SillyRabbit's blog

路虽远行则将至，事虽难做则必成！

Home
Blog
- Pwn
- Web
- 渗透
- 取证
About
劝学

one_gadget

第二届“祥云杯”pwn_note

2021年9月2日2021年8月23日作者 SillyRabbit

这题是格式化字符串漏洞 + House Of Orange + __malloc_hook 组合利用，难度倒也 … 阅读更多

分类 Pwn、小结标签 heap、 hook、 House Of Orange、 one_gadget、 realloc、格式化字符串、笔记发表评论

roarctf_2019_easy_pwn(realloc调整栈帧/off_by_one)

2021年8月24日2021年8月19日作者 SillyRabbit

check 64位，全开分析常规堆块操作 create：最大16个chunk，bss段有两个表存 chu … 阅读更多

分类 Pwn、小结标签 heap、 off_by_one、 one_gadget、 Overlapping、 realloc、 Unsortedbin Attack、 wp、后续发表评论

分类

分类

标签

Canary csu CVE复现 Fastbin Attack Got劫持 heap hook house of einherjar House Of Orange house_of_roman how2heap large bin attack Metasploit Nmap off_by_null off_by_one one_gadget Python realloc shell shellcode Sqlmap stack Tcache UAF Unlink Unsortedbin Attack wp XXE 《程序员的自我修养》不知道打什么标签系列反序列化后续堆入门存储介质学习思考应付作业系列整型溢出月饼杯栈迁移格式化字符串环境搭建笔记系统调用调试

近期文章

信息搜集小Tip
XXE简要学习笔记
取证理论笔记——文件系统结构（FAT）
取证理论笔记——介质存储机制
免杀学习笔记（概念）

滇ICP备2021003618号

© 2024 SillyRabbit's blog • Built with GeneratePress