thinkthinkthink
thinkthinkthink :)
UID 71456
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 7 条
2018
9月
评论了 利用CVE-2017-8890实现linux内核提权: ret2usr
@foyjog Thanks!
2018
8月
评论了 利用CVE-2017-8890实现linux内核提权: ret2usr
@gd**** 没有解决。可留个mail一起交流。
2018
7月
评论了 利用CVE-2017-8890实现linux内核提权: SMEP绕过
@thinkthinkthink 已经解决了，push rbp ; pop rcx ; ret 0xe881是用来保存rbp，后续在shellcode中恢复rbp用的。恢复rbp的目的是让kernel…
评论了 利用CVE-2017-8890实现linux内核提权: SMEP绕过
请教一下rop的问题。 关闭SMEP的rop中，已经完成stack pivot，为什么还需要这条rop？ push rbp ; pop rcx ; ret 0xe881
2018
6月
评论了 利用CVE-2017-8890实现linux内核提权: ret2usr
请问busybox最小化文件系统是如何生成的呢？为什么第一章图中有输出支持ipv6？ 本地编译了busybox文件系统，并make install后，使用文中的exp跑起来后，输出类似如下，似乎是网络…