CVE-2018-1160分析与复现

pwnable.tw的第三题,卡住了。基本原理在参考链接里都写了,就记录一下过程然后补充一些我看师傅们博客比较疑惑的点吧。 简介 Netatal

pwnable.kr first part

不想看毕设跑来摸鱼两天做完了第一部分,有些地方挺有意思的,但我忘了是哪些地方了…都简单写写吧 fd 0:标准输入;1:标准输出;2:

LaunchAnywhere 和 BroadcastAnywhere

看起来是好久远的两个洞了,Android 5.0上的。因为字节的比赛了解了一下,就写一下具体原理。 LaunchAnywhere Intend Based提取漏洞,可以突破应用间的权限

Webview白名单绕过

Url绕过 RFC中URL格式定义: 1 <protocol>://<user>:<password>@<host>:<port>/<url-path> 其中:部分是Authority字段,用来向所请求的访问受限资源提供用户凭证。比如访问一个需要认证的ft

DVWA Writeup

复习一些web强身健体(不是 其中webshell部分的eval被我改成了evaltest,不然windows defender总报&helli