Go语言-Slice详解
Go语言中的slice表示一个具有相同类型元素的可变长序列，语言本身提供了两个操作方法： 创建：make([]T,len,cap) 追加: append(slice, T ...) 同时slice支持随机访 ......![]()
记一次 .NET 某埋线管理系统 崩溃分析
1. 讲故事 经常有朋友跟我反馈，说看你的文章就像看天书一样，有没有一些简单入手的dump 让我们先找找感觉，哈哈，今天就给大家带来一篇入门级的案例，这里的入门是从 ......![]()
记一次 .NET 某旅行社审批系统 崩溃分析
1. 讲故事 前些天有位朋友找到我，说他的程序跑着跑着就崩溃了，让我看下怎么回事，其实没怎么回事，抓它的 crash dump 就好，具体怎么抓也是被问到的一个高频问题，这 ......![]()
CVE-2022-42475-FortiGate-SSLVPN HeapOverflow 学习记录
前言 之前就想复现这个洞，不过因为环境的问题迟迟没有开工。巧在前一阵子有个师傅来找我讨论劫持 ssl结构体中函数指针时如何确定堆溢出的偏移，同时还他把搭建好了 ......独奏者2 序章的wp
0x01 0ctf_2017_babyheap 2023.7.24 国防科技大学 合肥 本题除了fastbin attack，最重要的是伪造fakechunk，使得存放chunk的指针有两个指向同一个地址，达到泄露地 ......![]()
IDA的使用-1
IDA的使用-1 主要收集我自己需要掌握的或者以前不知道的 在我们逆向过程中被文件修改过，这个时候需要我们重载一下，比如说开发过程中加点代码之类的 下面是加 ......![]()
大怨种的pwn的wp
0x01 pwnable_echo1 军训几天加暑假的活 from pwn import * context(os='linux', arch='amd64', log_level='debug') context(os='linux', arch='amd64') p = p ......![]()
2023HWS_RE复现
2023HWS_RE复现 参考wp：https://oacia.cc/hws-2023/ 参考这篇文章:https://www.52pojie.cn/thread-1680984-1-1.html 360加固去掉 利用gg修改器+lua脚本去掉36 ......![]()
[PWN之路]堆攻击那些事儿
原文：https://www.freebuf.com/articles/endpoint/371095.html 0x00 前言 根据某大佬所说，pwn之路分为栈，堆，和内核。当前，如果你看到这个文章，说明你已经达到一个 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章