虛擬機環(huán)境 QEMU運行ARM Linux內(nèi)核 1.準備工具 qemu libncurses5-dev gcc-arm-linux-gnueab...
note 64位搭伤,全保護食绿,使用libc-2.23.so Tag: scanf字符串格式化洞 IO_File 思路 利用say函數(shù)的scanf字符...
CVE-2019-9766 Free MP3 CD Ripper 2.6版本中存在棧緩沖區(qū)溢出漏洞锨苏。遠程攻擊者可借助特制的.mp3文件利用該漏洞...
簡單說一下如何更換pwn的libc環(huán)境有兩個工具 patchelf clibc glibc-all-in-onepatchelf的花樣很多,這個...
pwnable_applestore checksec IDA 由add和insert可以逆向出每一個設(shè)備的結(jié)構(gòu)體 delete 這功能是把ch...
pwnable writeup[https://blog.joe1sn.top/2021/Pwnable.tw_WriteUp/#secret-...
簡書現(xiàn)在生態(tài)感覺越來越差了梳杏,圖片上傳很不友好原文:http://blog.joe1sn.top/2020/BUUCTF/#wdb2018_gue...
對數(shù)據(jù)挺敏感的一道題 1.檢查 2.反匯編 有四個功能 ma() 很平常的一個創(chuàng)建chunk的函數(shù)韧拒,其中 0x6020E0 記錄了chunk的地...
RCTF-2015-shaxian 保護檢查 代碼分析 sub_80487F7() > init 主要記下這幾個地址淹接,后面可能會用到 addr_...