zhuoyang111-CSDN博客

原创 SQL注入记录

报错注入：oracle payload:获取数据库版本a' or (select dbms_xdb_version.makeversioned((select banner from sys.v_$version where rownum like 1)) from dual) like 'a获取用户名a' or (select dbms_xdb_version.makev...

2019-07-17 15:13:27 168

原创 x86 最简单溢出实践

程序源码文件类型checksec查看汇编代码溢出查看寄存器查看栈，36代表覆盖到eip所用的输入字符串长度，iiii刚好覆盖eip，所以长度为4*9=36，所以buffer起始地址为0xffffd6dc用gdb调试和程序实际运行，buffer地址会有变化，可以开启core dump，然后对dump下的内存进行调试

2017-06-08 20:20:01 341

原创 tomcat jdb动态调试

进入Tomcat bin目录编辑startup.sh修改最后行 exec "$PRGDIR" / "$EXECUTABLE" start "$0" 为 exec "$PRGDIR" / "$EXECUTABLE" jdpa start "$0"jdb默认开启8000端口，如果该端口已占用，jdb调试失败修改jdb端口，编辑catalina.sh搜索JPDA_AD

2017-06-07 14:52:35 821

原创 DEP&栈保护&ASLR 开启关闭

判断ASLR是否打开，输出2表示打开关闭ASLR，切换至root用户，输入命令echo 0 > /proc/sys/kernel/randomize_va_space开启ASLR，切换至root用户，输入命令echo 2 > /proc/sys/kernel/randomize_va_spacegcc编译时，关闭DEP和栈保护，-fno-st

2017-06-07 09:20:39 6941 1

原创 Ubuntu开启core dump

检验是否开启core dump，输入如下命令，如果core file size为0，那就说明没有打开core dumpulimit -a开启core dump:ulimit -c unlimitedsudo sh -c 'echo "/tmp/core.%t" > /proc/sys/kernel/core_pattern'

2017-06-06 19:31:10 837