腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

二进制漏洞研究

二进制漏洞以及linux kernel的学习和研究

专栏作者

39

文章

50710

阅读量

19

订阅数

MikroTik路由器RouterOS-0day分析

https http ddos 网络安全安全

下载https://download2.mikrotik.com/routeros/6.40.5/routeros-x86-6.40.5.npk

2019-05-22

2.3K0

CVE-2017-1000112-UFO 学习总结

jquery linux tcp/ip http 网络安全

今天看到有人发了CVE-2017-1000112-UFO的分析，就把之前的学习报告整理一下，做个对比学习。别人的分析报告： https://securingtomorrow.mcafee.com/mcafee-labs/linux-kernel-vulnerability-can-lead-to-privilege-escalation-analyzing-cve-2017-1000112/

2019-02-27

2K1

house-of-orange 学习总结

安全 https http 网络安全

本篇总结以理解知识点为主，参考示例代码（https://github.com/jkrshnmenon/scripts/blob/master/Heap/house_of_orange.c）

2019-02-27

1.1K0

system_call到iret过程分析

（1）中断有两种，一种是由CPU外部硬件产生的，另一种是由CPU本身执行程序的过程中产生的；外部中断即我们所说的中断（interrupt），外部中断是异步的，由硬件产生，我们无法预测它什么时候发生；（2）x86软件产生的中断是由“INT n”同步产生的，由程序产生，只要CPU执行了一条INT指令，就知道在开始执行下一条指令前就会进入中断服务程序，我们又称此类中断为“陷阱”；int 80为系统调用的陷阱号；（3）异常，是被动的，如页面异常，除数为0的异常；因此系统调用是中断中的陷阱的一种，系统调用只发生在用户空间，必然会发生用户栈和内核栈的切换。

2019-02-27

1K0

打包 gcc http bash bash 指令

（3）编译exploit.c文件，生成exploit文件，执行exploit,生成badfile文件

2019-02-27

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态