安全闲碎

G.O.S.S.I.P 阅读推荐 2022-06-17

今天你是在关注江南造船厂的新航空母舰下水,还是在准备6·18大促把自己的手剁掉呢?让我们暂时忘记学术论文,去看一下Google安全博客上的一篇关于C++代码内存安全增强的讨论随笔吧作为宇宙中首屈一指的...
阅读全文
安全闲碎

【每天一个 Linux 命令】tree命令

1. 前言 本文主要讲解Linux系统上的tree命令的详细使用方法。 tree 命令是一个小型的跨平台命令行程序,用于递归地以树状格式列出或显示目录的内容。它输出每个子目录中的目录路径和文件,以及子...
阅读全文
程序逆向

glibc2.29+的off by null利用

本文介绍了off by null的爆破法和直接法两类做法,并基于已有的高版本off by null的利用技巧做了一点改进,提出一种无特殊限制条件的直接法,更具有普适性。 前置知识 2.29以前 2.2...
阅读全文
安全开发

C和C++内存模型

C分为四个区:堆,栈,静态全局变量区,常量区C++内存分为5个区域(堆栈全常代 ):堆 heap :由new分配的内存块,其释放编译器不去管,由我们程序自己控制(一个new对应一个delete)。如果...
阅读全文