
6篇文章 · 3422字 · 1人關注
什么是堆 堆(chunk)內存是一種允許程序在運行過程中動態分配和使用的內存區域。相比于棧內存和全局內存,堆內存沒有固定的生命周期和固定的內存區...
pwntools pwntools是一個CTF框架和漏洞利用開發庫,用Python開發,旨在讓使用者簡單快速的編寫exploit。推薦使用 py...
指令基本格式操作碼 操作數1 (操作數2 ……)對于雙操作數指令,一般來說第一個是目標操作數 簡單指令示例 指令類型指令操作碼指令示...
SQL注入 判斷數字型和字符型還有閉合的原理 數字型的sql語句: 字符型的sql語句: 拿數字型來說,你不管在后面加單引號還是雙引號,都會導致...
入侵條件 只要攻擊者滿足三個條件,就能實現成功入侵: 木馬上傳成功,未被waf攔截; 知道木馬的路徑在哪; 上傳的木馬能正常運行。 eval和a...
近期在學習CTF相關知識,所以新開一個相關內容的專輯來邊學習邊記筆記。 Burp Suite 參考文章[https://t0data.gitbo...