Loading...
TENDA-AC15 型号路由器上的一个漏洞,产生原因是没有限制用户输入,使用 sscanf 直接将输入拷贝到栈上,导致栈溢出。复现环境漏洞固件在官网没找...
Dlink DIR 615/645/815 路由上远程代码执行漏洞。漏洞存在于 /htdocs/cgibin 二进制文件中,原因是 service.cgi...
在复现 SWPUCTF2020 jailbreak 遇到打开沙盒堆溢出题目,这条题目实际上还有 chroot 逃逸,这个先放后面。沙盒堆溢出利用方法关键是...
Pwnemarm基本情况Aarch64 题目没有打开 pie 。程序存在一个任意地址写入:随机数验证输入 \x00 绕过。远程是用 qemu 部署,地址不...
IO 结构体知识_IO_FILE 结构FILE 在 Linux 系统的标准 IO 库中是用于描述文件的结构,称为文件流。 FILE 结构在程序执行 fop...