VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异构架构格式化字符串漏洞分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导学与异架构基础
ARM64/MIPS/RISC-V架… · 交叉编译环境搭建 · QEMU用户态模拟
课程导学异架构基础
02
格式化字符串漏洞原理
printf家族函数 · 格式化占位符 · 栈帧布局
格式化字符串漏洞…printf
03
x86_64下的基础利用
泄露栈内存 · 读取任意地址 · %n写入基础
x8664下的基础利…
04
ARM64架构下的格式化字符串
参数传递规则（x0-x7） · 栈上参数布局 · 与x86的区别
ARM64架构下的格式化字…
05
ARM64实战
泄露栈canary与PIE基址
ARM64canary
06
ARM64实战
利用%n写入GOT表劫持流程
ARM64GOT
07
MIPS架构下的格式化字符串
参数传递规则（$a0-$a3） · 延迟槽 · 缓存一致性
MIPS架构下的格式化字…
08
MIPS实战
泄露内存与任意地址读
MIPS泄露内存
09
MIPS实战
利用格式化字符串写GOT/__CTO…
MIPSGOT
10
RISC-V架构下的格式化字符串
参数传递规则（a0-a7） · 栈帧特点
RISC-V架构下的格式化字…
11
RISC-V实战
泄露与写入基础
RISC-V泄露
12
异架构下的利用限制
地址截断 · 字节序（大小端） · 对齐问题
异架构下的利用限…地址截断
13
高级技巧
利用%n写入多字节 · 一次写入与多次写入策略
高级技巧利用%n写入多字…
14
高级技巧
利用格式化字符串构造ROP链（x86…
高级技巧ROP
15
高级技巧
利用格式化字符串构造ROP链（ARM…
高级技巧ROP
16
高级技巧
利用格式化字符串构造ROP链（MIP…
高级技巧ROP
17
高级技巧
利用格式化字符串构造ROP链（RIS…
高级技巧ROP
18
绕过保护机制
绕过Full RELRO · PIE · Stack Canary
绕过保护机制Full
19
绕过保护机制
利用FSOP（File Stream…
绕过保护机制FSOP
20
绕过保护机制
利用malloc hook与__fr…
绕过保护机制malloc
21
实战案例
CTF题目分析（x86_64）——…
实战案例CTF
22
实战案例
CTF题目分析（ARM64）—— 多…
实战案例CTF
23
实战案例
CTF题目分析（MIPS）—— 延迟…
实战案例CTF
24
实战案例
CTF题目分析（RISC-V）——…
实战案例CTF
25
自动化工具
pwntools fmtstr_pa…
自动化工具pwntools
26
自动化工具
编写跨架构的格式化字符串利用脚本
自动化工具编写跨架构的格式…
27
漏洞挖掘
Fuzzing与静态分析寻找格式化字…
漏洞挖掘Fuzzing
28
漏洞缓解
编译选项（-Wformat-secu… · FORTIFY_SOURCE
漏洞缓解Wformat-secu
29
综合实战
模拟IoT设备漏洞利用（ARM/MI…
综合实战IoT
30
课程总结与未来展望
异构计算安全趋势 · Formatted I/O的未来
课程总结未来展望