ZONE.CI 全球网

关于Windows漏洞利用堆风水的思考

Windows有关堆的代码是操作系统中最重要的一部分代码，在Window7中，它用LFH(Low Fragmentation Heap)取代了之前Windows

2023-11-300评论

关于Windows漏洞利用堆风水的思考

Windows有关堆的代码是操作系统中最重要的一部分代码，在Window7中，它用LFH(Low Fragmentation Heap)取代了之前Windows

2023-11-305评论

heap-based buffer overflow issue was discovered in libjpeg-turbo

低危heap-based buffer overflow issue was discovered in libjpeg-turboCVE编号
CVE-202

2023-11-291评论

N/A

N/ACVE编号
CVE-2023-49042利用情况
暂无补丁情况 N/A披露时间 2023-11-28漏洞描述Heap Overflow vulnera

2023-11-290评论

Chrome issue-1793分析

Chrome的issue-1793报告了一个整数溢出的漏洞，本文将简单对此issue进行分析。漏洞分析
在v8/src/heap/factory.cc文件的Ne

2023-11-291评论

深入剖析SVE-2020-18610漏洞（中）

关于Samsung Galaxy的NPU漏洞，谷歌安全团队Project Zero曾经专门撰文加以介绍；但是，在本文中，我们将为读者介绍另外一种不同的漏洞利用方

2023-11-290评论

shellcode分析技巧总结

1.摘要
很多恶意代码会使用在内存中解密shellcode来执行其主要的恶意行为，使用这种技术不会在磁盘留下任何痕迹，从而来躲避杀软的检测，还有的恶意代码使用多

2023-11-2512评论

pwn学习-BUUOJ wp（heap）

0x00 babyheap_0ctf_2017
一道菜单堆题，所有保护都开启了。
先来看看申请chunk的函数，可以申请16块chunk，然后有一个数组来进行存

2023-11-241评论

PWN——House Of Einherjar CTF Wiki例题详解

0x00 写在前面主要内容：解释House Of Einherjar的攻击原理，并对CTF Wiki中PWN的House Of Einherjar部分的例题使用

2023-11-244评论

经验分享｜记一次bc站实战

ZONE.CI 全球网:初遇难题
发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在

2023-11-221评论

对Operation WizardOpium使用的chrome-exp（CVE-2019-13720）进一步完善

ZONE.CI 全球网:0x01-背景
2019 年 11 月 1 日，卡巴斯基报道Operation WizardOpium组织使用在野chrome0day进行攻击，
2019 年 10 月 30

2023-11-131评论

从WMCTF winpwn中学习Segment Heap

ZONE.CI 全球网:比赛的时候没注意，一直把这题当成Nt Heap去做了，最后无功而返，准备等一下官方的writeup学习一下。结果最后没有公布，只能自己再摸索一番了，才发现是个Segment H

2023-11-132评论

西湖论剑2021-TinyNote 题解

ZONE.CI 全球网:前言
在刚结束的西湖论剑线上赛中，有一道挺有意思的 Pwn 题——TinyNote，考察了许多关于高版本的 libc 堆知识，比赛的时候已经可以执行 shellcode，可惜最

2023-11-131评论

从一道题目来学习 JerryScript 引擎的漏洞利用

ZONE.CI 全球网:前言
在上周末的深育杯线上赛中，遇到了一个挺有意思的题目，叫 HelloJerry，考察的是 JerryScript 引擎的漏洞利用。不过，由于比赛时间有限，因此比赛过程中并未

2023-11-130评论

N1CTF2021 Jerry WP

ZONE.CI 全球网:前言
上周我和队友们打了场N1CTF，最终取得第二名的成绩。这里是我解决的一个challenge，很可惜这题调远程的时候二血变成了三血。环境准备Bindiff安装
在 http

2023-11-135评论