buffer-overflow

12ısı

2cevap

Bu bellek adresi neden rasgele bir değere sahip?

I386 üzerinde linux çalıştırıyorum: x86_64.Ç bir parça kod yazdım ve programın nasıl çalıştığını anlamak için yazmaçları okuduğum kadar bunları da parçalarına ayırdım. Aşağıda yazdığım programım var.

c gcc x86-64 buffer-overflow disassembly 2012-04-26

---

5ısı

1cevap

Yığın parçalamayı kullanarak bir talimatın atlanması

Yığın parçalama yoluyla dönüş adresini değiştirerek bir talimatı atlamaya çalışıyorum. Aşağıdaki kod bir ++ değerini ana olarak atlar ve "1 3" çıkışını yazdırır. Bu kodu 32 bitlik bir intel makinede ç

c stack buffer-overflow stack-smash 2012-11-11

---

5ısı

1cevap

Biçim Dize Saldırısı

Kullanılacak küçük bir C programım var. Ve ayrıca yapılacak olan saldırının arkasındaki mantığı da anladım. Ancak, çalıştığım kadarıyla, sadece benim için çalışmıyor. "Printf (user_input);" #include <

c buffer-overflow format-string fortify-source 2012-11-16

---

6ısı

2cevap

Taranacak ASCII olmayan karakterleri girme ("% s")

%s kullanan bir scanf'e ascii altıgen karakterler vermenin bir yolu var mı? \x08\xDE\xAD gibi onaltılık karakterleri eklemeye çalışıyorum (örneğin arabellek taşması göstermek için). Girdi, komut satır

c format scanf buffer-overflow 2013-02-27

---

19ısı

1cevap

yığın taşması saldırıları

Yığın taşması saldırıları nasıl yapılır? Yığın aktarma saldırıları durumunda, saldırgan, işlev dönüş adresini adresiyle değiştirir. Bu, yığın taşması saldırılarında nasıl yapılır? Ayrıca, koddan kod ç

security buffer-overflow 2009-03-20

---

5ısı

2cevap

yığın yürütme koruması ve ubuntu üzerinde rasgeleleştirme

Bir ders atamasının bir parçası olarak, arabellek taşmasına neden olmak ve yığınta bulunan kodu yürütmek için bir yarar kodu yazmam gerekir. aşağıdaki komutla yığın randomiztion kapattık: sysctl -w ke

c security stack-overflow buffer-overflow 2009-02-09

---

6ısı

4cevap

Öbek Taşma Saldırı

Ben yığın taşması saldırıları hakkında öğreniyorum ve benim ders kitabı aşağıdaki savunmasız C kodu sağlar: /* record type to allocate on heap */ typedef struct chunk { char inp[64]; /* vulner

c buffer-overflow 2015-05-20

---

5ısı

2cevap

Seçilen fonksiyon için program sayacını içermiyor

Belirli bir güvenlik açığından etkilenen kod için arabellek taşma saldırısı yapmaya çalışıyorum. Ama yanlış görünüyor gibi görünüyor, Her ne kadar benim istismar dizeleri yığın bozuk değil, ben (benim

assembly buffer-overflow 2011-11-20

---

13ısı

3cevap

PHP'nin çökmesine neden oluyor

PHP bellek sızıntılarına, arabellek taşmasına, yığın taşmasına ve bu türden başka hatalara nasıl neden olabilir? PHP bu tür hatalara bile neden olabilir mi?

php memory-leaks stack-overflow buffer-overflow 2010-03-06

---

7ısı

1cevap

bellek taşması saldırısı biçimi

Genellikle hepsi var temel taşması biçimini görmek: - NOPs + shellcode + return_address Neden kullandığımız dont biz Kabuk kodunun başlangıcına geri dönüş adresi noktayı NOPs + return_address + shellc

c security x86 buffer-overflow shellcode 2011-03-13

---