正在全力造句中,请稍后…….

  • Discovery

    BuuCTF pwn刷题

    24.roarctf_2019_easy_pwn 在write_n那边存在一个off by one漏洞,然后又由于create使用的是calloc,所以不

    2020 湖湘杯 pwn wp

    1.blend_pwn 异常处理那边可以调栈,可以ret到任意地址。先用格式化字符串泄漏libc,再利用uaf leak heap_base,然后就是在h

    Protected: house of storm

    There is no excerpt because this is a protected post.

    mips pwn环境搭建及记录

    环境准备 安装完成后就可以编译 mips架构的binary了。 编译时用 其实就是类似gcc啦! 关于编译开启和关闭保护只要加下面参数就行。 调试 mip

    arm pwn 环境搭建 记录

    环境搭建 qemu环境 依赖库 记录 不同架构binary运行命令 ARCH就是架构,arm就arm,arm64就aarch64,mips就mips。 然

    2020 ciscn华东北分区赛 pwn wp

    我也是华东北赛区,可惜学校没人打!!只能通过卑微的问别的师傅要题,然后复现。 pwn1 girlfriend 这个题目是一个关于ptmalloc线程are

      切换主题 | SCHEME TOOL