Anza | 学习记录

how2heap

发表于 2023-09-24 更新于 2023-09-27 分类于 ctf ， pwn

跟着 how2heap 学习一下各个版本堆的利用手法，又回到最初的起点，随缘慢慢更新~

阅读全文 »

wp

发表于 2023-09-04 更新于 2023-10-16 分类于 ctf ， pwn

复盘、记录近期一些比赛的 wp。

阅读全文 »

musl_pwn

发表于 2023-09-03 更新于 2023-09-26 分类于 ctf ， pwn

除了学习 glibc 的堆管理机制外，musl 也开始提上行程。

由于以前总是用模板思路做题，很多东西总是浮于表面，不能很好地系统性理解。因此有了回炉重造的想法，希望能从根本上理解堆管理的机制。

阅读全文 »

高版本堆块利用练习

发表于 2023-08-26 更新于 2023-09-26 分类于 ctf ， pwn

记录一些堆题的练习。

阅读全文 »

双非一战上岸武汉大学网安专硕

发表于 2023-04-03 更新于 2023-04-07 分类于 other

阅读全文 »

技巧总结

发表于 2023-02-01 更新于 2023-09-17 分类于 ctf ， tricks

总结一些常用的技巧。

阅读全文 »

CVE-2018-5767复现

发表于 2023-01-18 更新于 2023-01-23 分类于 cve ， cve-2018-5767

考研期间想复现的漏洞，现在挖出来盘一下。

Tenda-AC15栈溢出漏洞(CVE-2018-5767) by 星期五实验室

cve-2018-5767 路由器栈溢出漏洞复现 by 合天网安实验室

CVE-2018-5767 复现分析 by CataLpa

阅读全文 »

hgame2023

发表于 2023-01-05 更新于 2023-02-01 分类于 ctf ， wp

复健。

阅读全文 »

scanf_attacker？

发表于 2022-09-02 更新于 2023-01-18 分类于 pwn

一切都源于某个中午的突发奇想~

阅读全文 »

off-by-one

发表于 2022-08-14 更新于 2023-02-01 分类于 pwn

赛前复盘一道libc2.31的off-by-one漏洞利用的题目。

阅读全文 »