What is the kernel heap bypass technique involving SMAP and SMEP?
本文共计1127个文字，预计阅读时间需要5分钟。内核堆绕过smepsmap，维持modprobe_path+exp1+smep: smep即时用户数据不可执行，当CPU处于ring0模式时，执行用户空间的代码会触发页错误，系统根据CR4寄存
What is the kernel heap bypass technique involving SMAP and SMEP?
本文共计1144个文字，预计阅读时间需要5分钟。在内核和堆中绕过SMEP和SMAP，通过修改`modprobe_path`进行攻击，当用户数据不可执行时，若CPU处于ring0模式，执行用户空间的代码将触发页面错误。系统根据CR4寄存器的第
What is the kernel heap bypass technique involving SMAP and SMEP?
本文共计1156个文字，预计阅读时间需要5分钟。kernel heap bypass, smep, smap 抑制 modprobe_path, exp1 smep: smep 即时用户数据不可执行，当 CPU 处于 ring0 模式时，执
What is the kernel heap bypass technique involving SMAP and SMEP?
本文共计1158个文字，预计阅读时间需要5分钟。在内核和堆绕过中，通过禁用SMAP和启用SMEP，可以保持modprobe_path的exp1。当CPU处于ring0模式且执行用户空间代码时，如果SMEP未启用，即使用户数据不可执行，代码执
What is the kernel heap bypass technique involving SMAP and SMEP?
本文共计1134个文字，预计阅读时间需要5分钟。通过kernel heap bypass和smepsmap绕过，维持modprobe_path+exp1+smep：用户数据不可执行，当CPU处于ring0模式时，执行用户空间的代码会触发页错
如何通过绕过PHP禁用函数功能来执行系统命令？
本文共计2816个文字，预计阅读时间需要12分钟。一、为什么要启用bypass disable functions来提高安全？许多运维人员会禁用PHP的一些危险函数，如eval、exec、system等，以增强安全性。这些函数允许执行系统命
如何有效应对ngx_lua_waf中的SQL注入防御策略？
本文共计1055个文字，预计阅读时间需要5分钟。0x00+前言+? ngx_lua_waf是一款基于ngx_lua的Web应用防火墙，操作简便、高性能、轻量级。默认防御规则在wafconf目录中，包含以下核心SQL注入防御规则：select