前言最近在pwnable做题遇到一道静态编译的二进制文件，并且是去除符号表的，从这道题可以学习到main函数的由来，以及start函数的部分知识。题目这里以pwnable.tw的3x17的题目作为例子。检查保护题目仅仅开启了NX的...

题目逻辑init_data利用mallopt函数将fastbin关闭，并且通过mmap函数分配一段地址空间，空间的范围为0x13370000-0x13371000，通过fd=open("/dev/urandom",0)去获取随机数，并往0x13370800地址开始写入24个字节。for...

目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。

今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码；我们简单的审计；很明显，列出了禁止的后缀；但是很明显，这里没有禁用.ht...

160个CrackMe-001首先运行程序，发现程序是个注册机，输入用户名与注册码。点击Check it Baby!会检测注册码是否正确，并且多次尝试发现提示语句相同拉进OD进行分析，当弹出提示时不着急点确定，回到OD点击暂停运行...

前言搞过ctf的师傅们大多都了解到，文件上传的时候经常使用.htaccess进行攻击；但是只了解那浅层的概念在很多时候是行不通的，比如下面这个题；我先把源码贴出来；借这个实例，深入理解.htaccess；走进htaccess世...

0x00前言本文章数据集来自Mandiant对某APT组织样本的整理，分析结果仅做学习探讨之用。0x01在本文开始之前，我们首先要明白为什么要做恶意样本的聚类分析。针对APT活动而言，我们需要知道一点，单纯的被动防御是没...

前言格式化字符串漏洞 具有 任意地址读，任意地址写。printfprintf --一个参数：情况1当参数 只有 1个字符串的话(含有%?)，  //？  即 i， x， s 等等
第一个参数 作为 格式化字符串，而这个格式化字符串里含...