- 博客(5)
- 收藏
- 关注
RSS订阅原创 pwn学习之dl_resolve学习篇
一：首先来了解一下linux下常见的攻击缓解机制： CANARY：(金丝雀值，指的是矿工曾利用金丝雀来确认是否有气体泄漏，如果金丝雀因为气体泄漏而中毒死亡，可以给矿工预警)，类似于windows GS技术，当栈溢出发生时，canary值将在已保存的指令指针被重写前先改变。系统检测这个值是否改变，栈溢出发生了，保存的指令指针可能也被修改了，因此不能安全返回，函数会调用__stack
2016-04-28 01:26:58
2632
原创 欢迎使用CSDN-markdown编辑器
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦：Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键快捷键加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
2016-04-27 19:32:34
331
原创 Internetmap.apk实现原理分析
1.本地实现调用 程序根据data文件目录下的asinfo.json文件（包含自治域网络名和对应的坐标值），调用so文件绘制asn结点图（ASN，AutoSystemNode，自治域结点）2.路由查询原理 程序在peer1.internetmap.InternetMap包中实现ip对应asn查询，域名对应asn查询和厂商对应asn查询，在网络可达的情况下，根据用户
2016-03-31 20:06:57
455
原创 验证docker的Redis镜像也存在未授权访问漏洞
看到了这篇老外的博客：Over 30% of Official Images in Docker Hub Contain High Priority Security Vulnerabilities于是，结合最近爆出的redis未授权访问导致可远程获得服务器权限漏洞，在docker容器中验证官方pull的镜像是否存在漏洞。 我的docker安装在centos7的虚拟机中，版本1
2015-12-04 15:23:04
1624
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人