前言 本周參加了兩個(gè)比賽，一個(gè)是de1CTF沿后，另一個(gè)是網(wǎng)鼎杯怨酝，把這兩場(chǎng)比賽全部總結(jié)一下缠诅。 在網(wǎng)鼎杯中，有幸拿了一個(gè)簽到pwn的一血，也是蠻開(kāi)心的...

前言 在學(xué)pwn的道路上换吧，我們大多從linux入手，從棧到堆钥星，各種漏洞利用沾瓦，都和Glibc或多或少打過(guò)交道。我的堆入門應(yīng)該和很多人一樣是從lib...

ret2dl_resolve是linux下一種利用linux系統(tǒng)延時(shí)綁定(Lazy Binding)機(jī)制的一種漏洞利用方法谦炒，其主要思想是利用_d...

寫(xiě)在最前面 不知不覺(jué)已經(jīng)是2019年3月下旬了,過(guò)去的一年里,我將大部分的時(shí)間和精力都花在了復(fù)習(xí)考研上,本來(lái)想學(xué)習(xí)pwn的計(jì)劃鴿和很久,現(xiàn)在終于...

寫(xiě)在前面 本萌新又開(kāi)始玩pwn了爹耗，這次試一試pwnhub，竟然做出來(lái)了谜喊，希望有朝一日成為大佬潭兽。 題目描述 首先，題目是x64斗遏，開(kāi)的保護(hù)如下： 功...

寫(xiě)在前面 其實(shí)這個(gè)是我的編譯原理一次作業(yè)的草稿山卦，也是第一次閱讀編譯器的源碼，雖然比較簡(jiǎn)單诵次，但是也是第一次账蓉，分享一下吧。 分析set 在set.c...