09 2022 档案
摘要：
house of storm是一种结合了unsorted bin attack和Largebin attack的攻击技术，其基本原理和Largebin attack类似。但不同的是，Largebin attack只可以在任意地址写入堆地址，而house of storm 则可以导致任意地址分配chunk。适用于glibc2.28及以下的版本。
阅读全文
house of storm是一种结合了unsorted bin attack和Largebin attack的攻击技术，其基本原理和Largebin attack类似。但不同的是，Largebin attack只可以在任意地址写入堆地址，而house of storm 则可以导致任意地址分配chunk。适用于glibc2.28及以下的版本。
阅读全文
摘要：题目附件链接： 链接：https://pan.baidu.com/s/1xng57H4uO04y0RdtYSVG7A 提取码：lele note1: 在程序里面，一个很明显可以用于getshell的地方是3.call，由于函数地址和参数都是存在堆上的，只要能够修改函数地址为system函数的就可以了
阅读全文
摘要：0x00：背景 最近在为社团新生赛出pwn题，发现网上关于出题方面的文章资料特别少，所以打算记录下自己出题的过程，便于网友们参考学习。本次出题采用了ctf_xinetd与pwn_deploy_chroot项目。 0x01：Docker介绍 Docker 将应用程序与该程序的依赖，打包在一个文件里面。
阅读全文
