Windows漏洞利用开发——利用ROP绕过DEP保护
实验6 Windows漏洞利用开发
6.1实验名称
Windows漏洞利用开发
6.2实验目的
学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用
6.3实验步骤及内容
第三阶段：利用ROP绕过DEP保护
- 了解DEP保护
- 理解构造ROP链从而绕过DEP的原理,重点理解利用VirtualProtect
- 计算偏移量
- 利用mona创建ROP链
- 编写漏洞利用脚本，自动化攻击
首先打开DEP，然后重启xp系统
接着在Windows XP系统的命令行中切换到vunserver.exe所在的目录，执行如下命令，监听端口为6666
之后用调试器打开服务端程序 ，再次尝试发送数据
从输出很多DLL文件中找到msvcrt.dll文件，并导出复制至Kali系统
使用工具Metasploit的msfrop进行ROP片段提取
通过Kali系统建立远程连接，并调用TRUN指今发送字符串
暂停后，EIP值为0x396f4338
通过pattern_offset.rb计算偏移量
接着，我们需要构建ROP链来调用VirtualProtect(关闭DEP并执行Shellcode。
第一步，我们重新在CMD中启动vulnserver服务，调用Immunity Debugger软件并处于监听状态在ImmunityDebugger命令行输入如下命令，即使用mona找到rop链
几分钟后，可以看到找到的rop链写在了txt文本文件中
将ROP链和之前计算出的偏移复制到攻击脚本里
最后运行攻击脚本
成功。
相关文章：
Windows漏洞利用开发——利用ROP绕过DEP保护
实验6 Windows漏洞利用开发 6.1实验名称 Windows漏洞利用开发 6.2实验目的 学习windows漏洞利用开发，使用kali linux相关工具对windows内目标程序进行漏洞利用 6.3实验步骤及内容 第三阶段：利用ROP绕过DEP保护 了解DEP保护理解构造ROP链从而绕过DEP…...
合并两个有序链表算法(leetcode第21题)
题目描述： 将两个升序链表合并为一个新的 升序 链表并返回。新链表是通过拼接给定的两个链表的所有节点组成的。 示例 1：输入：l1 [1,2,4], l2 [1,3,4] 输出：[1,1,2,3,4,4] 示例 2：输入：l1 [], l2 [] 输…...
二维码初体验 com.google.zxing 实现续 - web api封装
文章目录 一、概述二、最终效果三、源码结构四、完整代码 一、概述 在 二维码初体验 com.google.zxing 实现 我们实现了二维码的生成，但是大部分情况下，二维码的相关功能是作为API接口来提供服务的。 我们下面便演示在springboot、Knife4j下封装api接口…...
Hadoop入门学习笔记——四、MapReduce的框架配置和YARN的部署
视频课程地址：https://www.bilibili.com/video/BV1WY4y197g7 课程资料链接：https://pan.baidu.com/s/15KpnWeKpvExpKmOC8xjmtQ?pwd5ay8 Hadoop入门学习笔记（汇总） 目录 四、MapReduce的框架配置和YARN的部署4.1. 配置MapReduce…...
list集合
List集合 List集合的概述 有序集合（也称之为序列），用户可以精确的控制列表中的每个元素的插入位置。用户可以通过整数索引访问元素，并搜索列表中的元素 与 Set 集合不同，列表通常允许重复的元素 List 集合的特点 有…...
Vue3学习（后端开发）
目录 一、安装Node.js 二、创建Vue3工程 三、用VSCode打开 四、源代码目录src 五、入门案例——手写src 六、测试案例 七、ref和reactive的区别 一、安装Node.js 下载20.10.0 LTS版本 https://nodejs.org/en 使用node命令检验安装是否成功 node 二、创建Vue3工程 在…...
爬虫字典生成工具，CeWL使用教程
爬虫字典生成工具，CeWL使用教程 1.工具概述2.参数解析3.使用实例1.工具概述 CeWL 是一个 ruby 应用程序，它将给定的 URL 爬到指定的深度，可以选择跟随外部链接，并返回一个单词列表，然后可用于密码破解者 Cewl 是黑客武器库中的强大工具，因为它允许创建有针对性的单词列…...
