第一次做 iofile 类型的题目,也花了不少时间去学习,照例记录一下吧。
shellcode之浅谈突破沙箱规则
由于沙箱规则比较多,规则制定比较自由,所以下文重点探讨绕过的技术。
wdb_2018_1st_babyheap
【BUUCTF】刷题记录:wdb_2018_1st_babyheap
sctf_2019_easy_heap
【BUUCTF】刷题记录:sctf_2019_easy_heap
pwnable.tw writeup-Spirited Away
【pwnable.tw】刷题记录:Spirited Away
pwnable.tw writeup-Death Note
【pwnable.tw】刷题记录:Death Note
pwnable.tw writeup-Starbound
【pwnable.tw】刷题记录:Starbound
house of force学习笔记
House of Force漏洞是一种堆溢出攻击技术,它利用了C/C++程序中堆内存管理的弱点,通过精心构造的输入覆盖堆管理元数据,特别是内存分配的大小信息,使得攻击者可以控制程序的内存布局,进而可能执行任意代码或导致程序崩溃。
off-by-null学习笔记
Off-by-null漏洞是一种内存访问错误,它发生在程序试图通过指针访问比预期更早的内存地址时,即指针偏移量为负值或零,导致程序访问到了指针指向地址之前的内存区域。这种漏洞可能允许攻击者绕过正常的内存访问边界,读取或修改不应该被访问的内存数据,进而引发信息泄露、程序崩溃或潜在的代码执行等安全问题。
pwnable.tw writeup-dubblsort
【pwnable.tw】刷题记录:dubblsort