归档: 2020/11

2020

11

28

IO_FILEchecksec[*] '/home/matrix/PWN/AXB/IO_FILE/attachment/IO_FILE' Arch:

2020-11-28 CTF-PWN Competition

tcache exit Hijack 2020_AXB IO_FILE

27

fwrite功能：C 库函数 size_t fwrite(const void *ptr, size_t size, size_t nmemb, FILE *s

2020-11-27 CTF-PWN

IO_FILE 原理学习 Tcache

23

沙箱因为用户层对数据的一切操作到底都是需要通过系统调用来完成的，那么只要对某些危险的系统调用进行限制，用户层的程序就比较难进行恶意的系统调用 seccommps

2020-11-23 CTF-PWN

原理学习 Sandbox

23

numschecsecmatrix@ubuntu:~/PWN/HEctf$ checksec nums [*] '/home/matrix/PWN/HEctf/

2020-11-23 CTF-PWN

2020_HECTF Games

18

前言2019_realloc_magic是在2.27环境下的一个堆题，里面只用到了realloc函数进行堆分配，所以先来深入了解realloc函数 reallo

2020-11-18 CTF-PWN 原理学习

BUU-PWN realloc tcache

07

FSOP 在新版本的 glibc 中 (2.24)，全新加入了针对 IO_FILE_plus 的 vtable 劫持的检测措施，glibc 会在调用虚函数之前首

2020-11-07 CTF-PWN

原理学习

04

伪造vtable–2.23在glibc2.23中虽然vtable所在的libc段不可写，但是没有像2.24那样加入对vtable的检查机制，所以利用也不是很难。

2020-11-04 CTF-PWN

原理学习