TA的每日心情 | 开心 2024-9-19 21:14 |
---|
签到天数: 757 天 [LV.10]以坛为家III
管理员
- 积分
- 1312455
|
课程介绍:
在计算机内部,输入数据通常被存放在一个临时空间内,这个临时存放的空间就被称为缓冲区,缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据,如果数据的长度很长,超过了缓冲区本身的容量,那么数据就会溢出存储空间,而这些溢出的数据还会覆盖在合法的数据上,这就是缓冲区和缓冲区溢出的道理。案例:Morris蠕虫,发生在1988年,由罗伯特莫里斯(Robert Morris)制造,它曾造成全世界6000多台网络服务器瘫痪。
本系列的课程主要分为二大部分,即原理篇、实例漏洞分析篇。其中的基础篇主要讲解缓冲区溢出的原理,整数溢出的原理,缓冲区溢出的利用,Shellcode的编写;实例漏洞分析篇主要讲解MS06-40漏洞分析。
课程目标:
通过对本课程的学习,学者能够掌握缓冲区溢出原理,实例漏洞分析过程。
课程目录:
1.1 缓冲区溢出的原理.mp4
1.2 缓冲区溢出的利用.mp4
1.3 ShellCode的编写.mp4
1.4 编写通用的ShellCode.mp4
1.5 W32Dasm缓冲区溢出分析.mp4
1.6 MS06-040漏洞研究(上).mp4
1.7 MS06-040漏洞研究(中).mp4
1.8 MS06-040漏洞研究(下).mp4
1.9 Winamp栈溢出漏洞研究.mp4
1.10 整数溢出的原理.mp4
下载地址:
|
|