Libc 堆管理机制及漏洞利用技术
前段时间参加了个名为 RCTF 的比赛，没进入决赛。正所谓知耻而后勇，作为一个 Windows 下的病毒分析人员，毅然决定拿 Linux 下 libc 的堆管理机制来出…
借助 DynELF 实现无 libc 的漏洞利用小结
在没有目标系统 libc 文件的情况下，我们可以使用 pwntools 的 DynELF 模块来泄漏地址信息，从而获取到 shell。本文针对 linux 下的 puts 和 write，…
- 共 1 页
- 1
前段时间参加了个名为 RCTF 的比赛，没进入决赛。正所谓知耻而后勇，作为一个 Windows 下的病毒分析人员，毅然决定拿 Linux 下 libc 的堆管理机制来出…
在没有目标系统 libc 文件的情况下，我们可以使用 pwntools 的 DynELF 模块来泄漏地址信息，从而获取到 shell。本文针对 linux 下的 puts 和 write，…
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。