2019年01月_inquisiter

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创编程

突然感觉c++ 就是面向内存的语言，编程的时候要对内存的情况有一定的布局。java面向的是解释器，只用关具体的数据，不用管指针和内存

2019-01-23 16:42:23 196

原创 house of orange

house of orange本次笔记基于看雪看雪CTF.TSRC 2018 团队赛第十四题这个东西好像在新版的libc.so中不太好用，不过有点意思记录下吧。house of orange1.分配一个堆块2.溢出topchunk修改size3.申请超出size的堆，topchunk进入unsorted bin。4.申请小于size的堆，old_top分为两块。5.p...

2019-01-20 17:56:38 423

pintf泄露libc虽然存在格式化字符串漏洞，并且GOT表可写，但是程序使用的是printf_chk函数。会检测出形如&quot;%n&quot;和&quot;%12$p&quot;这种利用方式。考虑到main函数由libc_start_main调用，因此栈上的返回地址是一个libc中的地址，利用格式化字符串漏洞能泄露出libc的基址。“%p::%p::%p::%p::%p::%p::%p::%p”。第8个%p就能打印出l

2019-01-12 16:37:19 1547

superuser相关zip

root过程的核心文件，我这里用来root模拟器的。就这样子了

2018-06-20

xposed挂钩框架原理图

这个工具使用迅捷流程图工具制作的，可能有点大，我的博客上有个虚拟机讲解的博客中有提到，把原图放上来了

2018-03-10

llvm关于词法语法解释的过程

强大的llvm，现代编译器的先锋，利用xmind画的，打开也要用这个

2018-03-10

dirtycow提权漏洞原理图

自己画的关于脏牛漏洞提权的原理图，个人感觉比较清晰，适合小白理解用

2018-03-10

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

原创 编程

原创 house of orange

原创 泄露libc

superuser相关zip

xposed挂钩框架原理图

llvm关于词法语法解释的过程

dirtycow提权漏洞原理图

空空如也

原创编程

原创泄露libc