大家好我是koshell,ID:k0sh1,
在之前的文章中我分享了在web漏洞挖掘中的一些小技巧,这里要补充一下。...,也是多种手段融合才有可能达到危害最大化的过程.下面我给大家带来的是我在二进制漏洞分析中的一点点经验,结合我在sebug上冲榜的过程做分享,以下内容不涉及到exploit以及各种bypass,因此低危,...0x1
首先我想说的是,二进制不仅仅是windows,在linux中,甚至android,ios中它依然存在,最近发现php,mysql中也会存在(后来觉悟了,其实这些也属于架设在操作系统上的应用,怎么可能不存在...,自己2了),(原本有一段和linso(相信很多小伙伴都知道这个逗比)的交流过程,他觉得自己太逗比就删除了,此条5毛)因此它是一个重头,然而二进制漏洞分析中涉及到大量的重复调试,汇编代码阅读,甚至插件辅助工具的编写...那些年,漏洞分析中我遇到的麻烦, 在sebug中调试漏洞时,我也碰见过麻烦,比如一些seh指针覆盖的漏洞,经常因为大量字符串冲毁了栈空间,而导致我使用kb命令的时候没法正确回溯之前的堆栈调用,我找到一种笨方法