dostackbufferoverflowgood

…

为 CrikeyCon 创作, 2016 年 2 月 3 日

tl;dr

如果您匆忙，那么您几乎肯定在寻找以下资源：

• dostackbufferoverflowgood.exe - 一个故意存在漏洞的 Windows 程序
• dostackbufferoveflowgood_tutorial.pdf - 一份 PDF 教程, 解释了如何利用上述程序

简要历史

此仓库中的资源是为在某次演讲中创建的。 Crikeycon 于 2016 年举办。该演讲的录音可在 可在 https://www.youtube.com/watch?v=renR0Aj2YzI.> 上找到

你如何能支持我

请与您的朋友分享这些资源。它们具有自由许可证，因此您甚至可以在当地的黑客聚会或您的公司中展示它们。我只要求您将我作为原作者的信息。您可以 在 Twitter 上关注我 并告诉我您已经使用了 calc。如果您想查看更多我的内容，请订阅我的 Youtube 频道 并关注我。

最后,如果这些资源为您带来了欢乐或帮助您完成了OSCP之旅,您会很高兴地支持我,并为我买一杯咖啡。如果这不会让您感到很高兴,请不要感到有义务。这些内容将永远是100%免费的,您可以自由享用、修改和分发:heart:

我们将介绍装配、寄存器、堆栈、函数调用和返回机制、触发堆栈缓冲区溢出、利用保存的返回指针覆盖、生成 shellcode 以及其他一些奇怪的技巧。这些并不是什么新东西，现代的缓解措施（如 ASLR、DEP 和堆栈 Canary）完全抑制了它的作用。如果你是一个对堆栈非常精通的高手，对堆和 ROPs 的无情攻击

Twitch