Kernel PWN
2026-05-23 2026-05-23 2.1k 字 8 分钟

Kernel PWN

Kernel PWN如何理解内核：操作系统内核（Operation System Kernel）本质上也是一种软件，可以看作是普通应用程式与硬件之间的一层中间层，其主要作用便是调度系统资源、控制 IO 设备、操作网络与文件系统等，并为上层应用提供便捷、抽象的应用接口。操作系统内核实际上是我们抽象出来的一个概念，本质上与用户进程一般无二，都是位于物理内存中的代码 + 数据，不同之处在于当 CPU 执行操作系统内核代码时通常运行在高权限，拥有着完全的硬件访问能力，而 CPU 在执行用户态代码时通常运行在低权限环境，只拥有部分 / 缺失硬件访问能力。 分级保护域：分级保护域又称为保护环，简
初识 KernelPWN
2026-05-23 2026-05-23 829 字 4 分钟

初识 KernelPWN

初识 KernelPWNKernel UAF-babydriver现在处于一种并不了解 KernelPWN 的现状，这篇文章主要是根据已知文件和 exp 了解解题步骤，为后续打基础 利用 exp 解一道题目的过程：在/home/kali/Desktop/give_to_player 有一道内核pwn ，这个可以自行去寻找文件 在该文件夹中有下面这些文件 bzImage rootfs.cpio boot.sh babydriver.ko exp.c bzImage – Linux 镜像文件，是编译出来的 Linux 内核二进制文件， 负责管理 C
[CISCN 2017]kernel-babydriver
2026-05-23 2026-05-23 3.6k 字 16 分钟

[CISCN 2017]kernel-babydriver

[CISCN 2017]kernel-babydriver作为一个刚刚涉足 kernelpwn 的萌新，由于大量未知的基础知识以及对 kernelpen 工具的陌生，一时不知道该从哪里学起，也不清楚整个 kernelpwn 大概是走什么样子的学习路线。既然如此，那就从题目开始熟悉 kernelpwn 上一篇文章我们通过 kernel-babydriver 这个题目初步了解整个题目提权的过程，这次就记录一下如何利用漏洞 checksec 检查 babydriver.ko： cat boot.sh 没有 KASLR：-append 参数中没有 kaslr。这表示内核基地址是固定的，你不需要通过泄
Pwn.college-Kernel-1-6
2026-06-19 2026-06-19 3.1k 字 15 分钟

Pwn.college-Kernel-1-6

前言：没有怎么接触过 KernelPWN 但是又不知道怎么学，在网上偶然发现有这么个学习内核基础利用的网站 也就十二道题目，并且利用链并不长，决定学习一下。其实也不想一上来就学习太难的东西打消自己的积极性，另外没有一个好的基础直接学攻击手法利用链什么的总觉得有点空中楼阁，经不起考验。<指的我自己~~~> 从一开始会非常详细，往后逐渐了解之后会着重点记录 \[^_^]\ 下载 pwn.college 附件：pwn.college 的 kernel 基础关卡在：https://pwn.college/system-security/kernel-security/ 首先在 Us
ret2usr_smep绕过_kpti绕过 QWB2018-core
2026-06-19 2026-06-19 5.3k 字 24 分钟

ret2usr_smep绕过_kpti绕过 QWB2018-core

前言：差不多一个多月前接触了 kernelpwn，学习了一道 UAF 就没有下文了。话说这段时间还真是懈怠呢。 因此决定从今天开始重新拾起 kernelpwn(其实倒不如说重新认识) ^_^/// 阅读网上文章发现 ret2usr 的利用手法已经过时了，不过这应当是最基础的一类内核栈手法了吧，还是要学的。 由于本人基础薄弱，因此在文章中写了许多重要的不重要的，有用的没有用的东西，望见谅………… ret2usrret2usr（Return-to-user，返回用户态）是一种经典的内核（Kernel）漏洞利用手法。 简单来说，当操作系统内核空间存在函数指针覆盖或栈