2023-02-05 56cdc946bb14a12ef18d75693e3df199 99+ 19 m 2.8 k

RWCTF2023体验赛 write up for Digging into kernel 3

Kernel Pwn 碰到 initrd 只要无脑爆搜内存就行

Pwn 信息安全 Linux kernel UAF kernel Pwn

2023-02-05

2021-03-18 bea377093c2724c12c8eebe09fa599d2 99+ a minute 0.2 k

utctf2021 write up for resolve

ret2dl_resolve ，但是不会做…

Pwn 信息安全 ROP ret2sdl_resolve

2023-02-05

2021-03-18 543346a940335b62d4e9d52589928b48 99+ a minute 0.1 k

utctf2021 write up for 2Smol

又是一道栈迁移…

Pwn 信息安全 ROP 栈迁移 ret2shellcode

2023-02-05

2021-03-10 2caccfbf8c2824bf72d978b15901b337 99+ 5 m 0.7 k

浅谈exit函数的利用方式之二——fini_array

只有静态编译才会用到的神必数组fini_array…

Pwn 信息安全 Python 栈迁移

2023-02-05

2021-01-21 859629948e384d9cfbe862a854d666c8 99+ 13 m 1.9 k

浅谈exit函数的利用方式之一——exit hook

众所周知（雾），一个Linux程序的执行流程应当如下图所示…

Pwn 信息安全 Python

2023-02-05

2021-01-18 494cf2981e9bdfc7a03f648dcc311e6e 99+ 6 m 0.8 k

minilctf2020 write up for easycpp

萌新做的第一道堆题…

Pwn 信息安全 Python 堆 minilctf

2021-02-17

2021-01-15 0b2d30d1df6ba83ebe581df39f87d5c1 99+ 8 m 1.3 k

moectf2020 write up for baby canary

前言

moectf2020的pwn的压轴题，萌新大半夜照着官方题解看了好久，才勉勉强强磕磕碰碰地看明白了QAQ

Pwn 信息安全 Python moectf ret2csu ret2libc ROP canary

2021-01-18

2020-12-26 da0a5180ddfb05a76829665b66e5188a 99+ 2 m 0.3 k

moectf2020 write up for baby migration

前言

神奇的栈迁移，想了半天才明白Or2…

Pwn 信息安全 Python moectf ROP 栈迁移 ret2shellcode

2020-12-26

2020-12-09 882fcfaea67830c87383c3943cbedb67 99+ 3 m 0.5 k

moectf2020 write up for rop2

前言

和上一道题其实是差不多的，但是想了半天才想明白是怎么一回事QAQ

Pwn 信息安全 Python moectf ret2csu ROP

2020-12-26

2020-11-26 3f9f9e37257054a7a48b533b80949fda 99+ 6 m 1.0 k

moectf2020 write up for rop1

前言

第一次开始尝试ROP，还真是一门神奇的技术呢Or2…

Pwn 信息安全 Python moectf ret2csu ROP

2020-11-26