基于Metasploit下的PDF文件格式渗透测试研究

作者：郑清安

来源：通讯世界, 2018, (07): 283-284.

• 文件格式
• 渗透攻击
• DEP
• ROP
• Metasploit

本文阐述了文件格式渗透攻击的原理及特点,基于微软针对缓冲区溢出攻击推出的DEP数据执行保护机制,提出利用ROP技术绕过DEP机制,在Metasploit平台下实现对PDF文件格式的渗透测试,最后通过实验成功进行了验证。

• 单位
  福建警察学院