目录

• 前言
• 1. 栈溢出漏洞
  • 1.1 Gets 栈溢出
  • 1.2 Gets 栈溢出（堆栈平衡）
  • 1.3 Gets 栈溢出（变量覆盖）
  • 1.4 Gets 栈溢出（32 位程序返回）
  • 1.5 Read 栈溢出
  • 1.6 32 位 ROP
  • 1.7 64 位 ROP
  • 1.8 仅有 sh ROP
  • 1.9 32 位栈迁移 ROP
  • 1.10 32 位连续 ROP
  • 1.11 Csu Execve ROP
  • 1.12 Canary 泄露绕过
  • 1.13 ROPgadget ROP
  • 1.14 int 0x80 ROP
  • 1.15 Call system ROP
  • 1.16 Pwndbg 动态调试偏移
  • 1.17 报错参数溯源
  • 1.18 64 位栈迁移 ret 滑梯
• 2. 格式化字符串漏洞
  • 2.1 Printf 指定地址修改
  • 2.2 Printf 指定地址泄露 Canary
  • 2.3 Printf 指定地址泄露 libc
  • 2.4 Fmtstr_payload 获取 shell
• 3. 整数溢出漏洞
  • 3.1 Abs 有符号整数溢出
  • 3.2 Unsigned int 无符号整数溢出
• 4. 信息泄露漏洞
  • 4.1 Puts 泄露 Libc
  • 4.2 Scanf 绕过泄露 Libc
  • 4.3 Strlen 绕过泄露 Libc
  • 4.4 Write 泄露 Libc
  • 4.5 Printf 泄露 Libc
  • 4.6 Printf 指定地址泄露 Canary
  • 4.7 Unsortedbin Attack 泄露 Libc
  • 4.8 Write 泄露 Libc 结合 32 位栈迁移
  • 4.9 Debug 泄露数据传输过程
  • 4.10 Printf 指定地址泄露 Libc
  • 4.11 Puts 泄露 Canary
  • 4.12 ECX 寄存器泄露栈初始地址
  • 4.13 Puts 泄露 Libc 结合 64 位栈迁移
  • 4.14 Write 泄露 Libc 结合 .so 文件
• 5. 代码注入漏洞
  • 5.1 ShellCode 注入
  • 5.2 \x00 绕过 strcmp()
  • 5.3 XOR 编码注入
  • 5.4 SysCall 绕过 Prctl Seccomp
  • 5.5 报错溯源注入
  • 5.6 Jmp esp 绕过注入长度限制
  • 5.7 内平栈注入
  • 5.8 One_gadget 注入
  • 5.9 Bss 段注入
  • 5.10 泄露栈地址绕过 PIE
• 6. 堆溢出漏洞
  • 6.1 Fastbin Attack（两次 Double Free）
  • 6.2 Fastbin Attack（伪造堆块劫持 GOT 表）
  • 6.3 UAF（修改堆地址）
  • 6.4 Unsorted Bin Attack（修改 bk 指针）
  • 6.5 Off By One 结合 Chunk Overlap（伪造堆块修改指针）
• 7. 内核漏洞
  • 7.1 时间侧信道攻击