学习链接：http://wooyun.tangscan.cn/static/drops/papers[……]
学习——>一步一步学ROP之Android ARM 32位篇
发表评论
分类目录归档：PWN
malloc申请内存背后
参考学习于：https://sploitfun.wordpress.com/2015/02/11/s[……]
Exploit Exercises Nebula level00-level19
学习——>一步一步学ROP之gadgets和2free篇
学习Linux 堆内存管理
《0day安全》——栈中的守护天使：GS
《0day安全》——格式化字符串漏洞
《0day安全》——在栈溢出中利用SEH
直接看代码
#include "stdio.h" #include&n[......]
《0day安全》堆溢出利用（下）——代码植入
堆溢出利用的精髓是DWORD SHOOT的利用，精准是DWORD SHOOT的优点，但是“火力不足”[……]