消息队列之关于如何实现延时队列
一、延时队列的应用 1.1 什么是延时队列？ 顾名思义：首先它要具有队列的特性，再给它附加一个延迟消费队列消息的功能，也就是说可以指定队列中的消息在哪个时间点被消费。 延时队列在项目中的应用还是比较多的，尤其像…...
Linux Shell 002-基础知识
Linux Shell 002-基础知识 本节关键字：Linux、Bash Shell、基础知识、Bash特性 相关指令：bash、rm、cp、touch、date 基础知识 什么是Shell脚本 简单概括：将需要执行的命令保存到文本中，按照顺序执行。 准备描述：sh…...
前缀和+单调双队列+贪心：LeetCode2945:找到最大非递减数组的长度
本文涉及知识点 C算法：前缀和、前缀乘积、前缀异或的原理、源码及测试用例 包括课程视频 单调双队列 贪心 题目 给你一个下标从 0 开始的整数数组 nums 。 你可以执行任意次操作。每次操作中，你需要选择一个 子数组 ，并将这个子数组用它所…...
【微服务】springboot整合kafka-stream使用详解
目录 一、前言 二、kafka stream概述 2.1 什么是kafka stream 2.2 为什么需要kafka stream 2.2.1 对接成本低 2.2.2 节省资源 2.2.3 使用简单 2.3 kafka stream特点 2.4 kafka stream中的一些概念 2.5 Kafka Stream应用场景 三、环境准备 3.1 搭建zk 3.1.1 自定义d…...
什么是动态代理？
目录 一、为什么需要代理？ 二、代理长什么样？ 三、Java通过什么来保证代理的样子？ 四、动态代理实现案例 五、动态代理在SpringBoot中的应用 导入依赖 数据库表设计 OperateLogEntity实体类 OperateLog枚举 RecordLog注解 上下文相…...
【OAuth2】：赋予用户控制权的安全通行证--原理篇
🥳🥳Welcome Huihuis Code World ! !🥳🥳 接下来看看由辉辉所写的关于OAuth2的相关操作吧 目录 🥳🥳Welcome Huihuis Code World ! !🥳🥳 一.什么是OAuth? 二.为什么要用OAuth?…...
【K8s】2# 使用kuboard管理K8s集群（kuboard安装）
文章目录 安装 Kuboard v3部署计划 安装登录测试 安装 Kuboard v3 部署计划 在正式安装 kuboard v3 之前，需做好一个简单的部署计划的设计，在本例中，各组件之间的连接方式，如下图所示： 假设用户通过 http://外网IP:80…...
爬虫是什么？起什么作用？
【爬虫】 如果把互联网比作一张大的蜘蛛网，数据便是放于蜘蛛网的各个节点，而爬虫就是一只小蜘蛛，沿着网络抓取自己得猎物（数据）。这种解释可能更容易理解，官网的，就是下面这个。 爬虫是一种自动…...
代码随想录27期|Python|Day24|回溯法|理论基础|77.组合
图片来自代码随想录 回溯法题目目录 理论基础 定义 回溯法也可以叫做回溯搜索法，它是一种搜索的方式。 回溯是递归的副产品，只要有递归就会有回溯。回溯函数也就是递归函数，指的都是一个函数。 基本问题 组合问题（无序&…...
 : 大数据按分区导出数据)
mysql(49) : 大数据按分区导出数据
代码 import com.alibaba.gts.flm.base.util.Mysql8Instance;import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.math.BigDecimal; import java.util.ArrayList; import java.util.Iterator; import java.util.List; import java.u…...
阿里云ECS配置IPv6后，如果无法访问该服务器上的网站，可检查如下配置
1、域名解析到这个IPv6地址,同一个子域名可以同时解析到IPv4和IPv6两个地址，这样就可以给网站配置ip4和ipv6双栈； 2、在安全组规则开通端口可访问，设定端口后注意授权对象要特殊设置“源:::/0” 3、到服务器nginx配置处，增加端口…...
基于SSM的双减后初小教育课外学习生活活动平台的设计与实现
末尾获取源码 开发语言：Java Java开发工具：JDK1.8 后端框架：SSM 前端：Vue 数据库：MySQL5.7和Navicat管理工具结合 服务器：Tomcat8.5 开发软件：IDEA / Eclipse 是否Maven项目：是 目录…...
