0x00 seccomp沙箱机制seccomp 是 Linux 内核提供的一种应用程序沙箱机制,seccomp 通过只允许应用程序调用 exit(...
0x00 程序分析2.23版本的libc,保护全开
12345Arch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: NX enabledPIE: PIE enabled
程序有三个功能,没&...
SCTF跟着Koo师傅学习一波,记录一下学到的新东西
0x00 tcache的counts中存在的数据类型判断漏洞在tcache...
tcache在libc2.26时引入,加快了堆的内存分配。我们先回顾一下2.29之前libc对tcache的管理
0x00 tcache对堆的管&...
刚开始接触堆,将解决的不懂的记录一下,后续会继续更正之前错误的认识。指向堆&...