buffer overrun

3 b My name is overflow, buffer overflow

Posted at 16:38 in Exploiting by Yago Gutierrez 0 Comments

En principio ya ha quedado claro cómo obtenemos el control del flujo del programa aprovechando una escritura fuera de límites. Veamos cómo se encuentra el stack durante una función como la de ayer

#include #include

Read More

17 b ASLR: Ser cartero en la ciudad donde cambian los nombres de las calles

Posted at 10:14 in Exploiting by Yago Gutierrez 0 Comments

Esta  preciosa mañana (aunque no sé a qué hora leerás esto ) veremos en más profundidad el ASLR.

ASLR (que no ASMR) atiende a las palabras Address Space Layout Randomization. Es una técnica que se diseñó a comienzos de siglo junto a DEP/NX/W^X/e...

Read More