解锁京东云 Redmi AX5 ssh
发布于 2021-11-18
工具准备 milua 反编译工具 NyaMisty/luadec_miwifi: Lua Decompiler for lua 5 …
线程本地存储(thread local storage)绕过 canary
发布于 2020-10-28
什么是 tls 通常在C程序中常存在全局变量、静态变量以及局部变量，对于局部变量来说，并不存在线程安全问题。 而对于全局变量和函数 …
任意地址读写获取shell @ cnss_recruit 2020 EquinoxFlower
发布于 2020-10-12
introduction 西湖击剑线上赛的时候碰到一道（web）题，通过 php 可以进行任意地址读写（当然总是拿不到shell或 …
ret2mprotect & 盲注尝试 @ 0ctf2018 blackhole
发布于 2020-10-05
ret2mprotect 该技术是利用 mprotect 来修改段权限，从而制造可写可执行的数据段，最终执行 shellcode …
无 leak 泄露 libc 思路 @ bctf 2018
发布于 2020-09-08
IO file 系列利用和题目，见参考资料 https://xz.aliyun.com/t/5853 stdout leak 我们 …
_IO_file_ attack(2.24)
发布于 2020-08-01
_IOfile attack(2.24) glibc 2.24 glic 2.23 IO_file attack 在 glibc …
largebin structure & attack methods
发布于 2020-07-28
structure large_bin 与 small_bin 相似，却又不完全相同。 一言以蔽之，large_bin 继承了 s …