漏洞防护

cover

《Counterfeit Object-oriented Programming》论文笔记

现阶段，ROP (面向返回的编程技术) 已经成为了一种非常流行的利用手法，同时现在也存在各种方式来保护程序免受 ROP 工具，例如 shadow stack 技术。

Kiprey
2021-12-13 10:00:31

295053次阅读

cover

深入了解CVE-2018-8778并探究为什么整数溢出仍然存在

CVE-2018-8778是一个缓冲区整数溢出，由String#unpack触发。在本文中，我们将深入探讨这个漏洞，展示如何利用漏洞以及如何防护漏洞。

五千年木
2018-04-13 12:00:40

179230次阅读 1