1回答
我一直在学习使用堆栈溢出编写RET值和SEH覆盖漏洞的教程。
据我所知，当我覆盖SEH值时，RET值也会被覆盖，而且使SEH攻击变得更加困难，因为您还需要抛出一个异常才能运行该漏洞。如果是的话，如果我总是可以使用RET值，那么SEH覆盖漏洞的用途是什么呢？SEH覆盖RET覆盖的利弊是什么？
浏览 3提问于2015-04-26得票数 2
回答已采纳
1回答
我看到很多漏洞覆盖一个绝对地址来获得代码执行。我想知道是否有漏洞提供了覆盖相关地址的可能性。您知道有任何真实世界的漏洞，您可以覆盖一个相对地址吗？
谢谢。
浏览 0提问于2016-01-31得票数 0
回答已采纳
1回答
我想交叉检查GitHub的CodeQL服务和所覆盖的漏洞，以便我知道漏洞在哪里。
我找不到CodeQL覆盖的漏洞列表。GitHub会发布规则列表吗？
浏览 5提问于2021-09-09得票数 0
1回答
我正在利用这里中的一个漏洞。
利用漏洞可以很好地工作，但是我想找出导致漏洞的代码，它是RET覆盖基攻击，RET地址被覆盖到shell代码。我想知道易受攻击的函数epilog和prelog。
浏览 0提问于2018-02-11得票数 2
Nessus扫描了很多漏洞，所以我应该集中学习Nessus没有涵盖的漏洞，比如目录遍历攻击吗？我应该只研究Nessus没有覆盖的漏洞，或者学习所有的漏洞，无论Nessus是否覆盖。这两个问题是：
Nessus没有给出它可以找到的漏洞列表(它检查的所有漏洞，后来告诉我们它容易受到这些漏洞的攻击)。
浏览 0提问于2016-04-30得票数 4
回答已采纳
如果知道以下有问题的PHP代码，其中变量是基于请求数据(例如，提交的HTML表单字段)生成的，那么可能会发生什么漏洞？我知道，请求可能会被构造为包含专门用来覆盖现有变量的数据(尽管我们对存在的变量视而不见)，从而破坏应用程序，我只是在努力想办法破坏应用程序以获取利益。
<?
浏览 1提问于2014-05-23得票数 0
1回答
避免包含零的堆栈地址
、、、
为了亲自测试这些漏洞，我在windows笔记本电脑上使用了一个32位Debian的虚拟机器上的C(在VirtualBox中)。许多漏洞依赖于通过溢出覆盖带有地址的指针(例如，使用"\x32\xbf\xcf\x12“之类的东西作为字符串的输入)。但是，在我的机器上，许多相关地址(堆栈或函数指针上的变量)都包含零，它终止字符串，利用漏洞失败。
也许通过改变虚拟机或Linux的设置？
浏览 0提问于2022-01-27得票数 2
2回答
堆栈中局部变量的顺序是什么？
、、、、
我目前正在尝试对缓冲区溢出漏洞进行一些测试。printf("calling function pointer, jumping to 0x%08x\n", fp); }利用该漏洞是非常简单和非常基本的:这里我所需要的就是溢出缓冲区并覆盖fp值，使其保存win()函数的地址。我认为，一旦我们在y之前声明局部变量x，那么x在内存中就会更高(即在堆栈底部)，这样，如果x超过了它的边界，那么x就可以覆盖y<code&
浏览 1提问于2018-08-14得票数 0
1回答
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？
OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0提问于2019-04-03得票数 1
3回答
我使用的一个网站在uBlock周围使用了一个漏洞，它使用一个脚本来覆盖一个随机生成的元素类，例如：<div这个类覆盖了网站，迫使你点击它并收到弹出/广告，一些如何利用Base64漏洞或一些绕过并显示工作弹出/新选项卡的内容。但是，它确实有CSS变量，理论上可以选择class/ID，但是我不知道如何使用javascript
浏览 7提问于2016-08-18得票数 3
1回答
我在PowerShell中玩哈希表，我注意到一些与访问项有关的奇怪行为。正如我们所知道的，PowerShell允许至少三种为哈希表条目分配值的不同方法：$hashtable.Item("foo") = "bar" #2同时，我们使用#3语法访问Hashtable对象本身的属性，如Count、Keys、Values等。如果我们添加一个键与内部属性的名称相冲突的项，则P
浏览 2提问于2013-02-27得票数 7
回答已采纳
1回答
我正在学习Cython的翻版界面。我尝试用cython_lapack包将C中的翻版转换为Cython中的一个小示例。#include <stdio.h>{ float norm; -9.96, -0.28, -3.24, 3.83,
浏览 0提问于2018-03-10得票数 0
回答已采纳
各位，我一直在使用spring引导父版本2.7.5，它公开了snakeyaml jar版本1.30，并且我希望将snakeyaml版本覆盖到1.33，因为sonarent在gitlab管道中的容器安全扫描过程中不抱怨1.30版本的某些漏洞。我已经试过用下面的东西来覆盖蛇形的版本了-
使用snakeyaml版本作为pom.xml中的属性，在更新后的版本中添加了snakeyaml的个人依赖项。在依赖项管理标记.下添加了依赖项。尽管如此，容器安全扫描投诉版本1.30中存在的漏洞，因为它无法覆盖它。虽然生成有效的
浏览 18提问于2022-11-22得票数 0
回答已采纳
1回答
我有一个net6.0项目，其中一个包对另一个具有漏洞的包具有传递依赖关系。
我还使用此漏洞添加了包的最新版本。有什么方法可以用更新的版本覆盖传递依赖关系吗？
浏览 5提问于2021-12-17得票数 2
回答已采纳
据我所知，许多漏洞依赖于覆盖他们试图利用的函数的返回地址。他们是通过缓冲区溢出来实现的。在这种情况下，任何缓冲区溢出都会覆盖一些局部变量，可能包括调用方函数的局部变量，但仍然会保持返回地址不变。
浏览 0提问于2015-08-07得票数 10
回答已采纳
我想知道，是否有任何方法可以通过使用缓冲区溢出漏洞或其他外阴来覆盖堆栈，从而覆盖较低的内存地址而不是较高的内存地址！？(英特尔x86 arch)
浏览 1提问于2013-08-17得票数 0
回答已采纳
我正在浏览C库函数，看看我能用它们做些什么。当我遇到strcpy函数时，我编写的代码导致了分段错误，我想知道原因。我编写的代码应该是打印WorldWorld。如果我正确理解，strcpy( x，y)将把y的内容复制到x中。 char *x = "Hello"; printf(strcpy(x,y));
浏览 1提问于2017-09-28得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
