前言最近，安全运维过程中遇到一个奇葩问题，通过浏览器访问某静态图片，只能访问大约八分之一，其余的部分无法完全加载出来。最初我们以为是某信Waf拦截导致图片无法下载，为了解决问题，增加某0 WAf路线，...
03月13日396 views评论waf
客户端
【Nginx】图片不完整，竟然是Nginx的锅！！
03月13日396 views评论waf
客户端
03月13日396 views评论waf
客户端
记一次shiro反序列化无法写入shell分析
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1000字...
03月08日892 views评论shell
数据包
高版本堆tcache 一般利用手法总结(glibc2.27-2.32)
0x00 背景 Tcache Stashing Unlink Attack也是利用了Smallbin的相关分配机制进行的攻击 攻击目标 向任意指定位置写入指定值。 向任意地址分配一个Chunk。 攻击...
01月07日97 views评论bin
chunk
Unlink
原理我们在利用 unlink 所造成的漏洞时，其实就是对 chunk 进行内存布局，然后借助 unlink 操作来达成修改指针的效果。 我们先来简单回顾一下 unlink 的目的与过程，其目的是把一个...
01月06日43 views评论chunk
链表
Unlink漏洞简单分析
0x1，堆溢出漏洞；0x2，闲聊：Unlink的难度不小，现在也只能勉强理解；关于unlink的漏洞简单说一下1，第一个判断if(chunksize (p) != prev_size (next_ch...
12月24日230 views评论free
payload
原创 | 堆的tcache利用
点击上方蓝字 关注我吧01介绍tcache(threadlocalcaching)机制从Ubuntu17.10（glibc.2.26）开始引入并默认开启，它为每个线程创建一个缓存，实现无锁的分配算法，...
10月19日155 views评论chunk
fast
堆利用之Chunk extend Overlapping
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬漏洞简介...
10月03日58 views评论chunk
漏洞
Notes About Heap Overflow Under Linux
Notes About Heap Overflow Under Linux Last updated:May.24, 2016 CST 11:51:09 又名：一位新司机初探堆溢出 Info 作者是个...
09月01日42 views评论chunk
notes
堆的fastbin attack利用
fastbin attack也是堆题中经常出现的一种利用手法，本节介绍fastbin attack。 fastbin attack介绍 原理 我们先看一下__int__free的源代码了解下fast ...
07月18日157 views堆的fastbin attack利用已关闭评论attack
chunk
堆的unsorted bin attack利用
介绍 概述 unsorted bin在堆题中常用于泄露libc地址，通过unsorted bin可以向任意一个地址写入一个不可控的大数字，使用前提是需要能够控制unsorted bin中chunk的b...
07月18日250 views堆的unsorted bin attack利用已关闭评论bin
chunk
Chunk extend Overlapping
漏洞简介 chunk extend overlapping在堆中是一种比较常见的利用手段，其主要原理就是因为某些意外情况我们可以去修改一些已经申请或在空闲状态的堆块的大小，从而造成堆块重叠的情况，而这...
07月18日44 viewsChunk extend Overlapping已关闭评论chunk
extend
原创 | 堆的unsorted bin attack利用
点击上方蓝字 关注我吧介绍概述unsorted bin在堆题中常用于泄露libc地址，通过unsorted bin可以向任意一个地址写入一个不可控的大数字，使用前提是需要能够控制unsorted bi...
05月30日118 views评论bin
chunk
4