Wh4lter's blog

VulApps-bBash ShellShock CVE-2014-6271漏洞原理https://www.antiy.com/response/CVE-2014-6271.html ​ 目前的bash使用的环X... 阅读全文…

angr学习笔记——0x01可能上次的是0x00，暂且从官方的examples和docs下b... 阅读全文…

angr边学angr，边记笔记。这也是临时想着干脆写个笔记再写N... 阅读全文…

Winrar0x00 环境搭建 WINACE acefile.py 010editor 阅读全文…

hexo mathjax上一篇刚好用到了数学公式，刚好hexo么解析。 阅读全文…

0x00 Introduction本文是对Rolling Hash (Rabin-Karp Algorithm)的一个翻译or总结，毕业设计的时候需要用到，加上山里过年有一点无聊，就赶紧看一看。 文章很短，就是对Rolling Hash这一算法的介绍，所谓这篇博客大概会更偏向对文章的翻译。 阅读全文…

0x00考研结束，大概两个月前原来博客的服务器崩了，找不&... 阅读全文…

document.querySelectorAll('.github-emoji') .forEach(el => { if (!el.dataset.src) { return; } const img = document.createElement('img'); img.st... 阅读全文…

NPUCTF-2018 PWN1+2+3_RE1 出题思路+wp0x00 写在开头又是一年NPUCTF 这次我从做题的变成了出题的。 作为PWN的出题人，我真的是一身轻松。。。 全场就没几个人做pwn 做了Pwn的 基本也就到pwn1 pwn2的程度 但是 pwn2差不多就是道原题 pwn3和逢魔的pwn4后半部分思路也差不多了 吐槽先不吐了，秦岭深处确实难落地开花。 先把这次比赛 我出的弱智RE1 PWN1 PWN2 PWN3给讲一讲吧~ 阅读全文…

0x00 开工之前记得查看glibc版本。我常用的123456$ldd -versionldd (Ubuntu GLIBC 2.23-0ubuntu10) 2.23Copyright (C) 2016 Free Software Foundation, Inc.This is free software; see the source for copying conditions. There is NOwarranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.Written by Roland McGrath and Ulrich Drepper. 大概是在glibc 2.26开始，整个世界都变了用一个很简单的例子：how2heap里面的first_fit 在GLIBC2.26下，malloc(500)会在2nd chunk之后分配空间，而不是free(1st)之后空出来的512bits空间 阅读全文…