Logo

Menu

我可是会飞的啊 主要方向：re，pwn
逆向调试 #HEVD学习

漏洞分析：HEVD-06.UninitializedStackVariable[win7x86]

窥探Ring0漏洞世界：未初始化栈变量漏洞

selph Published on 2022-06-13
逆向调试 #HEVD学习

漏洞分析：HEVD-05.NullPointerDereference[win7x86]

漏洞分析：HEVD-05.NullPointerDereference[win7x86]

selph Published on 2022-06-11
逆向调试 #HEVD学习

漏洞分析：HEVD-04.PoolOverflow[win7x86]

窥探Ring0漏洞世界：缓冲区溢出之池溢出

selph Published on 2022-06-06
逆向调试 #HEVD学习

漏洞分析：HEVD-03.ArbitraryOverwrite[win7x86]

窥探Ring0漏洞世界：任意内存覆盖

selph Published on 2022-06-03
逆向调试 #HEVD学习

漏洞分析：HEVD-02.StackOverflowGS[win7x86]

窥探Ring0漏洞世界：缓冲区溢出之突破GS保护

selph Published on 2022-05-30
逆向调试 #HEVD学习

漏洞分析：HEVD-01.StackOverflow[win7x86]

窥探Ring0漏洞世界第一课：缓冲区溢出

selph Published on 2022-05-27
逆向调试 #HEVD学习

漏洞分析：HEVD-00.环境搭建[win7x86]

接下来打算花点时间去初探Ring0漏洞利用的世界，看看内核的世界，这里基于实验环境HEVD进行学习实验，主要内容是Ring0下的各种类型的漏洞的示例，以及针对各种漏洞的利用方法

selph Published on 2022-05-23
逆向调试 #.NET逆向

记一次简单的dotnet逆向

偶然发现某宝某商家卖盗版游戏还私自给上自己的激活码验证，于是就分析分析看看是怎么个验证：

selph Published on 2022-05-03
逆向调试 #漏洞分析实例

漏洞分析：CVE-2009-0927

相当经典的栈溢出漏洞

selph Published on 2022-04-18
逆向调试 #漏洞分析实例

漏洞分析：MS09-032

2009年7月5日，微软爆出MPEG-2视频漏洞，就是Microsoft DirectShow MPEG-2视频ActiveX控件远程代码执行漏洞

selph Published on 2022-04-15
逆向调试 #shellcode

分析 MSF Windows/exec Shellcode

最近分析漏洞用到msf生成的样本进行测试，其中用到payload选项为Windows/exec cmd="calc.exe"的这个payload，本着一定要知道利用代码是怎么运行的想法，开始对该shellcode的详细分析。

selph Published on 2022-04-14
逆向调试 #漏洞分析实例

漏洞分析：MS12-043+手写ROP全流程

这是个练习写ROP绕DEP的好例子

selph Published on 2022-04-13
逆向调试 #漏洞分析基础

漏洞学习--HeapSpray原理

HeapSpray堆喷射技术是用来辅助覆盖函数/虚函数指针的利用技术

selph Published on 2022-04-09
逆向调试 #漏洞分析实例

漏洞分析：CVE-2010-2883恶意利用样本shellcode分析

CVE-2010-2883漏洞恶意利用样本shellcode分析

selph Published on 2022-04-08
逆向调试 #漏洞分析实例

漏洞分析：CVE-2010-2883

CVE-2010-2883是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的 uniqueName项时存在的栈溢出漏洞，用户受骗打开了特制的PDF文件就有可能导致执行任意代码。

selph Published on 2022-04-06
Previous Next