海楓的blog，分多篇文章詳細講解了緩衝區溢出攻擊的原理，進行收錄以便後續學習
https://blog.csdn.net/linyt/article/category/2868109
已知libc地址爆破TLS、ld.so等地址 在大多數情況下，遠程的ld.so以及TLS等結構的地址與libc地址之間的偏移與本地的會不一樣，但是大致處於一個範圍內，並且，在同一個系統裏，這個差值是固定的，其差值的變化往往在偏移的第1.5
ACTF_2019_ACTFNOTE 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，edit裏存在溢出，可以直接修改top chunk的size 那麼只需要把top chunk的size修改爲-1，然後malloc(負數)
iz_heap_lv1 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，delete功能裏存在數組下標越界，可以free掉第21個堆指針，而第21個位置對應name的空間 因此，我們可以在name裏僞造一個chunk，fr
free_spirit（在棧上爆破一個可以被free的fake_chunk） 首先檢查一下程序的保護機制 然後，我們用IDA分析一下，功能3存在8字節溢出，將會把v7下面的buf指針覆蓋掉，而覆蓋了buf指針，就能實現任意地址寫。
緩衝區溢出：往程序的緩衝區寫超出其長度的內容，也就是使用了申請之外的內存，會造成意想不到的結果。 來看一個很小的例子，這個例子來自這裏：http://zhan.renren.com/ilovecrack?from=template 代碼
發佈時間：2012-04-28 作者：啓明星辰 漏洞概要 該漏洞是一個棧溢出漏洞，該漏洞是由於Microsoft Windows Common Controls的MSCOMCTL.TreeView、 MSCOMCTL.ListV
本篇是逆向分析的延伸篇，講的是關於緩衝區溢出。簡單來講，緩衝區溢出就是“輸入數據超出了程序規定的內存範圍，數據溢出導致程序發生異常”，黑客通過緩衝區溢出後，重寫棧中的ret_addr內容來執行任意代碼。 在對緩衝
轉載請註明出處：http://blog.csdn.net/wangxiaolong_china 緩衝區溢出的攻擊大致分爲以下幾類： 1. 棧溢出（stack smashing） 未檢查輸入緩衝區長度，導致數組越界，覆蓋棧中局
轉載請註明出處：http://blog.csdn.net/wangxiaolong_china 對於一個進程，其空間分佈如下圖所示： C程序一般分爲： 1.程序段:程序段爲程序代碼在內存中的映射.一個程序可以在內存中多有個副本.
d3ctf_2019_ezfile(文件流fileno的巧妙利用) 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，delete功能存在UAF 程序裏使用的是write輸出，因此劫持IO_2_1_stdout泄露不了數據。
RCTF2020_nowrite(libc_start_main的妙用+盲注) 首先，檢查一下程序的保護機制 檢測一下沙箱，發現僅能進行open、read、exit操作，write操作都不行。 然後，我們用IDA分析一下，是一個及其簡
jarvisoj_guess(下標越界導致盲注) 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，轉換的時候沒有檢查flag_hex[2*i]和flag_hex[2*i+1]的值是否向上越界，如果向上越界，我們可以令flag_
whctf2017_stackoverflow(glibc任意地址寫一個0字節漏洞利用) 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下 輸入name的功能可以用於地址泄露 在主功能裏，存在一個glibc任意地址寫入一個0字
[ZJCTF 2019]Mesage(地址值強制當成指令) 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，在edit功能裏沒有檢查index，可以溢出，在任意地址處寫一個堆地址。 那麼，我們就可以把堆地址寫到已存在的堆裏，
qwb2019_one(strchr的誤用) 首先，檢查一下程序的保護機制 然後，我們用IDA分析一下，test功能裏abs函數存在溢出，由此可以造成下標越界，進而可以泄露程序的地址。 在edit功能裏，strchr可以返回字符串結尾
