2026年5月5日 Lochad 栈学习 浏览 58 【Pwn】64位下的ret2dlresolve 0x0 攻击方式概览 · 首先简单回顾一下libc函数真实地址被写入got表的过程：函数调用时首先调用plt表… 阅读全文 MD PDF
2026年4月27日 Lochad 堆学习-基于glibc2.31 浏览 39 【Pwn】堆学习之glibc2.31下的__free_hook劫持 0x0 __free_hook是什么 · __free_hoo… 阅读全文 MD PDF
2026年4月27日 Lochad 堆学习-基于glibc2.31 浏览 43 【Pwn】堆学习之glibc2.31下的Double Free 0x1 Double Free是什么 … 阅读全文 MD PDF
2026年4月27日 Lochad 堆学习-基于glibc2.31 浏览 32 【Pwn】堆学习之glibc2.31下的unsorted bin机制 0x1 unsorted bin是什么  … 阅读全文 MD PDF
2026年4月27日 Lochad 堆学习-基于glibc2.31 浏览 46 【Pwn】堆学习之glibc2.31下的tcache投毒 0x1 tcache投毒是什么 &nb… 阅读全文 MD PDF
2026年4月27日 Lochad 堆学习-基于glibc2.31 浏览 35 【Pwn】堆学习之glibc2.31下的tcache机制 0x2 tcache机制 0x1 tcache是什么 &nbs… 阅读全文 MD PDF
