大家好我是koshell,ID:k0sh1,
在之前的文章中我分享了在web漏洞挖掘中的一些小技巧,这里要补充一下。...,也是多种手段融合才有可能达到危害最大化的过程.下面我给大家带来的是我在二进制漏洞分析中的一点点经验,结合我在sebug上冲榜的过程做分享,以下内容不涉及到exploit以及各种bypass,因此低危,...0x1
首先我想说的是,二进制不仅仅是windows,在linux中,甚至android,ios中它依然存在,最近发现php,mysql中也会存在(后来觉悟了,其实这些也属于架设在操作系统上的应用,怎么可能不存在...-2014-4114,以及前段时间hacking team中曝光的两个font字体中的内核漏洞,其效果都是本地提权,这几个漏洞我都调试了一下,相信以后i春秋也会放出类似的讲解课程,这类漏洞调试复杂,比如...那些年,漏洞分析中我遇到的麻烦, 在sebug中调试漏洞时,我也碰见过麻烦,比如一些seh指针覆盖的漏洞,经常因为大量字符串冲毁了栈空间,而导致我使用kb命令的时候没法正确回溯之前的堆栈调用,我找到一种笨方法