搜索

[19226] 2018-01-31_自动化漏洞利用关键技术研究分享

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-01-31_自动化漏洞利用关键技术研究分享 自 动 化 漏 洞 利 用 关 键 技 术 研 究 分 享 i 春 秋   2 0 1 8 - 0 1 - 3 1 漏 洞 是 在 硬 件 、 软 件 、 协 议 的 具 体 实 现 或 系 统 安 全 策 略 上 存 在 的 缺 陷 ， 从 而 可 以 使 对 方 能 够 在 未 授 权 的 情 况 下 访 问 或 破 坏 系 统 。 具 体 举 例 来 说 ， 比 如 在 I n t e l   P e n t i u m 芯 片 中 存 在 的 逻 辑 错 误 ， 在 S e n d m a i l 早 期 版 本 中 的 编 程 错 误 ， 在 N F S 协 议 中 认 证 方 式 上 的 弱 点 ， 在 U n i x 系 统 管 理 员 设 置 匿 名 F t p 服 务 时 配 置 不 当 的 问 题 都 可 能 被 对 方 使 用 ， 威 胁 到 系 统 的 安 全 。 因 而 这 些 都 可 以 认 为 是 系 统 中 存 在 的 安 全 漏 洞 。 在 漏 洞 利 用 过 程 中 ， 人 工 的 工 作 量 就 比 较 大 ， 而 自 动 化 漏 洞 利 用 关 键 技 术 研 究 ， 是 为 了 减 轻 减 轻 人 在 工 作 过 程 中 漏 洞 利 用 的 工 作 量 。 所 以 我 们 说 的 这 个 自 动 化 漏 洞 利 用 ， 也 不 一 个 完 全 的 自 动 化 漏 洞 利 用 ， 而 是 辅 助 人 工 进 行 的 半 自 动 化 漏 洞 利 用 。 很 多 人 在 打 C T F 比 赛 和 做 漏 洞 利 用 发 掘 的 时 候 R O P 链 生 成 的 部 分 是 比 较 耗 费 时 间 的 ， 尤 其 是 在 做 C T F 题 的 时 候 ， 这 就 是 一 个 争 分 夺 秒 的 事 情 ， 而 我 们 今 天 要 做 的 就 是 减 少 这 个 过 程 产 生 的 时 间 ， 以 秒 节 的 速 度 来 完 成 它 。
为 了 加 快 自 己 的 做 题 速 度 以 及 漏 洞 利 用 速 度 ， 我 们 一 起 来 看 一 下 在 【 D C 0 1 0 技 术 沙 龙 】 中 由 演 讲 者 刘 跃 带 来 的 《 自 动 化 漏 洞 利 《 自 动 化 漏 洞 利 用 关 键 技 术 研 究 分 用 关 键 技 术 研 究 分 享 》 享 》 吧 ~ 刘 跃 ， 赛 宁 网 安 攻 防 实 验 室 总 监 ， 前 蓝 莲 花 战 队 成 员 ， 清 华 大 学 硕 士 研 究 生 ， 主 要 研 究 二 进 制 漏 洞 挖 掘 与 利 用 。 什 么 是 符 号 执 行 ？ 可 能 解 释 起 来 比 较 复 杂 ， 讲 者 简 单 的 说 明 一 下 ， 首 先 就 是 符 号 化 ， 也 就 是 做 一 个 符 号 的 映 射 。 其 次 就 是 我 得 到 了 这 个 符 号 ， 那 该 怎 么 进 行 约 束 求 解 ？ 举 个 通 俗 例 子 说 明 一 下 ：
假 如 你 是 一 个 妹 子 ， 你 想 要 以 后 有 一 个 绝 顶 聪 明 又 非 常 可 爱 的 小 孩 儿 ， 那 你 需 要 找 一 个 什 么 样 的 男 生 来 满 足 你 的 希 望 呢 ？ 而 绝 顶 聪 明 、 非 常 可 爱 就 是 你 的 约 束 条 件 ， 而 通 过 这 个 约 束 条 件 进 行 选 择 ， 就 能 知 道 自 己 应 该 找 一 个 什 么 样 的 人 。 这 就 是 一 个 简 单 的 约 束 求 解 的 过 程 。 （ 当 然 ， 那 个 人 需 要 没 整 过 容 ） 成 功 的 符 号 执 行 系 列 项 目 ： 1 . Z 3 求 解 器 ： z 3 是 由 微 软 公 司 开 发 的 一 个 优 秀 的 S M T 求 解 器 ， 它 能 够 检 查 逻 辑 表 达 式 的 可 满 足 性 。 C T F 赛 棍 经 常 用 它 来 解 一 些 密 码 学 题 、 逆 向 题 ， 是 评 价 中 相 对 较 好 的 求 解 器 。 2 . A n g r ： 这 个 的 利 用 近 期 就 有 一 个 很 好 的 例 子 。 在 2 0 1 7 年 X C T F 决 赛 中 ， 参 赛 队 伍 中 有 一 半 以 上 都 队 伍 ， 都 用 了 这 个 A n g r 。
” G S o C ： 已 经 有 1 3 年 历 史 了 ， 它 是 由 谷 歌 出 资 赞 助 ， 然 后 各 个 开 源 组 织 自 行 在 上 边 发 布 项 目 需 求 ， 由 学 生 申 请 。 而 谷 歌 会 赞 助 每 个 项 目 5 0 0 0 美 元 ， 周 期 三 个 月 。 最 近 这 个 项 目 有 所 调 整 ， 根 据 各 个 国 家 的 购 买 力 调 整 了 赞 助 项 目 的 金 额 ， 国 内 的 项 目 费 用 降 到 了 3 6 0 0 美 元 。 “   本 文 章 的 课 程 介 绍 只 是 讲 者 演 讲 过 程 中 极 小 的 一 部 分 ， 还 有 很 多 的 真 实 案 例 在 课 程 中 等 着 你 们 哟 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理