搜索

[19125] 2017-10-20_【DC010技术沙龙】基于.NETFramework的CLR安全性研究

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2017-10-20_【DC010技术沙龙】基于.NETFramework的CLR安全性研究 【 D C 0 1 0 技 术 沙 龙 】 基 于 . N E T   F r a m e w o r k 的 C L R 安 全 性 研 究 路 小 曦   i 春 秋   2 0 1 7 - 1 0 - 2 0 C L R 常 用 简 写 词 语 ， C L R 是 公 共 语 言 运 行 库 ( C o m m o n   L a n g u a g e   R u n t i m e ) 和 J a v a 虚 拟 机 一 样 也 是 一 个 运 行 时 环 境 ， 它 负 责 资 源 管 理 （ 内 存 分 配 和 垃 圾 收 集 等 ） ， 并 保 证 应 用 和 底 层 操 作 系 统 之 间 必 要 的 分 离 。 C L R 存 在 两 种 不 同 的 翻 译 名 称 ： 公 共 语 言 运 行 库 和 公 共 语 言 运 行 时 。 C L R 和 J a v a 虚 拟 机 一 样 也 是 一 个 运 行 时 环 境 ， 是 一 个 可 由 多 种 编 程 语 言 使 用 的 运 行 环 境 。 C L R 的 核 心 功 能 包 括 ： 内 存 管 理 、 程 序 集 加 载 、 安 全 性 、 异 常 处 理 和 线 程 同 步 ， 可 由 面 向 C L R 的 所 有 语 言 使 用 。 并 保 证 应 用 和 底 层 操 作 系 统 之 间 必 要 的 分 离 。 C L R 是 . N E T   F r a m e w o r k 的 主 要 执 行 引 擎 。 今 天 小 编 为 大 家 从 D C 0 1 0 带 来 了 一 门 有 意 思 的 课 程 - 《 【 《 【 D C 0 1 0 技 术 沙 龙 】 基 于 技 术 沙 龙 】 基 于 . N E T   F r a m e w o r k 的 的 C L R 安 全 性 研 究 》 安 全 性 研 究 》 哟 ~ 0 1 讲 师 大 揭 秘 讲 师 大 揭 秘
上 来 小 编 先 小 小 调 侃 一 下 ~ 小 编 以 为 白 帽 大 神 都 是 那 种 宅 男 ， 不 爱 说 话 ， 就 算 参 加 这 种 大 会 也 会 有 些 羞 涩 ， 不 过 照 片 可 以 看 出 来 ， 首 先 穿 着 上 ， 这 两 位 白 帽 大 神 穿 着 非 常 的 … … 随 性 ， T 恤 + 大 裤 衩 。 再 听 他 们 的 课 程 ， 说 话 根 本 不 会 感 觉 尴 尬 ， 时 常 调 侃 对 方 的 名 字 ， 调 侃 自 己 好 在 不 是 女 生 ， 这 样 看 来 白 帽 大 神 还 是 很 … … 亲 民 的 嘛 ~ 邢 士 康 ， 3 6 0 C E R T 安 全 研 究 员 ， 3 年 网 络 安 全 研 究 学 习 经 验 ， 擅 长 脚 本 安 全 ， 病 毒 分 析 ， 漏 洞 挖 掘 。 自 主 挖 掘 过 大 量 互 联 网 企 业 漏 洞 并 得 到 致 谢 ， 拥 有 丰 富 的 实 战 经 验 ， 并 发 表 过 多 篇 高 质 量 技 术 分 析 报 告 。 洪 宇 ， 6 0 C E R T 高 级 安 全 研 究 员 ， H I T B ， H I T C O N ， R U X C O N ， x K u n g f o o 等 安 全 峰 会 演 讲 者 ， A t l a s s i a n 安 全 名 人 堂 成 员 。 内 容 大 剧 透 内 容 大 剧 透 0 2 本 节 课 程 中 讲 师 主 要 讲 述 内 容 ： C L R 是 通 用 语 言 运 行 平 台 ( C o m m o n   L a n g u a g e   R u n t i m e ) 的 简 称 ， 作 为 微 软 . N E T 的 代 码 虚 拟 机 环 境 ， 其 主 要 功 能 包 括 ： 基 类 库 支 持 、 内 存 管 理 、 线 程 管 理 、 内 存 自 动 回 收 、 安 全 性 、 类 型 检 查 、 异 常 管 理 、 除 错 管 理 、 中 间 码 ( M S I L ) 到 机 器 码 ( N a t i v e ) 编 译 、 类 别 装 载 可 由 面 向 C L R 的 所 有 语 言 使 用 。 在 S Q L   S e r v e r 中 集 成 了 C L R ， 且 为 了 适 应 某 些 场 景 的 应 用 ， 微 软 在 V S   2 0 0 8 及 以 上 版 本 中 ， 加 入 了 C L R 开 发 。 在 本 次 议 题 中 ， 我 们 将 以 S Q L   S e r v e r 为 例 ， 介 绍 调 用 C L R 执 行 任 意 代 码 ， 解 释 S Q L   S e r v e r 的 应 用 程 序 域 与 C L R 之 间 的 关 系 。 通 过 V S 对 C L R 开 发 入 手 ， 提 出 一 种 新 的 在 S Q L   S e r v e r 中 执 行 系 统 命 令 的 方 法 ， 使 用 C L R 实 现 拿 到 S Q L   S e r v e r 的 完 全 权 限 ， 并 对 其 进 行 深 入 探 讨 分 析 。 之 后 ， 攻 击 代 码 我 们 将 会 开 源 在 S Q L   I n j e c t i o n 中 的 自 动 化 利 用 工 具 。 同 时 ， 辅 以 一 枚 w i n 7   拒 绝 服 务 漏 洞 ， 探 讨 . N E T 平 台 的 一 些 脆 弱 性 。
0 3 课 程 小 解 析 课 程 小 解 析 【 【 W h a t   i s   C L R ? 】 】 【 【 W h a t   i s   m a n a g e d   c o d e ? 】 】 【 编 译 【 编 译 . N e t 程 序 过 程 】 程 序 过 程 】 首 先 写 一 些 代 码 编 写 . N e t 程 序 ， 进 行 第 一 次 编 译 ， 随 后 便 可 看 到 第 一 次 的 构 建 项 目 会 出 现 一 个 文 件 ， 在 这 个 过 程 当 中 对 它 进 行 运 行 ， 它 并 不 是 一 个 真 正 的 机 器 码 ， 而 是 一 个 中 间 层 代 码 。
【 漏 洞 产 生 的 原 因 】 【 漏 洞 产 生 的 原 因 】 如 果 你 问 别 人 关 于 漏 洞 是 怎 么 产 生 的 ？ 比 如 说 一 些 开 发 人 员 不 注 意 ， 或 者 一 些 别 有 用 心 的 人 留 下 后 门 （ X s h e l l 事 件 ） ， 这 些 都 是 漏 洞 产 生 的 原 因 ， 还 有 人 说 漏 洞 是 一 种 规 范 去 适 配 其 他 规 范 的 过 程 中 产 生 的 。 做 个 小 总 结 做 个 小 总 结 0 4 幽 默 的 讲 师 ， 满 满 的 干 货 ， 大 家 有 木 有 心 动 呢 ？ 小 编 提 及 到 的 只 是 很 小 的 一 部 分 ， 更 多 的 干 货 在 课 程 中 等 着 你 哟 ~ 戳 阅 读 原 文 ， 更 多 干 货 等 你 哟 戳 阅 读 原 文 ， 更 多 干 货 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理