1.CTFer成长日记16：用动态生成的码分代码绕过程序的静态安全检查——shellcode敏感字节检测绕过
2.什么是Log4Shell？Log4j漏洞解读
3.[源码级解析] 巧妙解决并深度分析Linux下rm命令提示参数列表过长的问题
4.cygwin下载及安装详细教程，windows使用linux的码分shell命令编译源码（win10)
5.delphi真的不可以写shellcode么

CTFer成长日记16：用动态生成的代码绕过程序的静态安全检查——shellcode敏感字节检测绕过

       敏感字节检查绕过的基本原理，关键在于利用程序执行的码分动态特性。在执行时，码分若目标程序能允许某段内存被读写执行，码分我们就能尝试将shellcode注入，码分android体彩源码借此劫持程序执行流至shellcode首地址，码分实现ret2shellcode攻击。码分

       然而，码分目标程序往往会对输入进行检查，码分发现敏感字节序列，码分如syscall、码分int等指令对应的码分机器码时，会拒绝输入，码分导致攻击失败。码分解决之道在于，编写一段可动态生成shellcode的代码。此代码本身不是shellcode，但能在执行中自动生成shellcode并执行，以此绕过敏感字节检查。

       理解ret2shellcode攻击过程后，类似滴滴软件源码我们能设想编写代码动态生成shellcode。具体方法是删除或替换敏感字节，并在执行时恢复。通过对比原始与修改后的shellcode，我们发现，关键在于修改自身shellcode的代码。

       为了生成直接可用的shellcode，需修改原始shellcode，确保满足特定条件，即敏感字节序列指令在执行前恢复。将用于修改自身的shellcode片段置于shellcode头部，确保敏感字节指令被执行前恢复，实现绕过。

       接下来，通过实例题验证上述方法的有效性。自定义源代码，使用特定命令编译，关闭程序的防御机制。通过内存布局，利用shellcode长度与main函数返回地址之间的汉语标注python源码偏移，实现攻击。

       针对原始shellcode中的敏感字节，利用pwntools提供的shellcraft.sh()函数修改，首先删去syscall指令，接着在汇编代码头部添加修改自身shellcode的代码，尾部补全syscall指令对应的机器码。通过异或操作，将敏感字节序列转换为可接受的序列。

       最后，解决的问题是获取shellcode尾部地址。通过输出shellcode首地址的程序，结合生成等效shellcode，利用脚本获取机器码长度，最终编写攻击脚本完成整个过程。

什么是Log4Shell？Log4j漏洞解读

       Log4Shell漏洞深度解析及Klocwork防护措施

       近日，开源Apache日志库Log4j出现了严重漏洞，被称为Log4Shell，其严重性高达分，对Java设备和应用程序构成重大威胁。然而，企信通管理系统源码Perforce的静态分析工具——Helix QAC和Klocwork可以提供关键的防护。本文将详细介绍Log4Shell漏洞、受影响的设备和应用程序，以及Klocwork如何助力漏洞预防与检测。

       Log4j是一个广泛应用于Java应用程序的日志库，许多服务器和客户端程序都依赖于它。Log4Shell，CVE--，允许远程代码执行，针对的是Log4j2的某些版本。漏洞主要影响版本2.0-2..1，只要设备连接互联网并运行相关版本，就有被攻击的风险。

       Klocwork作为静态分析工具，通过检查源代码，能够识别出可能导致漏洞的设计和编码错误，比如数据污染问题。它会追踪可能的执行路径，包括Log4Shell漏洞，帮助检测被污染的智慧景区系统源码数据输入。Klocwork的SV.LOG_FORGING检查器内置了对Log4j漏洞的检测，与Secure Code Warrior集成可提供补救指导和安全培训。

       要防止Log4Shell，首先在Klocwork中启用SV.LOG_FORGING检查器，将其扩展添加到危险数据目的地列表，然后进行项目分析。分析过程中，Klocwork会识别出类似以下代码的潜在漏洞：

       public class Test2 {

        static Logger log = LogManager.getLogger(Test2.class.getName());

        public void handle(HttpExchange he) {

        String apiVersion = he.getRequestHeaders().getFirst("X-Api-Version");

        log.info("Api Version: { }", apiVersion);

