搜索

[17932] 2021-08-09_对blackhat和defcon一些议题的小结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-09_对blackhat和defcon一些议题的小结 对 b l a c k h a t 和 d e f c o n 一 些 议 题 的 小 结 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 1 - 0 8 - 0 9 对 b l a c k h a t 和 d e f c o n 一 些 感 兴 趣 的 议 题 做 了 一 些 小 结 。 静 态 分 析 b l a c k h a t 里 面 一 个 静 态 分 析 引 擎 的 议 题 。 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # d o - y o u - s p e a k - m y - l a n g u a g e - m a k e - s t a t i c - a n a l y s i s - e n g i n e s - u n d e r s t a n d - e a c h - o t h e r - 2 2 7 9 7 之 前 研 究 过 语 义 和 污 点 分 析 ， 所 以 想 看 看 。 但 这 个 议 题 总 体 来 说 我 没 有 我 想 找 的 东 西 ， 我 想 看 看 污 点 分 析 具 体 是 怎 样 做 的 ， 使 用 什 么 算 法 ， 怎 样 更 有 效 率 。 作 者 的 议 题 主 要 就 是 将 了 如 果 一 个 应 用 是 p h p ， 一 个 应 用 是 p y t h o n ， 两 者 相 互 调 用 ， 怎 样 分 析 呢 ， 结 果 就 是 缝 合 怪 ， p h p 的 分 析 使 用 p h p 的 分 析 器 开 一 个 r p c ， p y t h o n 的 分 析 用 p y t h o n 的 分 析 开 个 p r c ， 定 义 好 数 据 传 输 格 式 就 行 。 我 在 想 使 用 像 c o d e q l 一 样 ， 定 义 一 个 通 用 的 识 别 规 则 不 就 好 了 吗 。 i m a g e - 2 0 2 1 0 8 0 6 1 6 4 2 1 2 6 3 6 可 能 作 者 想 的 是 针 对 甲 方 的 场 景 ， 我 想 的 是 针 对 安 全 研 究 员 挖 洞 的 场 景 吧 。 作 者 给 了 几 个 开 源 静 态 分 析 工 具 的 实 现 ， 哪 天 看 一 下 学 习 学 习   -   = g i t h u b . c o m / f a c e b o o k / m a r i a n a - t r e n c h g i t h u b . c o m / f a c e b o o k / p y r e - c h e c k g i t h u b . c o m / f a c e b o o k / s a p p E x c h a n g e   S e r v e r 新 的 攻 击 面 作 者 介 绍 了 e x c h a n g e   s e r v e r 的 一 些 历 史 和 总 体 的 架 构 变 化 以 及 验 证 的 方 式 ， 然 后 介 绍 了 一 些 攻 击 链 ， 漏 洞 很 精 彩 。 1 .   P r o x y L o g o n   是 通 过 一 个 s s r f 访 问 到 授 权 后 的 后 端 ， 操 作 授 权 的 后 端 可 以 写 入 任 意 文 件 。 2 .   P r o x y O r a c l e :   作 者 发 现 了 可 以 用 P a d d i n g   O r a c l e   A t t a c k
来 解 密 c o o k i e 中 加 密 的 用 户 数 据 ， 又 发 现 了 一 个 x s s ， 但 是 e x c h a n g e   s e r v e r 有 h t t p o n l y 验 证 ， 可 以 通 过 P r o x y L o g o n 的 s s r f 来 绕 过 h t t p o n l y 验 证 ， 把 c o o k i e 发 送 到 恶 意 服 务 器 上 ， 再 到 服 务 器 上 使 用 P a d d i n g   O r a c l e   A t t a c k 进 行 解 密 。 意 味 着 目 标 只 需 要 点 击 一 个 链 接 就 能 获 取 到 目 标 邮 箱 的 用 户 和 密 码 。 3 .   P r o x y S h e l l ： 在 P w n 2 O w n   2 0 2 1 上 展 示 的 利 用 链 来 接 管   E x c h a n g e   并 获 得   2 0 0 , 0 0 0   美 元 的 赏 金 。 a .   首 先 是 一 个 路 径 转 换 的 逻 辑 错 误 再 次 造 成 s s r f ， 接 下 来 便 是 寻 找 如 何 将 s s r f 变 成 命 令 执 行 。 b .   之 前 的 攻 击 链 已 经 被 修 复 ， 于 是 找 到 了 ， E x c h a n g e   P o w e r S h e l l   R e m o t i n g 是 一 个 命 令 行 界 面 ， 用 于   E x c h a n g e   任 务 的 自 动 化 ， 但 是 它 需 要 一 个 m a i l b o x 。 c .   