摘要：
回顾了一下今年plaidctf Pwn部分的题目，感觉还是蛮有意思的，值得研究一下。 1.unix_time_formatter-76 最简单的一道题，考点是UAF。说是UAF但是其实根本就不算是真正的UAF利用，无非就是对释放的内存块进行同大小的占位。因为程序中会把内存块的内容作为system函数 阅读全文
摘要：
最近博客一直没怎么写，因为很多时间都花在稿子上面了，这里会把所有我翻译的文章列出来，外带一些个人的评论（私货）。 原创的我就直接发成博文了，就不贴在这了。 《利用EMET漏洞来禁用EMET保护》 http://bobao.360.cn/learning/detail/3149.html 这篇文章的洞 阅读全文