摘要：Unlink 演示环境：ubuntu16.04、pwndbg unlink技术原理参考链接：https://blog.csdn.net/qq_25201379/article/details/81545128； 0x01 漏洞演示 chunk结构体知识：https://www.cnblogs.com 阅读全文

摘要：实验01 数据库操作 一、 实验目的 学习安装和使用 SQL Server，通过SQL Server Management Studio对象资源管理器操作数据库，并学会使用交互方式和命令方式完成数据库的创建、分离、附加、删除等操作。 二、 实验要求 （1） 独立完成SQL Server安装 （2）  阅读全文

摘要：Off-By-One 只溢出一个字节，比如我们定义一个数组var[20]，他做多可以到达var[19]，如果访问var[20]则会发生越界，而由于某些程序缺少边界检查，则会发生溢出的危险。 利用思路 溢出字节为可控制任意字节：通过修改大小造成块结构之间出现重叠，从而泄露其他块数据，或是覆盖其他块数据 阅读全文

摘要：0x01 前言 这几天都在看堆的相关内容，把这几天所看到的重要只是先总结下。 参考资料：ctf-wiki；Glibc 内存管理 0x02 堆相关概念 堆是由程序员自行申请和释放的内存块，分别通过malloc和free函数实现，根据linux内存管理机制，堆其实是程序虚拟内存空间中一段线性连续区域，与 阅读全文