VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

沙箱绕过异架构Pwn漏洞利用学习

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是沙箱？为什么需要绕过沙箱？异架…
课程导论什么是沙箱？为什…
02
环境搭建
QEMU用户态与系统态模拟 · 交叉编译工具链 · GDB-multiarch调试
环境搭建QEMU
03
ARM基础（一）
ARM架构寄存器 · 指令集概览 · Thumb/Thumb-2模式
ARM架构寄存器
04
ARM基础（二）
ARM函数调用约定 · 栈帧结构 · Prologue/Epilogue
ARM函数调用约定
05
ARM基础（三）
ARM下的ROP原理 · gadget查找 · ret2libc
ARMROP
06
ARM Pwn实战（一）
ARM架构下的典型栈溢出漏洞利用
ARMPwn
07
ARM Pwn实战（二）
ARM架构下的堆溢出与UAF利用
ARMPwn
08
ARM沙箱机制
ARM TrustZone · Seccomp在ARM上的实现
ARM沙箱机制
09
ARM沙箱绕过（一）
通过Seccomp过滤器规则绕过
ARM沙箱绕过
10
ARM沙箱绕过（二）
利用ARM64的W^X与XOM特性绕…
ARM沙箱绕过
11
MIPS基础（一）
MIPS寄存器 · 指令集 · 延迟槽
MIPS寄存器
12
MIPS基础（二）
MIPS函数调用约定 · 栈帧 · 缓存一致性
MIPS函数调用约定
13
MIPS Pwn实战（一）
MIPS栈溢出与ROP链构造
MIPSPwn
14
MIPS Pwn实战（二）
MIPS堆利用与GOT覆写
MIPSPwn
15
MIPS沙箱机制
MIPS上的Seccomp与系统调用…
MIPS沙箱机制
16
MIPS沙箱绕过
利用MIPS特有的syscall指令…
MIPS沙箱绕过
17
RISC-V基础（一）
RISC-V寄存器 · 指令集 · 特权级
RISC-V寄存器
18
RISC-V基础（二）
RISC-V函数调用约定 · 栈帧 · ABI
RISC-V函数调用约定
19
RISC-V Pwn实战（一）
RISC-V栈溢出与ROP
RISC-VPwn
20
RISC-V Pwn实战（二）
RISC-V堆利用与格式化字符串
RISC-VPwn
21
RISC-V沙箱机制
RISC-V的物理内存保护（PMP）…
RISC-V沙箱机制
22
RISC-V沙箱绕过
利用PMP配置漏洞与M模式切换
RISC-V沙箱绕过
23
跨架构ROP技术
通用ROP gadget搜索与利用
ROP跨架构
24
跨架构Shellcode编写
ARM/MIPS/RISC-V下的通…
Shellcode跨架构
25
沙箱逃逸之系统调用审计
ptrace · seccomp日志分析与绕过
沙箱逃逸之系统调…ptrace
26
沙箱逃逸之文件系统隔离
chroot · namespace绕过技术
沙箱逃逸之文件系…chroot
27
沙箱逃逸之网络隔离
socket过滤与绕过
沙箱逃逸之网络隔…socket
28
沙箱逃逸之时间与资源限制
alarm · rlimit绕过
沙箱逃逸之时间资源限制
29
综合实战（一）
ARM64 QEMU沙箱绕过CTF题…
综合实战ARM64
30
综合实战（二）
MIPS与RISC-V混合架构沙箱绕…
综合实战MIPS