前言
前面都已經講完跟stack相關的洞,那我們之後就是要來討論關於heap的漏洞,在此我會先對heap加以介紹
ptmalloc2
ptmalloc - g...
前言
前面說完chunk跟bin了,今天要進入uaf環節uwu
Heap Overflow
在stack segment發生的overflow
和stack...
搜尋文字grep 是一個強大的文字搜尋工具,常與 cat 搭配使用
grep "關鍵字" 檔案名稱
cat tmp.txt | gre...
🧂 前言
今天會分享在 Windows 底下的 Prefetch 資料夾內的檔案有什麼功能,以及如何使用 PECmd 分析,可以帶給鑑識人員什麼資訊
Pref...
如果說 Cyber Kill Chain 描繪了攻擊的「流程骨架」,那麼 MITRE ATT&CK 就是一本詳細拆解了敵人所有「技能」的百科全書。它是一...
一、企業背景與產業環境
精誠資訊(上市資訊服務;股票代號:6214)為台灣最大資訊系統整合商,客戶涵蓋航空、金融、製造與政府機關,每日處理大量機敏資料與系統權限...