IP屬地：云南
-
qwb2021-部分pwn
notebook一題在fmyy師傅的指導(dǎo)下賽后復(fù)現(xiàn)成功,orz,做了一天還沒出，我tmd的怎么這么菜=.= baby_diary off by ...
-
mt-ctfbaby_focal 堆溢出，沒開pie，沒有show,劫持stdout來泄露地址，然后劫持?jǐn)?shù)組指針造成任意地址寫原語，開了沙盒，版本是2.31...
-
ciscn 2021 pwn
pwnf 數(shù)組越界，負(fù)數(shù)泄露libc,任意地址寫劫持exit_hook為one_gadget從而getshell lonelywolf uaf漏...
-
nepctf-pwn
題解 xhh： 劫持堆上的函數(shù)指針為后門函數(shù)以此來getshell easypwn 格式化字符串漏洞，修改rbp一字節(jié)為0，在后面leave_r...
-
*ctf 2019 hackme
read和write操作可以越界讀寫，泄露出kernel_base和codbase之后劫持?jǐn)?shù)組指針實現(xiàn)任意地址讀寫，然后改寫modprobe_path
-
LittleRedFlower
分析 本題開局開了沙盒禁用了execve，給了libc,并且可以向任意地址寫一個字節(jié)，這就給了我們很大的操作空間，然后會申請一個0x200的堆塊...
-
winpwn
[Windows][第五空間2019 決賽]PWN9exp: [Windows][HITB GSEC]BABYSTACK [Windows][O...
-
上海大學(xué)生網(wǎng)絡(luò)安全競賽 pwn wp
cpu_emulator 通過越界寫劫持tcache數(shù)組，在其0x80和0x40的位置填入free的got表和atoi函數(shù)的got表地址，申請的...
-
whuctf pwn writeup寫在前面： 這次比賽還是挺酷的，學(xué)到了一些騷操作，感謝武漢大學(xué)舉辦的這次比賽 概述： Pwnpwn：簽到題，ret2libc Shellcode...