第一次吃到东软的瓜，虽然是大连东软的(老NSUer气抖冷)……
HTB-cosy_casino-pwn-challenge-wp
|
Here's something encrypted, password is required to continue reading.
Large bin Attack for Glibc 2.31 学习
|
一直以为在2.31补丁后，Large bin Attack 就无法使用了。在打比赛bsidesahmedabad CTF时，才发现原来在2.31 下也有骚操作来利用Large bin来进行attack。（唉~(◞‸◟ )tcl…）
解决yelee模板下live2d看板娘和busuanzi不蒜子计数冲突
|
今天强迫症又双发作，这次没忍住，折腾了下。重于把hexo-helper-live2d 与busuanzi 两个插件共存时产生冲突的问题解决了。
xman的leve5另一种解法(mprotect)学习与利用
|
当时在xman听大佬将leve5利用时，很疑惑要调用mprotect，明明可以溢出执行system('/bin/sh')了. 直到我遇到些奇怪的静态编译题,我真香了故小记一下
\`could not patch the PLT stub; unexpected PLT format or the file has been modified after linking!\`报错缓解方法
|
额,之前一直被could not patch the PLT stub; unexpected PLT format or the file has been modified after linking!这个报错恶心了很久,今天无意间终于找到了解决(补救方案)。
5种字符'(^.9)'构造php_shellcode
|
2021_uiuctf中出了一道jali题PHPfuck,题目要求用5种字符构造出php shellcode,感觉很有意思便记录下来。