爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

ORW针对缺O、R、W情况的总结

# ORW Shellcode 绕过技术详解 ## 1. ORW 基础概念 ORW 是 Open-Read-Write 的缩写，指在二进制安全挑战中常见的文件操作模式： - Open: 打开文件 - Read: 读取文件内容 - Write: 将内容输出 ## 2. 基本 ORW Shellcode ### 2.1 标准实现方式 ```asm ; open("flag", 0) push 0x67616c66 ; "flag" 字符串 push 0x2 ; open

2025-08-22 08:09:25

# PHP Pwn 学习指南：二进制安全与漏洞利用 ## 1. PHP Pwn 基础概念 PHP Pwn 是一种针对 PHP 环境的二进制安全攻击技术，主要涉及以下核心概念： - **远程环境**：通常是通过 Apache 搭建的 Web 页面 - **攻击流程**：上传恶意 PHP 文件 → 访问执行 → 获取 flag - **文件上传方法**：使用 HTML 表单进行文件上传 ### 文件上传模板 ```html POST数据包POC

2025-08-22 08:07:53

关于web pwn中socket的理解

# Web PWN中Socket编程与漏洞利用详解 ## 1. Socket基础概念 ### 1.1 Socket基本理解在Web PWN中，Socket（套接字）是网络通信的基础设施，可以理解为服务端和客户端之间的"中转站"： - 套接字描述符类似于文件描述符，可以使用read/write进行读写操作 - 与反弹shell不同，反弹shell创建套接字后直接connect即可 - 需要明确区分服务端和客户端的角色 ### 1.2 Socket函数层级 `socket()`函数创建

2025-08-22 08:06:38

关于pwn中json的逆向

# JSON格式在Pwn中的逆向分析与利用 ## JSON格式基础 ### 基本结构 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，具有以下基本规则： 1. **对象**：由花括号 `{}` 包围，包含零个或多个键值对 2. **数组**：由方括号 `[]` 包围，包含零个或多个值 3. **键**：必须是字符串，且必须用双引号 `""` 包围 4. **值**：可以是字符串、数字、对象、数组、布尔值（`true` 或 `false`）或 `

2025-08-22 08:05:43

house of roman（poc以及题目详解）

# House of Roman 利用技术详解 ## 概述 House of Roman 是一种在 glibc 2.23 到 2.29 版本之间可用的堆利用技术，它结合了 fastbin attack 和 unsortedbin attack，可以在不泄露堆地址的情况下通过局部写和爆破（12bit，即4096分之一概率）实现 getshell。 ## 适用条件 1. 漏洞要求：至少有一个 UAF（Use After Free）或堆溢出漏洞 2. 堆操作能力：能够创建任意大小的堆块 3.

2025-08-22 08:04:48

RedLine红线窃贼恶意软件的详细分析过程

# RedLine红线窃贼恶意软件深度分析与防御指南 ## 一、RedLine恶意软件概述 RedLine Stealer是一种基于.NET框架编写的恶意软件，主要功能是从受感染系统中窃取敏感信息。该恶意软件具有以下核心特征： 1. **信息窃取能力**： - 浏览器数据（凭据、自动填充数据、信用卡信息） - 系统信息（用户名、地理位置、硬件配置、安全软件信息） - 加密货币钱包数据 - FTP和IM客户端数据 2. **操作能力**： - 文件上传/下载

2025-08-22 08:03:54

由剑桥大学的Stephen Dolan教授《mov is Turing-complete》出发的程序逆向分析

# 《mov is Turing-complete》程序逆向分析教学文档 ## 1. 理论基础 ### 1.1 图灵完备性概念 - **定义**：一个系统能够模拟任何图灵机的能力，意味着它可以执行任何算法 - **意义**：证明某指令集或系统具有通用计算能力 ### 1.2 Stephen Dolan论文核心观点 - **主要发现**：x86架构中的`mov`指令本身可以构建图灵机 - **关键突破**：传统认为`mov`只是简单数据传输指令，但通过特定组合可实现复杂计算 - **实现方式

2025-08-22 08:03:04

largebin attack高低版本的使用

# Largebin Attack 高低版本利用详解 ## 1. 概述 Largebin attack 是一种在 CTF 比赛中常用的堆利用技术，与 unsortedbin attack 不同，它能够向任意地址写入堆块地址而非 main_arena 地址。该技术在 glibc 2.31 版本前后有所差异。 ## 2. 版本差异 - **2.31 之前**：相对简单，较少使用，主要作为 unsortedbin attack 的替代品 - **2.31 之后**：增加了安全检查，但仍可绕过

2025-08-22 07:52:16

Tcache Stashing Unlink Attack

# Tcache Stashing Unlink Attack 技术分析 ## 1. 攻击概述 Tcache Stashing Unlink Attack 是一种针对 glibc 堆管理器的攻击技术，即使在较新版本的 glibc（如 2.36）中仍然有效。该攻击利用了 small bin 向 tcache 转移 chunk 时的逻辑缺陷，可以实现任意地址写入 libc 地址（main_arena）和伪造 chunk 分配。 ## 2. 核心原理 ### 2.1 漏洞代码分析漏洞存在于

2025-08-22 07:51:12

house of banana

# House of Banana 攻击技术详解 ## 概述 House of Banana 是一种针对 glibc 的动态链接器攻击技术，由星盟的 HA1VK 师傅首先发现。该技术在 glibc 2.36 及以下版本中均可使用，主要利用 `rtld_global` 结构体中的 `link_map` 指针进行攻击。 ## 利用条件 1. 程序能够显式执行 `exit` 函数，或者通过 `libc_start_main` 启动的主函数能够正常结束 2. 可以进行 largebin atta

2025-08-22 07:50:17

从一道pwn题深入理解exp的编写

# 深入理解PWN题EXP编写：从ret2text实例出发 ## 1. 前言本文通过分析一道开启所有保护机制的ret2text例题，全面讲解漏洞利用方法和EXP编写技巧。对于二进制安全初学者来说，理解如何绕过各种保护机制并编写有效的EXP是一个重要挑战。 ## 2. 例题分析 ### 2.1 程序源码 ```c #include #include #include #include void backdoor() { puts("this is backdoor."

2025-08-22 07:49:10

程序退出调用链的利用--exit_hook

# exit_hook利用技术详解 ## 1. 基本概念 exit_hook是一种在glibc 2.34版本之前存在的利用技术，通过劫持程序退出时的调用链来获取控制权。这种技术特别适用于存在任意地址写漏洞的场景。 ## 2. 技术原理 ### 2.1 调用链分析 exit_hook技术主要利用以下调用链： ``` __run_exit_handlers -> _dl_fini ``` 这个调用链可以通过两种方式触发： 1. 通过libc_start_main进入 2. 程序显式调用了

2025-08-22 07:48:24

跳转到页