漏洞利用技术Heap Spray检测方法研究

来源 :信息安全与通信保密 | 被引量 : 0次 | 上传用户:raymond20082002
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
堆喷射(Heap Spray)是近些年来非常流行的漏洞利用技术,最早被广泛利用在针对浏览器的攻击中。该技术很大程度上降低了漏洞溢出后地址跳转的难度,大大提高了缓冲区溢出攻击的成功率。通过分析和研究Heap Spray技术的原理,给出了一些技术细节,之后,对现有的一些检测方法进行分类研究,并分为3种类型:基于字符串的检测、基于内存保护的检测以及基于系统调用的检测,同时分别通过实例予以说明。
其他文献
一、出台背景2019年5月30日,中共中央办公厅、国务院办公厅印发《关于深化消防执法改革的意见》,推动消防执法理念、制度、作风全方位深层次变革,构建科学合理、规范高效、公
期刊
对运动性功能障碍后的康复治疗过程进行了系统的研究.该过程包括康复概念的正确理解,运动性功能障碍的分类和评价,康复的手段以及不同疾病期的康复目的和对策.特别强调了在康
目的:观察西药局部封闭配合中药熏蒸治疗梨状肌综合征的疗效。方法:42例局部用曲安奈德注射液、利多卡因注射液、维生素B12注射液封闭,配合中药熏蒸治疗。结果:临床治愈15例,
目的分析神阙穴中药贴敷对老年骨折患者围手术期排便舒适度的效果。方法选取2017年9月~2018年6月收治的120例老年骨折患者作为研究对象,采用随机数字表法将其分成两组,对照组
NI提供了对机器学习、物联网(IoT)、5G以及车辆电气化等领域主流趋势的见解2017年10月26日,NI(美国国家仪器公司,National Instruments,简称NI)作为致力于为工程师和科学家提供基
目的:分析院前急救护理干预对急性心肌梗死患者的临床效果.方法:将2015年1月-2016年6月在笔者所在医院就诊的106例急性心肌梗死患者按照来院方式的不同分为对照组和院前急救护
生物是初中的重点教学科目之一,对于培养学生的观察能力、生活常识、综合素质等都具有重要的意义,尤其是在观察能力的培养上,具有极大的促进作用。初中是学生观察能力培养的
<正>本书全面介绍了太阳能利用技术,分为原理篇、技术篇、工程篇三部分,共15章。原理篇介绍太阳能利用的基础知识,以及太阳能工程的光学设计原理和传热分析原理,这是一切太阳
针对织机开口运动造成的经纱不利变形而设计的松经装置能够对经纱拉伸起到缓冲作用,但此缓冲作用受经轴直径大小的影响。对某喷气织机后梁系统建立静力学模型,通过设计改变松
针对智能桁架结构的振动抑制问题,研究如何设计自适应模糊主动振动控制器。结合模糊控制理论和传统的自适应控制理论,基于Lyapunov综合法,设计了一种稳定的直接型自适应模糊