glibc中的bins链表详解 IO_FILE之stdin和stdout的任意读写(glibc2.23-Latest) house of orange：一种不需要free的堆利用方式 IO_FILE基础知识小结 glibc2.24下的vtable check以及绕过 经典文章阅读：Understanding glibc malloc glibc2.23下的free源码解读 glibc2.23下的malloc源码解读 house of enherjar：让top chunk合并到任意位置 house of force：控制top chunk的size来malloc任意值 More...

0x0A. Linux kernel基础：FGKASLR及其绕过方式 0x09. Linux kernel基础：ret2hbp 0x08. Linux kernel基础：USMA 0x07. Linux kernel基础：cross-cache & heap-level heap fengshui 0x06. Linux kernel基础：堆溢出 0x05. Linux kernel基础：劫持freelist 0xFF. Linux kernel：结构体总结 0x04. Linux kernel基础：堆喷射 0x03. Linux kernel基础：条件竞争 0x02. Linux kernel基础：Kernel UAF More...

docker入门指南&从零配置一台ubuntu容器 gitbook入门指南 hexo基础知识 jupyterlab配置 Linux命令小结 nginx入门指北 终端复用器 - tmux vim的使用方法 常用操作

图解glibc堆利用 一步一步配置wsl2 for pwn CTF-PWN做题的思路小记 ORW(Open-Read-Write)小记

ret2dlresolve小记 BROP(Blind ROP)

CVE-2021-4154: 类型混淆引发任意file结构体UAF & "dirty cred"的利用 CVE-2022-0847: "dirty pipe" 变量未初始化引发的越权写文件

UEFI pwn初探 Rust语法基础学习

2024年度总结 Linux下的一些基础知识小记

一步一步从栈的视角看格式化字符串漏洞

C语言API小结