线程本地存储(thread local storage)绕过 canary
发布于 2020-10-28
什么是 tls 通常在C程序中常存在全局变量、静态变量以及局部变量，对于局部变量来说，并不存在线程安全问题。 而对于全局变量和函数 …
notes
任意地址读写获取shell @ cnss_recruit 2020 EquinoxFlower
发布于 2020-10-12
introduction 西湖击剑线上赛的时候碰到一道（web）题，通过 php 可以进行任意地址读写（当然总是拿不到shell或 …
ret2mprotect & 盲注尝试 @ 0ctf2018 blackhole
发布于 2020-10-05
ret2mprotect 该技术是利用 mprotect 来修改段权限，从而制造可写可执行的数据段，最终执行 shellcode …
_IO_file_ attack(2.24)
发布于 2020-08-01
_IOfile attack(2.24) glibc 2.24 glic 2.23 IO_file attack 在 glibc …
largebin structure & attack methods
发布于 2020-07-28
structure large_bin 与 small_bin 相似，却又不完全相同。 一言以蔽之，large_bin 继承了 s …
unsorted bin attack & _IO_file_ attack(<=2.23)
发布于 2020-07-24
Introduction 本方法基于 glibc 2.23，对于 ver > 2.23，本方法不适用。 该攻击方法通过修改 …