标签 #pwn 下的文章

  1. 首页
  2. #pwn

[NCTF 2021] login, vmstack, ezheap

南邮小绿草办的比赛，题目比较友好，和学弟们组队拿下了第一，奖京东E卡捏🤠login光秃秃，保护全开，ROP前关闭了stdout、stderr构造栈迁移，然...

  • cor1e
  • 2021 年 11 月 28 日
  • 20 条评论
    •

    [HITCTF 2021] silent, babyrc, babyvm

    哈工大办的比赛，题目不难，和学弟们组队打了一下 🐱‍🚀silent签到题，一看这个程序里有栈溢出但没有输出函数，然后再一看是NO RELRO+No PIE...

  • cor1e
  • 2021 年 11 月 14 日
  • 30 条评论
    •

    [TCTF 2021 Final] securejit2

    一个 python 语言子集的的 JIT，写python生成 x64 汇编代码执行，阅读一下源码得出允许变量运算、自己编写函数并调用、用下标给数组元素赋值...

  • cor1e
  • 2021 年 10 月 01 日
  • 42 条评论
    •

    [TCTF 2021 Final] babaheap

    前置第一次接触musl，先翻了一下musl-1.1.24的malloc源码（参考文章）有几个注意点是：尾插头取无hookunbin函数没有检查链表完整性，...

  • cor1e
  • 2021 年 10 月 01 日
  • 25 条评论
    •

    [RCTF 2021] ezheap, sharing

    ezheap这道题琢磨了好久😕题目自己实现了一个新思路的堆管理器，用mmap提供堆内存，chunk大小四字节对齐。每个大小的chunk（小于large_s...

  • cor1e
  • 2021 年 09 月 13 日
  • 28 条评论