0x00 寫(xiě)在前面 第一次接觸FILE結(jié)構(gòu)體涉馅，是在BCTF2018的baby_arena中，利用了FSOP，當(dāng)時(shí)感覺(jué)結(jié)構(gòu)體中字段太多了，沒(méi)有理清楚到底是什么關(guān)系。也是時(shí)隔非常...
發(fā)簡(jiǎn)信
IP屬地：福建
-
FILE結(jié)構(gòu)體及漏洞利用方法 -
封了個(gè)庫(kù)
0x00 寫(xiě)在前面 由于如今各種ELF文件libc版本跨度比較大，采用虛擬機(jī)模式顯得過(guò)于冗余，于是準(zhǔn)備將做題環(huán)境都放到docker中斩箫。原本打算是每個(gè)版本的libc找個(gè)doc...
-
Tcache機(jī)制及漏洞利用方法0x00 寫(xiě)在前面 Tcache機(jī)制是在libc-2.26中引入的一個(gè)新的堆管理機(jī)制。掐指一算撵儿，libc-2.26發(fā)布距今應(yīng)該也有一兩年了乘客。由于各種不可控因素，到近期才將其提...
-
小白的跨方向IoT DIR850L-A1固件漏洞分析固件下載 我是到官網(wǎng)的查詢下載的统倒，下載地址：http://support.dlink.com.cn/ProductInfo.aspx?m=DIR-850L也可以直接到ftp服...
-
OGeek決賽兩道Web總結(jié)分析很久沒(méi)有打攻防賽了寨典，致力于寫(xiě)出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒(méi)有pytyon2環(huán)境房匆，所以回來(lái)更新成了python3了耸成，旅游隊(duì)伍意外拿了個(gè)季軍，總的來(lái)說(shuō)贊...
-
netstat命令
Netstat 命令用于顯示各種網(wǎng)絡(luò)相關(guān)信息浴鸿，如網(wǎng)絡(luò)連接井氢，路由表，接口狀態(tài) (Interface Statistics)岳链，masquerade 連接花竞，多播成員 (Multic...
-
Ogeek 線上Web WriteupOgeek和XNUCA有一天重了，第一天被卡在XNUCA掸哑，EZphp轉(zhuǎn)這（http://www.reibang.com/p/1875219503fd）上约急，心態(tài)有點(diǎn)受不了，所...
-
2019Xnuca Ezphp WP
這次不是滑水苗分，是被難住了厌蔽，時(shí)間都花在了Ezphp上，簡(jiǎn)單紀(jì)錄一下 首先貼一下題目源碼： 題目的邏輯很簡(jiǎn)單摔癣，訪問(wèn)的時(shí)候清除該目錄下除了index.php文件以外的所有文件奴饮，主要...
