我可是会飞的啊 主要方向:re,pwn,欢迎加群讨论交流,神秘q代码:972869702

归档

2022 年 06 月

窥探Ring0漏洞世界:任意内存覆盖

2022 年 05 月

窥探Ring0漏洞世界:缓冲区溢出之突破GS保护
窥探Ring0漏洞世界第一课:缓冲区溢出
接下来打算花点时间去初探Ring0漏洞利用的世界,看看内核的世界,这里基于实验环境HEVD进行学习实验,主要内容是Ring0下的各种类型的漏洞的示例,以及针对各种漏洞的利用方法
偶然发现某宝某商家卖盗版游戏还私自给上自己的激活码验证,于是就分析分析看看是怎么个验证:

2022 年 04 月

相当经典的栈溢出漏洞
2009年7月5日,微软爆出MPEG-2视频漏洞,就是Microsoft DirectShow MPEG-2视频ActiveX控件远程代码执行漏洞
最近分析漏洞用到msf生成的样本进行测试,其中用到payload选项为Windows/exec cmd="calc.exe"的这个payload,本着一定要知道利用代码是怎么运行的想法,开始对该shellcode的详细分析。
这是个练习写ROP绕DEP的好例子
《xchg rax,rax》片段分析0x23--模3运算
迭代器(Iterator)是一种抽象设计理念,通过迭代器可以在不了解容器内部原理的情况下遍历容器。

2022-04-10

C++17折叠表达式的用法
HeapSpray堆喷射技术是用来辅助覆盖函数/虚函数指针的利用技术
CVE-2010-2883漏洞恶意利用样本shellcode分析
《xchg rax,rax》片段分析0x22--除法优化