使 用 特 殊 的 X - R p s - C A T   A c c e s s - T o k e n 可 以 模 拟 任 意 用 户 ， 此 时 就 能 执 行 p o w e r s h e l l 命 令 了 。 d .   利 用 N e w - M a i l b o x E x p o r t R e q u e s t 导 出 s h e l l N e w - M a i l b o x E x p o r t R e q u e s t 导 出 的 是   O u t l o o k   P e r s o n a l   F o l d e r s   ( P S T )   f o r m a t , 通 过 学 习 这 个 文 件 格 式 构 造 特 殊 的 文 件 ， 在 导 出 时 就 可 以 变 成 w e b s h e l l 了 。 文 章 地 址 ： h t t p s : / / b l o g . o r a n g e . t w / 2 0 2 1 / 0 8 / p r o x y l o g o n - a - n e w - a t t a c k - s u r f a c e - o n - m s - e x c h a n g e - p a r t - 1 . h t m l 视 频 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 5 m q i d - 7 z p 8 k & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 1 6 S A S T D E F   C O N   2 9   -   R o t e m   B a r   -   A b u s i n g   S A S T   t o o l s   W h e n   s c a n n e r s   d o   m o r e   t h a n   j u s t   s c a n n i n g h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = J l - C U 6 G 4 O f c & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 7 作 者 梳 理 了 静 态 分 析 的 一 些 手 法 ， 并 且 提 出 了 一 些 s a s t 扫 描 器 的 错 误 配 置 ， 可 能 造 成 执 行 命 令 ， 这 个 特 性 可 能 会 被 利 用 。 H a c k i n g   I D E h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = p z q u _ q a o N u Y & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 3 3 D E F   C O N   2 9   -   D a v i d   D w o r k e n   -   W o r m i n g   t h r o u g h   I D E s 作 者 说 在 新 冠 期 间 本 来 有 几 个 月 的 空 闲 可 以 去 休 假 ， 但 是 他 花 了 几 个 月 用 来 发 现 一 些 I D E 的 漏 洞 。 使 用 命 令 可 以 监 控 程 序 运 行 时 发 出 的 系 统 调 用 ， 通 过 这 可 以 找 到 I D E 启 动 时 调 用 的 命 令 。 作 者 介 绍 了 V S C o d e 、 V S 、 I n t e l l i J 、 V i m 、 甚 至 记 事 本 都 可 能 存 在 的 命 令 执 行 。 不 止 本 地 i d e ， 还 有 在 线 i d e ， 通 过 设 定 一 些 特 殊 的 配 置 ， 就 可 以 在 远 程 I D E 中 执 行 命 令 。 作 者 提 出 了 一 个 构 想 ， 如 果 某 个 开 发 人 员 代 码 中 被 包 含 了 这 些 漏 洞 ， 所 有 打 开 这 个 开 发 者 代 码 的 人 会 再 次 中 毒 ， 以 此 进 行 蠕 虫 传 播 并 自 动 感 染 ！ 作 者 说 要 把 p o c 上 传 到 g i t h u b ， 但 是 搜 了 下 没 看 到   -   = 用 G o l a n g 编 写 恶 意 软 件 P a d d i n g   O r a c l e   A t t a c k E x c h a n g e   P o w e r S h e l l   R e m o t i n g N e w - M a i l b o x E x p o r t R e q u e s t   – M a i l b o x   o r a n g e @ o r a n g e . l o c a l – F i l e P a t h   1 2 7 . 0 . 0 . 1 C $ p a t h t o s h e l l . a s p x s t r a c e
