人, 既无虎狼之爪牙,亦无狮象之力量,却能擒狼缚虎,驯狮猎象,无他,唯智慧耳。
全部博文（167）
发布时间：2015-05-21 12:04:40
2015/5/21 11:07:55之前我们一直在Linux平台上分析漏洞，那是因为对于绝大多数Hacker获得一个Linux平台更加容易，而且主流的服务器系统基本也都是Linux/Unix的；另外一个好处就是Linux提供了用户自定义的强大功能，我们可以根据需要编译汇编程序代码，关闭相应的安全保护机制，便于我们的研究学习。然.........【阅读全文】
发布时间：2015-05-19 18:30:35
2015/5/19 18:08:45上一节我们介绍了基本shellcode的编写，采用的是exit()、setreuid()和execve()三个系统调用，实际中当然是根据自己的需要来选择合适的系统调用了，系统调用号需要查看syscalltable，参数的压入也是采取类似的方式，处理好堆栈，编写汇编代码并不十分困难。这一节我们要来介绍下shell.........【阅读全文】
发布时间：2015-05-18 17:30:58
2015/5/18 16:20:18前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。在宏观上了解了shellcode之后，今天我们来深入一步，看看shellcode到底是什么。也许大家和我一样，从接触安全领域就听说shellcode，也模糊地知道shellcode基本就是那个攻击载.........【阅读全文】
发布时间：2015-05-15 17:00:53
2015/5/15 16:04:49前面我们简单介绍了Hacker的编程基础，然后讲解了Linux下缓冲区漏洞的基本原理，从中我们了解到一个典型的缓冲区漏洞攻击总是由下面三个部分组成：具体的实现可能会有变化，但是“万变不离其宗”，基本原理还是不变的。我们注意到攻击功能的实现由shellcode来体现，可以说she.........【阅读全文】
发布时间：2015-05-12 20:56:52
2015/5/12 18:36:42时隔这么久，自己终于重新开始了安全之路，虽然每天的工作和研读的论文也都是安全领域的技术，但是自己心里真正的安全还是漏洞的研究。因此，自己决定业余来自学这部分，今天算是一个正式的开始吧！今天来简单介绍下Linux漏洞，因为Linux给予了用户更大的自由度和操控性，因此更加适.........【阅读全文】
