本文尝试静态分析和利用frida来分析mtgsig参数。分析过程定位算法的步骤这里就省略了,直接从一个hook结果开始分析:mtgsig = { "a0": "3.0", "a1": "4069cb7...
Pwn入门之格式化字符串漏洞
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!技术永无止境0x00 前言一声晴...
PWN堆unlink
介绍◆unlink,俗称链,将unsorted_bin中的处于free状态的堆块脱离出来,然后和物理地址相邻的新free的堆块合并成大堆块(可以是向前合并或者向后合并),合并完之后再放入unsorte...
堆的基本知识
本期内容完全是为刚入门的新宝准备滴~ 通俗易懂 满满干货 记得军训间隙偷偷卷起来呀 堆的基础知识 ——二进制 堆基本数据结构分析 关于AMP位的描述: 下面是一个示例...
以中国为目标的DinodasRAT Linux后门剖析及通信解密尝试
文章首发地址:https://xz.aliyun.com/t/14396文章首发作者:T0daySeeker概述2024年3月底,卡巴斯基发布了一篇分析报告《DinodasRAT Linux impl...
『CTF』堆入门(三)
日期: 2024-04-23作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言前面两篇文章,记录学习了堆块溢出知识中最基础的知识内容,包括堆块基本数据结构,堆机制下的申请/释放,以及堆管...
【eBPF】BCC跟踪内核调度切换
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。内核调度切换调度切换(schedule switc...
漏桶算法和令牌桶算法
概述 限流的目的 是通过对并发请求进行限速来保护系统,请求一旦达到限制速率,就可以选择性地拒绝服务,例如下面的几种方案: 提示用户系统繁忙,请稍后重试 提示用户进入排队等待 跳转到指定页面 .... ...
PWN 堆利用 unlink 学习笔记
本文为看雪论坛精华文章看雪论坛作者ID:洋洋不得意一chunk合并chunk结构体大致如下:struct chunk{ size_t prev_size; size_t size;//低3位不算在si...
【Java】LeetCode题答-203移除链表元素
LeetCood题目题答1(完整代码)123456789101112131415161718192021222324252627282930313233343536/** * Definition f...