malloc源码分析——ptmalloc
1. malloc源码分析—ptmalloc1.1 malloc_hook_ini本文分析malloc的源码，首先从glibc开始，首先看malloc.c文件中的一段定义，
1strong_alias (__libc_malloc, __malloc) strong_alias (__libc_ma
...
Dynamic Linking
发表于
|
分类于
pwn
本文参考http://www.sco.com/developers/gabi/latest/ch5.dynamic.html
程序解释器（Program Interpreter）可执行程序在动态链接的过程中会有 PT_INTERP 程序段。exec(BA_OS)过程中，系统通过PT_INTERP获取
...
blind attack:HITB-XCTF Quals 2018 - babypwn
发表于
|
分类于
pwn
From https://fbesnard.com/2018/04/13/HITB-XCTF-Quals-2018-babypwn/
1. Challenge descriptionnc 47.75.182.113 9999
2. Challenge resolution2.1 Introducin
...
shell之后的操作
发表于
|
分类于
pwn
0x00 前言一般拿到shell之后能干什么？当然是反弹shell，然后进行一波扫操作了！但是你做题的时候，是否会遇到没有反弹shell的指令或者shell本身时长有限制，连上一会就断了！
0x01 shell首先还是得讲反弹shell和正向连接shell
前面的这篇文章有了很好的讲解
0x02 延
...