gyzy1986的个人空间

gyzy1986： 从卡巴漏洞管窥内核模式Shellcode的编写

本文已经发表在《黑客防线》2007年11月刊。作者及《黑客防线》保留版权，转载请注明原始出处适合读者：溢出爱好者前置知识：汇编语言、Windows内核基本原理从卡巴漏洞管窥内核模式Shellcode的编写文/图 gyzy[江苏大学信息安全系&EST]在用户态(Ring3)... 全文

2007-12-23 14:22 来自版块 - 溢出及shellcode

gyzy1986： 基于栈指纹检测缓冲区溢出的一点思路

基于栈指纹检测缓冲区溢出的一点思路Author:gyzyEmail:gyzy@msn.comHomepage:http://www.gyzy.org Date:2007-08-08带图片的PDF版本及随文工程可从附件下载一. 现有的检测栈溢出的模式二... 全文

2007-08-08 13:16 来自版块 - 溢出及shellcode

gyzy1986： Fuzzing in Word溢出分析和利用

本文已经发表在《黑客防线》2007年7月刊。作者及《黑客防线》保留版权，转载请注明原始出处。适合读者：溢出爱好者前置知识：汇编语言、缓冲区溢出基本原理Fuzzing in Word溢出分析和利用文/图 gyzy[江苏大学信息安全系&EST] 从03年到07年，Offic... 全文

2007-07-18 21:57 来自版块 - 溢出及shellcode

gyzy1986： OllyDbg Format String 0day分析和利用

本文已经发表在《黑客防线》2007年6月刊。作者及《黑客防线》保留版权，转载请注明原始出处。适合读者：溢出爱好者前置知识：汇编语言、缓冲区溢出基本原理OllyDbg Format String 0day分析和利用文/图 gyzy[江苏大学信息安全系&EST] OD作为一... 全文

2007-07-18 21:54 来自版块 - 溢出及shellcode

gyzy1986： 编写Unicode有效的Shellcode

本文已经发表在《黑客防线》2007年5月刊。作者及《黑客防线》保留版权，转载请注明原始出处。适合读者：溢出爱好者前置知识：汇编语言、Shellcode基本原理编写Unicode有效的Shellcode文/图 gyzy[江苏大学信息安全系&EST]对于溢出爱好者来说，能够编... 全文

2007-07-18 21:53 来自版块 - 溢出及shellcode

gyzy1986： OpenOffice上一些关于Office格式的文档，研究Office溢出必备资料

如题....希望对朋友们能有所帮助.也希望大家多支持这一版块

2007-05-29 14:10 来自版块 - 溢出及shellcode

gyzy1986： 放个Word溢出的poc

放一个MS06-027的Word poc,为我的Blog积攒点人气。那个poc对Word 2003 Sp2都有效，不过打过06027补丁的就无效了，事实上给office打补丁的人很少。利用起来就比较邪恶了。poc里的Shellcode是EB FE，成功的话CPU就会100%。要分... 全文

2007-05-29 14:05 来自版块 - 溢出及shellcode

gyzy1986： Writing Small Shellcode

NGS一位大牛写的相当不错的一篇Paper,能将Bind端口的Shellcode写到191字节，真是相当不容易。里面使用了很多技巧，对Shellcode有兴趣的网友可以好好看看。

2007-05-11 09:40 来自版块 - 溢出及shellcode

gyzy1986： MS-07004分析和利用

本文已经发表在《黑客防线》2007年3月刊。作者及《黑客防线》保留版权，转载请注明。适合读者：溢出爱好者前置知识：汇编语言基础，调试基础，缓冲区溢出原理MS-07004分析和利用文/图 gyzy【江苏大学信息安全系】 相信大家对去年的MS06-055还记忆犹新吧，微软的矢量... 全文

2007-05-10 12:43 来自版块 - 溢出及shellcode

gyzy1986： WinRAR 7z文件名溢出分析和利用

本文已经发表在《黑客防线》2007年4月刊。作者及《黑客防线》保留版权，转载请注明原始出处。适合读者：溢出爱好者前置知识：汇编语言、缓冲区溢出基本原理WinRAR 7z文件名溢出分析和利用文/图 gyzy[江苏大学信息安全系&EST] security.nnov.r... 全文

2007-05-10 12:38 来自版块 - 溢出及shellcode