shou jian shan 站 / 图片加载略慢
Discovery
发布于 2021-09-22
【writeup】pwnhub持续更新
pwnhub的题目质量真的高 7月赛 Mynote: tcache dup + tcache_phread_struct exp: …
发布于 2021-11-15
【writeup】XX杯 – 深育杯线上初赛 pwn
PS:jsc太难了 findFlag 格式化泄露canary和main_base直接打 exp: #!/usr/bin/env p …
发布于 2021-11-10
陇原战疫2021
babby 改stack_check_fail的got表,布置rop即可,但是很疑惑,如果先改got的话就会寄 exp: #!/u …
发布于 2021-10-31
【writeup】XX杯 – 东华杯2021
赛后: 题目除了boom以外质量不算高,属于是一种利用变来变去,又摸了一天的🐟(隔这练c++呢 不过还是大哥们垂直上分比较🐂🍺 c …
发布于 2021-10-31
【环境搭建】kernel内核编译
kernel内核编译 ps:真得自己尝试一遍 🤐,开🐛🐛🐛 step1 安装依赖和内核文件 这里选的是linux-5.12.13 …
发布于 2021-10-31
【writeup】killQueen2021
Hammer To Fall 考的int整数溢出 flag{2635249153387078802} A kind of magi …
发布于 2021-10-09
【writeup】XX杯 – 鹤城杯2021 – pwn
LITTLEOF 简单栈溢出 泄露canary直接打 exp: #!/usr/bin/env python # -*- codin …
发布于 2021-10-05
【writeup】TSG2021
beginner strncmp绕过 exp: #!/usr/bin/env python # -*- coding: utf-8 …
发布于 2021-09-22
【writeup】ciscn 2021
14th国赛 – pwn部分 pwny: 题目 libc 提取码:GAME checksec: Arch: amd64-64-li ̷
发布于 2021-09-21
【pwn笔记】house of banana学习
ps: 均可适用于2.31以上版本libc house of banana 提权类 利用不太难,就是原教程存在一段奇怪的调用链,偏 …