大家好我是koshell,ID:k0sh1,
在之前的文章中我分享了在web漏洞挖掘中的一些小技巧,这里要补充一下。...,也是多种手段融合才有可能达到危害最大化的过程.下面我给大家带来的是我在二进制漏洞分析中的一点点经验,结合我在sebug上冲榜的过程做分享,以下内容不涉及到exploit以及各种bypass,因此低危,...0x1
首先我想说的是,二进制不仅仅是windows,在linux中,甚至android,ios中它依然存在,最近发现php,mysql中也会存在(后来觉悟了,其实这些也属于架设在操作系统上的应用,怎么可能不存在...那些年,漏洞分析中我遇到的麻烦, 在sebug中调试漏洞时,我也碰见过麻烦,比如一些seh指针覆盖的漏洞,经常因为大量字符串冲毁了栈空间,而导致我使用kb命令的时候没法正确回溯之前的堆栈调用,我找到一种笨方法...我的分享就是这些,也比较粗浅,大家可以将就着看,在i春秋的课程中会讲解到,比如姜晔老师的课,仙果的课应该也会涉及,到时应该会有一个对应,最近在做一个自定义指令集的虚拟机,灵感来源于drops中的一篇《逆向被虚拟机所保护的二进制文件