内核缓冲区溢出学习之第一个内核缓冲区溢出提权
打造双机调试环境自己搜索资料
首先加载有漏洞的驱动
之后我们可以从windbg查看加载的模块，命令：lm
看一下第一个StackOverflow的代码
123456789101112131415161718192021222324252627282930313233343536373839404
...
从Exploit-Exercises Fusion Level02看linux绕过ASLR和NX的三种利用方式
题目来源：https://exploit-exercises.com/fusion/level02/
Vulnerability Type
Stack
Position Independent Executable
No
Read only relocations
No
Non-
...
CVE-2012-1876 IE MSHTML.DLL CalculateMinMax 堆溢出漏洞
[toc]
这是Pwn2Own黑客大赛上用于攻破IE9的漏洞
分析环境
Windows 7 32位VM 12IE8windbgida
基于HPA的漏洞分析方法poc
123456789101112131415161718<html> <body> <table sty
...
windbg 调试笔记
虽然这是2017年8月19日的文章，但这是20190524才上传的，以后估计也会不断更新，也许不会更新，这可能取决于我以后对windbg用得更加6吧
windbg 调试笔记符号srv*c:\symbols*http://msdl.microsoft.com/download/symbols
显示加载
...
当gflag不“奏效”——CVE-2013-0077 Microsoft DirectShow quartz.dll m2p文件堆溢出漏洞
作者原文：https://security.tencent.com/index.php/blog/msg/15这个是漏洞战争里面的例子，搜了一下没人写，自己实践过程中没能像作者那样开启htc，开启hpa后一步到达相应位置，而我开启后没能预期那样，所以写下此文
首先exploitdb搜了一下，poc在
...
Exploit Exercises Protostar Stack Part 0-7
Stack0首先看下源码
123456789101112131415161718#include <stdlib.h>#include <unistd.h>#include <stdio.h>int main(int argc, char **argv){
...
我的安全之路——二进制与逆向篇
write in my dormitory at 11:23:35 Saturday, May 20th, 2017 by giantbranch（其实当初想横跨web跟二进制的）
————致即将毕业的自己。
上一篇是《我的安全之路——Web安全篇》，，因为参加比赛，搞论文，就没什么时间写了，
...
我的安全之路——Web安全篇
write in my dormitory at 9:47:05 Friday, April 7, 2017 by giantbranch（其实当初想横跨web跟二进制的）
————致即将毕业的自己。
这是我的安全之路系列第一篇，敬请期待第二篇：《我的安全之路——二进制与逆向篇》
总览大一：基
...