发表于 |
简介最近分析CVE-2013-0750 Firefox 字符串替换整数溢出漏洞，尝试一下源码调试的分析方法，所以记录一下编译过程，本次以编译firefox17.0为例记录 环境搭建 源码 MozillaBuild Visual Studio Windows 7 32位（我用的是这个） 各版本的源码 ...
阅读全文 »

发表于 |
first_fit这个就是体验堆分配的策略，找到最合适的那个，这个uaf的漏洞利用提供了机会 12345678910111213141516171819root@kali:~/learn/how2heap# ./first_fit This file doesn't demonstrate an a ...
阅读全文 »

发表于 |
help + 命令就可以查看这个命令的详细帮助信息 查看信息info我用过的 info share ： info sharedlibrary 查看加载了什么库，地址好像不准，maps文件的才准（其实直接输入sharedlibrary命令就行了，不过没有地址而已，不过那个地址也不准的样子） i ...
阅读全文 »

发表于 |
环境搭建 把防火墙关闭了就好 安装域控 实验环境及工具如下： server 2012 sp0 datacenter （装了域控，不是r2版本啊）windbgVirtualKD-3.0wireshark 工具利用复现首先第一次探测的时候做了如下事情： 获取目标系统版本信息 尝试可以访问的管道 ...
阅读全文 »

发表于 |
[toc] .NET是Microsoft生态系统中重要的组成部分，为不同语言和硬件平台之间的互操作性提供了共享框架。 许多Microsoft工具（如PowerShell）和其他管理功能依赖于.NET平台的功能。 这使得.NET成为恶意软件开发人员的诱人语言。 因此，恶意软件研究人员还必须熟悉该语言， ...
阅读全文 »