发布2026年8月3日更新2026年8月3日 Lochad 栈学习 54 点赞0 【PWN】SROP与ORW 0x00 SROP是什么 首先我们要了解SROP利用了什么机制。在程序在运行中发生SIGSEGV、SIGINT… 阅读全文 MD PDF
发布2026年5月5日更新2026年5月9日 Lochad 栈学习 473 点赞0 【Pwn】64位下的ret2dlresolve 0x0 攻击方式概览 · 首先简单回顾一下libc函数真实地址被写入got表的过程：函数调用时首先调用plt表… 阅读全文 MD PDF
发布2026年4月27日更新2026年4月27日 Lochad 堆学习-基于glibc2.31 515 点赞0 【Pwn】堆学习之glibc2.31下的__free_hook劫持 0x0 __free_hook是什么 · __free_hoo… 阅读全文 MD PDF
发布2026年4月27日更新2026年4月27日 Lochad 堆学习-基于glibc2.31 513 点赞0 【Pwn】堆学习之glibc2.31下的Double Free 0x1 Double Free是什么 … 阅读全文 MD PDF
发布2026年4月27日更新2026年4月27日 Lochad 堆学习-基于glibc2.31 434 点赞0 【Pwn】堆学习之glibc2.31下的unsorted bin机制 0x1 unsorted bin是什么  … 阅读全文 MD PDF
发布2026年4月27日更新2026年4月27日 Lochad 堆学习-基于glibc2.31 451 点赞0 【Pwn】堆学习之glibc2.31下的tcache投毒 0x1 tcache投毒是什么 &nb… 阅读全文 MD PDF
发布2026年4月27日更新2026年4月27日 Lochad 堆学习-基于glibc2.31 415 点赞0 【Pwn】堆学习之glibc2.31下的tcache机制 0x2 tcache机制 0x1 tcache是什么 &nbs… 阅读全文 MD PDF