这个链接也许能节省宝贵的n小时和n根头发:https://reviews.llvm.org/D35246](https://reviews.llvm.org/D35246
这个链接也许能节省宝贵的n小时和n根头发:https://reviews.llvm.org/D35246](https://reviews.llvm.org/D35246
1)用户打印堆块的data内容,实际上是print *(chunk_list[0]),由于chunk_list[0]可控,可以实现任意地址读
unlink浅析参考文章: 关于heap overflow的一些笔记 by ETenal [CTF]Heap vuln -- unlink by 0xmuhe 0x00 unli...
有一天,老师给A君布置了一道作业,要求写一个命令行交互的简单选课系统。调皮的B君拿到了A君作业的二进制文件,本想练习一下自己的逆向能力,却发现其中存在一个bug,也许可以实现...
1. extends extends指上界通配符,示例中指的是所有Fruit类及其派生的子类。对该通配符指示的容器进行写入操作(set),就像收到一个包裹,上面写了包裹里都是...
以前遇到过这个坑,idapython里想用pyqt做界面会有问题,因为idaq本身也是基于qt的,会崩溃idapython自己的插件接口只能加工具栏图标/ 菜单选项/ 右键菜...
前言 最近打算读一读afl(american fuzzy lop) 的源码,为研究生做fuzzing测试做相应的准备。在读源码之前我看了看官方文档(Technical "wh...
提一句 printf()详解
本篇主要讨论基于Windows XP sp2上的堆管理机制的溢出利用。 0x00 Windows堆管理机制(in Win XP sp2) windows由于不开源,所以堆管理...