題目大概邏輯是登錄后輸入一個(gè)用戶名，然后可選的echo有兩種，一種名為FSB，一種名為UAF，那么很容易想到這道題目考察的是格式化字符串和UAF了。 用ida分析，先看ech...
發(fā)簡(jiǎn)信
IP屬地：山西
-
pwnable.kr echo2 writeup
-
這里是因?yàn)間ot表是延遲綁定的，第一次調(diào)用的并不是putchar真實(shí)的地址，而是plt的位置，第二次才是libc中對(duì)應(yīng)函數(shù)的位置，所以得先調(diào)用一次
pwnable.kr brainfuck writeup
ida分析文件，發(fā)現(xiàn)關(guān)鍵的函數(shù)是do_brainfuck 在該函數(shù)中，可以對(duì)指針p進(jìn)行加減等操作，以及對(duì)指針p指向的位置進(jìn)行讀寫操作。那么這樣思路就清晰了，我們可以通過p的位...
-
Domato - A DOM Fuzzer By Google Project Zero
0x00 概述 Domato是Google Project Zero的研究員實(shí)現(xiàn)的一套DOM Fuzz工具，該Fuzzer挖掘出了30+來自各瀏覽器的漏洞，是一款比較高效的F...
-
pwnable.kr brainfuck writeup
ida分析文件，發(fā)現(xiàn)關(guān)鍵的函數(shù)是do_brainfuck 在該函數(shù)中，可以對(duì)指針p進(jìn)行加減等操作，以及對(duì)指針p指向的位置進(jìn)行讀寫操作。那么這樣思路就清晰了，我們可以通過p的位...
-
pwnable.kr md5 calculator writeup
ida打開文件，發(fā)現(xiàn)關(guān)鍵函數(shù)是process_hash，代碼如下 這里的問題在與給g_buf分配了1024bytes的空間，但是只給u分配了512bytes的空間，而1024...
-
終于等到它，我要找回走失的青春
Sir又期待又擔(dān)心的那部動(dòng)漫，終于來了。 《銀魂》真人版，內(nèi)地定檔9月1日。 好消息不斷—— 上個(gè)月在日本上映后，成為今年來日本最賣座的本土真人電影，目前豆瓣評(píng)分高達(dá)8.0。...
-
CVE-2016-0003 Microsoft Edge TextData Type Confusion Information Disclosure Vulnerability
1. Vulnerability Description 1.1 The Issue MS Edge CDOMTextNode::get_data type confusio...
-
CVE-2017-8496 Microsoft Edge: Type confusion in CssParser::RecordProperty
1. Vulnerability Description 1.1 The Issue 崩潰發(fā)生在CAttrArray::PrivateFindInl函數(shù)中。 在函數(shù)中rcx（...
-
php unserialize()/wakeup()引發(fā)的漏洞
unserialize和serialize這里不做贅述。 unserialize的漏洞在magic function上，如果一個(gè)類定義了__wakup()和__destruc...
-
CSAW2016-mfw wp
題目描述 進(jìn)去之后打開首頁，在某一頁找到 有g(shù)it， 那就從.git入手，用工具下載到源碼 發(fā)現(xiàn)有flag.php，但是里面是空的，應(yīng)該是這個(gè)文件被修改過 在.git/log...
-
交流印象筆記Evernote使用方法和技巧，最新活動(dòng)、粉絲故事、問題匯總、大象周邊介紹等等。 大象秘籍筆記本：http://www.itdecent.cn/p/658a98b24645 微信群：http://t.cn/EAACnHJ Telegram 社群：https://t.me/YinxiangBiji Telegram 頻道：https://t.me/YinxiangBiji_News
-
一個(gè)真正成熟的人應(yīng)具備的8種品質(zhì)。文/韓大爺?shù)碾s貨鋪 導(dǎo)語：生命是一段旅程，人生是一場(chǎng)修行。一路走來，漸漸發(fā)現(xiàn)，那些真正心智成熟，人格健全的人往往最容易獲得世俗的成功，亦或是更能早日達(dá)成心中的理想愿景。 老話...
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號(hào)、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請(qǐng)確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對(duì)優(yōu)質(zhì)作者及愛好者，開設(shè)了官方程序員微信群，希望加入請(qǐng)發(fā)簡(jiǎn)信給主編小彤花園索取個(gè)人微信，主編會(huì)將你加入到【程序員】微信群，分享內(nèi)容，收獲知識(shí)。添加微信時(shí)備注昵稱。
-
sqlmap-tamper編寫指南
注：最近遇到了一些奇奇怪怪的waf，想自己寫一些tamper但是發(fā)現(xiàn)沒有參考材料可以使用，因此寫了這篇文章，以方便進(jìn)行自定義的tamper編寫。筆者筆力有限，如有錯(cuò)誤，敬請(qǐng)讀...
-
ISCC2016 Web500 write-up
題目鏈接：http://101.200.145.44/web4/ 首先查看源代碼，里面有兩段 先嘗試進(jìn)入admin，顯示Forbidden。隨后查看源碼發(fā)現(xiàn)了提示 想到之前代...
