分类 CTF_WP 下的文章

[*CTF 2022] babynote

musl 1.2.2思路：漏洞点在delete功能，delete链表尾后没从链表中删除，可以uaf源码分析和dequeue利用方法参考：https://b...

2022 年 04 月 19 日

[NCTF 2021] login, vmstack, ezheap

南邮小绿草办的比赛，题目比较友好，和学弟们组队拿下了第一，奖京东E卡捏🤠login光秃秃，保护全开，ROP前关闭了stdout、stderr构造栈迁移，然...

2021 年 11 月 28 日

[HITCTF 2021] silent, babyrc, babyvm

哈工大办的比赛，题目不难，和学弟们组队打了一下 🐱‍🚀silent签到题，一看这个程序里有栈溢出但没有输出函数，然后再一看是NO RELRO+No PIE...

2021 年 11 月 14 日

[TCTF 2021 Final] securejit2

一个 python 语言子集的的 JIT，写python生成 x64 汇编代码执行，阅读一下源码得出允许变量运算、自己编写函数并调用、用下标给数组元素赋值...

2021 年 10 月 01 日

[TCTF 2021 Final] babaheap

前置第一次接触musl，先翻了一下musl-1.1.24的malloc源码（参考文章）有几个注意点是：尾插头取无hookunbin函数没有检查链表完整性，...

2021 年 10 月 01 日