разработка эксплойтов с нуля

  1. Сергей Попов

    На проверке Разработка эксплойтов с нуля: ROP, shellcode, ASLR

    На CTF отправляешь 500 байт в бинарный сервис, в GDB видишь 0x41414141 в EIP - адрес возврата перезаписан, выполнение под контролем. Дальше - segfault за segfault: shellcode на стеке не исполняется, адреса libc скачут при каждом запуске. DEP и ASLR превращают «простое» переполнение буфера в...
    • Сергей Попов
    • Тема
    • buffer overflow эксплуатация ctf pwn pwntools rop chain написание shellcode написание эксплойта обход aslr обход dep разработка эксплойтов с нуля
    • Ответы: 0
    • Раздел: Скрипты и автоматизация
Верх Низ
Назад