不注入一字节代码也能拿到 shell,ROP 链复用二进制内 gadget
tetsuoai · x · 2026-09-10
作者 tetsuoai 介绍了 Return-oriented programming(返回导向编程)的核心思路:攻击者无需向程序注入任何新代码,只需把二进制中已存在的以 ret 结尾的 gadget 串联起来,让栈本身变成程序,即可实现任意代码执行。
「安全」频道最新
- OpenAI 拨款 500 万美元，资助生成式 AI 对青少年影响研究 — JeremyNguyenPhD · 2026-09-10
- 卫报刊文:AI 已开始失控,停下取代人类劳动的竞赛才是唯一出路 — nordicinst · 2026-09-10
- OpenAI 首席科学家 Pachocki 警告:AI 是超越人类的「异类智能」 — TVP_World_News · 2026-09-10
- 曝光：头部实验室 TOS 只保护用户可见内容，思维链被拿去造合成数据 — erikphoel · 2026-09-10
- 评论员:谈 AI 监管者应先证明自己懂 AI 如何运作 — intellectronica · 2026-09-10
- 英国工党议员:AI 有 10% 灭绝人类风险,监管不作为不负责任 — connoraxiotes · 2026-09-10