Злостная эксплуатация. Используем Angr, чтобы найти Buffer Overflow

[Sascha]

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

Символический эмулятор Angr поможет перехватить управление в чужом коде, достаточно лишь указать ему направление поиска. В этой статье узнаем, как с его помощью находить аналогичные дыры в приложениях, напишем анализатор inline-функций и создадим рабочий эксплоит для настоящего FTP-сервера.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.