1回答
中止陷阱而不是缓冲区溢出
、、、
我想编译一个缓冲区溢出示例并对其进行调试，但应用程序并没有在分配的空间之外写入内容，而是直接使用“Abort trap”进行响应。这是Xcode或Mac OS引入的一些安全预防措施吗？
浏览 5提问于2011-07-30得票数 5
回答已采纳
在跟随缓冲区溢出的例子，并在不同的书籍/网站上阅读，似乎有许多预防措施，以防止这些天。.stack=‘stack 2’> /GS标志安全cookie、linux中的栈保护器等.那么，现在如何处理缓冲区溢出问题，它们是否由于安全方面的进步而变得多余，或者它们是否仍然有用？
浏览 0提问于2012-01-12得票数 6
3回答
为什么外壳代码不起作用？
、、、
我想使用shell代码使堆栈溢出，并获得一个sh会话。我可以从这里开始学习教程，甚至可以生成完全相同的外壳代码。但我不能像本教程中那样使用shellcode3.c运行外壳代码。我使用的是"Red Hat Enterprise Linux AS release 4 (Nahant Update 4)“。
我想知道有没有人用过类似的方法？我需要换成其他系统吗？
浏览 0提问于2011-12-04得票数 2
2回答
我在一台2007的MacBook上运行32位的Ubuntu11.04，并且我刚刚开始学习缓冲区溢出攻击。我正在尝试运行书中的示例程序，但Ubuntu的安全措施使我不可能成功地执行缓冲区溢出。鉴于Ubuntu内置的安全措施，如果有人能说明执行缓冲区溢出的正确方法，将不胜感激
浏览 2提问于2011-05-03得票数 2
回答已采纳
4回答
在编译的程序中(例如C或C++，但我想这个问题可以扩展到任何带有调用堆栈的非VM-ish语言)--通常是当您的堆栈溢出时，。
我还在问关于非Linux、非Windows OSes和非X86硬件的问题。(当然，如果您没有硬件内存保护或操作系统支持(例如，MS)，那么就没有分割错误；我是在问一些情况，您可以得到一个分割错误，但其他事情发生了)。注意:假设除了堆栈溢出之外
浏览 3提问于2018-06-06得票数 34
回答已采纳
2回答
作为课程作业的一部分，我需要编写一个利用代码来导致缓冲区溢出并执行堆栈上的代码。我已经通过以下命令关闭了堆栈随机化: sysctl -w kernel.randomize_va_space=0但是，我找不到一种方法来关闭堆栈执行保护。我不确定在ubuntu中是否有一些栈执行保护...所以我的第一个问题是，在ubuntu 8.10中是否有像red hat的exec-shield这样的东西，如果有，我们如何关闭它。我一直试图导致缓冲区溢出并执行堆栈中的指令，但每当我尝试这样做时，它都会给我一个seg错误。
我
浏览 1提问于2009-02-09得票数 5
我的公司的Linux软件栈包括一些“安全脚本”，这些脚本检查屏幕保护程序是否按照我们的安全策略配置。我要扩展这个剧本来处理储物柜。
第一步是检索当前的光锁设置。我在哪能找到他们？
浏览 0提问于2014-06-25得票数 4
回答已采纳
3回答
buff);
printf("Buff: %s, local:%d\n", buff, local);}
我使用"gcc测试.c-fno-栈保护器-o测试“来编译这个文件，当我运行这个文件时，为了使gets溢出，我需要输入至少13个字符。我想的方式是因为我只向缓冲区声明了7个字节，这意味着当用户输入至少8个字符时，就会发生溢出。但似乎不是这样的，为什么呢？
浏览 0提问于2014-11-28得票数 0
1回答
我为Linux内核编写了一个简单的模块，它存在堆栈缓冲区溢出漏洞。我想利用这个模块，但我必须首先关闭内核中的堆栈保护程序。我怎么能快速而简单地做到这一点呢？
每次都需要编译内核吗？还有其他方法来关闭Linux内核模块中的堆栈保护(不编译内核)吗？
浏览 0提问于2016-06-06得票数 0
回答已采纳
2回答
我认为我在Windows上的emacs中通过gdb运行单元测试时遇到了堆栈溢出问题。我注意到在Linux上通过的一些单元测试在Windows上失败了。
浏览 1提问于2012-10-09得票数 0
回答已采纳
我需要一些关于notesearch.c程序和利用程序exploit_notesearch.c的说明，该程序存在缓冲区溢出漏洞#include <stdio.h>那么，这是否意味着，无论在哪里存在内存分段和这样的保护，这些类型的缓冲区溢出都会变得无用？我不明白的是，我自己运行的是Linux (Linux Mint17)，并且有一台32位的机器，使用的是英特尔x86处理器。
浏览 1提问于2017-06-16得票数 0
1回答
因此，我使用以下代码跟踪一个关于缓冲区溢出的：#include <unistd.h> }然后，我使用gcc编译它，并预先运行sudo sysctl -w kernel.randomize_va_space=0，以防止随机内存，并允许堆栈崩溃(缓冲区溢出)攻击。gcc protostar.c -g -z execstack -fno-stack-protector -o prot
浏览 0提问于2019-06-01得票数 0
回答已采纳
是否有用于设置和保护生产服务器的假人的and指南？根据平台(Windows或Linux)，流程是否有很大不同？是否有一些通用规则可以应用于不同的平台(和应用程序栈)？
浏览 0提问于2011-09-13得票数 4
4回答
它不应该是“堆栈溢出”吗？那么两者之间的基本区别是什么呢？
顺便说一句，一个解释会比维基百科的链接更有帮助(已经通过了，但没有回答具体的问题)。
浏览 1提问于2010-04-22得票数 35
回答已采纳
随着ReFS (弹性文件系统)在arstechnica等地的发布和编写，我很想知道在Linux/Unix中存在什么样的技术或技术栈，以获得类似的结果。
ReFS被设计用来拾取存储空间关闭的位置。为了保护其内部数据结构、文件系统元数据以及(可选)用户数据免遭损坏，ReFS计算并存储数据和元数据的校验和。每个受校验和保护的信息都被输入到校验和算法中，结果是一个数字，校验和；在参考文献中，校验和是一个64位数。校验和算法的设计使得输入中的小变化会导致结果校验和发生很大的变化。每次ReFS读取文件系统元数据(或选择了校验
浏览 0提问于2012-01-17得票数 5
回答已采纳
我正在研究Linux中的堆栈保护。我发现Linux内核VMAP_STACK配置参数使用保护页面机制和vmalloc()来提供堆栈保护。我试图找到一种方法来检查这个保护页面在Linux内核中是如何工作的。我搜索并检查了内核代码，但没有找到代码。static void shoot_kernel_stack(void) unsi
浏览 3提问于2020-12-03得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
