exploit计算机术语,二进制漏洞与利用学习

心已赠人 2022-10-19 05:47 202阅读 0赞

二进制漏洞与利用学习

一、主要术语

Binary：由编译类语言生成的可执行程序

Vulnerability：Binary中包含的可被利用的Bug

Exploit：借助Vulnerability来劫持Binary控制流的、经过特殊构造的数据

0day：可被exploit的位置Vulnerability

Pwn：发现Vulnerability以及开发exploit的工作

二、目的：

获取shell

获取计算机上的敏感信息

上串并安装Malware

对计算机实施破坏

三、根本原因：

(1)通道问题：

计算机中数据和控制通道隔离性差

存在从数据通道信息转移到控制通道的可能

(2)逻辑问题

对边界条件的检查不完善

对内存管理不善

逻辑不严谨或太复杂

四、分类：

Stack-Based

Heap-Based

Integer Issue

Pointer Issue

Format Strig Vulnerability

Race Condition

五、基础知识(Knowledge Base)

ELF:linux中可执行文件

PE:windows下可执行文件

![bce5d10c072c9acd66a63c8192a54265.png][]

PLT：程序局部表

GOT：全局偏移表

X86指令大小不固定，不对齐，ARM指令大小为4B，且对齐(Aligned)

六、防护机制：

1.NX/W^X

(1)解释：数据页不可执行，代码页不可写

(2)Bypass：

\- ret2lib:令控制流跳转到库代码中执行

\- ROP(Return Oriented Programming)：从内存中寻找Gadget(每个Gadget都以return结尾，返回调用该函数的代码所在的rip后的地址)并将其组成具有一定功能的代码 ，可以用RoPgadget寻找GadGet

2.ASLR:

(1)解释： 内核、堆栈、动态库的加载地址具有随机性

开启PIE的情况下，主程序的加载基地址也随机

(2)Bypass:

\- 爆破

32位环境，linux libc的加载基址为0Xf7xxx000

\- 信息泄露：

获取GOT表(含大量函数指针)的内容

获取main函数返回地址

3.Stack Guard

Canaries/Cookies:在栈中的局部变量和返回地址间插入一个难以预测的值(Canary)，当函数返回时，将检查Canary是否被破坏

4.StackShield:

将返回地址拷贝到影子栈中，返回时比较栈上的返址与影子栈中的返址

5.SSP

编译时对变量重排序，将函数指针放在低低址，缓冲区放在高地址

[bce5d10c072c9acd66a63c8192a54265.png]: /images/20221005/f6e51665cb474f38a2fa21b9a24dd80d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，202人围观）

还没有评论，来说两句吧...

相关阅读

相关 xxe漏洞的学习与利用总结

前言对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。 xml基础知

桃扇骨/ 2022年11月10日 03:58/ 0 赞/ 185 阅读

相关 exploit计算机术语,exploit

相关文献 1引言当前,缓冲区溢出漏洞及其攻击是当前互联网中存在的最主要的威胁之一。在近几年的安全事件中与缓冲区溢出相关的安全事件超过了50%\[1\]。而SANS选出的威胁最

曾经终败给现在/ 2022年10月19日 05:47/ 0 赞/ 199 阅读

相关 exploit计算机术语,二进制漏洞与利用学习

二进制漏洞与利用学习一、主要术语 Binary：由编译类语言生成的可执行程序 Vulnerability：Binary中包含的可被利用的Bug Exploit：借助V

心已赠人/ 2022年10月19日 05:47/ 0 赞/ 203 阅读

相关计算机术语

payload ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5Y2

川长思鸟来/ 2022年09月09日 14:55/ 0 赞/ 352 阅读

相关计算机术语缩写

虽然常见，但未必能写出其完整英文的计算机科学中的缩写。（持续更新中） IEEE（Institute of Electrical and Electronics Engine

╰半夏微凉°/ 2022年06月10日 03:26/ 0 赞/ 231 阅读

相关 Redis漏洞利用与防御

Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为

小咪咪/ 2022年05月13日 07:12/ 0 赞/ 238 阅读

相关 xxe漏洞的学习与利用总结

前言对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。 xml基础知

你的名字/ 2022年05月06日 03:03/ 0 赞/ 260 阅读

相关漏洞常规专业术语

SCAP:The Security Content Automation Protocol安全内容自动化协议该中文社区中集成了SCAP框架协议中的CVE(通用漏洞披露)、

Dear 丶/ 2021年09月21日 12:58/ 0 赞/ 632 阅读

相关 redis 漏洞利用与防御

前言 Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿

心已赠人/ 2021年08月19日 17:21/ 0 赞/ 550 阅读

相关计算机专业术语对照

计算机专业术语对照 A abstraction layer，抽象层 access，获取，存取 acoustic coupler，声音耦合器

迈不过友情╰/ 2021年06月26日 16:06/ 0 赞/ 447 阅读