nganhkhoa/CTF-All-In-One
1
0
Fork 0
mirror of https://github.com/nganhkhoa/CTF-All-In-One.git synced 2024-10-19 01:12:52 +07:00
Code Issues Projects Releases Wiki Activity

add 3.3.4_rop

Browse Source
This commit is contained in:
firmianay 2017-11-04 16:35:26 +08:00
parent aa6d532d89
commit 5046320bc2
9 changed files with 22 additions and 6 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
CONTRIBUTION.md
View File

@ -51,4 +51,4 @@
| 章节 | 作者 | 进度 |
| ------------------ | --------- | ------ |
| 1.5.5_static_link | firmianay | 未完成 |
| 3.3.4_rop.md | firmianay | 未完成 |

3
README.md
View File

@ -40,7 +40,8 @@
- [3.3.1 格式化字符串漏洞](doc/3.3.1_format_string.md)
- [3.3.2 整数溢出](doc/3.3.2_integer_overflow.md)
- [3.3.3 栈溢出](doc/3.3.3_stack_overflow.md)
- [3.3.4 堆溢出](doc/3.3.4_heap_overflow.md)
- [3.3.4 返回导向编程（ROP）](doc/3.3.4_rop.md)
- [3.3.5 堆溢出](doc/3.3.5_heap_overflow.md)
- [3.4 Web](doc/3.4_web.md)
- [3.5 Misc](doc/3.5_misc.md)
- [3.6 Mobile](doc/3.6_mobile.md)

3
SUMMARY.md
View File

@ -40,7 +40,8 @@
* [3.3.1 格式化字符串漏洞](doc/3.3.1_format_string.md)
* [3.3.2 整数溢出](doc/3.3.2_integer_overflow.md)
* [3.3.3 栈溢出](doc/3.3.3_stack_overflow.md)
* [3.3.4 堆溢出](doc/3.3.4_heap_overflow.md)
* [3.3.4 返回导向编程（ROP）](doc/3.3.4_rop.md)
* [3.3.5 堆溢出](doc/3.3.5_heap_overflow.md)
* [3.4 Web](doc/3.4_web.md)
* [3.5 Misc](doc/3.5_misc.md)
* [3.6 Mobile](doc/3.6_mobile.md)

2
doc/3.3.1_format_string.md
View File

@ -1210,7 +1210,7 @@ AAAAAAAA0x1.0x88888888.0xffffffff.0x7fffffffe3c6.0xa.0x4241000000000000.0x4443.0
## CTF 中的格式化字符串漏洞
#### pwntools pwnlib.fmtster 模块
#### pwntools pwnlib.fmtstr 模块
文档地址：http://pwntools.readthedocs.io/en/stable/fmtstr.html

1
doc/3.3.4_heap_overflow.md
View File

@ -1 +0,0 @@
# 3.3.4 堆溢出

7
doc/3.3.4_rop.md Normal file
View File

@ -0,0 +1,7 @@
# 3.3.4 返回导向编程（ROP）
- [ROP 简介](rop-简介)
## ROP 简介
返回导向编程（Return-Oriented Programming，缩写：ROP）是一种高级的内存攻击技术，该技术允许攻击者在现代操作系统的各种通用防御下执行代码，如内存不可执行和代码签名等。这类攻击往往利用操作堆栈调用时的程序漏洞，通常是缓冲区溢出。攻击者控制堆栈调用以劫持程序控制流并执行针对性的机器语言指令序列（gadgets），每一段 gadget 通常以 return 指令（`ret`）结束，并位于共享库代码中的子程序中。通过执行这些指令序列，也就控制了程序的执行。

1
doc/3.3.5_heap_overflow.md Normal file
View File

@ -0,0 +1 @@
# 3.3.5 堆溢出

6
doc/3.3_pwn.md
View File

@ -1 +1,7 @@
# 3.3 Pwn
- [3.3.1 格式化字符串漏洞](3.3.1_format_string.md)
- [3.3.2 整数溢出](3.3.2_integer_overflow.md)
- [3.3.3 栈溢出](3.3.3_stack_overflow.md)
- [3.3.4 返回导向编程（ROP）](3.3.4_rop.md)
- [3.3.5 堆溢出](3.3.5_heap_overflow.md)

3
doc/3_topics.md
View File

@ -6,7 +6,8 @@
- [3.3.1 格式化字符串漏洞](3.3.1_format_string.md)
- [3.3.2 整数溢出](3.3.2_integer_overflow.md)
- [3.3.3 栈溢出](3.3.3_stack_overflow.md)
- [3.3.4 堆溢出](3.3.4_heap_overflow.md)
- [3.3.4 返回导向编程（ROP）](3.3.4_rop.md)
- [3.3.5 堆溢出](3.3.5_heap_overflow.md)
- [3.4 Web](3.4_web.md)
- [3.5 Misc](3.5_misc.md)
- [3.6 Mobile](3.6_mobile.md)