Unlink
推遲了好久的unlink今天終於把它看了一下。下面是從CTFwiki上拿過來的unlink過程的圖片，感覺已經很詳細了。 附上unlink的源碼 簡單地說就是 以下是對unlink的檢查 我們要做的就是繞過對size和對鏈表完整性的檢查 ...
原文：Unlink——2016 ZCTF note2解析
簡介 Unlink是經典的堆漏洞，剛看到這個漏洞不知道如何實現任意代碼執行，所以找了一個CTF題，發現還有一些細節的地方沒有講的很清楚，題目在這里。自己也動手寫一遍，體驗一下 題目描述 首先，我們先分析一下程序，在checksec中檢查文件，發現是 位程序，然后放入IDA中，f ,，得出主程序是這樣： 主程序 主程序是一個while循環，在selectchoice中輸出一個菜單，然后讀取一個輸入判 ...
2018-12-14 19:54 1 544 推薦指數：
相關推薦
Redis（四）：del/unlink 命令源碼解析
上一篇文章從根本上理解了set/get的處理過程，相當於理解了 增、改、查的過程，現在就差一個刪了。本篇我們來看一下刪除過程。 對於客戶端來說，刪除操作無需區分何種數據類型，只管進行 del 操作即可。 零、刪除命令 del 的定義 主要有兩個: del/unlink ...
【ZCTF】easy reverse 詳解
0x01 前言 團隊逆向牛的解題思路，分享出來~ 0x02 內容 0. 樣本 bbcdd1f7-9983-4bf4-9fde-7f77a6b947b4.dll ...
ZCTF-Pwn
版權聲明：本文為博主原創文章，未經博主允許不得轉載。 最近有了點時間，把ZCTF的pwn總結了下，就差最后一個pwn500，另找時間總結。 文件打包：http://files.cnblogs.com/files/wangaohui/attach.zip Pwn100 ...
ZCTF-2017 比賽總結
這次ZCTF辦的還是相當不錯的，至少對於Pwn來說是能夠讓人學習到一些東西。 第一天做的不是很順利，一直卡在一道題上不動。第二天隊友很給力，自己的思路也開闊起來了。 關於賽題的優點 我覺得這次的Pwn300-class是一道比較有意思的題，整數溢出並不難找。比賽過程中可以很快的發現這個漏洞 ...
什么是SAP Note？如何打SAP Note？
SAP Notes會給出已發現的問題的症狀,原因,解決辦法,版本及支持包等信息。 SAP也會定期發布Support Package,將眾多Notes的解決方法打包在一起(就象Windows X ...
sql server 2016 json 解析方法
前幾天發現了sql server 2016支持了json 項目需要所以安裝了 用了一下 方便了很多 ，寫一下小筆記方便日后查看，也希望各位大神指正共同學習。 sql server 2016 安裝圖解網上很多，大家注意安裝版本就可以了。 --1 帶 Root Keyselect * from ...