據國外**報道，本周二，微軟正式回應windows 7被黑客攻破事件，官方對windows 7保持樂觀態度，並強調系統中的dep、aslr等防護機制仍然發揮作用。
上週，加拿大溫哥華舉行了2023年度《pwn2own黑客大賽》。據主辦方安全軟體公司3comtippingpoiny透露，兩天不到的時間內，iphone/safari/ie8/firefox等產品均已被攻破，其中ie 8只堅持了2分鐘。
大會參賽者彼得·付登希爾利用「technically impressive」攻擊**繞過ie 8中的dep動態資料保護功能，成功入侵後獲得1萬美元的獎金。賽後接受採訪時，彼得表示面對微軟號稱最安全的作業系統windows 7，他並沒有害怕，在耗費數天時間研究後終於找到繞過防護機制的方法，實施一次成功的入侵。迫於大會規定，彼得並沒有透露更多細節。
黑客彼得展示的部分**
對此，ie高階產品經理皮特·萊佩吉表示，以ie保護模式中的「defense-in-depth」技術為例，該策略並不能保證攔截每一次攻擊，它只能保護漏洞盡量不被利用。
據悉，dep（資料執行保護）是微軟在2023年發布xp sp2中新添的安全機制，為了防止資料頁執行**；
而另一項aslr（位址空間配置隨機化）技術，可以每次在電腦啟動的時候將金鑰系統檔案載入到不同的儲存位置，使得惡意**很難順利執行，從而防止惡意**利用緩衝溢位發起攻擊。
去年夏天，微軟安全響應中心專家羅伯特·亨辛就發出警告，他認為dep技術只是一種緩衝攻擊的工具，無法100%防禦電腦。
不過，著名的mac黑客查理·公尺勒承認，由於dep/aslr等技術的存在，實施攻擊變得比以前更加困難了。他希望通過行動向人們證明：世界上目前還不存在「無須打補丁」的作業系統。
史上最難Pwn2Own黑客大賽看點揭秘
2015年3月18日 在加拿大溫哥華開幕的pwn2own2015被稱為史上最難黑客大賽，本屆的挑戰專案難度劇增，但卻削減了獎金，以致於該賽事的常勝將軍，著名黑客團隊vupen也在看過比賽專案後宣布退出。先說賽事的六大專案。pwn2own以chrome ie safari firefox等常見瀏覽器以...
Pwn2Own黑客只用五分鐘黑掉Chrome
週三google顯示出乙個簡短的黑屏，事後，cansecwest組織者證實，chrome被pwn2own競賽中的黑客襲擊。vupen隊利用瀏覽器中的乙個安全漏洞，在比賽剛剛開始的五分鐘內就將其破解，該團隊至少贏得了60,000美元的獎金，其中一部分將由google自己支付，正在比賽的進行中還發現了3...
攻防世界pwn新手練習（level2）
可以看到題上已經有提示了 rop 我們看一下程式的保護狀態和它的運 況 開了nx，問題不大。執行可以發現有乙個輸入點 放ida裡看看 在字串視窗可以發現有 bin sh 並且左邊的函式視窗可以看到在.plt段有system函式 這就很舒服了呀，再結合一下題目給的提示，構造rop鏈就行，效果如下 具體...