[网络安全自学篇] 五十五.Windows漏洞利用之构建ROP链绕过DEP并获取Shell

这是做者的网络安全自学教程系列，主要是关于安全工具和实践操做的在线笔记，特分享出来与博友们学习，但愿您们喜欢，一块儿进步。前文分享了基于SEH异常处理机制的栈溢出漏洞，利用一个恶意的请求头部（HEAD或GET）引发缓冲区溢出，从而改写SEH链的地址并反弹Shell。本文将讲解DEP堆栈执行保护机制，经过构造ROP链来绕过DEP保护，重点利用VirtualProtect，最终编写漏洞利用脚本并实现自

>>阅读原文<<