Unlink
推迟了好久的unlink今天终于把它看了一下。下面是从CTFwiki上拿过来的unlink过程的图片，感觉已经很详细了。 附上unlink的源码 简单地说就是 以下是对unlink的检查 我们要做的就是绕过对size和对链表完整性的检查 ...
原文：[CTF]Heap vuln -- unlink
x : 起因 一直在堆的漏洞利用中不得要领，之前ZCTF又是三个堆的利用，血崩，chxx表哥给写了一个heap的pwn，学习学习。 x : 关于heap的unlink的漏洞利用，出的很早，在低版本的libc中，因为没有校验，导致在unlink的时候可以通过构造堆块dwordshoot，从而任意代码执行。 对于这种漏洞的学习，首先要了解malloc的工作原理及几种堆块的分配 使用方式。推荐文章 U ...
2016-02-15 12:40 0 2704 推荐指数：
相关推荐
CTF：sctf_2019_easy_heap
这个题目当时比赛的时候靶机据说是ubuntu16.04，但是迁移到buu上就变成了ubuntu18.04，下面针对两个平台给出不同的解法，先写一下18.04下的 先来逆一下，关键点有一下几个 mma ...
heap
sjtu1216 Description 使用最小化堆实现一个整型的优先队列，实现下列功能： insert x，将优先级值为x的元素入队 find x，找出优先级值大于x的最小的元素，输出其下 ...
Heap
Question : Can WDOG_DISBLE be toggled on the fly during system operationAnswer: WDOG_DISABLE status ...
CTF
攻防世界 WEB（新手练习区） get_post 用?拼接的方式可以以get的方式上传参数，用HackBar等可以实现post的参数上传。 ...
什么是CTF？
一、CTF的概念 CTF英文全称Capture The Flag，也就是找出题目中的flag。 二、比赛模式 CTF 主要分为两种模式。 一是解题模式。通常为在线⽐赛，⽬前⼤多数CTF⽐赛的主流形式。接触⼀道题⽬后，找到题目中的flag,然后提交，flag正确即可得分，⽐赛结束后高分者胜 ...
unlink和close关系
今天看到nginx用文件锁实现互斥的实现方案时，发现，unlink文件后还可需用fd，很是纳闷!于是搜索到此文，并自测了下，涨姿势了~分享给大家~ 原理： 每一个文件，都可以通过一个struct stat的结构体来获得文件信息，其中一个成员st_nlink代表文件的链接数 ...
【pwnable.kr】 unlink
内存。 首先在gets(A->buf)后，执行了unlink操作，操作导致[B->bk]- ...