D E F   C O N   2 9   -   B e n   K u r t z   -   O f f e n s i v e   G o l a n g   B o n a n z a :   W r i t i n g   G o l a n g   M a l w a r e h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 3 R Q b 0 5 I T S y k & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 3 9 介 绍 了 g o l a n g 的 一 些 作 为 红 队 使 用 语 言 的 优 势 ， 一 些 用 g o l a n g 的 库 ( 这 些 库 就 像 是 为 恶 意 软 件 量 身 定 制 ) ， 可 以 作 为 学 习 g o 的 开 始 。 像 p y 2 e x e 和 j a r 2 e x e ， 因 为 没 有 流 行 的 软 件 ， 它 们 生 成 的 工 具 很 容 易 被 杀 毒 针 对 ， 而 g o l a n g 编 写 的 软 件 像 d o c k e r 等 ， 让 杀 软 无 法 直 接 查 杀 g o l a n g 语 言 本 身 的 特 征 ， 这 更 方 便 编 写 恶 意 软 件 。 议 题 主 要 介 绍 的 是 题 主 自 己 用 g o l a n g 实 现 的 一 系 列 红 队 工 具 ， 外 加 一 些 其 他 的 补 充 。 P E / E L F / M a c h - O   文 件 解 析 h t t p s : / / g i t h u b . c o m / b i n j e c t / d e b u g 任 意 平 台 进 行 任 意 系 统 调 用 h t t p s : / / g i t h u b . c o m / a w g h / c p p g o W M I   远 程 执 行 h t t p s : / / g i t h u b . c o m / c - s t o / g o W M I E x e c 钓 鱼 工 具 包 h t t p s : / / g i t h u b . c o m / g o p h i s h / g o p h i s h 爆 破 h t t p s : / / g i t h u b . c o m / O J / g o b u s t e r 爆 破 子 域 名   v h o s t   目 录 / 文 件 G o 混 淆 h t t p s : / / g i t h u b . c o m / b u r r o w e r s / g a r b l e 帮 助 通 过 U D P 、 T L S 、 H T T P S 、 D N S 、 S 3 带 出 数 据 h t t p s : / / g i t h u b . c o m / a w g h / r a t n e t G o 写 的 V P N h t t p s : / / g i t h u b . c o m / W i r e G u a r d G o 实 现 的 虚 拟 文 件 系 统 h t t p s : / / g i t h u b . c o m / c a p n s p a c e h o o k / p a n d o r a s b o x 任 意 系 统 中 加 载 库 文 件 h t t p s : / / g i t h u b . c o m / B i n j e c t / u n i v e r s a l W i n d o w s 用 的 反 射 加 载 库 加 载 是 通 过 「 内 存 」 「 内 存 」 的 D o n u t
h t t p s : / / g i t h u b . c o m / T h e W o v e r / d o n u t 任 意 文 件 ( e x e   d l l   . n e t   v b s   j s ) 转 s h e l l c o d e d o n u t   G o 包 装 器 h t t p s : / / g i t h u b . c o m / B i n j e c t / g o - d o n u t p a y l o a d   免 杀 框 架 h t t p s : / / g i t h u b . c o m / o p t i v / S c a r e C r o w 地 狱 之 门 G o 实 现 h t t p s : / / g i t h u b . c o m / C - S t o / B a n a n a P h o n e W i n d o w s   原 生 调 用 s y s c a l l 天 堂 之 门 G o 实 现 h t t p s : / / g i t h u b . c o m / a u s / g o p h e r h e a v e n 从 3 2 位 代 码 中 调 用 6 4 位 代 码 多 平 台 的 s t a g e r   d r o p p e r 实 现 h t t p s : / / g i t h u b . c o m / g e n 0 c i d e / g s c r i p t C h r o m e 扩 展 的 攻 击 和 持 久 化 D E F   C O N   2 9   -   B a r a k   S t e r n b e r g   -   E x t e n s i o n   L a n d :   E x p l o i t s   a n d   R o o t k i t s   i n   Y o u r   B r o w s e r   E x t e n s i o n s 作 者 讲 的 很 详 细 ， 总 结 了 几 种 c h r o m e 扩 展 和 网 页 通 信 的 a p i 的 攻 击 面 ， 根 据 一 些 实 例 讲 述 了 一 些 存 在 漏 洞 的 扩 展 以 及 在 应 用 中 注 入 恶 意 的 j s 达 到 持 久 化 。 一 种 学 术 翻 译 扩 展 ， 它 会 从 本 地 1 2 7 . 0 . 0 . 