无      2017-10-10
## house_of_orange 原文:http://4ngelboy.blogspot.tw/2016/10/hitcon-ctf-qual-2016-house-of-orange.html 这里本质上也是对`unsortedbin`攻击方法的利用。如果可以分配多个`chunk`的话可以利用其他方法进行攻击,所以这个方法主要是针对只能分配一个`chunk`的情况。 这里用到了`sysma
无      2017-11-04
这次出题人是上次`houseoforange`的出题人[angelboy](http://4ngelboy.blogspot.tw/),这次出题的思路也很赞,光是想个`unsorted bin`的构造就想了两天,可惜的是最后使用`houseoforange`的时候发现是用了添加`vtable`验证的最新版`libc`,所以只能在赛后研究[出题人题解](https://github.com/scw
无      2017-10-28
向石师傅学习!所以先学习一下他关于`tcpdump`的[第一篇分析](http://whereisk0shl.top/post/2016-10-23-1),看看这个漏洞是什么样的。 ## 0x01 安装tcpdump 首先是下载存在漏洞的指定版本的[tcpdump](https://www.exploit-db.com/apps/973a2513d0076e34aa9da7e15ed98e1b
无      2017-10-12
这里分析的是最一般的随机数过程,即`srand`=>`rand`的过程,主要是想看能否根据获得的随机数逆向出种子。 ## unsafe_state
无      2017-09-28
由于在XCTF总决赛上遇到了`house of force`这种没见过的姿势,于是想把关于堆的都看看,于是就找到了这个[how2heap](https://github.com/shellphish/how2heap),下面来学学。 ## 0x01 基础篇 ### 1. first_fit `first_fit`是`linux`的一种分配机制,在需要分配空间的时候,会先选大小最合适的最小
无      2017-10-16
`Return to dl-resolve`可以绕过`NX`及`ASLR`,但在`PIE`或`RELRO`情况下会很难利用。 没法泄漏 参考资料: http://4ngelboy.blogspot.tw/2015/07/return-to-dl-resolve.html http://d0m021ng.github.io/2016/11/03/PWN/ret2-dl-resolve-pa
无      2017-10-23
`SROP`全称为`Sigreturn Oriented Programming`,表明利用`sigreturn`这个函数实现`ROP`的技术。(之前听说的时候一直以为是`system rop`XD) 没有办法控制寄存器 参考链接: http://4ngelboy.blogspot.tw/2015/07/srop.html http://www.freebuf.com/articles/n
无      2017-10-24
`BROP`即`Blind ROP`,是在没有给二进制文件时将二进制文件`dump`下来的技术,下面一起来看看。
无      2017-10-11
由于最近一直在看堆的源码,所以一直想出一道关于堆的利用的题目,但是把源码翻来覆去也没想到好的思路,于是只能将从`how2heap`中学到的姿势混杂了一下,其中`house_of_orange`的利用方式真是亮瞎吾狗眼,于是就放了进来。第一次出`pwn`题还不太熟练,不足之处还望大牛们多多包涵XD ## 0x00 源码及编译 ``` gcc -s -pie -fPIE source.c -o b
无      2017-08-31
对于堆溢出,最重要的就是了解内存空间是如何申请和释放的,而最简单的方式就是阅读源码。源码可以直接查看`ptmalloc`的[源代码](https://code.woboq.org/userspace/glibc/malloc/malloc.c.html),同时根据华庭的[pdf](http://paper.seebug.org/papers/Archive/refs/heap/glibc%E5%