“ IRC服务” 01 — IRC聊天室 拿到靶机，照常来一遍端口扫描，这回发现了一个有意识的端口： 这三个端口我都没有见过，看到服务的名称叫IRC，先了解一下这个服务是干什么的： IRC（Inter...
02月28日16 views评论net
端口
打靶练习16-noontide
02月28日16 views评论net
端口
02月28日16 views评论net
端口
0xL4ughctf pwn01分析
这题的考点我也不清楚，太多漏洞了。这里我用的UAF+unsortedbin leak+伪造tcache chunk的方式来做的 分析发现开了所有的防护，但存在UAF 逆向二进制...
02月18日10 views评论free
地址
【PWN】fastbin attack
fast bin攻击的主要思路是通过修改一个已经在fast bin链中的chunk的fd来达到任意地址分配堆块的目的。 --- 《CTF那些事儿》介绍两种由于程序缺陷引发的fastbin attack...
12月30日27 views评论free
uaf
星外虚拟主机跨目录
列目录 + 文件读取 + 文件打包 可执行文件 c:\windows\7i24IISLOG.exe c:\windows\7i24IISLOG2.exe c:\windows\7i24IISLOG3....
12月14日安全博客23 views评论free
文件读取
PWN-堆溢出UAF
『CTF』堆入门
点击蓝字 关注我们日期: 2023-11-20作者: Mr-hello介绍: 拖了5年的CTF堆知识学习之路，该篇文章是主要了解堆区相关数据结构。0x00 前言从2018年毕业，参加了几次...
11月20日6 views评论ctf
free
使用python实现代理池
在渗透测试中，爆破、爬虫、注入等等往往是必不可少的环节之一而网站为了防止此类问题带来的危害很多选择封禁ip。所以就想自己动手实现一个可自动切换ip的代理1.打造之前，确定需要什么？（1）一个可用的ip...
11月08日44 views评论socket
struct
realloc函数应用&IO泄露体验
本题主要介绍realloc函数，平时我们使用realloc最多便是在打malloc_hook-->onegadget的时候，使用realloc_hook调整onegadget的栈帧，从而gets...
10月17日3 views评论io
ptr
G.O.S.S.I.P 阅读推荐 2023-10-13 理解和提高 Linux 内核堆漏洞利用可靠性
今天分享一篇来自USENIX Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...
10月14日77 views评论context
漏洞利用
【Vidar论文研读分享】理解和提高linux内核堆漏洞利用可靠性
今天分享一篇来自Usenix Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...
10月12日8 views评论context
漏洞利用
堆溢出 off by one & off by null
简介off-by-one是一种特殊的溢出漏洞，off-by-one指程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节。这种漏洞的产生往往与边界验证不严和字符串操...
09月24日7 views评论free
缓冲区
Free ChatGPT
序号网站标签添加时间备注1https://free.easychat.work🆓 💪 🧰2023-06-18备用链接: https://www.easygpt.work2https://free.ic...
08月07日安全工具140 views评论chatgpt
free