cor1e's blog

[*CTF 2022] babynote

musl 1.2.2思路：漏洞点在delete功能，delete链表尾后没从链表中删除，可以uaf源码分析和dequeue利用方法参考：https://b...

  • cor1e
  • 2022 年 04 月 19 日
  • 14 条评论
    •

    [NCTF 2021] login, vmstack, ezheap

    南邮小绿草办的比赛，题目比较友好，和学弟们组队拿下了第一，奖京东E卡捏🤠login光秃秃，保护全开，ROP前关闭了stdout、stderr构造栈迁移，然...

  • cor1e
  • 2021 年 11 月 28 日
  • 20 条评论
    •

    [HITCTF 2021] silent, babyrc, babyvm

    哈工大办的比赛，题目不难，和学弟们组队打了一下 🐱‍🚀silent签到题，一看这个程序里有栈溢出但没有输出函数，然后再一看是NO RELRO+No PIE...

  • cor1e
  • 2021 年 11 月 14 日
  • 30 条评论
    •

    [TCTF 2021 Final] securejit2

    一个 python 语言子集的的 JIT，写python生成 x64 汇编代码执行，阅读一下源码得出允许变量运算、自己编写函数并调用、用下标给数组元素赋值...

  • cor1e
  • 2021 年 10 月 01 日
  • 42 条评论
    •

    [TCTF 2021 Final] babaheap

    前置第一次接触musl，先翻了一下musl-1.1.24的malloc源码（参考文章）有几个注意点是：尾插头取无hookunbin函数没有检查链表完整性，...

  • cor1e
  • 2021 年 10 月 01 日
  • 25 条评论