本文重点分析了Ripple20中的CVE-2020-11896（CVSS V3 10.0）漏洞原理和利用。

遇到了几道不能一把梭的题目，简单学习一下shellcode的编写。

可能需要提前了解的知识● 格式化字符串原理&利用● got & plt 调用关系● 程序的一般启动过程原理格式化字符串盲打指的是只给出可交互的 ip 地址与端口，不给出对应的 binary 文件来让我们无法通过 IDA 分析，...

前言最近在pwnable做题遇到一道静态编译的二进制文件，并且是去除符号表的，从这道题可以学习到main函数的由来，以及start函数的部分知识。题目这里以pwnable.tw的3x17的题目作为例子。检查保护题目仅仅开启了NX的...

题目逻辑init_data利用mallopt函数将fastbin关闭，并且通过mmap函数分配一段地址空间，空间的范围为0x13370000-0x13371000，通过fd=open("/dev/urandom",0)去获取随机数，并往0x13370800地址开始写入24个字节。for...

目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。

今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码；我们简单的审计；很明显，列出了禁止的后缀；但是很明显，这里没有禁用.ht...

160个CrackMe-001首先运行程序，发现程序是个注册机，输入用户名与注册码。点击Check it Baby!会检测注册码是否正确，并且多次尝试发现提示语句相同拉进OD进行分析，当弹出提示时不着急点确定，回到OD点击暂停运行...