Android 8.1 上 memcpy 一点有趣的东西 当计算 packet->len = partial_packet->len - partial_packet->offset; 值的时候，可能计算出一个小的数，或者干脆是负数，导致在B. LS 则表示... 2020-02-16 01:00:00 | 阅读: 124 | 收藏 | bestwing.me stp x4 x5 x6 x7

CVE-2019-18634 分析 前言Sudo’s pwfeedback option can be used to provide... 2020-02-07 01:00:00 | 阅读: 127 | 收藏 | bestwing.me signo askpass pwfeedback tgp

Goodbye 2019,Hello 2020! Goodbye 20192019 年，从学生到安全研究员… 经历了一阵子的茫然，但是也逐渐找到了自己的... 2020-01-01 01:00:00 | 阅读: 122 | 收藏 | bestwing.me 台北 rwctf geekpwn 女朋友 defcon

编译属性 "__attribute__" 的一些简单认识 前言前端时间，在打geekpwn的时候，需要做后门，一开始我做的是macos的后门，用的是 macos... 2019-11-23 01:00:00 | 阅读: 112 | 收藏 | bestwing.me destructor 注入 ppid 后门 shellme

2019 年geekpwn 日记 题记​ 作为国际化的智能生活安全社区，GeekPwn 是安全极客们施展才华和分享研究成果的舞台... 2019-10-28 01:00:00 | 阅读: 123 | 收藏 | bestwing.me geekpwn 漏洞 安全 长亭 杰克

The flare-on challenge 6th writeup 1234567891011121314151617181920212223242526272829t3 = ['127.150.96.223', '127.252.212.90', '127.215.... 2019-09-28 01:00:00 | 阅读: 147 | 收藏 | bestwing.me ror vpxor 数据 vpslld typewriteln

在CTF Pwn下使用AppArmor做权限隔离 最近接触了下AppArmor以及刚好最近部署某比赛，突然不想用docker做权限隔离，所以做了个记录... 2019-08-22 01:00:00 | 阅读: 107 | 收藏 | bestwing.me mr apparmor mrix binfile dash

一个脱 themida 强壳的特殊方法 前言前段时间，干一个活的时候遇到了一个强壳 Themida，简称 TMD 壳。搜了一下资料这个壳的特... 2019-05-09 01:00:00 | 阅读: 135 | 收藏 | bestwing.me initterm oep msvcrt cinit fpinit

ASan and ASan in CTF(0ctf babyaegis) About AddressSanitizer(ASan)AddressSanitizer 后文均简称为... 2019-03-23 01:00:00 | 阅读: 116 | 收藏 | bestwing.me pu overflow 影子 asan

IO_FILE Pwn 利用整理 0x01 seethefile分析程序主要有以下功能：12345678910111213141516171819202122switch ( atoi(&nptr) ) { case 1:... 2019-03-21 01:00:00 | 阅读: 137 | 收藏 | bestwing.me payload fclose vtable fastbin arena

CVE-2019-5736 Docker逃逸 前言： 最近公开了一个 Docker逃逸的漏洞，在35c3 ctf结束后，由 dragonsecto... 2019-02-14 11:38:15 | 阅读: 129 | 收藏 | bestwing.me memfd runc cloned 容器 cloexec

Use IDA reverse ARM （setup and find enryp-point） 仅仅一点经验之谈0x01 get u binarydump binary from flash... 2019-01-29 01:58:22 | 阅读: 107 | 收藏 | bestwing.me 指令 指令集 firmware analysis seg

Building Exploit Chains with Logic Bugs Building Exploit Chains with Logic BugsTraditional... 2019-01-14 01:58:22 | 阅读: 99 | 收藏 | bestwing.me 数据 joern chains analysis

The past year, the new year 过去的2018 年 2019年一点小计划吧：1、代码审计训练最近公司接了个项目，遇到了一次庞大的代... 2019-01-08 01:00:00 | 阅读: 86 | 收藏 | bestwing.me 漏洞 挖掘 挖洞 审计 天赋