https://www.kanxue.com/https://www.kanxue.com/ 往期 [pwnable.tw新手向write up(一)](https://bbs.pediy.com/thread-259290.htm) https://www.kanxue.com/https://www.kanxue.com/ 前置知识 - main函数并不是程序的起点,也不是程序的终点 ![image of the callgraph for all t ...

https://www.kanxue.com/https://www.kanxue.com/ 前言 最近打算做一做pwnable.tw的题目,把一些过程给大家分享一下,前三题(start,orw,calc)比较简单,所以我写到这一篇文章里了 https://www.kanxue.com/https://www.kanxue.com/https://www.kanxue.com/ 0x00 start(re2shellcode) - 先看防护,基本什么都没开 ``` [0] % checks ...

how2heap是一个开源的堆漏洞系列教程,这里简单的总结一下.后续会把一些漏洞详细的利用过程写成博客. 原地址:https://github.com/shellphish/how2heap https://www.kanxue.com/https://www.kanxue.com/ 0x01 实验环境 - Ubuntu 16.04 - Glibc 2.23 ...

https://www.kanxue.com/ CVE-2017-8291及利用样本分析 ``` 1.本文一共4500多字 88张图 预计10分钟阅读完毕 2.本人系复眼小组ERFZE师傅原创,未经允许禁止转载 3.本文可能存在部分表达的不清甚至错误的情况,还希望各位看官在公众号留言多多提出,非常感谢! ``` ![封面] ...

https://www.kanxue.com/ 从0开始CTF-PWN（二）从PWN的HelloWorld-栈溢出开始

https://www.kanxue.com/https://www.kanxue.com/ 前言 前一阵子，使用小乌龟（`TortoiseGit`）提交代码的时候，错误的 `Revert` 了部分代码，本文记录了找回这部分代码的过程。文章标题致敬张银奎老师《格蠹汇编》的第一章 —— 从堆里抢救丢失的博客。