1 的 一 个 端 口 上 获 取 j s 内 容 ， 所 以 可 以 根 据 另 一 个 只 有 t c p 权 限 的 a p p 控 制 这 个 a p p 。 一 种 和 谷 歌 学 术 交 互 的 扩 展 ， 从 c h r o m e . s t o r a g e 获 取 链 接 ， 而 c h r o m e . s t o r a g e 可 以 被 控 制 v i m i u m ： 作 者 演 示 了 v i m i u m 漏 洞 ， 通 过 对 v i m i u m 攻 击 ， 可 以 注 入 j s 到 其 他 任 意 网 站 。 c h r o m e 扩 展 持 久 化 c h o r m e 对 扩 展 有 严 格 的 控 制 ， 会 通 过 计 算 h a s h 校 验 ， 但 是 如 果 开 启 了 开 发 者 模 式 ， 就 不 会 有 这 些 验 证 ， 并 且 开 启 开 发 者 模 式 后 ， c h r o m e 也 不 会 有 任 何 提 示 。 通 过 后 缀 即 可 加 载 任 意 扩 展 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = P p S f t Q u C E D w & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 4 0 D N S   a s   S e r v i c e   测 试 对 云 厂 商 的 D N S   a s   S e r v i c e 服 务 进 行 测 试 ， 在 d n s   s e r v e r 中 添 加 d n s   s e r v e r 的 记 录 到 自 己 的 i p ， 结 果 意 外 发 现 有 大 量 流 量 经 过 ， 最 后 发 现 这 是 W i n d o w s 的 一 种 “ 特 性 ” 。 作 者 还 提 到 了 通 过 这 些 数 据 ， 进 行 的 一 些 有 趣 的 探 索 。 D E F   C O N   2 9   -   S h i r   T a m a r i ,   A m i   L u t t w a k   -   N e w   c l a s s   o f   D N S   V u l n s   A f f e c t i n g   D N S - a s - S e r v i c e   P l a t f o r m s - - l o a d - e x t e n s i t o n
h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 7 2 u z I Z P y V j I & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 4 U F O D E F   C O N   2 9   -   R i c h a r d   T h i e m e   A K A   n e u r a l c o w b o y   -   U F O s :   M i s i n f o r m a t i o n ,   D i s i n f o ,   a n d   t h e   B a s i c   T r u t h 关 于 u f o ， 视 频 讲 了 一 些 事 件 ， 以 及 告 诉 我 们 要 了 解 的 话 就 要 去 阅 读 文 件 ， 和 当 事 者 对 话 以 及 列 举 了 一 些 人 的 语 录 等 等 。 但 也 都 是 听 他 再 说 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = m E x k t W B 0 q z 4 & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 8 逃 避 L i n u x 系 统 调 用 监 控 D E F   C O N   2 9   -   R e x   G u o ,   J u n y u a n   Z e n g   -   P h a n t o m   A t t a c k :   E v a d i n g   S y s t e m   C a l l   M o n i t o r i n g h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = y a A d M 8 p W K G 8 & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 1 1 作 者 提 出 了 两 种 方 法 逃 避 系 统 调 用 监 控 ， T O C T O U 和 语 言 混 淆 。 T O C T O U 一 般 的 系 统 调 用 监 控 有 两 个 步 骤 、 ， 这 两 个 断 点 放 置 的 位 置 不 同 ， 利 用 的 方 式 也 不 同 。 