0x00 写在前面 第一次接触FILE结构体，是在BCTF2018的baby_arena中，利用了FSOP，当时感觉结构体中字段太多了，没有理清楚到底是什么关系。也是时隔非常...
发简信
IP属地：重庆
-
FILE结构体及漏洞利用方法 -
Tcache机制及漏洞利用方法0x00 写在前面 Tcache机制是在libc-2.26中引入的一个新的堆管理机制。掐指一算，libc-2.26发布距今应该也有一两年了。由于各种不可控因素，到近期才将其提...
-
小白的跨方向IoT DIR850L-A1固件漏洞分析固件下载 我是到官网的查询下载的，下载地址：http://support.dlink.com.cn/ProductInfo.aspx?m=DIR-850L也可以直接到ftp服...
-
OGeek决赛两道Web总结分析很久没有打攻防赛了，致力于写出Perfect文件监控脚本我在这次比赛翻车了，服务器没有pytyon2环境，所以回来更新成了python3了，旅游队伍意外拿了个季军，总的来说赞...
-
Ogeek 线上Web WriteupOgeek和XNUCA有一天重了，第一天被卡在XNUCA，EZphp转这（https://www.jianshu.com/p/1875219503fd）上，心态有点受不了，所...
-
2019Xnuca Ezphp WP
这次不是滑水，是被难住了，时间都花在了Ezphp上，简单纪录一下 首先贴一下题目源码： 题目的逻辑很简单，访问的时候清除该目录下除了index.php文件以外的所有文件，主要...
