VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

栈溢出ROP原理与异构架构调试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
栈溢出原理与基础调试
理解函数调用栈布局 · 缓冲区溢出原理 · 使用GDB进行基础调试
栈溢出原理基础调试
02
ROP基础与ret2text
ROP链概念 · ret2text攻击原理 · 寻找gadget
ROPret2text
03
ret2libc与动态链接
PLT/GOT表机制 · 泄露libc基址 · 计算system地址
ret2libc动态链接
04
异架构基础
ARM与MIPS栈布局差异 · ARM调用约定 · MIPS延迟槽
异架构基础ARM
05
调试优化与自动化
使用pwntools自动化利用 · GDB脚本编写 · 调试技巧与性能优化
调试优化自动化
06
中级ROP
ret2csu · ret2dlresolve · SROP原理与利用
ROPret2csu
07
异架构ROP实战
ARM ROP链构造 · MIPS ROP链构造 · 跨架构利用技巧
ROP异架构
08
堆溢出基础
堆管理机制 · 堆块结构 · 堆溢出原理
堆溢出基础堆管理机制
09
堆利用技术
fastbin attack · unsorted bin attac… · tcache attack
堆利用技术fastbin
10
格式化字符串漏洞
原理 · 泄露内存 · 任意地址读写
格式化字符串漏洞原理
11
整数溢出与类型混淆
原理 · 利用方法 · 案例分析
整数溢出类型混淆
12
异架构下的格式化字符串
ARM/MIPS下的格式化字符串利用…
异架构下的格式化…ARM/MIPS
13
沙箱逃逸基础
seccomp机制 · 白名单绕过 · 黑名单绕过
沙箱逃逸基础seccomp
14
异架构沙箱逃逸
ARM64 seccomp · MIPS seccomp · 跨架构逃逸技巧
异架构沙箱逃逸ARM64
15
内核Pwn基础
内核模块漏洞 · ioctl接口 · 内核ROP
Pwn内核
16
内核堆利用
slub分配器 · 堆喷 · use-after-free在内核中…
内核堆利用slub
17
异架构内核Pwn
ARM64内核漏洞利用 · MIPS内核漏洞利用
Pwn异架构内核
18
浏览器Pwn基础
V8引擎架构 · JIT编译 · 漏洞类型
Pwn浏览器
19
浏览器堆利用
ArrayBuffer · Map · Set等对象的利用
浏览器堆利用ArrayBuffer
20
异架构浏览器Pwn
ARM64浏览器漏洞利用 · MIPS浏览器漏洞利用
Pwn异架构浏览器
21
IoT设备漏洞挖掘
固件提取 · 固件分析 · 漏洞发现
IoT设备漏洞挖掘
22
IoT设备Pwn实战
路由器 · 摄像头 · 智能家居设备漏洞利用
IoTPwn
23
异架构IoT Pwn
ARM IoT设备 · MIPS IoT设备 · RISC-V IoT设备
IoTPwn
24
侧信道攻击
时序攻击 · 功耗分析 · 电磁分析
侧信道攻击时序攻击
25
故障注入攻击
电压毛刺 · 时钟毛刺 · 电磁故障注入
故障注入攻击电压毛刺
26
异架构侧信道与故障注入
ARM/MIPS/RISC-V下的攻…
异架构侧信道故障注入
27
逆向工程基础
静态分析 · 动态分析 · 反混淆
逆向工程基础静态分析
28
异架构逆向工程
ARM逆向 · MIPS逆向 · RISC-V逆向
异架构逆向工程ARM
29
自动化逆向工具
IDA Pro脚本 · Ghidra脚本 · angr符号执行
自动化逆向工具IDA
30
综合实战
CTF真题演练 · 漏洞挖掘与利用全流程 · Writeup编写
综合实战CTF