利用开发
标签 · 1 篇文章
Malcolm 的「利用开发」标签下共有 1 篇文章,包含漏洞复现步骤、利用链分析与防护建议,均附可复现的命令与输出。
PostgreSQL to_char 堆溢出利用研究记录(CVE-2026-14669)
2026-11-07
记录在 PostgreSQL 18.4 上从公开 PoC 走到自建利用链的研究过程。从分配器方法表的来源讲起,依次建立观测手段、筛选写原语、解决地址漂移、在块头约束下改用复位回调,最终取得反弹 shell。
3275 字
|
16 分钟
返回 首页