独奏者2 序章的wp
0x01 0ctf_2017_babyheap 2023.7.24 国防科技大学 合肥 本题除了fastbin attack，最重要的是伪造fakechunk，使得存放chunk的指针有两个指向同一个地址，达到泄露地 ......![]()
大怨种的pwn的wp
0x01 pwnable_echo1 军训几天加暑假的活 from pwn import * context(os='linux', arch='amd64', log_level='debug') context(os='linux', arch='amd64') p = p ......![]()
[PWN之路]堆攻击那些事儿
原文：https://www.freebuf.com/articles/endpoint/371095.html 0x00 前言 根据某大佬所说，pwn之路分为栈，堆，和内核。当前，如果你看到这个文章，说明你已经达到一个 ......![]()
[刺客伍六七&黑客] 魔刀千刃
魔刀千刃的特写 诞生之日：2023.7.29 此后会在此记录如何自己写一个自己的python库以及魔刀千刃的维护过程。 魔刀千刃（evilblade） **只攻不防，天下无双** 实战 ......![]()
house_of_storm 详解
house_of_storm 漏洞危害 House_of_storm 可以在任意地址写出chunk地址,进而把这个地址的高位当作size,可以进行任意地址分配chunk，也就是可以造成任意地址写的后 ......![]()
bcloud_bctf_2016
目录 bcloud_bctf_2016 总结 题目分析 checksec 函数分析 main welcome get_name get_org_host menu new_note show_note edit_note del_note 漏洞点 漏洞点1：get ......![]()
算法——快速排序迭代式和递归式的Java实现
快速排序基于分治法的思想，在待排序表中任选一值作为中枢值 pivot，一趟快排将所有大于该值的元素置于一边，小于该值的元素置于另一边，这样一个元素在排序中的最终 ......【JPA】使用JPA实现分页和模糊查询
1、首先创建DAO层接口，实现JpaRepository和JpaSpecificationExecutor两个接口 JpaRepository<Admin, Integer> 泛型参数分别是：要查询的实体（Entity），实体的主键类 ......Pwn学习随笔
Pwn题做题流程 使用checksec检查ELF文件保护开启的状态 IDApro逆向分析程序漏洞（逻辑复杂的可以使用动态调试） 编写python的exp脚本进行攻击 （若攻击不成功）进行G ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章