更換glibc版本進行調試

前言 pwn題目在進行本地調試的時候，加載的是本地的libc。 但是我們為了和遠程環境一樣，需要使用不同的libc版本進行調試 這就需要更換本機的glibc版本進行調試了 下載所需要的glib ...

Srop 原理與利用方法

Srop Srop 的全稱是Sigreturn Oriented Programming Srop 可以理解成一種高級的ROP，利用了linux下15號系統調用的->rt_sigreturn ...

glibc2.31下構造Double Free的新思路

​ 在libc2.26之后，tcache的到來讓堆管理的效率大幅提高，同時也帶來的一定的安全隱患，例如tcache dup可以隨意的構造double free ​ 在libc2.29更新之后，tca ...