最新文章
创宇杯2026
无
第一届创宇杯网络安全技能大赛
阅读全文 →[强网杯2018]core
linux kernel pwn linux kernel pwnROP栈溢出
强网杯2018 core 内核题利用有符号整数溢出造成内核栈溢出，泄露 Canary 后构造 ROP 链执行 commit_creds(prepare_kernel_cred(0)) 完成提权。
阅读全文 →libc_stdio_buffer初始化
IO_FILE libc_stdio_buffertcache_perthread_structmp_
利用 stdio 缓冲区延迟分配与 tcache_perthread_struct 操纵，实现任意地址写并泄露 libc，最终改写 mp_.tcache_bins 完成利用。
阅读全文 →