票 0

从Hacking理解返回地址计算：剥削的艺术？

该程序显示在此处的类似线程中让我们假设我的操作系统没有实现 ASLR 或其他缓冲区溢出保护。长话短说，作者正在生成一个子进程......

c stack-overflow buffer-overflow exploit

回答 0 投票 0

是否可以在 linux 二进制文件的 GOT 表中编写完整的 shellcode？

我正在做一个实验，其目的是使用格式字符串利用 + 套接字重用 Shellcode 绕过 ASLR + NX + 严格防火墙。在枚举阶段，二进制文件被标记为 NO RELRO。

linux exploit shellcode

回答 1 投票 0

Jinja2 SSTI 过滤器旁路

我正在做一个夺旗 (CTF)，我正在尝试利用一个容易受到 Jinja2 服务器端模板注入 (SSTI) 攻击的服务器。我不能使用以下字符：\、|、、、。和 _。我在努力

jinja2 exploit ctf

回答 1 投票 0

错误阅读解决脚本模板：错误阅读“/home/mike/.config/pwninit-template.py”

当我尝试运行 pwninit 时，出现以下错误错误：制作模板解决脚本失败：读取解决脚本模板时出错：读取错误“/home/mike/.config/pwninit-

exploit cargo ctf pwntools

回答 0 投票 0

试图利用 C 程序中的缓冲区溢出

我正在尝试利用 C 程序（我被授权这样做）。该程序具有三个函数：main、shell 和 print_name。程序中没有调用shell函数。所有的主要母鹿......

c buffer-overflow exploit

回答 0 投票 0

Metasploitable 攻击

我需要一些了解漏洞的人的帮助我想在 metaxploitable 3 上利用以太蓝问题是只有在 Windows 防火墙中我禁用了 functi 时攻击才有效......

linux security exploit metasploit defense4all

回答 0 投票 0

可用于将任意文件上传到 Laravel /storage 文件夹的可能漏洞有哪些？ [关闭]

编辑（问题已关闭，因为与编程问题无关，因此我将改写）：可用于将任意文件上传到 Laravel /storage 文件夹的可能漏洞有哪些？什么我...

php laravel exploit

回答 1 投票 0

如何在C语言中使用格式化字符串攻击获得全局变量的内存地址？

代码在这里。#include #define NUM 0x11a int data = NUM; int main(int argc, char * argv[]) { struct{ unsigned long memoryAddress; char array[50]; } locals; ...

c string printf exploit format-specifiers

回答 1 投票 0

在 "write().sysdepsunixsyscall-template.S:84 "处出现 Segfault。

我正在用ROP解决一个二进制开发的挑战。我的开发代码理论上是可行的，但程序却因为SIGSEGV而崩溃。下面是gdb中的确切信息。程序收到信号SIGSEGV，...

gdb exploit

回答 1 投票 0

不同的C语言编译器所产生的可执行文件的区别

如果要尝试利用一个二进制文件，如果可执行文件是由特定的编译器和链接器产生的，会不会有区别？我将详细说明这个问题。我试图了解如何...

c security gcc exploit cl

回答 1 投票 0

简单的ROP链，函数有2个参数。

我正在练习使用ROPchain，我有一个非常简单的程序，我无法成功调用 "脆弱 "函数。#include #include #include