Скачать или смотреть Учебное пособие по эксплуатации целочисленного переполнения (IOF) / переполнения вниз — pwn105 - ...

Мы рассмотрим, что такое переполнение целочисленных значений (IOF) и как им злоупотребить. Эксплуатация переполнения целочисленных значений для создания оболочки. В этом видео мы исследуем двоичный мир и то, как процессор обрабатывает числа. Мы обсудим их представление в памяти (как положительные, так и отрицательные числа) и основные арифметические действия (сложение и вычитание), которые неизбежно приводят к переполнению целочисленных значений, потерям значимости, усечению и ошибкам знака. Пошаговое руководство по решению pwn105 из комнаты с эксплойтами двоичных значений PWN101 на TryHackMe.

64-битный калькулятор: https://calc.penjee.com/
Дополнительный код:    • Twos complement: Negative numbers in binary  

Подробнее о переполнении целых чисел:
247CTF:    • Integer Overflows: When 15 + 1 doesn't equ...  
Майкл Хатчинс:    • What is an Integer Overflow Vulnerability?...  
CodeVault:    • What is an Integer Overflow Vulnerability?...  
Занидд:    • Integer Overflows And How They Work  
И ещё много всего...

Комната PWN101: https://tryhackme.com/room/pwn101

Плейлист «Использование двоичных кодов» PWN101:    • Binary Exploitation PWN101 (PWN tutorial, ...  
Веб-страница эксплуатации двоичного файла PWN101: https://razvioverflow.github.io/tryha...

00:00 — Введение
00:13 — Выполнение двоичного файла
00:30 — Странное поведение
00:41 — Предположения об уязвимости
00:55 — Проверка защиты двоичного файла
01:12 — Дизассемблирование и анализ двоичного файла
02:00 — Спецификатор формата %d в scanf
02:41 — Дизассемблирование и анализ двоичного файла
03:40 — Условный переход js (Jump if sign)
03:50 — Дизассемблирование и анализ двоичного файла
05:37 — Вызов system("/bin/sh")
05:44 — cmp (Сравнение) Инструкция
07:22 — Обзор
07:55 — Целочисленное переполнение/неполное переполнение
08:56 — Полное объяснение
11:29 — Целочисленное переполнение: объяснение
14:25 — Отрицательные числа
15:37 — Дополнение до двух
17:35 — Знаковое целочисленное переполнение
18:18 — Знаковое целочисленное переполнение
19:18 — Циклический переход/обратная петля
19:34 — 32-битное целочисленное переполнение/неполное переполнение
20:35 — Двоичное решение
22:19 — Локальная эксплуатация
23:00 — Удалённая эксплуатация
23:38 — Чтение флага
23:44 — Outro[*]

Эксплуатируйте код, а не людей.
LinkedIn:   / razvioverflow  
Понравилось видео? Было ли оно полезным? Если хотите помочь, угостите меня чашкой кофе (или тремя ☕), это очень поможет!
https://ko-fi.com/razvioverflow
https://paypal.me/razvigg
Twitter: @Razvieu
*Конечный трек: Etsu - Selcouth
GG