buu-ciscn_2019_n_1-好久不见28

这道题有两种写法:一个是根据v1,另一个是根据v2

v1:溢出到变量v1,找到v1的个数,再加上后门函数即可

v2: 溢出到变量2,计算出v2的个数,加上v2等于的值

v2的值是dword_4007F4 dd 41348000h

通过开启NX保护,可以防止攻击者在堆栈、数据段、bss(未初始化全局变量段)中执行恶意代码,从而增强系统的安全性

相关推荐
持敬chijing14 小时前
白盒测试与代码审计-js登录逆向实战
javascript·网络·安全·web安全·网络安全·网络攻击模型
南棋网络安全18 小时前
ssrf跨站请求伪造(保姆级教程)
运维·服务器·网络·网络安全
科技象限19 小时前
数据防泄漏系统:文件是怎么溜出门的,就该怎么堵
运维·网络·网络安全·安企神
听说66619 小时前
信息安全工程师 - 第二十二章 网站安全需求分析与安全保护工程
网络·安全·web安全·网络安全·系统安全
白帽攻防录1 天前
SRC 挖洞:PowerPoint 四个 RCE,预览窗格怎么变成零点击入口
网络安全·powerpoint·文档安全
酒神dnspup1 天前
DNS 泄露检测怎么做:从随机权威域名、递归解析器出口到 HTTP 出口一致性
网络安全·dns·网络排查·dns泄露
学逆向的1 天前
C 选择结构的执行效率分析
c语言·开发语言·算法·网络安全
愤怒火龙果1 天前
AI攻防 LLM中间件
人工智能·网络安全·中间件
持敬chijing1 天前
白盒测试与代码审计-JS 数据逆向
javascript·网络·安全·web安全·网络安全·网络攻击模型·安全威胁分析
白帽攻防录2 天前
SRC 挖洞:PostScript 打印机驱动双 RCE,打印服务器怎么变成内网跳板
开发语言·网络安全·php·内网安全