深入理解计算机操作系统 上 0x00 前言 本书只是初读以及会添加一些自己的理解，自己的理解我会用括号进行表述，后续理解更深后可能会进行文章的修改。 0x01 计算机系统漫游 1.信息是 位+上下文 系统中的所有信息，都是由一串比特（位）表示的，区分不同数据对象的唯一方法是我们读到这些数据对象的时候的上下文。 2.程序被其他程序翻译成不同的格式 预处理阶段。宏展开，头文件展开，删除注释。 编译阶段。输出汇编程序。（大概过程有，词法分析，语法分析，语义分析，源代码优化，目标代码生成，目标代码优化） 汇编阶段。汇编生成…
XXE漏洞原理及实例分析 0x00 漏洞原理 1.背景知识 XML（eXtensible Markup Language）是一种标记语言，用于描述和传输结构化的数据和信息。它被设计用来在不同系统之间交换数据，并且可以在不同的应用程序中共享和解释。 在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。 外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。 但是，在处理外部实体时，可以针对应用程序启…
漏洞挖掘技术简介 漏洞挖掘技术概述 Fuzz测试是一种特殊的黑盒测试。可以把fuzz测试理解为一种能自动进行“rough attack”尝试的工具。Fuzz测试往往能触发一个缓冲区溢出漏洞，但是不能实现有效的exp。 动态测试技术 SPIKE简介 SPIKE是一款非常著名的ProtocokFuzz（针对网络协议的模糊测试工具） 它引入了基于数据块的Fuzz理论。 struct spike *our_spike; our_spike = new_spike(); setspike(our_spike);//设置本上下…
Windows安全机制概述 微软提高内存安全性的改动： 使用GS编译技术，在返回地址之前加入了Security Cookie，在函数返回的时候先检查Security Cookie是否被覆盖，从而把针对操作系统的栈溢出漏洞变得非常困难 增加了对S.E.H的安全校验机制，能够有效地挫败绝大多数改写S.E.H而劫持进程的攻击 堆中加入了Heap Cookie，Safe Unlinking等一系列的安全机制，为原本就困难重重的堆溢出增加了更多的限制 DEP（Data Execution Protection 数据集执行保护…
基础知识 漏洞概述 bug与漏洞 bug：影响软件的正常功能，例如，执行结果错误，图标显示错误 。 漏洞：通常情况下不影响软件的正常功能，但被攻击者利用后，有可能引起软件去执行额外的恶意代码。 漏洞挖掘 漏洞分析 漏洞利用 漏洞挖掘 安全性的漏洞往往很难被QA工程师的功能性测试发现。从技术的角度讲，漏洞挖掘实际上是一种高级的测试。学术界一直热衷于静态分析的方法寻找源代码中的漏洞；而在工程界，普遍采用的漏洞挖掘方法是Fuzz。 漏洞分析 当fuzz捕捉到软件中一个严重的异常的时候，当你想要透过厂商公布的简单描述了解漏…