- 博客(34)
- 收藏
- 关注
RSS订阅原创 “黄鹤杯”网络安全人才创新大赛(pwn awdp)
职业生涯中第二次线下断网比赛，也是我大三的第一次线下比赛，pwn有四个题，两栈，两堆。战况：仅防御了4个。第一天的awdp赛前早上应该再检查一遍环境，等我去了现场，vscode需要update，打不开。中午没有休息，下午awdp有点毛躁，几百行的代码根本耐不下心来看，自己的逆向能力也确实不太行。边修边打，有思路和能打通是两回事，应该先全部修完，再去做题的，这样可以拿更多的分。环境配置赛前应该再确认多次，赛中的时候本地ai一点都用不了，很ex，师傅我真的就是纯古法来打的。
2026-10-23 18:51:33
161
原创 用IDA和pwntools动态静态调试linux/wsl ubuntu24.04版本终端命令行具体的工作原理
操作系统课程作业，但我觉得必须从最底层来思考解决问题。1）输入的cd/dir这样的命令本质上是什么？2）存在什么地方？3）为什么输入abc这样的不行？4）请写一个abc命令，内容是输出自己的姓名，并在cmd上执行。那么我们就以cd /和dir举例来说明一下在linux下命令行输入命令回车后本质是在干什么？二进制糕手来逆向咯！qwq！！！
2026-09-23 13:53:21
122
原创 pwn题中house of系列利用大全及一些常用堆姿势
npuctf_2020_bad_guy看看保护：正常分配chunk堆溢出漏洞没uaf利用思路：先free(chunk)进入fastbin，再改上一个chunk的size，再free造成堆叠，进入unsorted bin后面再malloc(chunk)，使fastbin中fd指针指向堆管理器。修改其后16位使其为IO_stdout的上方，这样就可以修改stdout结构体了，那么就可以泄露libc了，后面就是典型house of spirit，改malloc_hook为ogg了。house of s
2026-09-07 17:28:20
244
原创 ISCC-pwn（2026）
比赛水的不想评价，只评价题目。校赛练武题，第一天上的两个pwn题，个人觉得栈题过于简单，就是一个签到题水平，到了堆题，代码审计比较吃力，题目比较有意思，不算特别难。但还是建议提高栈题难度，降点堆题代码审计量吧。
2026-05-20 19:29:03
506
原创 软件系统安全赛区域赛
其实robo_admin这题我想用house of apple2的但是很难泄露堆基址，陷入了半天，我是记得高版本libc是不可以unlink和off-by-null的，但是我unlink通了，算了就当补漏了，毕竟明年我才是主力qwq!还有一点就是刷大型比赛的pwn题，感觉有一种趋势，pwner必须5个方向全会啊…对re要求很高，有的再给你上点web和加解密base啥的，就不是一个纯pwner能做的了，还是得5个方向都会一点。
2026-04-28 16:19:42
411
原创 pctf-pwn（2025）
看看保护吧。nx，不能打shellcode。第一个地方数组下标越界，溢出到*buf。第二个地方有一个check，有两种方法绕过，第一种输入，；第二种用绕过。第三个read的参数为全局变量，初值为0，且在read之前会++。刚开始的时候还给了栈地址，那么我们就可以计算出rbp和ret的地址。利用思路：利用数组下标越界覆盖buf为ret，再利用read读入一字节改其为main程序中的某一处。再次回到main函数，那么我们多循环几次就可使全局变量变得很大。这样我们就能够栈溢出了。但是我们没有片段
2026-04-10 22:37:59
517
原创 LitCTF-pwn（2024）
有一道ez栈题，其他都是不同glibc版本下的堆利用，可自行对比，一定一定要自己做一下，题目质量还是比较高的。你现在的坚持，正在决定你未来的高度。
2026-04-07 21:12:54
405
原创 buuctf-pwn-刷题2
每天一把，每周七把，持续更新ing QWQ！种一棵树最好的时间是十年前，其次是现在。别想太多，先动起来。很多人说堆题没套路，多做多刷多总结多调试，一定会有质变的。
2026-03-20 15:33:18
82
原创 ctfshow-pwn[堆利用]168-176
持续完善ing，后面的题目有重复的，多线程的，感觉都不是特别好，就不做了。all in all，我们的ctfshow堆利用也是完结撒花了，后面还是打堆，栈先停一停qwq！
2026-03-08 21:41:28
441
原创 ctfshow-pwn[堆利用]141-159
个人认为堆比栈难很多，本菜鸡也是寒假才学完堆的，仅大二的我刚学堆真的很痛苦什么都不知道，但坐下来静心学习，日积月累，方能有所收获！
2026-03-02 11:36:46
1038
1
原创 newstar-pwn（2024-2025）
pwn确实很难，这里直接借用我膜拜学长的一句话：唯有保持耐心，持之以恒才会有所收获。加油吧qwq!
2026-02-25 19:24:58
897
1
原创 静态编译-pwn
程序在ida打开后，左侧的函数栏目没有红色（系统调用的函数），而只有一些静态函数，通常这类文件的大小会比普通的pwn题程序要大得多。这时候我们就不能通过泄露libc来获得shell。这里将介绍两种绕过姿势。例子：都是通过gets函数造成的溢出，能够造成溢出的都可以。
2026-02-13 22:10:22
424
原创 攻防世界-pwn-刷题1
先多做做题吧，后面会更每一个章节的知识的，比如格式化字符串漏洞，栈迁移，bin attack，house系列等等。博主尽量勤快点....
2026-02-05 17:45:01
939
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人