审稿&指导：とある名前のない大佬前言我不是卷，我只是得了能力不足恐惧症，要么你带飞我，要么我卷死你世界上只有两种卷，一种是卷死所有人，一种是卷铺盖走人什么是指针指针是我们常见的一个常见的类型，...
04月09日23 views评论ptr
函数
指针（上）
04月09日23 views评论ptr
函数
04月09日23 views评论ptr
函数
Glibc 高版本堆利用方法总结
进入到 glibc-2.31 之后，很多原有的堆利用方法就失效，因此 glibc 给堆分配机制陆陆续续打上了很多 patch，目前来看，与堆利用有关的...
03月21日138 views评论__
攻击面
PowerPC PWN从入门到实践
概述 前段时间2022虎符决赛结束，赛后从学长那看到了题目，其中出现了一道PowerPC64架构的pwn题，从架构方面来说比较少见，刚好之前看过一道PowerPC架构32位栈溢出的题目，于是放到一起整...
03月18日46 views评论寄存器
架构
【PWN专场】公开赛wp｜sh_v1_1
1.题⽬名称题目名称：sh_v1_12.题⽬考点本题考查对程序指令逆向对花指令等干扰指令排除UAF3.题⽬详细解题⽅法首先，程序中的花指令如下是可以排除干扰的程序主要实现了ls,rm,touch,ca...
03月16日14 views评论payload
v
车联网开源组件BusyBox漏洞分析及复现（CVE-2022-30065）
本环境是基于"火天网演攻防演训靶场"进行搭建，火天系列产品提供模拟器级别的网络环境构建系统，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现工作，产品也进行了车联网设备对接，为车联网...
02月22日53 views评论cve
漏洞
「每周译Go」了解 Go 中的指针
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
02月08日11 views评论函数
数据
Windows堆溢出探索
0x00 序言 首先祝各位师傅中秋节快乐！乌托邦送不起月饼，就给各位师傅推送一篇文章吧！ 在2004年的Black Hat会议上，NGS（Next Generation Security）安全咨询公司...
02月03日15 views评论函数
缓冲区
操作系统/虚拟化安全知识域：系统强化之控制流限制
控制流限制正交防线是调节操作系统的控制流。通过确保攻击者无法将控制权转移到他们选择的代码上，即使我们不删除内存错误，我们也使利用内存错误变得更加困难。最好的例子被称为控制流完整性（CFI），现在许多编...
02月03日安全百科23 views评论内存
函数
VUL337 团队发现苹果操作系统高危漏洞 1
近期，清华大学 VUL337 团队发现 macOS / iOS / iPadOS 内核扩展 IOAVBFamily 存在高危漏洞，漏洞编号为 CVE-2022-42806。CVSS 漏洞评分 7.0，...
02月03日安全新闻102 views评论漏洞
高危漏洞
操作系统/虚拟化安全知识域：用于内存保护的现代硬件扩展
用于内存保护的现代硬件扩展此外，虽然分段大多已失效，但除了分页之外，还有许多其他形式的硬件支持用于内存保护。例如，许多机器都支持缓冲区边界检查，有些可以追溯到四分之一世纪或更长时间。但是，为了说明相应...
01月30日安全百科57 views评论内存
字节
【学习笔记】C语言指针
[huayang] C语言指针变量的定义和使用 数据在内存中的地址也称为指针，如果一个变量存储了一份数据的指针，我们就称它为指针变量。 定义指针变量 定义指针变量与定义普通变量非常类似，不过要在变量名...
12月03日安全博客14 views评论内存
数据
linux kernel 结构体利用 — tty,seq
背景知识 堆喷射堆喷是啥？堆喷射（Heap Spraying），通过大量重复的操作，申请多个相同的堆块或者构造大量指针从而提高碰撞到该堆块或利用到该指针...
11月07日20 views评论int
struct
7