        }

       }

       Apache已发布Log4j2.版本以修复漏洞，无法更新的用户可以采取其他缓解措施。使用Klocwork能帮助您及时发现并修复这类漏洞，保护软件安全。

       面对Log4Shell这类威胁，持续使用Klocwork等SAST工具是至关重要的。立即联系Perforce中国授权合作伙伴龙智（电话：--，邮箱：marketing@shdsd.com），获取DevSecOps解决方案和免费试用，以确保软件安全交付。

       原文来源：perforce.com/blog/kw/wh... 龙智集成全球工具与定制服务，助力您的软件安全旅程。

[源码级解析] 巧妙解决并深度分析Linux下rm命令提示参数列表过长的问题

       在处理大型文件夹清理任务时，发现使用Linux下rm命令清理包含数百万文件的目录时，会遇到“参数列表过长”的提示问题。经过一系列的试验与深入研究内核源码，最终找到了巧妙的解决方案，并理解了Linux Shell的一些有趣特性。以下内容是对这一问题的详细解析与解决办法的记录。

       最初，以为是rm命令对文件数量有特定限制，但尝试执行其他命令如ls和touch时也遇到相同问题，暗示问题可能与Shell的通配符使用有关。于是，通过管道功能，成功完成了清理任务。随后，通过使用find命令列出所有文件，并发现文件名格式包含日期和时间信息，导致在使用rm命令时，文件名被不当分割。为了解决这一问题，引入了-print0与-0参数，这样可以区分空格与分界符，正确解析包含空格的文件名。

       吸取教训后，使用find命令配合-1参数，避免了递归操作，确保只删除文件而不删除目录，成功解决了第二次处理大量文件时的问题。紧接着，开始探索通配符长度限制的来源。通过实验，发现限制与Bash无关，而是Shell执行命令的本质。进一步研究得知，Shell执行命令的过程涉及exec()类系统调用，且限制可能源自系统调用，而非Shell自身。深入分析源码后发现，最大参数长度限制为ARG_MAX，且其大小为栈空间的1/4。通过调整栈空间大小，可以增加允许的最大参数数量，从而解决“参数列表过长”的问题。

       这一限制在许多现代操作系统中存在，不仅影响了Linux环境，也见于MacOS和Windows等系统。通过理解和调整相关配置，能够有效解决处理大型文件夹清理任务时遇到的“参数列表过长”问题，提升系统管理的效率与灵活性。

cygwin下载及安装详细教程，windows使用linux的shell命令编译源码（win)

       Cygwin，这个在Windows平台上提供类Linux环境的软件，对于希望在Windows下编译Linux应用的人来说，是一个必备的工具。以下就是如何在Windows下安装和设置Cygwin的具体步骤：

       首先，访问资源网盘下载最新的2.版本（密码），若后续有更新，可随时获取最新版本。

       安装过程分为多个步骤：

       1. 点击安装程序，然后继续至下一步。

       2. 遵照默认设置直至选择安装目录，此时点击下一步。

       3. 选择本地Package目录，确认无误后再点击下一步。

       4. 将添加阿里云镜像步骤：添加Add阿里云镜像 /cygwin/ ，确保无空格，点击下一步。

       5. 下载程序将自动启动。

       安装过程中需添加若干常用命令：Make、GCC-core、GCC-g++、Libgcc1、Libgccpp1、Pkg-config、Vim、Nano、Wget、Curl。具体步骤：在“View”下拉菜单选择“Full”，通过输入命令关键字进行搜索，确认已添加所有命令版本，再点击下一步。

       6. 继续至下一页面并点击完成。

       7. 运行Cygwin，此时可能被杀毒软件误报为病毒，忽略此提示。

       8. 登陆后，输入命令即可查看当前路径。这里，'Home'目录的上级就是你设置的Cygwin安装路径，这里是你存放源码的位置。

       以上就是Cygwin的安装与配置过程，完成这些操作后，你就可以在Windows下轻松地使用Linux shell命令编译源码了。

delphi真的不可以写shellcode么

       ä¸€èˆ¬çš„ShellCode都是～ASM和C写的～Delphi作的到是很少有具体例子 其实使用Delphi写不是不可能～就是麻烦～(Delphi的～BASM也不太灵活～至少我感觉没有直接使用TASM爽) 不过还是写一个玩玩吧～这里仅仅作个演示代码～ 以下ShellCode源代码: