• 实验环境
• DNS简介
• 常见的DNS查询流程
• DNS攻击
• 实验
...

未完待续….

• metasploit简介
  • metasploit基本模块
    • 常用命令
    <...

• 漏洞分析
• 如何利用
• exp效果
• exp
• 参考

Read More

musl1.2.1及之后，它的堆管理结构发生了巨大变化，因为musl1.2.0以及以前的代码存在巨大缺陷

所以musl1.2.2相当于重新看一遍源码（哭

• musl1.2.0以及之前的版本存在的缺陷
  • Read More

• 拿到libc地址
• 任意地址写
• exp

做的第一道musl pwn题

只能说虽然看起来很简单，其实还是挺困难的

不懂musl的可以看一看源码...

• 1.官网下载源码
• 2.编译
• 3. pwndbg调试
• 参考

1.官网下载源码<...

musl libc是一种轻量级的C标准动态链接库，用来替代日益臃肿的glibc

之所以要分析它的源码，是因为它出现在了题目当中….

它诞生是为了取代日益臃肿的glibc，主要用在轻量级的系统当中

musl源码可以在官网中下载，我把我的理解都写在注释里了，便于分析

• ...

是我见过的最复杂的堆题目了，没有之一

首先先看一遍程序的大致流程

可以看到关键点在当角色为s...