发布于 11 天前
摘要
Article
发布于 14 天前
摘要
Traveler 经典栈迁移 store in tongxunlu ubuntu20.04下的strtol函数在遇到\x00后会将 …
发布于 24 天前
摘要
内核保护 通用保护 KASLR KASLR即（kernel address space layout randomize）内核地址 …
发布于 2025-03-25
摘要
前言 在了解内核PWN的过程中同时越来越难理解各个结构体和exp的编写，于是我将目标瞄向了Linux源码，希望在理解源码的同时对内 …
发布于 2025-03-20
摘要
File Manager 在touch中存在off by null，filename的长度为0x10，而输入0x10并且用strc …
发布于 2025-03-11
摘要
前言 最近也不知道学什么，被Kernel PWN搞头昏了，复现sekaictf 2023时候发现了一题关于C++协程的PWN，感觉 …
发布于 2025-03-07
摘要
Cosmic Ray 存在gets有栈溢出但是有canary 打开/proc/self/mem，输入偏移读取该数字并选择一个bit …
发布于 2025-02-23
摘要
延迟绑定 ELF的延迟绑定是通过_dl_runtime_resolve函数完成的，在ELF中存在一下几个段 .got段存储的是程序 …
发布于 2025-02-01
摘要
SU_text 看标题以为是一个绕sandbox的shellcode，进去一看才发现是一个套VM的heap，libc 2.39 s …
发布于 2025-01-23
摘要
没看WP逆了5-6个小时搞明白了，也算是进步了一点(其实还是很菜)，算上写脚本总共7-8小时，虽然比赛只有五个小时，但是初赛这难度 …