HTTP前端请求
目录 HTTP 请求1.请求组成2.请求方式与数据格式get 请求示例post 请求示例json 请求示例multipart 请求示例数据格式小结 3.表单3.1.作用与语法3.2.常见的表单项 4.session 原理5.jwt 原理 HTTP 请求 1.请求组成 请求由三部分组成 请求行请求头请求体 可以用 telnet 程序测…...
大语言模型如何赋能数据工程：dbt-llm-agent架构解析与实践指南
1. 项目概述：当数据工程师遇上大语言模型最近在数据圈里，一个开源项目pragunbhutani/dbt-llm-agent引起了我的注意。作为一名和数据管道、dbt（Data Build Tool）打了多年交道的工程师，我第一眼看到这个标题就嗅到了一丝…...
NotebookLM音乐学应用的5个致命误区（附诊断清单），90%新手在第3步就误入歧途导致文献溯源失效
更多请点击： https://intelliparadigm.com 第一章：NotebookLM音乐学研究辅助的底层逻辑与适用边界 NotebookLM 本质是一个基于用户上传文档构建私有语义索引的轻量级 AI 助手，其核心并非通用大模型的自由生成，而是“引用驱动型推…...
从枚举到成像：VisionMaster连接海康工业相机的实战避坑指南
1. 工业相机连接前的硬件准备 第一次用VisionMaster连接海康工业相机时，硬件连接是最容易出问题的环节。我遇到过不少新手工程师因为电源接反或者网线没插好，折腾半天找不到设备的情况。这里分享几个关键细节： 首先是供电问题。海康工业相机通…...
LZ4与ZSTD压缩算法在LLM内存优化中的硬件实现对比
1. 项目概述：压缩算法在LLM内存优化中的关键作用 在大型语言模型（LLM）推理过程中，内存带宽和容量一直是制约性能的关键瓶颈。特别是随着模型规模的不断扩大，KV缓存（Key-Value Cache）所占用的内存…...
LizzieYzy围棋AI分析平台：从棋谱复盘到AI教练的完整指南
LizzieYzy围棋AI分析平台：从棋谱复盘到AI教练的完整指南 【免费下载链接】lizzieyzy LizzieYzy - GUI for Game of Go 项目地址: https://gitcode.com/gh_mirrors/li/lizzieyzy 围棋作为世界上最复杂的棋类游戏之一，其学习曲线一直被认为是陡峭而…...
Kubernetes Pod安全标准：构建零信任的容器运行环境
Kubernetes Pod安全标准：构建零信任的容器运行环境 一、Pod安全标准的核心概念与演进 1.1 容器安全的演进历程 容器技术的普及带来了部署效率的革命性提升，但同时也引入了新的安全挑战。从Docker早期的容器逃逸漏洞到Kubernetes集群的大规模安全事件&…...
Diablo Edit2终极指南：如何轻松编辑暗黑破坏神2角色存档
Diablo Edit2终极指南：如何轻松编辑暗黑破坏神2角色存档 【免费下载链接】diablo_edit Diablo II Character editor. 项目地址: https://gitcode.com/gh_mirrors/di/diablo_edit 暗黑破坏神2作为经典的动作角色扮演游戏，拥有庞大的玩家群体。然而…...
怎么快速降AI率？答辩前1周从60%降到10%以内实操指南！
怎么快速降AI率？答辩前1周从60%降到10%以内实操指南！ 答辩前 1 周拿到 AI 率 65% 报告，是什么具体场景？ 周一早上 9 点。我硕士答辩定在下周一上午 9 点——还有整整 7 天。导师周日晚发消息：「答辩前再送一次维普看…...
Wwise音频工具完全指南：3步轻松解包和修改游戏音频文件
Wwise音频工具完全指南：3步轻松解包和修改游戏音频文件 【免费下载链接】wwiseutil Tools for unpacking and modifying Wwise SoundBank and File Package files. 项目地址: https://gitcode.com/gh_mirrors/ww/wwiseutil 还在为无法编辑游戏音频文件而烦恼…...
NotebookLM生物学研究辅助落地手册（实验室已验证的7个不可公开的Prompt工程模板）
更多请点击： https://intelliparadigm.com 第一章：NotebookLM生物学研究辅助落地手册（实验室已验证的7个不可公开的Prompt工程模板） NotebookLM 作为 Google 推出的文档感知型 AI 助手，在分子生物学、结构生物学与高通…...