赤道企鹅的博客

Experience 这是一个32bit MIPS大端序的httpd固件。比赛过程挺曲折的，一开始本地调试用的qemu-user没管随机化问题，于是通过在uClibc中手动审计找了一个类似one_ga...

一个QEMU逃逸题，虽然漏洞的逻辑也不复杂，但是此类UAF利用思路可以借鉴一下，还是很有价值的。 转自：http://pzhxbz.cn/?p=166 Easy_Escape is a qemu es...

0x00 Before 审计固件的时候碰到了一个mips64下uClibc堆管理利用的问题，恰巧网络上关于这个的分析不是很多，于是研究了一下。并不是很全面，做个索引，若有进一步了解时继续补全。 0x0...

分析 题目主要逻辑非常短： int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { char s; ...

一道google题 golang相关 一些特性 golang默认是静态编译，而且系统ASLR不作用在goroutine自己实现和维护的栈上。从这题上看，main调用了hack，所以对hack的改动不会...

转载自： https://www.cnblogs.com/wuhh123/p/10668609.html 什么是LLVM LLVM项目是模块化、可重用的编译器以及工具链技术的集合。 美国计算机协会 (...

虽然这也不是啥特别高级的技术，都是已有技术的组合。但是在实际运用的时候面临各种条件限制，各种奇葩构造方式真是让人心力憔悴。这部分wiki里给的例题还不错，集合了很多实用的技巧，值得深入分析。 引用： ...

参考来源： https://wiki.x10sec.org/pwn/heap/house_of_orange/ （这里总结一下做个笔记） 0x00 背景 少数情况下不能直接控制free函数释放掉想要的...

这是一道入门级别的Kernel rop，但是写的时候不小心翻车了，记录一下一些细节。 0x00 分析 首先在IDA中可以发现三个主要的函数 main text:000000000040051D ; i...

本质上是个很简单的pwn，但是开头对payload的异或运算破坏了payload结构，于是一直想着怎么构造payload，忽略了一个绕过技巧。 0x00 题目本身不复杂，可以操作的就是一个加密功能，g...

0x00 原理 Unsorted_bin_attack 是一种比较基础的堆利用手法，常用于可以通过溢出，uaf或其它一些手法控制Unsorted_bin中末尾块（unsorted_arena->...

这玩意太烧脑了，网上找到相关的题也不多，故记录一下学习心得待日后忘了的时候方便回忆一下... Linux 下的signal机制 为了使用SROP，最好是对linux下的signal机制做好功课。对于不...

这是一种较难理解的rop技巧，虽然pwntool直接提供了现成的模块进行利用但是我还是打算从原理上摸清楚本文适合具有一定ROP基础的读者阅读示例：XDCTF2015 bof 0x00 原理 说实话查了...

遇到栈相关的题如果打开了pie和canary是挺麻烦的，但是如果合理的利用栈泄露和部分字节覆写还是可以达到一定程度的程序流控制示例题目： 安恒杯 2018 .07月赛 babypie Arch: am...

算是unlink的一道经典题目，借助这道题来整理一下Unlink任意写的基本使用方法与注意事项。exp参照官方wp做了调整。 这里不对题目本身做太多逆向分析，下面是下载链接，包含了题目和exp：点击下...

题目很巧妙，而且很容易忽略一些细节导致掉进坑里出不来。本人在写的时候就遭遇了一些百思不得解的问题，而后通过慢慢的调试推演找到了问题所在地。在博客里?一下，防止以后再犯。参考资料： https://wi...

在Arbitrary Alloc 的学习中，不可避免的一种用法就是通过字节偏移伪造size域绕过malloc的检测从而在__malloc_hook处伪造一个chunk，达到任意写的目的。 参考资料：h...

Linux中堆相关的基础知识太多了，研究了好久（为此还专门装了一个ubuntu 16.04 ），尝试做uaf题的时候按照自己的理解写exp，然后很顺利的成功了，记录一下我的思路。 题目分析 题目：ha...