CTF专场

PWN堆unlink

介绍◆unlink，俗称链，将unsorted_bin中的处于free状态的堆块脱离出来，然后和物理地址相邻的新free的堆块合并成大堆块（可以是向前合并或者向后合并），合并完之后再放入unsorte...
admin 11月23日7 views评论unlink unsorted
阅读全文
安全博客

堆基础知识

堆基础知识 # 堆概述 # 堆（Heap）是虚拟地址空间的一块连续的线性区域，提供动态分配的内存，允许程序申请大小未知的内存，它在用户与操作系统之间，作为动态内存管理的中间人。同时堆响应用户的申请内存...
admin 10月15日14 views评论malloc 基础知识
阅读全文
CTF专场

『CTF』堆入门

点击蓝字  关注我们日期: 2023-11-20作者: Mr-hello介绍: 拖了5年的CTF堆知识学习之路，该篇文章是主要了解堆区相关数据结构。0x00 前言从2018年毕业，参加了几次...
admin 11月20日12 views评论ctf free
阅读全文
程序逆向

Tcache attack

tcache bin 基础tcache机制是glibc 2.26之后引入的一种技术，它提高了堆管理器的性能，但是舍弃了很多的安全检查，所以有多种利用方式，现在的题目一般都基于更新版本的libc，tca...
admin 06月21日9 views评论entry struct
阅读全文
安全开发

5个有趣的Python脚本

来自公众号：Python大数据分析Python可以玩的方向有很多，比如爬虫、预测分析、GUI、自动化、图像处理、可视化等等，可能只需要十几行代码就能实现酷炫的功能。因为Python是动态脚本语言，所以...
admin 12月12日30 views评论import python
阅读全文
安全文章

ptmalloc cheatsheet

最近公司被要求参加某网络安全比赛，所以借此机会又重新阅读了 glibc malloc 的最新代码，发现了许多之前未曾深究的细节。故整理成此文，也算是对从前文章的补充了。前言几年前已经写过了一篇&nbs...
admin 07月18日17 views评论glibc malloc
阅读全文