checksec

  • RELRO：RELRO會有Partial RELRO和FULL RELRO遗淳，如果開啟FULL RELRO秋麸，意味著我們無法修改got表
  • Stack：如果棧中開啟Canary found，那么就不能用直接用溢出的方法覆蓋棧中返回地址，而且要通過改寫指針與局部變量孔祸、leak canary隆敢、overwrite canary的方法來繞過
  • NX：NX enabled如果這個保護開啟就是意味著棧中數(shù)據(jù)沒有執(zhí)行權(quán)限，以前的經(jīng)常用的call esp或者jmp esp的方法就不能使用崔慧，但是可以利用rop這種方法繞過
  • PIE：PIE enabled如果程序開啟這個地址隨機化選項就意味著程序每次運行的時候地址都會變化拂蝎，而如果沒有開PIE的話那么No PIE (0x400000)，括號內(nèi)的數(shù)據(jù)就是程序的基地址
  • FORTIFY：FORTIFY_SOURCE機制對格式化字符串有兩個限制(1)包含%n的格式化字符串不能位于程序內(nèi)存中的可寫地址惶室。(2)當(dāng)使用位置參數(shù)時温自，必須使用范圍內(nèi)的所有參數(shù)。所以如果要使用%7$x皇钞，你必須同時使用1,2,3,4,5和6悼泌。
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個濱河市夹界，隨后出現(xiàn)的幾起案子馆里，更是在濱河造成了極大的恐慌，老刑警劉巖掉盅，帶你破解...
    沈念sama閱讀 207,113評論 6贊 481
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件也拜，死亡現(xiàn)場離奇詭異，居然都是意外死亡趾痘，警方通過查閱死者的電腦和手機慢哈，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,644評論 2贊 381
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來永票，“玉大人卵贱，你說我怎么就攤上這事÷录” “怎么了键俱？”我有些...
    開封第一講書人閱讀 153,340評論 0贊 344
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵，是天一觀的道長世分。 經(jīng)常有香客問我编振，道長，這世上最難降的妖魔是什么臭埋？ 我笑而不...
    開封第一講書人閱讀 55,449評論 1贊 279
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任踪央，我火速辦了婚禮，結(jié)果婚禮上瓢阴，老公的妹妹穿的比我還像新娘畅蹂。我一直安慰自己，他們只是感情好荣恐，可當(dāng)我...
    茶點故事閱讀 64,445評論 5贊 374
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布液斜。 她就那樣靜靜地躺著累贤，像睡著了一般。 火紅的嫁衣襯著肌膚如雪少漆。 梳的紋絲不亂的頭發(fā)上臼膏，一...
    開封第一講書人閱讀 49,166評論 1贊 284
  • 城市分裂傳說
    那天，我揣著相機與錄音检疫，去河邊找鬼讶请。 笑死，一個胖子當(dāng)著我的面吹牛屎媳，可吹牛的內(nèi)容都是我干的夺溢。 我是一名探鬼主播，決...
    沈念sama閱讀 38,442評論 3贊 401
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼烛谊，長吁一口氣：“原來是場噩夢啊……” “哼风响！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起丹禀，我...
    開封第一講書人閱讀 37,105評論 0贊 261
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤状勤，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后双泪，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體持搜，經(jīng)...
    沈念sama閱讀 43,601評論 1贊 300
  • ?護林員之死
    正文 獨居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,066評論 2贊 325
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年焙矛，在試婚紗的時候發(fā)現(xiàn)自己被綠了葫盼。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,161評論 1贊 334
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡村斟，死狀恐怖贫导，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情蟆盹，我是刑警寧澤孩灯，帶...
    沈念sama閱讀 33,792評論 4贊 323
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站逾滥，受9級特大地震影響峰档，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜寨昙，卻給世界環(huán)境...
    茶點故事閱讀 39,351評論 3贊 307
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一面哥、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧毅待，春花似錦、人聲如沸归榕。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,352評論 0贊 19
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至外里，卻和暖如春怎爵，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背盅蝗。 一陣腳步聲響...
    開封第一講書人閱讀 31,584評論 1贊 261
  • 情欲美人皮
    我被黑心中介騙來泰國打工鳖链， 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人墩莫。 一個月前我還...
    沈念sama閱讀 45,618評論 2贊 355
  • 代替公主和親
    正文 我出身青樓芙委，卻偏偏與公主長得像，于是被迫代替她去往敵國和親狂秦。 傳聞我的和親對象是個殘疾皇子灌侣，可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 42,916評論 2贊 344

推薦閱讀更多精彩內(nèi)容