相关文章
linux 内核提权总结(demo+exp分析) -- 任意读写(四)
hijack_modprobe_path篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 原理同hijack_prctl, 当用户执行错误格式的elf文件时内核调用call_usermod
linux 内核提权总结(demo+exp分析) -- 任意读写(三)
hijack_prctl篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm prctl函数: 用户态函数，可用于定制进程参数，非常适合和内核进行交互 用户态执行prctl函数后触发prctl系统
linux 内核提权总结(demo+exp分析) -- 任意读写(二)
hijack_vdso篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm vdso: 内核实现的一个动态库，存在于内核，然后映射到用户态空间，可由用户态直接调用 内核中的vdso如果被修改
linux 内核提权总结(demo+exp分析) -- 任意读写(一)
cred篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 每个线程在内核中都对应一个线程结构块thread_infothread_info中存在task_struct类型结构体 struct t
linux 内核提权总结(demo+exp分析) -- ROP(二)
ret2usr CR4篇 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm smep: smep是内核的一种保护措施, 使得内核不可执行用户态代码 内核通过CR4寄存器的第20位来控制smep,
linux 内核提权总结(demo+exp分析) -- ROP(一)
基础ROP篇(linux 5.0.21) 本文转自网络文章，内容均为非盈利，版权归原作者所有。 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 原文作者：jmpcall 专栏地址：https://zhuanlan.kanxue.com/user-815036.htm 内核提权与用户态攻击的区别 攻击流程 用户态攻击: 执行 system("/bin/sh") 获得shel
实例demo理解面向接口思想
浅显的理解面向接口编程 Android开发的语言是java，至少目前是，所以理解面向接口的思想是有必要的。下面通过一个简单的例子来理解。具体的概括我也不知道怎么说。 例子: 现在我们要开发一个应用，模拟移动存储设备的读写，即计算机与U盘、MP3、移动硬盘等设备进行数据交换。已知要实现U盘、MP3播放器、移动硬盘三种移动存储设备，要求计算机能同这三种设备进行数据交换，并且以后可能会有新的第三方的
类codepen的实现可拖拽窗口demo
首先说下思想 flex或者其他布局方式，实现左右分割布局，主盒子宽度100%，左右布局中包含一个分割条（可在布局容器中，也可以单独定义）为分隔条绑定鼠标点击事件，为document绑定鼠标移动事件和鼠标放开事件，通过监听鼠标移动事件和上一个状态保存下来的鼠标位置作对比，判断当前鼠标移动方向（往左还是往右）然后计算当前鼠标位置和鼠标点击位置的距离，来计算左右容器的变化，然后通过dom的方式设置宽度
llama.cpp demo
git clone https://github.com/ggerganov/llama.cppcd llama.cpp 修改Makefile使能mfma参数 MK_CFLAGS += -mfma -mf16c -mavx MK_CXXFLAGS += -mfma -mf16c -mavx 安装python3依赖 cat ./requirements/requirem
Android 极速开发框架 dhroid来了(提供demo)
我们公司内部使用的商业级Android 开发框架dhroid开源了 Android开发 不止你现在学到的 ioc听过没(听过但它实现全面吗)? 事件总线听过没,还在为一些简单的回调烦恼吗!! 你现在不会还在代码里到处实用handler来处理网络吧!! 还没找到好用的orm? 原来 adapter只需要几行代码!! Perference用多了