2020年11月26日
Linux简单编译内核
摘要： 先用export指令，更改需要编译在什么架构的cpu上 export指令 export ARCH=x86 阅读全文
posted @ 2020-11-26 22:10 PYozo_free 阅读(79) 评论(0) 推荐(0) 编辑
axb_2019_fmt32 盲打和格式化字符串
摘要： 这道题是个盲打，然后被复现为有源文件的题目，不过被复现后，还是非常有意思的 盲打 阅读全文
posted @ 2020-11-26 21:03 PYozo_free 阅读(362) 评论(0) 推荐(0) 编辑
ciscn_2019_final_3 需要避开当前free的chunk的下一个chunk不能超过arena的边界
摘要： 安全检查 程序分析 没什么特别的 delete 典型的uaf漏洞 漏洞利用 利用uaf漏洞，指向一个堆的size域，然后修改为0x400以上，在delete就可以进入unsorted bin中 通过uaf再malloc，就可以泄露main_arena+96的地址，这样泄露了libc地址 劫持free 阅读全文
posted @ 2020-11-26 03:16 PYozo_free 阅读(406) 评论(0) 推荐(0) 编辑