衔接 由于最终攻击目标的payload是基于POST报文的，所以我们需要对HTTP的某些部分（主要是POST）了如指掌，顺便笔者也 …

背景 第一次看Windows头文件的时候,各种奇奇怪怪的类型看的头疼 这两天正好接触了一些Windows底层,看懂Windows底 …

转自本人奶牛关博客 未经允许,禁止任何转载和二创 导论 人造语言，英文：Constructed Language，中文简称造语，英 …

-h 帮助列表 -s 打印.symtab和dynsym 外部和内部符号表 -S 打印sections -ctf 这个选项还没玩明白 …

其实主要是回答symbols数组和plt，got数组的区别 对于pwntools而言，外部符号在symbols数组的内容一般与pl …

假设我们用树解决这个问题 则我们会使用到单向树（由单链表衍生） 为了简化出核心思想，这里不使用地址的指向作为单链表，而是使用ID入 …

并行加法器

_libc_start_main 在启动结束后rsi寄存器的指向为什么是PATH，或者说，该函数什么时候处理PATH main的r …

主要是为了抬地址，对齐 不过更重要的细节是，IDA有时会因此对esp分析错误 基于esp，而非ebp的函数体需要多加注意，最好还是 …

The answer basically is “why IT’S called calling-convention rathe

Konsole无法唤起pwndbg/唤起新窗口后无法正确识别shebang 折腾半天，最终看了一些Konsole的源码，解决方法很 …

本文涉及到的资源和教程没有出于任何广告和推广的目的，都是我亲自使用过的教程和资源，原作者没有给我宣传费；侵删 未经授权，本文禁止转 …

设置flag寄存器 在32位程序下，regs会直接显示flag寄存器的内容，我们只需要使用 进行进制转换 然后使用 赋值即可 但是 …