[網絡安全自學篇] 五十五.Windows漏洞利用之構建ROP鏈繞過DEP並獲取Shell

這是做者的網絡安全自學教程系列，主要是關於安全工具和實踐操做的在線筆記，特分享出來與博友們學習，但願您們喜歡，一塊兒進步。前文分享了基於SEH異常處理機制的棧溢出漏洞，利用一個惡意的請求頭部（HEAD或GET）引發緩衝區溢出，從而改寫SEH鏈的地址並反彈Shell。本文將講解DEP堆棧執行保護機制，經過構造ROP鏈來繞過DEP保護，重點利用VirtualProtect，最終編寫漏洞利用腳本並實現自

>>阅读原文<<