星黎 (@K4per)[PWN.Course:从零开始的Pwn教程] 0-0-0 The First Step 中发帖

佬友们好👋我是K4per,初来乍到,开个新坑。 

🧑‍💻Wanna Be A Real Hacker?

你可能看过这样一个片段,美剧《黑客军团》中,主角Elliot戴着略小一点的兜帽,在漆黑的 环境中专注着敲打着键盘。荧幕上滚动着Ubuntu的apt更新提示,基于TCP协议的即时通讯软 件时不时弹出几条同伴的问讯,左下角的vim编辑器中正酝酿着一场史诗级的零日漏洞攻击
Elliot基于一个在安卓系统上的零日漏洞0day,在默认的vim中完成了从漏洞利用到后渗透、 权限维持的攻击脚本exploit的编写,最后启动攻击,将整个FBI联邦调查局所有调查员的手机全部纳入掌控当中。

是的!这就是一次典型的,伟大的二进制漏洞利用!在安卓系统中进行漏洞挖掘,这通常需要一 些逆向工程,然后进行漏洞的利用。通过一行行精心构筑的恶意代码,完美、优雅地撬开系统看 似坚固的防线。你知道它会运行什么、何...