非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Solana：在虚拟机中跳跃

osec.io | 博客 | #ctf | #exploit | #memory-corruption | #solana | #bpf | #jump-oriented-programming

摘要

OtterSec 复盘 Paradigm CTF 2023 的 Solana 挑战：在 BPF 虚拟机内运用跳转导向编程（JOP），将任意调用与内存写入原语升级为对程序的完全控制。
发布时间
收录时间

原文 ↗

相关内容

  1. Solana：审计师入门指南 (osec.io)
  2. 用 Python Pickles 攻破 JavaScript(攻克 2023 年 DEFCON CTF 资格赛中的 brinebid) (blog.washi.dev)
  3. 攻破 Minecraft：从 4 字节堆溢出到 RCE (osec.io)
  4. MS16-063（jscript9.dll）补丁分析 (theori.io)
  5. rCTF v2 发布 (osec.io)
  6. 宣布成立 Save CTFs 基金 (osec.io)

返回