Unlink
推迟了好久的unlink今天终于把它看了一下。下面是从CTFwiki上拿过来的unlink过程的图片，感觉已经很详细了。 附上unlink的源码 简单地说就是 以下是对unlink的检查 我们要做的就是绕过对size和对链表完整性的检查 ...
原文：Unlink——2016 ZCTF note2解析
简介 Unlink是经典的堆漏洞，刚看到这个漏洞不知道如何实现任意代码执行，所以找了一个CTF题，发现还有一些细节的地方没有讲的很清楚，题目在这里。自己也动手写一遍，体验一下 题目描述 首先，我们先分析一下程序，在checksec中检查文件，发现是 位程序，然后放入IDA中，f ,，得出主程序是这样： 主程序 主程序是一个while循环，在selectchoice中输出一个菜单，然后读取一个输入判 ...
2018-12-14 19:54 1 544 推荐指数：
相关推荐
Redis（四）：del/unlink 命令源码解析
上一篇文章从根本上理解了set/get的处理过程，相当于理解了 增、改、查的过程，现在就差一个删了。本篇我们来看一下删除过程。 对于客户端来说，删除操作无需区分何种数据类型，只管进行 del 操作即可。 零、删除命令 del 的定义 主要有两个: del/unlink ...
【ZCTF】easy reverse 详解
0x01 前言 团队逆向牛的解题思路，分享出来~ 0x02 内容 0. 样本 bbcdd1f7-9983-4bf4-9fde-7f77a6b947b4.dll ...
ZCTF-Pwn
版权声明：本文为博主原创文章，未经博主允许不得转载。 最近有了点时间，把ZCTF的pwn总结了下，就差最后一个pwn500，另找时间总结。 文件打包：http://files.cnblogs.com/files/wangaohui/attach.zip Pwn100 ...
ZCTF-2017 比赛总结
这次ZCTF办的还是相当不错的，至少对于Pwn来说是能够让人学习到一些东西。 第一天做的不是很顺利，一直卡在一道题上不动。第二天队友很给力，自己的思路也开阔起来了。 关于赛题的优点 我觉得这次的Pwn300-class是一道比较有意思的题，整数溢出并不难找。比赛过程中可以很快的发现这个漏洞 ...
什么是SAP Note？如何打SAP Note？
SAP Notes会给出已发现的问题的症状,原因,解决办法,版本及支持包等信息。 SAP也会定期发布Support Package,将众多Notes的解决方法打包在一起(就象Windows X ...
sql server 2016 json 解析方法
前几天发现了sql server 2016支持了json 项目需要所以安装了 用了一下 方便了很多 ，写一下小笔记方便日后查看，也希望各位大神指正共同学习。 sql server 2016 安装图解网上很多，大家注意安装版本就可以了。 --1 带 Root Keyselect * from ...