初音未来の消失 -初音未来の消失

发布于 2021-11-18

解锁京东云 Redmi AX5 ssh

6583 热度 12 条评论 project

工具准备 milua 反编译工具 NyaMisty/luadec_miwifi: Lua Decompiler for lua 5 …

发布于 2020-10-28

线程本地存储(thread local storage)绕过 canary

3088 热度 NOTHING notes

什么是 tls 通常在C程序中常存在全局变量、静态变量以及局部变量，对于局部变量来说，并不存在线程安全问题。而对于全局变量和函数 …

发布于 2020-10-12

任意地址读写获取shell @ cnss_recruit 2020 EquinoxFlower

2271 热度 NOTHING notes

introduction 西湖击剑线上赛的时候碰到一道（web）题，通过 php 可以进行任意地址读写（当然总是拿不到shell或 …

发布于 2020-10-05

ret2mprotect & 盲注尝试 @ 0ctf2018 blackhole

2762 热度 NOTHING notes

ret2mprotect 该技术是利用 mprotect 来修改段权限，从而制造可写可执行的数据段，最终执行 shellcode …

发布于 2020-09-08

无 leak 泄露 libc 思路 @ bctf 2018

3482 热度 NOTHING write up

IO file 系列利用和题目，见参考资料 https://xz.aliyun.com/t/5853 stdout leak 我们 …

发布于 2020-08-18

计算机网络复习提纲

2132 热度 NOTHING notes

计网复习第一章协议的基本要素：语法、语义和同步网络的分类电路交换：频分（FDMA）和时分（TDMA）分组交换： a. 数 …

发布于 2020-08-01

_IO_file_ attack(2.24)

2945 热度 NOTHING notes

_IOfile attack(2.24) glibc 2.24 glic 2.23 IO_file attack 在 glibc …

发布于 2020-07-31

seccomp 技术笔记

3325 热度 NOTHING notes

Seccomp Introduction seccomp(secure computing mode) 是一个 Linux ker …

发布于 2020-07-28

largebin structure & attack methods

2540 热度 NOTHING notes

structure large_bin 与 small_bin 相似，却又不完全相同。一言以蔽之，large_bin 继承了 s …

发布于 2020-07-26

反调试技术总结

3899 热度 NOTHING notes

Introduction 程序的反调试是保护程序不被它人轻易逆向的必备技术，本文将探讨几个常见的 Linux 平台下的反调试技术， …

Discovery