SM2簽章和驗證簽章比起金鑰交換簡單很多,和加密解密差不多。首先A的回合(簽章)A設置M ̅=Z_A∥MZA和前面的一樣,就是A的相關資訊。A計算e=H_v (...
歷經 30 天不間斷的鐵人發文,終於成功完賽了~今年是參加鐵人賽的第四年
過去三年是以 iOS Mobile Development 和 Cloud Nativ...
今天的文章會介紹一種 Heap 攻擊手法 - House of Force,它不同於其他基於 fastbins 或 small bins 的攻擊,House o...
終於有一頁是被我完全刷掉的了好爽,好有成就感阿,感謝到現在還有再看的各位!!!
題目:bloat.py解題思路:
第一步要先觀察檔案
會發現他先定義a是什麼...
再來就是迴圈的輸出了,GDB是跳到+42的位址後做的事情是將RBP-0x10放入RAX內,IDA是跳到loc_1004010AB將RBP-10h放入RAX內,是...
上一篇文章中,我們介紹了 ret2libc 的攻擊手法,我們藉由 Leak 出實際地址來繞過 ASLR 保護,成功使用 ROP 獲得一個 Shell 並 Pwn...