0%

之前一直苦恼hexo配置,每次都需要搜集大量的资料,回忆自己的安装步骤,以及之前装了哪些插件。今天升级windows10 20H1,WSL换成WSL2,需要重新配置hexo,刚好记录下安装hexo和配置的插件,方便日后查询。

阅读全文 »

记录下最近在ctf-wiki学习的一些堆溢出攻击相关的东西。有一些是从ctf-wiki的pwn部分cp来的,其中加入了一些自己看时的想法与版本矫正,方便理解与日后查阅。

阅读全文 »

记录一下v8的配置过程以及在ctf比赛或者cve漏洞复现中需要用到的一些东西。

阅读全文 »

由于可能即将转战其他时间紧迫的项目,开始填坑免得刚学的就忘了。本文主要讲解堆的结构,关于堆溢出部分后面再写。

阅读全文 »

这篇博客记录下关于docker的配置使用的东西以及自己写的脚本和用法,免得日后需要用的时候忘了。

阅读全文 »

ROP有许多的奇技淫巧,其中一个就是ret2csu。本文记录一下关于利用__lib_csu_init中的两段通用gadget来实现linux x64 ROP的原理,以及实现时遇到的一些问题。说来也巧,最近参考的网上的资料怎么总有问题,之前是Rootkit,现在ROP也是,一调试就是半天无了,有点蛋疼。

阅读全文 »

这篇博客记录下之前无聊时候看的关于web安全的部分以及dvwa的解法,先鸽一会儿。