有没有办法绕过SSP(StackSmashing Protection)/ Propolice?

6 stack-overflow security buffer-overflow

经过一些研究,我没有找到任何描述方法的论文(甚至没有一个不可靠的方法).看来SSP(StackSmashing Protection)/ Propolice

Luk*_*ane 1

我更熟悉微软的 GS 堆栈保护,但这两种方法看起来很相似

以下来自 Microsoft 的博客文章展示了一个示例,其中攻击者即使在使用堆栈 cookie 时仍然可以控制(第一个示例应该适用于非 Windows 系统):


这篇博文讨论了堆栈保护即将进行的一些改进: