文章目录 unlink运行机制源码分析how2heap PoC测试参考资料 unlink 运行机制 在题目中，一般发生在前向合并中利用unlink的情况比较多，情况如下： 假设已经存在两个块chunk0和chunk1，chunk0已经free掉了（chunk0可以是伪造的块），chunk1是其物理上相邻且正在使用的块。
线程安全栈 promise的用法 list::splice实现list拼接的功能。将源list的内容部分或全部元素删除，拼插入到目的list。 boost线程中的yield方法：可以将本线程的CPU时间片放弃，并允许其他线程运行。 如果你想直接告诉编译器 T::const_iterator 是类型而不是变量，只需用 typename修饰
<template> <div id="app"> <el-upload drag action :auto-upload="false" :show-file-list="false" :on-change="changeFile" > <i class="el-icon-uploa
自从webpack升级到4以来，号称零配置。代码会自动分割、压缩、优化，同时 webpack 也会自动帮你 Scope hoisting 和 Tree-shaking。 说到这里webpack4取消了UglifyjsWebpackPlugin，使用minimize进行压缩，取消了CommonsChunkPlugin，使用splitChunks进行分包。 在没配置任何东西的情况下，we
### unlink（堆合并） 1. unlink过程  2. [古老的unlink](https://wiki.x10sec.org/pwn/linux/user-mode/heap/ptmalloc2/unlink/) 关于实际地址值构造为什么要
最近，在对公司容器云的日志方案进行设计的时候，发现主流的ELK或者EFK比较重，再加上现阶段对于ES复杂的搜索功能很多都用不上最终选择了Grafana开源的Loki日志系统，下面介绍下Loki的背景。 背景和动机 当我们的容器云运行的应用或者某个节点出现问题了，解决思路应该如下：我们的监控使用的
花了半天的时间去理解吃透这道题目，也参考了大佬的wp (1条消息) 【pwn】SWPUCTF_2019_p1KkHeap_Nothing-CSDN博客、 (1条消息) swpuctf2019 p1KkHeap 详细题解_seaaseesa的博客-CSDN博客 有关程序的分析我就不说了，只讲述做题目的思路 因为这道题目的限定，常规的tcachebin攻击肯定不
使用插件 vue-simple-uploader npm install vue-simple-uploader --save npm install spark-md5 --save main.js 中添加 import uploader from 'vue-simple-uploader'; Vue.use(uploader); 在应用页面中引入并使用 <uploader
懂得都懂，en…不做过多的介绍 const http = require("http") const https =require("https") const cheerio = require('cheerio'); function filterData(data){ const $ = cheerio.load(data); //.section-item-box是父级的class名称 $(".sect
简介 谷歌在2003到2006年间发表了三篇论文，《MapReduce: Simplified Data Processing on Large Clusters》，《Bigtable: A Distributed Storage System for Structured Data》和《The Google File System》介绍了Google如何对大规模数据进行存储和分析。这三篇论文开启了工业界的大
1. 前言 大家好，我是测试君！ 最近有小伙伴后台给我留言，说自己用 Django 写了一个大文件上传的 Api 接口，现在想本地检验一下接口并发的稳定性，问我有没有好的方案 本篇文章以文件上传为例，聊聊 Jmeter 并发执行 Python 脚本的完整流程 2. Python 实现文件上传 大文件上传包含 3
1. 前言 大家好，我是安果！ 最近有小伙伴后台给我留言，说自己用 Django 写了一个大文件上传的 Api 接口，现在想本地检验一下接口并发的稳定性，问我有没有好的方案 本篇文章以文件上传为例，聊聊 Jmeter 并发执行 Python 脚本的完整流程 2. Python 实现文件上传 大文件上传包含 3 个步骤，分
是什么 webpack是JavaScript的模块打包工具，通过分析模块之间的依赖，将所有模块打包成一份或者多份代码包。 关键属性 1，entry，入口文件，一起文件的起点 2，Output，出口地址，打包后的文件放置的位置 3，Module，webpack的处理的任意文件都可以称作module，webpack可以通过配置不同的loader
const _ = require('lodash') const path = require('path') const fs = require('fs') const extendRequest = require('request'); const wget = require('wget') const icon = [{ // 自动维护图标 aliUrl: '//at.ali
276 axb_2019_final_blindHeap 朴实而无华。 参考了大佬。 盲打一篇过 exp做了一点点调整。 from pwn import * all_commodity=1 just_one=2 context.log_level='debug' context.arch='amd64' context.log_level = "debug" # file_name=ELF("./") libc=ELF(&
sleepyHolder_hitcon_2016 总结 一个UAF洞，然后是常规的unlink。穿插着一个malloc_consolidation的理解，即如何构造unlink的条件。 利用过程 申请小的chunk 申请大的chunk 释放掉小的chunk 申请超大的chunk，此时触发malloc_consolidation，得到一个小的samll bin chunk 再次释放小的ch
Google File System Master metadata 文件和chunk的namespace（持久化到log） 文件到chunk的map（持久化到log） chunk副本的位置location master启动、重启时询问所有chunkserver其chunk位置，当一个chunkserver加入时也如此 replica 所有副本不保证一样，插入时插入到一个相同且确
内存碎片 在不断的申请和释放内存时候（如C语言中malloc、free)，在内存中往往会出现一些很小的内存片段，无法再使用，这种空闲的内存被称为内存碎片。 memcache内存管理 memcache使用slab allocator机制来内存管理。 slab allocator原理：先将内存划分为多个slab class仓库，每个仓
基本单元：malloc_chunk struct malloc_chunk { INTERNAL_SIZE_T prev_size; /* Size of previous chunk (if free). */ INTERNAL_SIZE_T size; /* Size in bytes, including overhead. */ struct malloc_chunk* fd; /* double links -- used on
author: moqizou 堆源码的知识总是看一点忘一点，导致堆的学习非常缓慢。这里我还是开个文章记录一下，堆源码的知识吧。 Chunk Extend and Overlapping 这是一种通过改变chunk head来达到伪造chunk大小，从而把用户区申请到相邻的chunk上去，达到溢出修改其他chunk的目的。 主要利
【pwn】学pwn日记（堆结构学习） 1、什么是堆？ 堆是下图中绿色的部分，而它上面的橙色部分则是堆管理器 我们都知道栈的从高内存向低内存扩展的，而堆是相反的，它是由低内存向高内存扩展的 堆管理器的作用，充当一个中间人的作用。管理从操作系统中申请来的物理内存，如果有用户需要，就提供给他
webpack配置项太多了，我的学习目标就是知道什么是webpack，它干嘛的，基础操作，下面开始。 了解webpack原理和概念 树结构：在一个入口文件中引入所有资源，形成所有依赖关系的树状图 模块：任意一个功能模块，例如es6模块，资源模块等等 chunk：打包过程中被操作的模块文件叫做chunk，例如异步加载
1 解决问题 消息队列在服务器中的位置，一般用于生产消费者模式的，分类两种情况一种非线程安全的，一种在多线程下使用的。例如 线程池中处理任务队列，任务队列就是消息队列。如下图 当多个线程同时操作一个任务队列或者消息队列或同一临界资源的时候，就可能会遇到线程切换的问题。
一 定义 1 基本单位为chunk,chunk中包含数条doc记录.chunk默认大小是64M,写满后就生成新的chunk 2 存在chunk超过64M的情况,单条doc记录大小超过64M,被称为big chunk,需要手动进行拆分 二 负责进程 3.2 版本 balancer 在 mongos 4.0 版本 balancer 在 config move
libc2.26后加入了tcache机制 fastbin attack fastbin attack能利用的前提 能创建fastbin类型的chunk 存在堆溢出，use-after-free(ufa)等能控制chunk内容的漏洞 如果细分的话： fastbin double free 即利用double free漏洞构造chunk 我们首先申请回chunk1，然后修改其fd值指向一个fak
