Linux 堆利用 – 第 3 部分

使用 HeapLAB 第 3 部分完成您的 GLIBC 堆开发冒险!

讲师:Max Kamper

口袋资源独家Udemy付费课程独家中英文字幕配套资料齐全!

不到1/10的价格,即可享受同样的高品质课程,且可以完全拥有,随时随地都可以任意观看和分享。

你将会学到的

  • 查找 GLIBC 源代码中的错误
  • 腐蚀之屋技术
  • 利用映射块
  • 绕过安全链接缓解措施
  • 利用 GLIBC 错误

本课程包括:

  • 5.5 小时 长的随选视频
  • 2 个可下载资源
  • 在移动设备和电视上观看

要求

  • 熟悉Linux命令行环境
  • 基本调试技巧
  • 64 位 Ubuntu Linux VM 或主机
  • 假定来自第 1 部分和第 2 部分的一些知识

说明

这是 HeapLAB 第 2 部分课程的延续,又名 Linux 堆利用 – 第 2 部分。

如果您还没有参加过上述课程,我强烈建议您在开始这门课程之前参加。

HeapLAB 第 3 部分同样是动手实践的堆开发,只是有更多新技术供您学习!

这部分课程被认为是“专家级”,而之前的部分被标记为“中级”,这是因为这次我希望您有更多的自主权,例如您将浏览 GLIBC 源代码以寻找错误。不过别担心,我们将首先学习几种浏览该代码的不同方法。

我们只介绍了堆利用的另一个“房子”,称为腐蚀房子。这很复杂,但我知道你已经准备好了!我们还将利用 mmapped 块,了解多线程 malloc 的工作原理,绕过“安全链接”利用缓解措施并利用我们在此过程中发现的任何 GLIBC 错误。还有一些更多的挑战二进制文件供您测试您的新技能,一个更新的 PDF 包含所有最新技术和缓解措施,以及一个改进的 malloc 测试平台,带有多线程和 mallopt 选项!

确保您观看了环境设置视频,即使您已经从第 2 部分设置了漏洞利用开发环境,您也需要再安装一个工具才能继续操作。

入侵地球!

此课程面向哪些人:

  • 利用开发者
  • 夺旗 (CTF) 玩家
  • 那些希望提高他们在第 1 部分和第 2 部分中学到的技能的人
  • 任何对奇怪的机器感兴趣的人

发表回复

后才能评论

  • 每一个课程页面,都有演示地址选项,点击链接可以跳转到课程发布网站查看详细课程列表。
  • 绝大部分课程都有试看内容,可以先点击试看,再决定是否购买。
  • 本站课程均存储在阿里云盘或百度网盘中,由于阿里云盘对分享的文件类型有限制,所以课程资料和字幕会存储到蓝奏云盘中。
  • 阿里云盘和蓝奏云盘都是不限速下载的,你既可以选择在阿里云盘中在线学习,也可以选择下载到本地学习。
  • 课程下载到本地可以挂载中英文双字幕,请点击查看Potplayer挂载中英文双字幕教程
  • 本站所有课程,均提供mp4格式视频文件,中英文双字幕,配套资料齐全,不加密。
  • 每一个课程右侧下载面板中,都会有清晰度标识,大部分都是1080P或者720P,还有少数是超高清的。
  • 本站课程购买之后,均可以免费更新,所有课程,皆配有中文字幕。
  • 请注意,课程的中文字幕是根据英文字幕用谷歌翻译生成的,本非人工翻译。谷歌翻译准确度尚可,学习观看,没有问题。
  • 由于数字资源具有可复制性,一旦购买,不接受退款要求,请在购买之前,认真了解课程内容,确定是否需要。
  • 当然,如果有特殊情况,可以查看网站底部联系方式,联系站长说明问题,我会为你妥善处理。
  • 赞助本站VIP会员,可以免费下载所有课程,详情请查看VIP介绍