ret2csuret2csu简单来说就是利用一段万能的gadgets，可以控制一些寄存器的参数，调用call。一般使用ret2csu靠劫持 __libc_csu_init函数，这个…
前记实验环境：win11，vs2022，x64dbg，python3，windbg栈溢出危险函数#include <windows.h> #include<std…
前言本文介绍Linux内核的栈溢出攻击，和内核一些保护的绕过手法，通过一道内核题及其变体从浅入深一步步走进kernel世界。QWB_2018_core题目分析start.shqem…
最近复现了两个栈溢出漏洞的cve，分别是CVE-2017-9430和CVE-2017-13089，简单记录一下real wrold中的栈溢出漏洞学习。目前，栈溢出漏洞主要出现在io…