• 64位linux系统：栈溢出+ret2libc ROP attack

    时间：2022-06-16 06:17:57

    http://blog.51cto.com/13786619/2123970一．实验要求栈溢出+ret2libcROP操作系统：Ubuntu16.0464bit安全机制：不可执行位保护，ASLR（内存地址随机化）打开安全机制，确保×××能绕过以上安全机制，利用漏洞完成attack，实现基本目标：...

    标签：

  • OD: DEP - Ret2Libc via VirtualProtect() & VirtualAlloc()

    时间：2021-12-17 16:21:51

    一，通过VirutalProtect()修改内存属性绕过DEPDEP的四种工作模式中，OptOut和AlwaysOn下所有进程默认都开启DEP保护，这里如果一个程序自身需要从堆栈中取指令，则会发生错误。为了解决这个问题，MS在kernel32.dll中提供了修改内存属性的VirtualProtect...