在 内 核 调 用 之 前 被 h o o k ， 那 么 可 以 在 之 后 修 改 缓 冲 区 的 文 本 绕 过 s y s _ e x i t   h o o k 的 位 置 错 误 ， 也 能 通 过 内 核 竞 争 或 执 行 U s e r F a u l t f d   s y s c a l l 去 提 前 结 束 语 义 混 淆 通 过 l n k 文 件 绕 过 黑 名 单 用 e B P F 创 建 安 全 、 稳 定 、 隐 蔽 和 可 移 植 的 内 核   r o o t k i t D E F   C O N   2 9   -   P a t H   -   W a r p i n g   R e a l i t y :   C r e a t i n g   a n d   C o u n t e r i n g   t h e   N e x t   G e n e r a t i o n   o f   L i n u x   R o o t k i t s h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = g 6 S K W T 7 s R O Q & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I & i n d e x = 1 4 e B P F 是 伯 克 利 数 据 包 过 滤 器 ， 平 时 用 于 过 滤 和 修 改 网 络 流 量 ， 内 核 输 入 状 态 等 。 因 为 e B P F 是 l i n u x 内 核 成 员 之 一 ， 通 过 e B P F 编 写 内 核 r o o t k i t 代 码 十 分 稳 定 ， 因 为 只 需 要 写 一 些 e B P F 代 码 ， 不 容 易 崩 溃 ， 通 过 网 络 流 量 和 程 序 输 入 状 态 之 行 ， 也 十 分 隐 蔽 。 作 者 讲 的 e B P F 利 用 十 分 详 细 ， 最 后 也 给 出 了 源 代 码 ： h t t p s : / / g i t h u b . c o m / p a t h t o f i l e / b a d - b p f 视 频 推 荐 一 看 。 P s :   e B P F   F o r   W i n d o w s 也 在 被 官 方 发 展 中 ， 虽 然 目 前 只 有 网 络 方 面 。 i i s   原 生 恶 意 程 序 剖 析 作 者 总 结 了 历 史 的 i i s 后 门 ， 以 及 对 i i s 模 块 进 行 的 逆 向 分 析 ， 作 者 可 能 是 想 做 一 个 通 过 h t t p 就 访 问 的 i i s 后 门 ， 但 是 从 p p t 中 没 看 到 它 们 是 怎 么 做 的 。 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # a n a t o m y - o f - n a t i v e - i i s - m a l w a r e - 2 3 3 9 5 s y s _ e n t e r s y s _ e x i t
免 杀   -   通 过   多 进 程 R O P   +   N T F S 事 务 免 杀 将 单 个 组 件 的 代 码 分 成 多 个 块 ， 由 注 入 到 多 个 进 程 中 的 模 拟 器 运 行 。 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # r o p e - b y p a s s i n g - b e h a v i o r a l - d e t e c t i o n - o f - m a l w a r e - w i t h - d i s t r i b u t e d - r o p - d r i v e n - e x e c u t i o n - 2 3 0 5 1 通 过 以 下 两 个 手 法 代 码 复 用 ： 避 免 r w x 内 存 空 间 ， 使 用 p w n 手 段 中 R O P   g a d g e t s 的 手 段 复 用 代 码 。 有 效 编 码 p a y l o a d 绕 过 W D E G N T F S 事 务 不 可 检 查 的 隐 蔽 通 道 p a y l o a d 共 享 + 通 信 l o a d e r 过 程 1 .   选 择 一 个 进 程 2 .   创 建 R O P - T x F 文 件 3 .   清 除 ， 填 充 c h a i n s   &   m e t a d a t a 4 .   注 入 启 动 ( B o o t s t r a p ) 代 码 B o o t s t r a p 代 码 1 .   加 载 R O P - T x F 文 件 2 .   执 行 R O P 代 码 3 .   可 以 和 其 他 进 程 配 合 ( R O P 代 码 可 以 从 多 个 进 程 中 读 取 ) 优 点 ✓   无 需 分 配 / 修 改 可 执 行 内 存 ✓   A V / E D R   的 内 存 检 查 更 难 （ R O P   增 加 了 间 接 性 ） ✓   代 码 和 数 据 的 单 一 共 享 介 质 ✓   符 合   A C G   和   C I G ✓   无 文 件 C V E - 2 0 2 1 - 1 7 4 8 ： 从 客 户 端   X S S   到 弹 计 算 器 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # h a c k - d i f f e r e n t - p w n i n g - i o s - - w i t h - g e n e r a t i o n - z - b u g z - 2 3 0 0 2 C V E - 2 0 2 1 - 1 7 4 8 ： 从 客 户 端   X S S   到 弹 计 算 器 h t t p s : / / m p . w e i x i n . q q . c o m / s / g 1 k m G k p 2 B 5 Q y Q E U h d X O G 8 Q 输 入 向 量 是 、   通 过 反 编 译 找 到 u