PwnPasi技术实现详解:PWN自动化漏洞利用工具
Ba1_Ma0
· 23浏览 · 7天前
在二进制漏洞挖掘和利用(Pwn)领域,手动分析和利用漏洞往往耗时且复杂。为了提高效率,自动化工具应运而生。PwnPasi 是一款基于 Python 的自动化漏洞利用工具,旨在帮助安全研究人员快速识别和利用常见的二进制漏洞,如栈溢出、格式化字符串漏洞等。本文将详细介绍 PwnPasi 的技术实现,包括如何自动识别溢出边界大小、自动识别漏洞类型、自动识别格式化字符串漏洞以及自动绕过 Canary 防护
Gröbner 基学习与CTF题目实践应用
www13v
原创 · 23浏览 · 7天前
Gröbner 基是一种用于求解多项式方程组的数学工具,在 CTF (Capture The Flag) 竞赛中常用于破解密码学挑战,如 RSA 变种和 LCG 问题。本文介绍 Gröbner 基的基础概念,并结合示例展示其实际应用
Jimureport1.7.8越权漏洞代码分析及修复代码分析(CVE-2024-44893)
follycat
· 26浏览 · 7天前
对Jimureport漏洞成因的代码分析,以及对修复代码的分析。
