引言 好久没有更新文章了，吹雪哥团队给出了一个新的IO利用方式，本次就来记录一下XD，这个打法吹雪哥队说只能选择使用2.37的libc版本，可能有点限制条件 malloc_assert之殇 2.36之后，malloc_assert就被🐏了，只剩下exit来打IO了，虽然废物我没怎么用过，说是高版本house_of_kiwi没法进行利用了 利用条件 可知heap...

引言 又是大佬的文章，前面的秦月汉关和借刀杀人都看的七七八八，只是对魑魅魍魉不是很理解，所以又写了一个demo的程序，顺带来调试一下，若有侵权或思路有误欢迎联系 利用条件 可知heap_base和lib_base 能打一次largebin_attack想办法让其走我们伪造的IO 程序执行IO的有关操作，包括但不限于：从main函数返回、调用exit函数、通过__m...

引言 这几天上看雪看文章，发现libc居然都出到2.37了，去年2.36的题目都没做过多少（我是FW😭），大佬说2.37之后libc改了很多，没法用House_of_Apple打了，于是介绍了一种新的打法，叫House_of_琴瑟琵琶 大佬原话： 我认为GNU下一步会按2.37的思路不断修改IO，以前很多方法都会渐渐失效，在此我也决定将几个2.37以后失效的攻击链公布出来。（t...

引言 顺带上次文章，详解一下如何伪造fake_IO_FILE 利用_IO_wfile_overflow函数控制程序执行流 对fp的设置如下： _flags设置为~(2 | 0x8 | 0x800)，如果不需要控制rdi，设置为0即可；如果需要获得shell，可设置为sh;，注意前面有两个空格 vtable设置为_IO_wfile_jumps...

引言 即2.31之后hook都给扬了，大佬们选择忘IO的相关函数去进行利用，今天看到又出了个House_of_琴瑟琵琶，想到自己好久没有做IO的题目了，House_of_Apple2也没又进行记录，这里顺带记录下大佬的Demo 利用条件 已知heap地址和glibc地址 能控制程序执行IO操作，包括但不限于：从main函数返回、调用exit函数、通过__malloc_...

引言 这几天在用Github搭建博客，但是对Git的一些概念以及命令不是很熟悉，队友说不会用Git以后会被笑😁，借此机会来了解一下 基本概念 目录：也就是我们git clone下来的或者git init的文件夹，包含代码和.git的文件 工作区：目录下面的代码 暂存区：通过git add命令将工作区的文件送给暂存区...

This post is to show Markdown syntax rendering on Chirpy, you can also use it as an example of writing. Now, let’s start looking at text and typography. 标题 正文 Images Default (with caption) ...

这是写博客的模板XD 标题 H1 - heading H2 - heading H3 - heading H4 - heading 通过插入HTML代码块来实现，也就是<>和</> 段落 正文 列表 顺序列表 第一点 第二点 第三点 未分类列表 Chapter Section ...