glibc 2.35 thread-heap: arenas 利用手法

2025-05-20

• pwn

• 0. glibc 2.35与 glibc 2.31的区别
• 1. arbitrary read
  • Read More

2025 劳动节大摆子青浦之旅

2025-05-05

• journey

• 写在前面
• 5.1 东方绿舟
• 5.2 朱家角古镇
• 5.3 大千天鹅湖公园
• Read More

thread-heap : arenas

2025-05-03

• pwn

• 前言：信息获取是很重要的
• 1. multi-thread heap布局: arenas
  • 1.1 实际例子
  ...

Read More

File Struct 利用手法

2025-04-21

• pwn

• 1. 任意地址读
  • 1.1 变体: 利用stdout来任意地址读
• 2. 任意地址写
  ...

Read More

File Struct

2025-04-07

• pwn

• 1. 什么是File Descriptor
  • 1.1 open,read,write
  • 1.2 fopen,f...

Read More

2025 清明大连之旅

2025-04-04

• journey

• 1. 旅行前准备
• 2. 游记
  • 2.1 4.4日
  • 2.2 4.5日星海广场
  Read More

修改apk文件重新打包

2025-04-01

• Android

• 0. 写在前面
• 1. 环境准备
  • 1.1 java
  • 1.2 apktool
  ...

Read More

fmt 利用手法

2025-03-24

• pwn

• 1. leak data
  • 1.1 data存储在栈上
  • 1.2 指向data的指针存放在栈上
  • Read More