- 博客(36)
- 收藏
- 关注
原创 [BUUCTF]ciscn_2019_s_3详解(含思考过程、知识点讲解)
[BUUCTF]jarvisoj_level3_x64详解(含思考过程、知识点讲解)
2025-09-02 17:58:48
676
原创 [BUUCTF]jarvisoj_level3_x64详解(含思考过程、含知识点讲解)
[BUUCTF]jarvisoj_level3_x64详解(含思考过程、含知识点讲解)
2025-08-30 13:58:21
1053
原创 [MoeCTF 2022]babyfmt详解(四种不同的Poc,含思考过程)
[MoeCTF 2022]babyfmt详解(四种不同的Poc,含思考过程)
2025-08-26 15:25:35
830
原创 XCTF-time_formatter别急着退出!让free()再飞一会儿
XCTF-time_formatter别急着退出!让free()再飞一会儿
2025-08-01 16:53:29
1059
原创 XCTF-logmein当IDA告诉我密码藏在 0x656375725f736968 里……
XCTF-logmein当IDA告诉我密码藏在 0x656375725f736968 里……
2025-07-23 17:29:58
1124
原创 XCTF-welpwn空字节的“嘲讽”与Pwn选手的“回敬”——记一次巧妙的栈迁移
XCTF-welpwn空字节的“嘲讽”与Pwn选手的“回敬”——记一次巧妙的栈迁移
2025-07-18 17:37:37
1076
原创 XCTF-repeater三链破盾:PIE泄露+ROP桥接+Shellcode执行的艺术
XCTF-repeater三链破盾:PIE泄露+ROP桥接+Shellcode执行的艺术
2025-07-15 14:09:47
1292
原创 整数溢出暗度陈仓:BUUCTF pwn2_sctf_2016从-1到/bin/sh的完美劫持链
整数溢出暗度陈仓:BUUCTF pwn2_sctf_2016从-1到/bin/sh的完美劫持链
2025-07-10 17:38:18
972
原创 栈溢出暗渡陈仓:BUUCTF ciscn_2019_ne_5的strcpy漏洞与sh字符串劫持实录
栈溢出暗渡陈仓:BUUCTF ciscn_2019_ne_5的strcpy漏洞与sh字符串劫持实录
2025-07-02 14:45:55
1241
原创 保姆级教程|手把手带你通关BUUCTF get_started_3dsctf_2016:栈溢出 + ROP + ret2text + ret2shellcode全解析
保姆级教程|手把手带你通关BUUCTF get_started_3dsctf_2016:栈溢出 + ROP + ret2text + ret2shellcode全解析
2025-06-30 17:10:57
1137
原创 保姆级教程:手把手通关BUUCTF ciscn_2019_c_1 (栈溢出 + ROP + 信息泄露 +ret2libc)
保姆级教程:手把手通关BUUCTF ciscn_2019_c_1 (栈溢出 + ROP + 信息泄露 +ret2libc)
2025-06-27 16:01:10
2541
2
原创 SnakeYAML序列化&反序列化&其经典反序列化漏洞利用链讲解(非常详细!!!)
SnakeYAML序列化&反序列化&其经典反序列化漏洞利用链讲解(非常详细!!!)
2025-06-03 16:31:03
2766
2
原创 万字讲解JWT、Spring Security以及与它们相关的常见的安全问题(附详细代码例子)
万字讲解JWT、Spring Security以及与它们相关的常见的安全问题(附详细代码例子)
2025-06-02 22:43:23
1094
原创 JAVA中JdbcRowSetImpl反序列化利用链的讲解(非常详细!!!)
JAVA中JdbcRowSetImpl反序列化利用链的讲解(非常详细!!!)
2025-05-30 17:14:43
1638
原创 IvyDock工具管理平台(让每个网安人打造自己的工具箱)
这是一款基于PyQt5的工具管理平台(名为IvyDock),用于集中管理本地可执行程序、命令行工具和常用工具网站,并提供使用说明、分类管理与数据统计等功能
2025-05-25 20:38:17
1576
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