pwn学习之路
我的wp
我的b站
Category
pwn学习之路
house of kiwi（shell及orw例题分析）
house of kiwi（shell及orw例题分析） 原理 当程序正常调用 exit 退出时可以通过劫持 vtabl...
Post on 2024-12-31
92
0
pwn学习之路
House of Husk源码例题
House of Husk源码例题 原理 在 glibc 中，可以通过 __register_printf_functi...
Post on 2024-12-31
85
0
pwn学习之路
srop搭配高低版本的setcontext
srop搭配高低版本的setcontext srop技术想来大家应该都是相当熟悉了，它是利用signal 机制，这是一种...
Post on 2024-12-31
65
0
pwn学习之路
House of banana
House of banana house of banana是星盟的HA1VK师傅最开始发现的一种攻击方式，也是一个非...
Post on 2024-12-31
83
0
pwn学习之路
house of apple2之_IO_wfile_overflow
house of apple2之_IO_wfile_overflow 原理 house of apple系列是由山海关的...
Post on 2024-12-31
78
0
pwn学习之路
house of rabbit
House Of Rabbit 原理解析 House of rabbit是一种伪造堆块的技术，一般运用在fastbin ...
Post on 2024-08-06
169
0
pwn学习之路
Tcache Stashing Unlink Attack
Tcache Stashing Unlink Attack 这是一个很有意思的攻击方法，目前即使在glibc2.36都是...
Post on 2024-08-06
149
0
pwn学习之路
largebin attack 高低版本的利用
largebin attack largebin attack是一个在ctf中很好用的一种攻击方式，在目前的glibc中...
Post on 2024-08-06
184
0
pwn学习之路
house of roman（unsortedbin attack）
House of roman 这个利用方式目前在2.23到2.29之间是可以利用的，而且对于漏洞点要求不高，主要是uaf...
Post on 2024-08-06
432
1
pwn学习之路
io file基础
io file基础 （io真的是太难了！ovo！） io利用是高版本堆利用过不去的坎，在近些年里面甚至已经快要成为基础知...
Post on 2024-08-06
453
1
1
2
搜索
搜索
近期文章
极客巅峰2024 pwn ezblind
赛题复现（ycb2024Hard Sandbox)
2024年度总结
house of kiwi（shell及orw例题分析）
House of Husk源码例题
近期评论
X
