#3

---Pow~~Pow~~~---:-)

无show函数前提下的heap exploit

glibc中堆题，在没有show函数下，利用house of water和IO_FILE组合攻击

Posted by Zephyr on Wednesday, September 25, 2024

pwn·glibc堆基础

介绍了glibc中堆的基础概念和一些基本的攻击手段

Posted by Zephyr on Sunday, August 18, 2024

pwn·针对glibc中topchunk的攻击

介绍了在没有free的情况下对高版本和低版本libc下针对topchunk的攻击以实现free的效果而获得不同类型bins

Posted by Zephyr on Sunday, August 18, 2024

格式化字符串漏洞由浅入深

本文先通过介绍格式化字符串漏洞的成因，然后简单介绍其利用场景和利用方法，最后通过一个例子来讲解非栈段格式化字符串的利用方法

Posted by Zephyr on Monday, July 29, 2024

docker镜像拉取失败的解决方案

笔者在构建DVWA靶场时，发现诸多镜像已不能用，本文提供了一种解决方案

Posted by Zephyr on Tuesday, June 11, 2024