Mira_Hu的博客

仿真运行，通过命令和 浏览器分别访问分配的ip命令访问，返回登录界面curl 192.168.0.100浏览器访问模拟仿真起来的路由器，相关操作和真实路由器一样本地会生成一个与 ip 同网段的网卡...

kips: libc2.23标准输入输出 定义顺序#define DEF_STDFILE(NAME, FD, CHAIN, FLAGS) \ static _IO_lock_t _IO_stdfile_##FD##_lock = _IO_lock_initializer; \ struct _IO_FILE_plus NAME \ = {FILEBUF_LITERAL(CHAI...

FILE 介绍

基本信息checksecmira@ubuntu:~/test/pwn/largebin_attack/2ez4u$ checksec 2ez4u [*] '/home/mira/test/pwn/largebin_attack/2ez4u/2ez4u' Arch: amd64-64-little RELRO: Full RELRO （不能修改got表） Sta...

概述Unsorted Bin Attack ,顾名思义，该攻击与glibc 堆管理中的 Unsorted Bin 的机制紧密相关。Unsorted Bin Attack 被利用的前提是控制 Unsorted Bin chunk 的bk 指针。Unsorted Bin Attack 可以达到的效果是实现修改任意地址为一个较大的数值。Unsorted Bin 回顾在介绍 Unsorted...

struct node{char * ptr_cmd; 索引字符串的起始地址, 用于搜索字符串的 命令int cmd_size; 索引字符串的大小char * ptr_sentence; 句子的其实地址int sentence_size; 句子的大小void * pre_node; 上一个节点}expfrom pwn import *conte...

Use After Free