0x00 寫在前面 第一次接觸FILE結(jié)構(gòu)體，是在BCTF2018的baby_arena中，利用了FSOP，當(dāng)時(shí)感覺結(jié)構(gòu)體中字段太多了，沒有理清楚到底是什么關(guān)系。也是時(shí)隔非常...
發(fā)簡(jiǎn)信
IP屬地：新疆
-
FILE結(jié)構(gòu)體及漏洞利用方法 -
Tcache機(jī)制及漏洞利用方法0x00 寫在前面 Tcache機(jī)制是在libc-2.26中引入的一個(gè)新的堆管理機(jī)制。掐指一算，libc-2.26發(fā)布距今應(yīng)該也有一兩年了。由于各種不可控因素，到近期才將其提...
-
小白的跨方向IoT DIR850L-A1固件漏洞分析固件下載 我是到官網(wǎng)的查詢下載的，下載地址：http://support.dlink.com.cn/ProductInfo.aspx?m=DIR-850L也可以直接到ftp服...
-
OGeek決賽兩道Web總結(jié)分析很久沒有打攻防賽了，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒有pytyon2環(huán)境，所以回來更新成了python3了，旅游隊(duì)伍意外拿了個(gè)季軍，總的來說贊...
-
netstat命令
Netstat 命令用于顯示各種網(wǎng)絡(luò)相關(guān)信息，如網(wǎng)絡(luò)連接，路由表，接口狀態(tài) (Interface Statistics)，masquerade 連接，多播成員 (Multic...
-
Ogeek 線上Web WriteupOgeek和XNUCA有一天重了，第一天被卡在XNUCA，EZphp轉(zhuǎn)這（http://www.itdecent.cn/p/1875219503fd）上，心態(tài)有點(diǎn)受不了，所...
-
2019Xnuca Ezphp WP
這次不是滑水，是被難住了，時(shí)間都花在了Ezphp上，簡(jiǎn)單紀(jì)錄一下 首先貼一下題目源碼： 題目的邏輯很簡(jiǎn)單，訪問的時(shí)候清除該目錄下除了index.php文件以外的所有文件，主要...
