2020年10月27日
对ciscn final的web的小解析
摘要： 本文首发于“合天智汇”公众号 作者：HhhM web1 输入1点击输入框后会显示如下参数： ?id=1&limit=1 看下源码能得到这么两句sql语句： <!-- $query = "SELECT * FROM fake_flag WHERE id = $id limit 0,$limit"; / 阅读全文
posted @ 2020-10-27 15:11 蚁景网安实验室 阅读(215) 评论(0) 推荐(0) 编辑
通过 realloc_hook 调整栈帧使 onegadget 生效
摘要： 本文首发于合天“合天智汇”公众号 作者：SkYe 在某些堆的题目当中，由于限制只能使用 house of spirit 等方法劫持 malloc_hook ，这种情况一般是往 malloc_hook 写入 onegadget ，再次申请堆来 getshell 。 由于栈帧情况不满足，查询到的所有 o 阅读全文
posted @ 2020-10-27 14:37 蚁景网安实验室 阅读(588) 评论(0) 推荐(1) 编辑