2024.4.6: NAS复现RCE?
听不懂一点 python
https://hust-l3hsec.feishu.cn/docx/E3JtdTKtCoDrwzxyIIIc8LaYnCg
2024.4.17：CFI（Control Flow Integrity）与绕过
控制流保护，防止异常跳转。理想CFI：
-
已知所有控制流跳转
-
对所有间接跳转指令进行监控
Canary就是一种后向跳转指令保护
clang cfi：函数头签名写数据，跳转之前取校验无法强保证，代码段被篡改，强依赖于代码段不可写
intel cet？shadow stack
校验函数头
clang——cfi类似的fine ibt
绕过：页表重映射