当前位置：首页 > news >正文

Windows漏洞利用开发——利用ROP绕过DEP保护

news 2026/3/30 16:21:21

实验6 Windows漏洞利用开发

6.1实验名称

Windows漏洞利用开发

6.2实验目的

学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用

6.3实验步骤及内容

第三阶段：利用ROP绕过DEP保护

了解DEP保护
理解构造ROP链从而绕过DEP的原理,重点理解利用VirtualProtect
计算偏移量
利用mona创建ROP链
编写漏洞利用脚本，自动化攻击

首先打开DEP，然后重启xp系统

接着在Windows XP系统的命令行中切换到vunserver.exe所在的目录，执行如下命令，监听端口为6666

之后用调试器打开服务端程序，再次尝试发送数据

从输出很多DLL文件中找到msvcrt.dll文件，并导出复制至Kali系统

使用工具Metasploit的msfrop进行ROP片段提取

通过Kali系统建立远程连接，并调用TRUN指今发送字符串

暂停后，EIP值为0x396f4338

通过pattern_offset.rb计算偏移量

接着，我们需要构建ROP链来调用VirtualProtect(关闭DEP并执行Shellcode。

第一步，我们重新在CMD中启动vulnserver服务，调用Immunity Debugger软件并处于监听状态在ImmunityDebugger命令行输入如下命令，即使用mona找到rop链

几分钟后，可以看到找到的rop链写在了txt文本文件中

将ROP链和之前计算出的偏移复制到攻击脚本里

最后运行攻击脚本

成功。

Windows漏洞利用开发——利用ROP绕过DEP保护

实验6 Windows漏洞利用开发 6.1实验名称 Windows漏洞利用开发 6.2实验目的学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用 6.3实验步骤及内容第三阶段：利用ROP绕过DEP保护了解DEP保护理解构造ROP链从而绕过DEP…...

编程日记 2023/12/24 19:02:42

合并两个有序链表算法(leetcode第21题)

题目描述： 将两个升序链表合并为一个新的升序链表并返回。新链表是通过拼接给定的两个链表的所有节点组成的。示例 1：输入：l1 [1,2,4], l2 [1,3,4] 输出：[1,1,2,3,4,4] 示例 2：输入：l1 [], l2 [] 输…...

编程日记 2023/12/24 19:01:40

二维码初体验 com.google.zxing 实现续 - web api封装

文章目录一、概述二、最终效果三、源码结构四、完整代码一、概述在二维码初体验 com.google.zxing 实现我们实现了二维码的生成，但是大部分情况下，二维码的相关功能是作为API接口来提供服务的。我们下面便演示在springboot、Knife4j下封装api接口…...

编程日记 2023/12/24 18:54:34

Hadoop入门学习笔记——四、MapReduce的框架配置和YARN的部署

视频课程地址：https://www.bilibili.com/video/BV1WY4y197g7 课程资料链接：https://pan.baidu.com/s/15KpnWeKpvExpKmOC8xjmtQ?pwd5ay8 Hadoop入门学习笔记（汇总） 目录四、MapReduce的框架配置和YARN的部署4.1. 配置MapReduce…...

编程日记 2023/12/24 18:48:29

list集合

List集合 List集合的概述有序集合（也称之为序列），用户可以精确的控制列表中的每个元素的插入位置。用户可以通过整数索引访问元素，并搜索列表中的元素与 Set 集合不同，列表通常允许重复的元素 List 集合的特点有…...

编程日记 2023/12/24 18:45:25

Vue3学习（后端开发）

目录一、安装Node.js 二、创建Vue3工程三、用VSCode打开四、源代码目录src 五、入门案例——手写src 六、测试案例七、ref和reactive的区别一、安装Node.js 下载20.10.0 LTS版本 https://nodejs.org/en 使用node命令检验安装是否成功 node 二、创建Vue3工程在…...

编程日记 2023/12/24 18:43:23

爬虫字典生成工具，CeWL使用教程

爬虫字典生成工具，CeWL使用教程 1.工具概述2.参数解析3.使用实例1.工具概述 CeWL 是一个 ruby 应用程序，它将给定的 URL 爬到指定的深度，可以选择跟随外部链接，并返回一个单词列表，然后可用于密码破解者 Cewl 是黑客武器库中的强大工具，因为它允许创建有针对性的单词列…...

编程日记 2023/12/24 18:42:22

消息队列之关于如何实现延时队列

一、延时队列的应用 1.1 什么是延时队列？ 顾名思义：首先它要具有队列的特性，再给它附加一个延迟消费队列消息的功能，也就是说可以指定队列中的消息在哪个时间点被消费。延时队列在项目中的应用还是比较多的，尤其像…...

编程日记 2023/12/24 18:37:18

Linux Shell 002-基础知识

Linux Shell 002-基础知识本节关键字：Linux、Bash Shell、基础知识、Bash特性相关指令：bash、rm、cp、touch、date 基础知识什么是Shell脚本简单概括：将需要执行的命令保存到文本中，按照顺序执行。准备描述：sh…...

编程日记 2023/12/24 18:36:17

前缀和+单调双队列+贪心：LeetCode2945:找到最大非递减数组的长度

本文涉及知识点 C算法：前缀和、前缀乘积、前缀异或的原理、源码及测试用例包括课程视频单调双队列贪心题目给你一个下标从 0 开始的整数数组 nums 。你可以执行任意次操作。每次操作中，你需要选择一个子数组 ，并将这个子数组用它所…...

编程日记 2023/12/24 18:32:11

【微服务】springboot整合kafka-stream使用详解

目录一、前言二、kafka stream概述 2.1 什么是kafka stream 2.2 为什么需要kafka stream 2.2.1 对接成本低 2.2.2 节省资源 2.2.3 使用简单 2.3 kafka stream特点 2.4 kafka stream中的一些概念 2.5 Kafka Stream应用场景三、环境准备 3.1 搭建zk 3.1.1 自定义d…...

编程日记 2023/12/24 18:31:10

什么是动态代理？

目录一、为什么需要代理？ 二、代理长什么样？ 三、Java通过什么来保证代理的样子？ 四、动态代理实现案例五、动态代理在SpringBoot中的应用导入依赖数据库表设计 OperateLogEntity实体类 OperateLog枚举 RecordLog注解上下文相…...

编程日记 2023/12/24 18:30:09

【OAuth2】：赋予用户控制权的安全通行证--原理篇

🥳🥳Welcome Huihuis Code World ! !🥳🥳 接下来看看由辉辉所写的关于OAuth2的相关操作吧目录 🥳🥳Welcome Huihuis Code World ! !🥳🥳 一.什么是OAuth? 二.为什么要用OAuth?…...

编程日记 2023/12/24 18:26:06

【K8s】2# 使用kuboard管理K8s集群（kuboard安装）

文章目录安装 Kuboard v3部署计划安装登录测试安装 Kuboard v3 部署计划在正式安装 kuboard v3 之前，需做好一个简单的部署计划的设计，在本例中，各组件之间的连接方式，如下图所示： 假设用户通过 http://外网IP:80…...

编程日记 2023/12/24 18:24:04

爬虫是什么？起什么作用？

【爬虫】如果把互联网比作一张大的蜘蛛网，数据便是放于蜘蛛网的各个节点，而爬虫就是一只小蜘蛛，沿着网络抓取自己得猎物（数据）。这种解释可能更容易理解，官网的，就是下面这个。爬虫是一种自动…...

编程日记 2023/12/24 18:21:01

代码随想录27期|Python|Day24|回溯法|理论基础|77.组合

图片来自代码随想录回溯法题目目录理论基础定义回溯法也可以叫做回溯搜索法，它是一种搜索的方式。回溯是递归的副产品，只要有递归就会有回溯。回溯函数也就是递归函数，指的都是一个函数。基本问题组合问题（无序&…...

编程日记 2023/12/24 18:20:00

代码 import com.alibaba.gts.flm.base.util.Mysql8Instance;import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.math.BigDecimal; import java.util.ArrayList; import java.util.Iterator; import java.util.List; import java.u…...

编程日记 2023/12/24 18:18:59

Windows漏洞利用开发——利用ROP绕过DEP保护

实验6 Windows漏洞利用开发

6.1实验名称

6.2实验目的

6.3实验步骤及内容

相关文章：

Windows漏洞利用开发——利用ROP绕过DEP保护

合并两个有序链表算法(leetcode第21题)

二维码初体验 com.google.zxing 实现续 - web api封装

Hadoop入门学习笔记——四、MapReduce的框架配置和YARN的部署

list集合

Vue3学习（后端开发）

爬虫字典生成工具，CeWL使用教程

消息队列之关于如何实现延时队列

Linux Shell 002-基础知识

前缀和+单调双队列+贪心：LeetCode2945:找到最大非递减数组的长度

【微服务】springboot整合kafka-stream使用详解

什么是动态代理？

【OAuth2】：赋予用户控制权的安全通行证--原理篇

【K8s】2# 使用kuboard管理K8s集群（kuboard安装）

爬虫是什么？起什么作用？

代码随想录27期|Python|Day24|回溯法|理论基础|77.组合

mysql(49) : 大数据按分区导出数据

阿里云ECS配置IPv6后，如果无法访问该服务器上的网站，可检查如下配置

基于SSM的双减后初小教育课外学习生活活动平台的设计与实现

HTTP前端请求

ECharts地图标注避坑指南：解决区域地图显示不全、标注错位等常见问题

OpenWrt固件下载与配置教程：R5S设备从入门到精通

保姆级教程：用YOLO+DeepSORT在UCF101-24数据集上实现实时时空动作检测

无人机海上搜救数据集海上搜救人员识别违规游泳识别无人艇自主导航数据集海洋安全监控及水上救援预警等场景深度学习yolo格式地10625期

王者荣耀进阶指南：如何用这个HTML5模拟器测试不同出装对英雄属性的影响

掌握MediaPipeUnityPlugin：从0到1的面部表情捕捉实践指南

不会写C代码也能做飞控？手把手教你用Matlab/Simulink和FMT搭建无人机算法模型

给STM32密码锁加个“记忆”：手把手教你用CubeMX配置I2C读写EEPROM（AT24C02）

基于SenseVoice-Small的语音日记应用开发指南

16-Kotlin高阶特性-Lambda详解