exploit 相关问题

漏洞利用是一种软件，一大块数据或命令序列，它利用错误，故障或漏洞来导致意外或意外的行为发生。这经常包括诸如获得对计算机系统的控制，允许权限提升或拒绝服务攻击之类的事情。

在 "write().sysdepsunixsyscall-template.S:84 "处出现 Segfault。

我正在用ROP解决一个二进制开发的挑战。我的开发代码理论上是可行的，但程序却因为SIGSEGV而崩溃。下面是gdb中的确切信息。程序收到信号SIGSEGV，...

gdb exploit

回答 1 投票 0

不同的C语言编译器所产生的可执行文件的区别

如果要尝试利用一个二进制文件，如果可执行文件是由特定的编译器和链接器产生的，会不会有区别？我将详细说明这个问题。我试图了解如何...

c security gcc exploit cl

回答 1 投票 0

简单的ROP链，函数有2个参数。

我正在练习使用ROPchain，我有一个非常简单的程序，我无法成功调用 "脆弱 "函数。#include #include #include

c binary buffer-overflow exploit

回答 1 投票 0

如何在PHP中安全地发送购物篮订单和支付信息到PayPal？

我一直在看下面的PayPal指南（因为这是我能找到的唯一一份详细介绍PHP实现并能处理篮车多次购买的文档）：https:/www......。

php security paypal exploit code-documentation

回答 1 投票 1

使用Javascript查找服务器的真实IP地址

[我正在使用反向代理来帮助保护我的站点免受DDoS攻击，但我想知道是否存在使用Javascript诱骗我的服务器提供其真实IP地址的方法，任何人都不会知道脚本...

javascript server ip exploit

回答 1 投票 0

缓冲区溢出攻击在Ubuntu 20.04上不起作用

我正在尝试对使用缓冲区并打印它的简单C程序进行缓冲区溢出攻击。我已经尝试了许多组合，但是最后，当我尝试执行自己的shellcode时，总是得到...

c security ubuntu buffer-overflow exploit

回答 1 投票 2

CVE-2018-14667;为RichFaces 3.X生成有效的有效载荷

我当前在虚拟机JBoss 5.1.0GA + RichFaces 3.X +相册演示上运行，这使我容易受到CVE-2018-14667的攻击（仅可从我的LAN访问）。我已经测试了有效载荷...

java jboss richfaces exploit

回答 1 投票 5

如何禁用有关在GCC中使用已弃用的Get的警告？

我正在运行CTF，目前正在编写一个利用C的gets函数的问题。我了解该功能已被弃用且很危险，在任何其他情况下都不会使用它。 ...

c gcc exploit gcc-warning gets

回答 2 投票 0

返回libc攻击利用

答案已被编辑以删除代码。

linux stack stack-overflow exploit

回答 1 投票 2

解码Roblox后门

我正在研究在我管理的游戏中寻找后门时发现的Roblox lua脚本。后门加载了一个外部脚本，该脚本已获取源代码，并且正在解码...

lua programming-languages reverse-engineering exploit roblox

回答 1 投票 1

Google Drive API-直接下载不同格式的视频

众所周知，只需获取Google Docs API密钥即可直接下载（任何大小）任何文件（甚至将视频嵌入网站等），问题是：使用标准.. 。

javascript node.js google-api google-drive-api exploit

回答 1 投票 3

使用任意EBP进行参数返回的编程

我一直在阅读有关“面向返回的程序设计”的文章，并且对带有“调用参数”的部分有疑问。我了解的是，我们需要以正确的格式存储堆栈。 ...

c x86 exploit

回答 1 投票 0

[32位shellcode在尝试将“ / bin // sh”推入堆栈时会导致分段错误

我正在遵循opensecuritytraining课程“漏洞1”。目前，我正在尝试使用缓冲区溢出在32位linux系统上利用带有一些shellcode的简单c程序。 c程序：...

c linux security assembly exploit

回答 1 投票 1

谁能解释LNK文件漏洞（CVE-2015-0096）的工作原理？

我目前正在做一个作业，演示CVE-2015-0096的用法。也称为“ LNK文件漏洞”。我试图查找它并得到一些信息（主要涉及.DLL文件）。我是...

windows security exploit penetration-testing kali-linux

回答 1 投票 0

为什么利用此漏洞需要两次单独的有效载荷注入，而不是一次？

我是二进制开发问题的新手。这个来自picoctf 2019，frog-frog。我感兴趣的特定解决方案在vuln（）函数上使用缓冲区溢出，以强制执行......>

c exploit gets ctf

回答 1 投票 0

以与SQL注入类似的方式，可以利用文本输入字段吗？

例如，在不阻止转义字符处理的网站的注释部分中，转义字符后跟代码可以“渗透” ...

web sql-injection exploit web-testing

回答 1 投票 -1

不了解此外部功能[--force-interpreter解释器]

我正在使用一个类的漏洞利用程序，我已经对其进行了编译，添加了一些库，最后一个障碍。外部功能[--force-interpreter解释器]。它写在“ c”中，...

c external interpreter exploit

回答 1 投票 -1

执行缓冲区溢出时，argc的地址是否有意义？

我正在解决Protostar上的堆栈缓冲区溢出问题，而我的最终目标是更好地了解正在发生的事情。我正在练习4（https://exploit.education/protostar/stack-four/）。...

c gdb stack-overflow buffer-overflow exploit

回答 1 投票 0

Bash的语法漏洞

我在exploit-db处发现了针对OpenNetAdmin 18.1.1的漏洞，我必须调整此脚本，以使其对我有用，但我无法完成此任务。这是我到目前为止的内容：URL =“ xxx.xxx.xxx.xxx/ona”而...

linux bash syntax exploit shellcode

回答 2 投票 -1

如何在Linux中查找环境变量的地址

我目前正在使用'The Art of Exploitation'中的环境变量来学习基于堆栈的缓冲区溢出利用。本章的重点是将环境变量用于...

linux environment-variables buffer-overflow exploit shellcode

回答 3 投票 0

exploit 相关问题

最新问题