首页 网络安全安全学院

安全学院

  • Format String 漏洞介绍/总结(四)
    5.覆盖GOT表在编译elf文件的时候,如果要用到其他动态库的函数,比如printf, exit等, 编译的时候并不会直接把这两个函数的代码编译进去,而是留一个调用地址在GOT表里面,当elf文件被加...
    2005-6-17 19:31 751
  • Format String 漏洞介绍/总结(四)
    5.覆盖GOT表在编译elf文件的时候,如果要用到其他动态库的函数,比如printf, exit等, 编译的时候并不会直接把这两个函数的代码编译进去,而是留一个调用地址在GOT表里面,当elf文件被加...
    2005-6-17 19:31 835
  • Format String 漏洞介绍/总结(四)
    5.覆盖GOT表在编译elf文件的时候,如果要用到其他动态库的函数,比如printf, exit等, 编译的时候并不会直接把这两个函数的代码编译进去,而是留一个调用地址在GOT表里面,当elf文件被加...
    2005-6-17 19:31 721
  • Format String 漏洞介绍/总结(四)
    5.覆盖GOT表在编译elf文件的时候,如果要用到其他动态库的函数,比如printf, exit等, 编译的时候并不会直接把这两个函数的代码编译进去,而是留一个调用地址在GOT表里面,当elf文件被加...
    2005-6-17 19:31 603
  • Format String 漏洞介绍/总结(三)
    4. 覆盖.dtors 段地址。用gcc编译出来的elf文件都包含有两个段:.ctors .dtors, 如果没有指定strip用-R项去掉的话,一般strip后的程序都含有这个段:[bkbll@mo...
    2005-6-17 19:29 666
  • Format String 漏洞介绍/总结(三)
    4. 覆盖.dtors 段地址。用gcc编译出来的elf文件都包含有两个段:.ctors .dtors, 如果没有指定strip用-R项去掉的话,一般strip后的程序都含有这个段:[bkbll@mo...
    2005-6-17 19:29 620
  • Format String 漏洞介绍/总结(三)
    4. 覆盖.dtors 段地址。用gcc编译出来的elf文件都包含有两个段:.ctors .dtors, 如果没有指定strip用-R项去掉的话,一般strip后的程序都含有这个段:[bkbll@mo...
    2005-6-17 19:29 790
  • Format String 漏洞介绍/总结(三)
    4. 覆盖.dtors 段地址。用gcc编译出来的elf文件都包含有两个段:.ctors .dtors, 如果没有指定strip用-R项去掉的话,一般strip后的程序都含有这个段:[bkbll@mo...
    2005-6-17 19:29 642
  • Format String 漏洞介绍/总结(二)
    2. format stirng 漏洞利用通过前面讨论,我们很容易知道,如果要让我们的shellcode运行起来,必须要知道三个数据:1. 我们要写的地址,want_write_addr2. Prin...
    2005-6-17 19:28 725
  • Format String 漏洞介绍/总结(二)
    2. format stirng 漏洞利用通过前面讨论,我们很容易知道,如果要让我们的shellcode运行起来,必须要知道三个数据:1. 我们要写的地址,want_write_addr2. Prin...
    2005-6-17 19:28 663
  • Format String 漏洞介绍/总结(二)
    2. format stirng 漏洞利用通过前面讨论,我们很容易知道,如果要让我们的shellcode运行起来,必须要知道三个数据:1. 我们要写的地址,want_write_addr2. Prin...
    2005-6-17 19:28 823
  • Format String 漏洞介绍/总结(二)
    2. format stirng 漏洞利用通过前面讨论,我们很容易知道,如果要让我们的shellcode运行起来,必须要知道三个数据:1. 我们要写的地址,want_write_addr2. Prin...
    2005-6-17 19:28 756
  • Format String 漏洞介绍/总结(一)
    其实这篇文章没什么技术含量,format string(格式化字符串)漏洞很久很久就被研究透了,scut的一篇pd文档属于非常详细的介绍/入门级文章,但是全英文以及里面例子有些解释不彻底, 以及有些例...
    2005-6-17 18:55 855
  • Format String 漏洞介绍/总结(一)
    其实这篇文章没什么技术含量,format string(格式化字符串)漏洞很久很久就被研究透了,scut的一篇pd文档属于非常详细的介绍/入门级文章,但是全英文以及里面例子有些解释不彻底, 以及有些例...
    2005-6-17 18:55 1040
  • Format String 漏洞介绍/总结(一)
    其实这篇文章没什么技术含量,format string(格式化字符串)漏洞很久很久就被研究透了,scut的一篇pd文档属于非常详细的介绍/入门级文章,但是全英文以及里面例子有些解释不彻底, 以及有些例...
    2005-6-17 18:55 741
返回顶部