首页
学习
活动
专区
工具
TVP
发布

安恒网络空间安全讲武堂

专栏作者
248
文章
597970
阅读量
148
订阅数
DASCTF|June GKCTF X DASCTF应急挑战杯WriteUP-PWN&REVERSE篇
本次竞赛涵盖WEB、CRYPTO、MISC、PWN、REVERSE常规CTF五大类赛题。
安恒网络空间安全讲武堂
2021-07-09
1.3K0
HGAME-Week3-Pwn
可以看到程序在申请chunk的函数中申请了长度为0x80的块,但是在edit函数中允许输入0x100的长度,因此存在unlink漏洞,思路是伪造chunk,然后进行任意地址读,读取libc加载基址,然后进行任意地址写,问题在于本程序开启了RELRO保护,导致GOT表无法被修改,而查看内存发现libc加载部分的后半部是允许写入的,那么我们可以修改freehook。
安恒网络空间安全讲武堂
2019-09-29
8450
CSP总结及CTF实例分析
本文作者:HeartSky 最近各大比赛中 CSP 绕过的题目突然多了起来,自己也尝试着总结下 What is CSP? > The new Content-Security-Policy HTTP
安恒网络空间安全讲武堂
2018-03-26
2.3K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档