_IO_FILE
hctf2017的babyprintf解法是house of orange,深入學習了一下，牽扯出許多知識，這里先進行第一步：_IO_FILE結構 0x00 _IO_FILE glibc-2.2.1\libio\libio.h struct _IO_FILE { int ...
原文：pwn——IO_FILE學習（一）
IO FILE學習 一 : : hawk 因為參加的 年全國大學生信息安全競賽創新實踐賽時，因為自己十分的菜，pwn題僅僅痛苦的做出了幾道。之后學校大佬分享了一下他們的wp，仔細查看部分題目的wp，解法涉及到了之前的盲區 IO FILE 比如其中的一道題，我傻乎乎的將strdup的got表轉換為printf的plt地址，然后再leak對應的調用strdup的函數棧的基址，最后使用格式化字符串漏洞l ...
2020-08-23 10:24 0 636 推薦指數：
相關推薦
Java IO流學習總結二：File
轉載請標明出處：http://blog.csdn.net/zhaoyanjun6/article/details/54581478 本文出自【趙彥軍的博客】 Java File類的功能非常強大，利用java基本上可以對文件進行所有操作。 首先來看File類的構造函數的源碼 從源碼 ...
pwn學習之三
whctf2017的一道pwn題sandbox，這道題提供了兩個可執行文件加一個libc，兩個可執行文件是一個vuln，一個sandbox，這是一道通過沙盒去保護vuln不被攻擊的題目。 用ida打開vuln： 進入80485CB函數： 這里s給的空間是48但是輸入是直到換行停止 ...
PWN——uaf漏洞學習
PWN——uaf漏洞 1.uaf漏洞原理 在C語言中，我們通過malloc族函數進行堆塊的分配，用free()函數進行堆塊的釋放。在釋放堆塊的過程中，如果沒有將釋放的堆塊置空，這時候，就有可能出現use after free的情況。這里我寫了一個demo 運行的結果如下圖 ...
Java IO（一）：IO和File
一、IO 大多數的應用程序都要與外部設備進行數據交換，最常見的外部設備包含磁盤和網絡。IO就是指應用程序對這些設備的數據輸入與輸出，Java語言定義了許多類專門負責各種方式的輸入、輸出，這些類都被放在java.io包中。 二、File類 File類是IO包中唯一代表磁盤文件本身的對象 ...
PWN學習之棧溢出
目錄 PWN學習之棧溢出 前言 寫bug bug.cpp源碼 OD動態調試bug.exe OD調試觀察溢出 棧溢出攻擊之突破密碼驗證 x64位棧溢出 PWN ...
PWN之Canary學習
Canary 參考鏈接：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/mitigation/canary-zh/ 0x1 簡介： 用於防止棧溢出被利用的一種方法，原理是在棧的ebp下面放一個隨機數，在函數返回之前會檢查這個數有沒有被修改，就可以 ...
Arm pwn學習
本文首發於“合天智匯”公眾號 作者：s0xzOrln 聲明：筆者初衷用於分享與普及網絡知識，若讀者因此作出任何危害網絡安全行為后果自負，與合天智匯及原作者無關！ 剛剛開始學習ARM pwn，下面如有錯誤，希望各位大佬多多包han，多多包涵 ...