2026年2月26日
Heap(堆)基础知识与UAF及Fastbin attck
摘要： 新年新开始，heap我来啦！ 阅读全文
posted @ 2026-02-26 20:30 firefly_star 阅读(212) 评论(0) 推荐(0)
2026年2月16日
函数调用栈与Ret2all
摘要： The end of 2025 and stack 阅读全文
posted @ 2026-02-16 21:19 firefly_star 阅读(263) 评论(0) 推荐(1)
2026年1月28日
延迟绑定机制与ret2dlresolve
摘要： 栈快结束了。 阅读全文
posted @ 2026-01-28 21:02 firefly_star 阅读(71) 评论(0) 推荐(0)
随机数预测与爆破canary
摘要： Find a new fortunate four-leaf clover. 阅读全文
posted @ 2026-01-28 20:57 firefly_star 阅读(411) 评论(0) 推荐(0)
2026年1月22日
第一次AWD的回顾与反思
摘要： 呜呜呜 阅读全文
posted @ 2026-01-22 14:53 firefly_star 阅读(73) 评论(0) 推荐(0)
2026年1月21日
firefly_star的2025年终总结？
摘要： Star in star line？Wait... a firefly！ 阅读全文
posted @ 2026-01-21 01:03 firefly_star 阅读(102) 评论(0) 推荐(0)
2026年1月18日
栈的一个magic gadget的运用以及数组越界
摘要： fun 阅读全文
posted @ 2026-01-18 20:05 firefly_star 阅读(532) 评论(0) 推荐(0)
2026年1月15日
ORW与沙箱绕过
摘要： 摸鱼了好久好久，我回来了。 阅读全文
posted @ 2026-01-15 00:13 firefly_star 阅读(77) 评论(0) 推荐(0)
2026年1月3日
格式化字符串(fmt)的利用
摘要： 各位2026加油！ 阅读全文
posted @ 2026-01-03 11:16 firefly_star 阅读(240) 评论(0) 推荐(0)
2025年12月30日
SROP的原理及运用(附mprotect及ret2syscall的实战)
摘要： 原理： 这部分来源于ctfwiki 内核向某个进程发送 signal 机制，该进程会被暂时挂起，进入内核态。 内核会为该进程保存相应的上下文，主要是将所有寄存器压入栈中，以及压入 signal 信息，以及指向 sigreturn 的系统调用地址。此时栈的结构如下图所示，我们称 ucontext 以及 阅读全文
posted @ 2025-12-30 13:40 firefly_star 阅读(111) 评论(0) 推荐(0)