- 博客(4)
- 收藏
- 关注
RSS订阅原创 2026 SU_EzRouter WP
这是一道 战队在分站赛出的题目，目标是攻破一套简单的路由器管理系统，拿到机密文件 。没有附件，只有远程环境。官方归档仓库：SUCTF-2026/pwn/SU_EzRouter at main · team-su/SUCTF-2026先进入远程环境：经过网络检查后发现这，对齐进行分析之后可以看到登录表单最终会提交到：动态测试，进行登录提交后，服务端的行为大致如下：这一阶段能确认两点：手动访问：可以直接进入后台管理页面，并拿到可用的 。相关截图：这一步已经足以说明：在后台页面中可以找到“下载固件备份”功
2026-05-02 19:37:20
450
1
原创 wiki 简单介绍fastbin、smallbin、largebin的机制以及unlink的利用 读者可能困惑的地方
前置知识：理解空闲链表的设计与相关的漏洞利用需先理解堆的设计思想、unlink的漏洞利用机制 见exp编写需先掌握pwn python脚本编写任意写的理解ret2libc的基础gdb动态调试信息分析。
2025-04-12 22:36:08
1007
原创 wiki smallbin 堆溢出和unlink 读者可能困惑的地方
前置知识：可以查看wiki理解堆的结构：C语言操作系统对内存分配的理解数据结构——链表与数组wp的编写pwn python脚本编写ret2libc的基础gdb动态调试信息分析前言：ma在学习wiki之后，相信不少同学都能够提出这样的疑问。堆这个数据结构到底怎么被设计出来的？虽然unlink是非常经典的漏洞 但是当时的人到底是怎么想出来的。现在我们来从历史发展与思维逻辑的角度回答这个问题。注：面相初学者定性理解 情景设计简单 可能严谨性不足。
2025-03-23 21:40:29
874
原创 ret2csu wiki level5 可能遇到的一些问题
先说一下ret2csu的原理以及底层逻辑。注：前置知识栈溢出 ret2libc bss段可写权限的理解 execve与system的应用 一定的汇编语言的掌握 read、write函数即其参数的意义 对got与plt的理解。
2025-03-01 17:33:45
1095
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人