pwn学习-BUUOJ(heap)

发布于 2021-04-06

0x00 babyheap_0ctf_2017 一道菜单堆题,所有保护都开启了。 先来看看申请chunk的函数,可以申请16块ch …


pwn学习-fastbin attack

发布于 2021-03-14

0x00 呜呜呜,堆好难啊 0x01 这道题是之前涅普公开课,freedom师傅讲的一道例题,附件。freedom师傅讲得很好啊, …


SCUx401 新生赛writeup

发布于 2020-11-27

0XFF 写在前面 其实参赛前没想着拿名次啥的,毕竟大佬太多了,我又菜得抠脚,结果没想到队友这么给力,差点AK了misc,re和C …


pwn学习-攻防世界

发布于 2020-11-19

新手区 0X00 hello_pwn 下载文件,拖入Ubuntu用checksec查看,64位文件,开启了NX保护。 拖入ida查 …


pwn学习-bugku

发布于 2020-11-10

0x00 pwn1 第一题很简单,nc连接后直接就有执行权限。 ls获取文件列表,cat flag就拿到了flag。 0x01 p …