Integer overflow/underflow exploita

Integer overflow/underflow exploitation tutorial
By Saif El-Sherei
www.elsherei.com
Introduction:
I decided to get a bit more into Linux exploitation, so I thought it would be nice if I document
this as a good friend once said “ you think you understand something until you try to teach it “.
This is my first try at writing papers. This paper is my understanding of the subject. I understand
it might not be complete I am open for suggestions and modifications. I hope as this project helps
others as it helped me. This paper is purely for education purposes.
Note: the Exploitation methods explained in the below tutorial will not work on modern system
due to NX, ASLR, and modern kernel security mechanisms. If we continue this series we will
have a tutorial on bypassing some of these controls

Kết quả (Việt) 1:

Số nguyên tràn/underflow khai thác hướng dẫn Bởi Saif El-Shereiwww.elsherei.comGiới thiệu: Tôi quyết định để có được hơn một chút vào khai thác Linux, vì vậy tôi nghĩ rằng nó sẽ được tốt đẹp nếu tôi tài liệu Điều này như là một người bạn tốt đã từng nói "bạn nghĩ rằng bạn hiểu một cái gì đó cho đến khi bạn cố gắng để dạy cho nó". Đây là thử đầu tiên của tôi tại văn bản giấy tờ. Bài báo này là sự hiểu biết của tôi về đề tài này. Tôi hiểu nó có thể không được hoàn thành tôi mở để gợi ý và sửa đổi. Tôi hy vọng như dự án này sẽ giúp những người khác vì nó đã giúp tôi. Bài báo này là hoàn toàn cho mục đích giáo dục.Lưu ý: phương pháp khai thác giải thích trong những dưới đây hướng dẫn sẽ hoạt động trên hệ thống hiện đại do NX, ASLR và cơ chế bảo mật các hạt nhân hiện đại. Nếu chúng tôi tiếp tục loạt bài này chúng tôi sẽ có một hướng dẫn về bỏ qua một số trong những điều khiển này

Kết quả (Việt) 2:

Tràn số nguyên / khai thác hướng dẫn underflow
By Saif El-Sherei
www.elsherei.com
Giới thiệu:
Tôi quyết định để có được nhiều hơn một chút vào khai thác Linux, vì vậy tôi nghĩ rằng nó sẽ được tốt đẹp nếu tôi tài liệu
này như một người bạn tốt đã từng nói "bạn nghĩ rằng bạn hiểu điều gì đó cho đến khi bạn cố gắng dạy nó ".
Đây là lần thử đầu tiên của tôi tại văn bản giấy tờ. Bài viết này là sự hiểu biết của tôi về đề tài này. Tôi hiểu
nó có thể không được hoàn thành Tôi mở cửa cho các đề xuất và sửa đổi. Tôi hy vọng là dự án này sẽ giúp
những người khác như nó đã giúp tôi. Bài viết này là hoàn toàn cho mục đích giáo dục.
Lưu ý: các phương pháp khai thác giải thích trong hướng dẫn dưới đây sẽ không làm việc trên hệ thống hiện đại
do NX, ASLR, và các cơ chế an ninh hạt nhân hiện đại. Nếu chúng ta tiếp tục loạt bài này chúng tôi sẽ
có một hướng dẫn về bỏ qua một số các điều khiển