pwn_learning&&FUZZ
This project is used to collect learning materials!And I will synchronous update it on my blogs!
tools be used in the pwn
-
one_gadget:用以寻找调用系统函数的gadget并输出满足条件
NEWS
BBS
Online course
- 二进制入门
- 逆向工程
- Modern Binary Exploitation
- inux (x86) Exploit Development Series
- liveoverflow: Binary Hacking Course
- Lots of Tutorials
Learning materials
stackoverflow
-
ROP
堆漏洞
格式化字符串漏洞
IO_FILE利用
条件竞争
整数溢出
沙箱逃逸
TIPS
- 借助DynELF实现无libc的漏洞利用小结
- Finding Function's Load Address
- pwn tips
- CTF-pwn-tips
- pwn 学习总结
- CTF中做Linux下漏洞利用的一些心得
- linux常见漏洞利用技术实践
FUZZ
文章
- 从零开始学Fuzzing系列:浏览器挖掘框架Morph诞生记
- 浅析Peach Fuzz
- From fuzzing to 0-day
- Fuzzing: Brute Force Vulnerability Discovery
- Fuzzing workflows; a fuzz job from start to finish
- 有效的文件格式Fuzzing
- 过去一年的Windows内核字体fuzzing第一部分成果
- 过去一年的Windows内核字体fuzzing第二部分技术
- fuzzing项目中有趣的bug和资源
- Fuzzing工作流程; fuzz工作从开始到结束
- 用AFL和libFuzzer轻松介绍C++代码fuzzing
- 15分钟fuzzing介绍