发布于 1 天前
摘要
Preinit 加了点逆向的东西，在main函数执行前会先执行init_array中的函数 该函数把level2给改了 动调拿到数 …
Article
发布于 25 天前
摘要
发布于 28 天前
摘要
Traveler 经典栈迁移 store in tongxunlu ubuntu20.04下的strtol函数在遇到\x00后会将 …
发布于 2025-04-01
摘要
内核保护 通用保护 KASLR KASLR即（kernel address space layout randomize）内核地址 …
发布于 2025-03-25
摘要
前言 在了解内核PWN的过程中同时越来越难理解各个结构体和exp的编写，于是我将目标瞄向了Linux源码，希望在理解源码的同时对内 …
发布于 2025-03-20
摘要
File Manager 在touch中存在off by null，filename的长度为0x10，而输入0x10并且用strc …
发布于 2025-03-11
摘要
前言 最近也不知道学什么，被Kernel PWN搞头昏了，复现sekaictf 2023时候发现了一题关于C++协程的PWN，感觉 …
发布于 2025-03-07
摘要
Cosmic Ray 存在gets有栈溢出但是有canary 打开/proc/self/mem，输入偏移读取该数字并选择一个bit …
发布于 2025-02-23
摘要
延迟绑定 ELF的延迟绑定是通过_dl_runtime_resolve函数完成的，在ELF中存在一下几个段 .got段存储的是程序 …
发布于 2025-02-01
摘要
SU_text 看标题以为是一个绕sandbox的shellcode，进去一看才发现是一个套VM的heap，libc 2.39 s …