pwnninja
二进制忍者heshizhi heshizhi@126.com
UID 81490
—本季赏金
—累计赏金
2发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 13 条
2020
4月
PWN题目越来越难，fastbin attack已经属于堆漏洞利用最基础的技术了。
2020
2月
@shadow**** 调试，查看一下格式化字符串漏洞写入的那个地方的值，应该就是写入了0x10101010
2019
12月
评论了 某logCMS的代码审计:越权到后台getshell
老兄，CTF比赛需要合作吗？本人主攻PWN
2019
11月
@lqy171602**** 当时有第二题，但似乎几乎没人做出来
2019
10月
@xyb****ibai 嗯，是，题目比较基础，主要拼手速了
评论了 2018铁人三项赛总决赛PWN
@pic**** 我似乎没遇到过这种没有Debug信息的情况。 如果没有Debug，可以从bss段的stdout或stderr指针找到_IO_2_1_stdout_结构体地址吧，然后根据IO链表上下找…
评论了 2018铁人三项赛总决赛PWN
@pic**** 本地加载so文件，我这边gdb里面是能print显示函数地址的，x/10gx &_IO_list_all也可以显示其他符号地址
点赞了 2018铁人三项赛总决赛PWN
2019
7月
发布了文章 2018铁人三项赛总决赛PWN
评论了 先知安全技术社区管理规则
测试回复