本文编写的目的并不是单纯的给出题解，网上已经有数不清的题解了，本文想尽可能详细地根据本人的分析来解释一下每道题目背后蕴含的知识点，作为小白学习的资料，同时记录本人复习的过程。1. fd#include...
04月22日3 views评论argc
buf
Pwnable.kr 解题笔记
04月22日3 views评论argc
buf
04月22日3 views评论argc
buf
从exp反推CVE-2022-0847dirtypipe原理
点击上方蓝字关注我哦前情提要qian qing ti yao想着让小白也能懂这个原理壹漏洞简介CVE-2022-0847，也被称为"Dirty Pipe"，是一个影响Linux内核的严重安全漏洞。这个...
04月11日5 views评论buf
cve-2022-0847
二进制安全之栈溢出（十）
本篇没有新内容，只有一个新名词 off-by-one，利用方法还是之前的。 off-by-one漏洞 off-by-one漏洞是计数时由于边界条件判断失误导致结果多了一或少了一的错误，比如 在循环中进...
04月05日安全博客6 views评论arg
buf
【NKCTF】babyHeap-Off by one&Tcache Attack
一 程序分析 IDA静态分析 伪代码分析 main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int c...
03月15日3 views评论buf
__
shellcodeLoder的常见方式（上）
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
03月11日10 views评论buf
shellcode
免杀 修改shellcode内存堆的属性
免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任前言众所周知：AV/EDR喜欢扫...
03月10日15 views评论buf
shellcode
2023 ACTF writeup by Arr3stY0u
HEADERCTF组招新联系qq2944508194各个方向都有名额~REVERSEqemu1：import structfrom claripy import *enc_flag = [ 0xABA...
02月16日11 views评论payload
writeup
免杀学习-基础-一
所有的免杀学习都需要从如何执行shellcode开始，那么该如何执行shellcode呢？执行shellcode的方式又有哪些呢？该专题就是从入门开始，一步步打基础。学完免杀达到的效果过ESET过卡巴...
02月12日12 views评论buf
shellcode
IDA server集成以及App控制启动、停止和配置端口
主要内容:ida server集成到手机系统adbd进程中添加启动、停止ida server的逻辑代码开发ida server控制App实现控制ida server停止、启动、端口修改1.ida se...
02月11日13 views评论buf
ida
CVE-2022-0847 dirtypipe漏洞复现
一漏洞简介漏洞发现者 Max Kellermann 并不是专门从事漏洞挖掘工作的，而是在服务器中多次出现了文件错误的问题，用户下载的包含日志的gzip文件多次出现CRC校验位错误, 排查后发现CRC校...
02月10日13 views评论buf
漏洞复现
好题分享系列 - 2023 N1CTF - e2$m4
首先声明，这个系列所分享的“好题” 仅代表我个人在解这道题时可能觉得这道题某一个知识点很有趣；或是很新颖；或是出题人对这道题各个知识点的衔接处理的很好，而不是单纯套娃；或是看了出题人的题解觉得特别优雅...
02月09日13 views评论buf
nctf
Vulnhub-IMF-1
title: Vulnhub-IMF-1categories: - VulnHubtags: - Linux - 二维码 - JavaScript - PHP - weeley - gobuster ...
02月05日20 views评论javascript
nmap