exploit 相关问题

漏洞利用是一种软件,一大块数据或命令序列,它利用错误,故障或漏洞来导致意外或意外的行为发生。这经常包括诸如获得对计算机系统的控制,允许权限提升或拒绝服务攻击之类的事情。

装配返回地址替换

我已经看到,通过替换堆栈上的返回地址,可以使EIP指向作为堆栈一部分的地址。但是,例如,JMP需要程序员指定代码......

回答 1 投票 1

如何找到Metasploit模块/漏洞文件夹?

我需要去Metasploit漏洞目录才能下载一些人写的新漏洞,所以我需要找到metasploit-framework / modules / exploit目录。我试图看看文件夹是否...

回答 1 投票 -1

JMP rel16(而不是JMP rel32)

我需要为一个漏洞利用演示制作一个跳转操作码。我需要在跳转指令后跳转到大约200个字节。这对于jmp短片而言太过分了。如果我生成一个常规的操作码...

回答 2 投票 2

帮助我理解这个JavaScript漏洞

我通常没有阅读JavaScript脚本的困难,但这个我无法弄清楚逻辑。该代码来自于4天前发布的漏洞利用程序。你可以在milw0rm找到它。这里 ...

回答 9 投票 145

Powershell UAC绕过计划任务失败

当运行脚本(在附带的Hak5视频上概述)时,它在schtasks部分尝试运行脚本命令并且在powershell调试器失败时出现错误,并显示错误“schtasks.exe:ERROR:...

回答 1 投票 0

使用`eval`来定义来自文件邪恶的文本的函数?

这是eval cat函数内的后续问题。我正在使用eval来模仿其他语言(例如JavaScript)的导入功能。这是我想在当地做的事......

回答 2 投票 2

Aleph一个代码 - 缓冲区溢出[关闭]

我得到了这个aleph的代码:shellcode.h #if defined(__ i386 _)&& defined(__ linux__)#define NOP_SIZE 1 char nop [] =“\ x90”; char shellcode [] =“\ xeb \ x1f \ x5e \ x89 \ x76 \ x08 \ x31 \ xc0 \ x88 \ ...

回答 1 投票 -3

内核空间内存布局[关闭]

内核空间部分如何?他们如何定位?例如,用户空间有一些部分(.data,.text,stack ...)。我想知道内核空间的内存布局图像。请告诉我或......

回答 1 投票 -2

c ++ - 成功打印超出范围的字符串索引

我是C ++的新手,我正在玩字符串类。我意识到当我使用GNU编译器在CodeBlocks中运行以下代码时:#include using namespace std; int main(){...

回答 2 投票 0

避免游戏排名漏洞的最佳方法

我正在开发一款具有排名的Android游戏。此排名是MySql中的数据库。当我想在排名中添加用户和分数时,我调用PHP文件通过GET发送用户名和...

回答 1 投票 -1

如何将多个输入从文件重定向到在gdb中调试的二进制文件?

我在gdb中调试的二进制文件首先要求我输入id,然后如果id有效请求第二个输入。 gef➤运行代理ID:48093572 //这是用户必须输入的第一个输入...

回答 1 投票 0

Ruby:将内存地址字符串格式转换为shellcode的字节

我找到了一个泄漏其缓冲区地址的程序。我可以通过发送一个socket.get_once捕获它,但它是一个字符串格式。所以,当我把它传递给包装时,它不需要一个字符串......

回答 1 投票 1

Javascript挂钩

如果我想在Javascript中挂起对eval和settimeout等函数的调用来获取代码eval将要执行的事情,并且通过函数settimeout将要调用,我将从哪里开始?...

回答 1 投票 -3

© www.soinside.com 2019 - 2024. All rights reserved.