r l   s c h e m e 找 到 处 理 逻 辑 ， 通 过 x s s 可 以 执 行 内 置 的 j s 类 ， 从 而 可 以 获 取 到 很 多 信 息 i T u n e s . s y s t e m V e r s i o n ( )   获 取 系 统 版 本 号 i T u n e s . p r i m a r y A c c o u n t ? . i d e n t i f i e r   获 取   A p p   S t o r e   账 号 的 邮 箱 i T u n e s . p r i m a r y i C l o u d A c c o u n t ? . i d e n t i f i e r   获 取   i C l o u d   账 号 的 邮 箱 U R L   s c h e m e
i T u n e s . d i s k S p a c e A v a i l a b l e ( )   存 储 可 用 空 间 i T u n e s . t e l e p h o n y   电 话 号 码 、 运 营 商 等 信 息 i T u n e s . i n s t a l l e d S o f t w a r e A p p l i c a t i o n s   所 有 已 安 装 的   a p p   信 息 C h r o m e 漏 洞 挖 掘 错 误 很 少 是 唯 一 的 。 系 统 规 模 不 断 扩 大 的 软 件 通 常 涉 及 多 个 团 队 ， 负 责 开 发 众 多 功 能 。 考 虑 到 代 码 库 的 复 杂 性 ， 在 整 个 代 码 库 中 的 许 多 地 方 可 能 存 在 与 类 似 代 码 模 式 共 享 的 错 误 的 可 能 性 很 高 。 在 本 次 演 讲 中 ， 我 们 以   C h r o m e   为 例 ， 介 绍 如 何 根 据 历 史 漏 洞 发 现 新 的 漏 洞 。 我 们 将 介 绍 几 种 在   C h r o m e   中 容 易 受 到 攻 击 的 代 码 模 式 ， 从 浅 到 深 。 对 于 每 一 个 模 式 ， 我 们 都 会 从 一 些 经 典 的 b u g 中 进 行 总 结 ， 进 行 详 细 的 描 述 ， 不 仅 介 绍 了 寻 找 相 似 b u g 的 基 本 工 作 流 程 ， 还 介 绍 了 调 整 和 细 化 模 式 以 发 现 与 原 始 b u g 不 同 的 新 b u g 的 方 法 。 通 过 这 些 模 式 ， 我 们 最 终 在   C h r o m e   中 找 到 了   2 4   个 漏 洞 并 获 得 了   1 1   个   C V E 。 最 后 ， 我 们 将 详 细 介 绍 如 何 利 用 我 们 在   2 0 2 0   天 府 杯 网 络 安 全 大 赛 中 使 用 的 其 中 一 个 逃 出   C h r o m e   沙 箱 ， 这 是 自   2 0 1 5   年 以 来 首 次 在 公 开 赛 中 以 沙 箱 逃 生   C h r o m e   类 别 获 胜 。 从 一 个 漏 洞 寻 找 更 多 相 似 漏 洞 ， 先 看 历 史 漏 洞 ， 然 后 基 于 历 史 规 则 用 C o d e q l 寻 找 更 多 漏 洞 h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # p u t - i n - o n e - b u g - a n d - p o p - o u t - m o r e - a n - e f f e c t i v e - w a y - o f - b u g - h u n t i n g - i n - c h r o m e - 2 2 8 5 5 其 他 以 上 列 举 的 都 是 我 看 过 的 一 些 议 题 的 小 结 ， 还 有 很 多 有 趣 并 且 内 容 充 实 的 议 题 没 有 列 举 ， 例 如 一 些 二 进 制 漏 洞 的 挖 掘 ， b o o t l o a d e r 的 探 索 等 等 ， 有 兴 趣 可 以 自 行 去 官 网 看 看 。 b l a c k h a t   议 题 ： h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l d e f c o n ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = V x N i 5 p V D Z U 0 & l i s t = P L 9 f P q 3 e Q f a a B U D 1 z V x J W J m X 8 6 A 6 d 0 i s B I 广 告 插 播 一 个 广 告 ， 我 也 开 始 做 知 识 星 球 了 ， 侧 重 点 在 于 对 各 类 黑 客 工 具 的 原 理 以 及 关 于 一 些 自 动 化 扫 描 的 研 究 ， 创 立 知 识 星 球 的 目 的 是 想 促 使 我 继 续 研 究 以 及 将 研 究 转 换 成 文 档 。 知 识 星 球 也 会 不 定 时 发 布 我 平 时 研 究 比 较 好 玩 的 东 西 当 作 作 业 。 加 入 后 三 天 内 可 以 全 额 退 款 ， 可 以 先 加 入 看 看 呢 。 公 众 号 回 复   知 识 星 球   即 可 获 得 获 得 进 入 的 二 维 码 和 8 折 优 惠 券 ( 前 1 0 0 名 有 效 ) 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理