漏洞研究

标签 · 1 篇文章

Malcolm 的「漏洞研究」标签下共有 1 篇文章,包含漏洞复现步骤、利用链分析与防护建议,均附可复现的命令与输出。

PostgreSQL to_char 堆溢出利用研究记录(CVE-2026-14669)
记录在 PostgreSQL 18.4 上从公开 PoC 走到自建利用链的研究过程。从分配器方法表的来源讲起,依次建立观测手段、筛选写原语、解决地址漂移、在块头约束下改用复位回调,最终取得反弹 shell。
3275 字
|
16 分钟
返回 首页