Pz_mstr's Blog

前言栈溢出学习（五）之NX，ASLR绕过方法，讲述NX，ASLR保护机制及其绕过方法系列文章栈溢出学习（一）之利用预留后门 & return2shellcode栈溢出学习（二）之 jmp esp & return2libc栈溢出学习（三）之简单ROP栈溢出学习（四）之Hijack GOT本文属于新手实验难度，过程比较详细，适合新手学习样例代码本文使用的代码如下...

前言栈溢出学习（四），讲述Hijack GOT的基本原理及其利用ROPchain实现Hijack GOT的方法系列文章栈溢出学习（一）栈溢出学习（二）栈溢出学习（三）之简单ROP本文属于新手实验难度，过程比较详细，适合新手学习样例代码本文使用的代码如下#include <stdio.h>#include <stdlib.h>#include &lt...

前言栈溢出学习（三），针对一个例子，进行各种栈溢出技术的练习。系列文章栈溢出学习（一）栈溢出学习（二）本文属于新手实验难度，过程比较详细，适合新手学习样例代码本文使用的代码如下#include <stdio.h>#include <stdlib.h>#include <string.h>/* * compiled with: * ...

前言栈溢出学习（二），针对一个例子，进行各种栈溢出技术的练习。本文内容承接栈溢出学习（一）本文属于新手实验难度，过程比较详细，适合新手学习样例代码本文使用的代码如下#include <stdio.h>#include <stdlib.h>#include <string.h>/* * compiled with: * gcc -...

前言栈溢出学习（一），针对一个例子，进行各种栈溢出技术的练习样例代码本文使用的代码如下#include <stdio.h>#include <stdlib.h>#include <string.h>/* * compiled with: * gcc -O0 -fno-stack-protector -no-pie ...

0x01 前言glibc malloc学习记录参考文章：https://sploitfun.wordpress.com/2015/02/10/understanding-glibc-malloc/0x02 memory allocator 简介每一种memory allocator目标都是fast,scalable and memory efficientmemory alloc...

0x01 shellshockCVE-2014-6271 attack0x02 principleshttps://blog.csdn.net/qq_27180763/article/details/880491780x03 payloadexport foo='() { :; }; ./bash'./shellshockcat flag0x04 flagshellshock@...

0x01 src#include <stdio.h>#include <fcntl.h>#define PW_LEN 10#define XORKEY 1void xor(char* s, int len){ int i; for(i=0; i<len; i++){ s[i] ^= XORK...

0x01 src code#include <stdio.h>#include <fcntl.h>int key1(){ asm("mov r3, pc\n");}int key2(){ asm( "push {r6}\n" "add r6, pc, $1\n" "bx r6\n" ".code 16\n" "mov r3, pc\n" "ad...