對不起直接把自己的筆記複製貼上,小忙 我是自己寫了個 zendstring 操作相關的 so 檔案做 init 和 free 這些操作(init, free 和...
來講講一個(在台灣)近期(至少 CTF 領域)比較少人討論的 Pwn 吧 xD Web 漏洞到底關 PWN 啥啦! 萬變不離其宗 就跟如果你能肉眼輕鬆讀 ass...
今天的主角是 LadyBird[1],一款近期由團隊自研(不使用任何現代引擎/框架去改)的瀏覽器。 儘管脫離了現代那些引擎(像是 v8, spidermonke...
仔細想想這系列文章幾乎都在介紹 Web 相關漏洞,好像該來點記憶體相關的東西(?) 不過在記憶體上的漏洞利用,筆者比較熟悉 PHP 和瀏覽器引擎 XDDD,接下...