首页
社区
课程
招聘
问答 企服 专栏 CTF 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 漏洞攻防研究
漏洞攻防研究
关注二进制漏洞攻防前沿，顺带部分CTF内容，希望可以和大家交流
人关注  |  119 篇文章

CVE-2012-0003 Microsoft Windows Media Player ‘winmm.dll’ MIDI文件解析远程代码执行漏洞 分析

　　　[CNNVD]Microsoft Windows Media Player ‘winmm.dll’ MIDI文件解析远程代码执行漏洞(CNNVD-201201-110) 　　   Microsoft Windows是微软发布的非常流行的操作系统...
Ox9A82 评论
52872 人阅读・2016-07-28 23:53

CVE-2010-2553 Microsoft Windows Cinepak 编码解码器解压缩漏洞 分析

 　　  Microsoft Windows是微软发布的非常流行的操作系统。         Microsoft Windows XP SP2和SP3，Windows Vista SP1和SP2，以及Windows 7中的Cinepak 编码解码器...
Ox9A82 评论
45268 人阅读・2016-07-28 17:40

CVE-2010-2883Adobe Reader和Acrobat CoolType.dll栈缓冲区溢出漏洞分析

　    Adobe Acrobat和Reader都是美国Adobe公司开发的非常流行的PDF文件阅读器。        基于Window和Mac OS X的Adobe Reader和Acrobat 9.4之前的9.x版本，8.2.5之前的8.x版本...
Ox9A82 评论
61801 人阅读・2016-07-28 15:56

CVE-2011-0104 Microsoft Office Excel缓冲区溢出漏洞 分析

　　　 漏洞简述 　　   Microsoft Excel是Microsoft Office组件之一，是流行的电子表格处理软件。        Microsoft Excel中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞以当前用户权限执行任...
Ox9A82 评论
59988 人阅读・2016-07-28 09:21

cve-2010-3333 Microsoft Office Open XML文件格式转换器栈缓冲区溢出漏洞 分析

　　　 用的是泉哥的POC来调的这个漏洞 　　　 0x0 漏洞调试 　　   Microsoft Office Open XML文件格式转换器栈缓冲区溢出漏洞         Microsoft Office 是微软发布的非常流行...
Ox9A82 评论
47865 人阅读・2016-07-27 16:06

CVE-2012-0158基于exp分析

CVE-2012-0158这个洞我之前分析过，漏洞战争这本书里也写过，但是都是用poc分析的，我这次找了一个弹计算器的exp来分析，感觉用poc和用exp还是不一样的，从exp分析要比从poc分析更复杂一些，或者说是要使用一些独特的小技巧。顺带补齐漏洞利用的内...
Ox9A82 评论
53443 人阅读・2016-07-27 09:37

从exp入手分析漏洞

分析poc和分析exp有一些不一样，因为exp是人为构造后的东西，它会执行一段自定的shellcode。结果是根本不会触发异常或者异常在离触发点十万八千里的地方。这样分析poc的技巧就用不上了（因为无法有效的定位到漏洞触发的第一现场）。但是可以从exp的功能入...
Ox9A82 评论
48915 人阅读・2016-07-26 21:04

Windbg在应用层调试漏洞时的应用

　　主要记录一些在应用层调试漏洞的技巧，不会写一些基本的命令，只记录比较有用的平时难以想到的调试方法。 　　 1、!address eax 查看对应内存页的属性，如果poc触发异常之后就可以用这个指令看一下触发异常的内存地址的情况...
Ox9A82 评论
74873 人阅读・2016-07-25 17:57

MP3 Fuzz学习

　　这篇文章主要是学习一波MP3格式fuzz的知识。目录如下 0x0.MP3格式的构成 0x0.MP3格式的构成 　　MP3是一种通俗叫法，学名叫MPEG1 Layer-3。MP3是三段式的结构，依次由ID3V2、Frame、ID...
Ox9A82 评论
55378 人阅读・2016-07-04 16:55

【读书笔记】Android的Ashmem机制学习

　　Ashmem是安卓在linux基础上添加的驱动模块，就是说安卓有linux没有的功能。 　　Ashmem模块在内核层面上实现，在运行时库和应用程序框架层提供了访问接口。在运行时库层提供的是C++接口，在应用框架层提供的是java接口。 ...
Ox9A82 评论
48093 人阅读・2016-06-22 00:51
Based on xiuno BBS | 域名：加速乐 保护 | SSL证书：亚洲诚信
©2018 - 2025 看雪招聘 / 沪ICP备2022023406号-1 / 沪公网安备 31011502006611号

官方公众号

官方微博

官方QQ