x86开发系列教程
SploitFun Linux x86 Exploit 开发系列教程
SploitFun Linux x86 Exploit 开发系列教程 原文：Linux(x86)Exploit Development Series 在线阅读 PDF格式 EPUB格式 MOBI格式 Github 译者 章节 译者 典型的基于堆栈的缓冲区溢出 hackyzh 整数溢出 hackyzh Off-By-One 漏洞（基于栈）...
Linux(x86)Exploit 开发系列教程之十二 释放后使用
释放后使用 译者：飞龙 原文：Use-After-Free 预备条件：Off-By-One 漏洞（基于栈）理解 glibc malloc VM 配置：Fedora 20（x86）什么是释放后使用（UAF）？继续使用已经被释放的堆内存指针叫做释放后使用。这个漏洞会导致任意代码执行。...
Linux(x86)Exploit 开发系列教程之七 绕过 ASLR-第二部分
预备条件：经典的基于栈的溢出 VM 配置：Ubuntu 12.04(x86)这篇文章中，让我们看看如何使用爆破技巧，来绕过共享库地址随机化。什么是爆破？在这个技巧中，攻击者选择特定的 Libc 基址，并持续攻击程序直到成功。假设你足够幸运，这个技巧...
Linux(x86)Exploit 开发系列教程之九 使用 unlink 的堆溢出
使用 unlink 的堆溢出 译者：飞龙 原文：Heap overflow using unlink 预备条件：理解 glibc malloc 这篇文章中，让我们了解如何使用 unlink 技巧成功利用堆溢出。但是在了解它之前，首先让我们看看漏洞程序：/*Heap overflow vulnerable ...
Linux(x86)Exploit 开发系列教程之十一 Off-By-One 漏洞（基于堆）
Off-By-One 漏洞（基于堆）译者：飞龙 原文：Off-By-One Vulnerability(Heap Based)预备条件：Off-By-One 漏洞（基于栈）理解 glibc malloc VM 配置：Fedora 20（x86）什么是 Off-By-One 漏洞？在这篇文章中提到过，将源字符串复制到目标...
Linux(x86)Exploit 开发系列教程之八 绕过 ASLR-第三部分
绕过 ASLR – 第三部分 译者：飞龙 原文：Bypassing ASLR – Part III 预备条件：经典的基于栈的溢出 绕过 ASLR – 第一部分 VM 配置：Ubuntu 12.04(x86)在这篇文章中，让我们看看如何使用 GOT 覆盖和解引用技巧。来绕过共享库地址随机化。...
Linux(x86)Exploit 开发系列教程之十 使用 Malloc Maleficarum 的堆溢出
在块的地址之前，需要一系列 malloc 调用 – 当对齐到内存区域中HEAP_MAX_SIZE结果的倍数的时候，内存区域由攻击者控制。这是伪造的heap_info结构所在的内存区域。伪造的heap_info的 arena 指针ar_ptr会指向伪造的 arena。因此伪造的 arena...
