exploit

-2열

3답변

이 PHP 코드가 악용 될 수 있습니까?

가능한 중복 : 그러니까 기본적으로 Are mysql_real_escape_string() and mysql_escape_string() sufficient for app security? 나는 URL 예에 qryName 있습니다 mysite.com/qryName=WHAT if (isset($_GET['qryName'])) { $qryName =

php exploit 2012-05-11

---

1열

3답변

버퍼 오버 플로우 취약점은 여전히 ​​실질적인 침입 방법입니까?

내장 된 많은 (사용자가 추가하지 않은) 보안 조치로 인해 버퍼 오버 플로우 공격은 여전히 ​​실제적인 침입 방법입니까? 버퍼 오버플로를 무효화하는 주요 보안 조치는 무엇입니까?

security exploit 2012-02-24

---

3열

1답변

metasploits meterpreter 페이로드 이해

meterpreter 작동 방식에 대한 심도있는 지식을 얻고 자합니다. $ msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=443 R > raw_binary $ /.../metasploit/lib/metasm/samples/disassemble.rb raw_binary > asm_

security assembly exploit metasploit 2012-02-27

---

1열

2답변

왜 버퍼 오버 플로우 공격을 사용합니까?

나는 버퍼 오버 플로우의 개념을 이해하고 있으며, 그것이 내가 외국 실행 파일 내에서 자신의 코드를 실행할 기회를 줄 수 있음을 인정한다. 내 질문은 간단합니다.이 방법은 간단합니다. DLL을 삽입하면 DLLMain에 악의적 인 코드가 기록됩니까? 또는 디스 어셈블리를 실행하고 어셈블리 코드를 실행 파일에 삽입합니까? 악성 코드가 작동하더라도 악의적 인 행

reverse-engineering buffer-overflow exploit 2012-04-24

---

0열

1답변

PHP 코드베이스에서 취약점을 찾는 방법에 대한 기사, 코드 리뷰 가이드 라인, 매뉴얼 등이 있습니까?

나는 더 명백한 종류의 SQL 인젝션 취약점을 "직감적으로"파악하는 방법을 알고 있습니다. 그러나 나는 많은 다른 코드베이스 (2002 년 Joomla 코드베이스 일 가능성이 있음)가있는 대규모 코드베이스를 제공 받았다면 솔직히 겪었던 모든 (소급 적으로 알려진) 익스플로잇을 탐지하는 데 그리 멀지는 않을 것이라고 생각합니다. 모든 코드가 완전히. 그래서

sql-injection code-review exploit 2012-05-03

---

5열

1답변

Glibc를 이용한 힙 개발 2.12.1

나는 좋은 결과가 없다. malloc에 ​​말레 피카 또는 malloc에 ​​데스 - Malleficarum가의 glibc 버전 2.12.1에 효과적이기 때문에 기술은 텍스트에 설명 된 경우 이 궁금하다. 두 번째 언급 한 텍스트에 는 기술의 glibc 버전 2.7과 2.8에서 테스트되어 있다고한다, 그래서 그들은 내의 glibc 버전으로 작동하는지 정말

glibc exploit heap-corruption shellcode 2012-01-26

---

2열

1답변

버퍼 오버플로 : 스택 코드를 작성하여 거기에서 실행합니다.

버퍼 오버 플로우가 무엇인지 알고 있으며 (DEP없이) 스택 반환 주소는 데이터 또는 코드 섹션의 어딘가를 가리키는 주소로 덮어 쓰는 경우가 많습니다. 스택 반환 주소는 실행 가능한 코드로 덮어 쓰여진 다른 스택 주소로 덮어 썼습니까? 이 경우에도 DEP가 계속 유효할까요? "데이터 실행 방지"는 "데이터"섹션 만 효과적으로 보호되는 것처럼 들립니다.

c security buffer-overflow exploit 2012-05-05

---

3열

2답변

gets() ROP exploit이있는 Windows 콘솔 응용 프로그램

ROP (Return-Oriented Programming) 기술을 사용하여 gets() 함수 취약점을 활용하려고합니다. 대상 프로그램은 어떤 시점에서 일부 입력을 요구하는 Windows 콘솔 응용 프로그램이며 gets()를 사용하여 입력을 로컬 80 자 길이 배열에 저장합니다. 이전 EIP 포인터를 덮어 쓰려면 처음에 80 개의 a 문자와 일부 추가 문자

security exploit 2012-03-17

---

1열

1답변

스택이 반복적으로 사용될 수있을 정도로 예측 가능한 주소가 시작되지만 예측할 수없는 것으로 보이는 이유는 무엇입니까?

나는 악용 사례를 작성하고 최근에 shellcode을 작성했으며 많은 사람들이 guides/books 중 많은 부분에서 스택이 시작되는 위치를 추측 할 수 있다는 것을 알게되었습니다. 그러면 작은 작업으로 우리 쉘 코드가 시작되는 스택의 주소를 추측 할 수 있습니다. 왜 스택 시작 주소가 예측 가능합니까? 메모리의 임의의 주소에서 스택이 시작되지 않아야합니

assembly stack-overflow cpu-registers exploit shellcode 2012-03-20

---

0열

2답변

는 쉘 코드 개발, 언젠가 다시 ESP 포인터

는, 윈도우 XP SP3 (http://www.exploit-db.com/exploits/9177/)에 MP3 변환기 2.7.3.700에 쉬운 RM에 대한 공격 작업, 내가 이해하지 오전 개념을 통해 온, 그것은 다음과 같이 진행됩니다 악성 파일 생성 펄 스크립트 ... 악성 파일을 생성 후 my $junk = "\x41" x 25000; my $offs

buffer-overflow exploit shellcode 2012-03-22

---