在程序的执行期间分配内存时，内存区域中的这个空间称为堆(heap)。还有另一个内存区域，称为栈(stack)，其中的空间分配给函数的参数和本地变量。在执行完该函数后，存储参数和本地变量的内存空间就会释...
05月29日32 views评论null
内存
C—动态内存分配之malloc与realloc的区别
05月29日32 views评论null
内存
05月29日32 views评论null
内存
c/c++ 内存管理
这是我刚开始学编程里整理的一篇总结，主要是来源一本叫《高质量c/c++编程》的书，很多年过去了，重新复习一下。1、malloc()malloc()函数用来分配内存：将总共需要的字节数作为参数传递给该函...
05月28日46 views评论new
null
House-of-Corrosion 一种新的堆利用技巧
背景介绍House of Corrosion 是一种针对glibc2.27跟glibc2.29的堆利用技术，周末抽空学习了一下官方介绍：https://github.com/CptGibbon/Hou...
05月23日99 views评论buf
free
MySQL 海量数据优化（理论+实战） 吊打面试官
一、准备表数据咱们建一张用户表，表中的字段有用户ID、用户名、地址、记录创建时间，如图所示OK，接下来准备写一个存储过程插入一百万条数据CREATE TABLE `t_user`&...
05月23日24 views评论mysql
sql
查看注册表键值修改时间
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545...
05月17日安全博客315 views评论name
安全博客
获取http信息小工具
功能: 获取网站titele信息 服务器信息批量的话结合 for 命令使用 12345678910111213141516171819202122232425262728293031323334353...
05月17日19 views评论http
安全博客
海莲花glitch样本去混淆
本文为看雪论坛优秀文章看雪论坛作者ID：Tangdouren一去混淆思路奇安信的报告《使用和海莲花相似混淆手法的攻击样本分析》[1]中分析了一个和APT32使用相同混淆方法的样本。本文根据奇安信的报告...
05月16日20 views评论data
test
深入 FRIDA-DEXDump 中的矛与盾
深入 FRIDA-DEXDump 中的矛与盾一转眼， 已经从发布 FRIDA-DEXDump 的年初到了炒冷饭的年末。2020 是格外梦幻的一年，有灾难，有牛市，有大选，还有 1K+ Star。感谢 ...
05月11日移动安全49 views评论base
frida
新华三magicR100存在DOS攻击漏洞分析.md
点击上方蓝字“Ots安全”一起玩耍漏洞描述有/ajax/ajaxget接口，无需授权即可访问。通过ajaxmsg发送大量数据进行DoS攻击版本：<=magicr100v100r005<=M...
05月10日292 views评论bin
deskto
Bypass Bitdefender，绕过杀软hook
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
05月08日177 views评论hook
shellcode
【技术分享】新手向——IO_file全流程浅析
前言在当前CTF比赛中，“伪造IO_FILE”是pwn题里一种常见的利用方式，并且有时难度还不小。它的起源来自于Hitcon CTF 2016的house of orange，历经两年，这种类型题目不...
05月05日17 views评论file
top
ezfile
Challenge题目：ezfile类型：pwnable来源：D3CTF 2019 Quals环境：Ubuntu 18.04难度：MediumAnalysis照旧先看一下保护，没开canary那就是八...
04月23日CTF专场56 views评论data
index
8