title: UAF实例——RHme3 CTF 的一道题
date: 2017-10-19
author: giantbranch

• pwn
• heap
• uaf

来源：https://github.com/xerof4ks/heapwn/tree/master/rhme3

本文作者：ABC

题目链接如下：

https://pan.baidu.com/s/1mhVvanY 密码: bwsn

一是做个总结，二是做个备份。说来惭愧，思路都是 7o8v 师傅给的。特别感谢 7o8v 师傅的帮助。

题外：复现蒸米师傅 《一步一步学 rop》 复现失败，猜测是栈的问题，我是调用 start 恢复栈的做法。

这是我看到更为详尽的分析

http://www.purpleroc.com/md/2016-02-25@Thinking-About-Level2.html

巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。

开源地址：

https://github.com/ysrc/xunfeng

本文作者：LandGrey

本文内容带有一定的攻击性,仅供学习交流使用,严禁用于非法用途

作者：d4m1ts

杀毒软件判断病毒木马的方式如下：

特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。

本文的内容比较老但是很有学习的意义，各种提权相关的姿势。