在libc2.26之后，tcache的到来让堆管理的效率大幅提高，同时也带来的一定的安全隐患，例如tcache […]

N1CTF当时没有去打(老懒狗了)，是赛后进行的复现，借鉴了官方的wp，在本地对两道glibc环境下的pwn题 […]

前言 pwn题目在进行本地调试的时候，加载的是本地的libc。 但是我们为了和远程环境一样，需要使用不同的li […]

Srop 的全称是Sigreturn Oriented Programming Srop 可以理解成一种高级的 […]

off-by-one漏洞体现在堆利用上，一般是输入功能里比能够多溢出一个字节的漏洞。 这个漏洞一般是菜单题中e […]

之前做题时遇到过Dynelf模块，当时不太理解，最近有些看了大佬的一些博客，解开了当时一部分的疑惑。 在Pwn […]

欢迎来到我的博客