利用複雜的堆溢位的時候，ltrace 是最好的工具，碰到比較複雜的堆溢位的時候，則必須經歷幾個重要的步驟
(1) 使其標準化。這是指如果程序生成並呼叫execve，那麼就簡單地連線到這個程序;如果本地攻擊，將使用execve() 啟動這個程序，重要的是了解堆怎樣被初始化的
(2) 為攻擊設定堆。這是指正確的大小和順序，通過許多無意義的連線呼叫malloc 函式，從而為順利攻擊設定相應的堆。
(3) 溢位乙個或多個塊。使程序通過呼叫乙個malloc函式改寫乙個或者多個字。接著使這個程式執行你改寫的某個函式指標
認識到不同的堆溢位有不同的利用方法是比較重要的，因為對於堆溢位攻擊者來說，每個攻擊都有唯一對應的環境，取決於程式的執行狀態
在觸發之錯誤前，你的所作所為對是否可以成功攻擊目標程式以及攻擊**的穩定性都會有直接的影響
改寫什麼：
1）改寫函式指標
2）改寫可寫段裡的一段**
3）如果可以寫兩個字， 那麼先寫一段**，然後寫乙個函式指標使其紙箱這段**，另外，可以改寫邏輯變數的方法改變程式流程
《黑客攻防技術 系統實戰》開篇講解
在得到這本書的時候簡直是如獲至寶 雖然是印刷版 捂臉 之所以倍感珍惜除了書中內容是我想學習的，另外乙個原因就是這本書已經絕版了，還一直擔心買不到，言歸正傳，本書主要分為四個部分 第一部分 破解入門 x86上的linux 第二部分 其他平台 windows,solaris,os x 和 cisco 第...
《黑客攻防技術寶典 系統實戰篇 第2版 》目錄
黑客攻防技術寶典 系統實戰篇 第2版 目錄 一 前言 邊看邊寫邊實操 二 目錄 作業系統是連線計算機硬體與上層軟體及使用者的橋梁。該書全面介紹了作業系統的安全問題。從基本的棧 堆 記憶體布局等方面著手，深入到作業系統的各個層次方面。第一部分 破解入門 x86上的linux 第1章 基礎 1 基本概念...
讀《黑客攻防技術寶典 WEB實戰篇》
6.2.1 密碼保密性不強 弱密碼，web應用並未對使用者自定義的密碼進行約束。6.2.2 蠻力攻擊登入 暴力破解，應用程式允許攻擊者無阻力地不斷嘗試錯誤密碼，直到猜對，不採取阻攔。6.2.3 詳細的失敗訊息 類似於登入失敗後顯示的 使用者不存在 和 密碼錯誤 這樣會幫助攻擊者確定username和...