YX-hueimie

原文最初写在飞书上。这是第二版wp。与第一版wp的思路相同，但构造方法不同，并更正了第一版wp中的一些错误知识点，全文进行了标准绘图。第一版更贴近参赛者打比赛时候的思路，也就是比较乱，想到啥就做啥。第二版更像是站在上帝视角来做题，构造巧妙。pwd=yxxx本题为我的代表之作，耗时一星期打造。

这次比赛看得出来，出题人很喜欢c++难度分配很不合理，本来说是4道题，结果上了6道，临时改规则也是厉害。按6道来说应该是2道难，2-3道中，1-2道简，但实际上是4道难，1道中，1道简，导致好多人做完简单题就开始坐牢了。3道iot题，还是后面放的，其中2道没人做，还有一道就2个人做出来了，感觉不像是给大学生出的，iot一般在企业中用的比较多，或者是出成48小时的赛题比较合理。vm没学就没做只做了两道，novel1拿了个三血，也算是稍微给学校加了点名气。

没报这个比赛，看到鱼神在群里说了一下这个比赛，就让鱼神把题发我了。3小时的比赛题目还是比较容易的，不知道题目名字就随便命名了。

本来是没打这个比赛，被鱼神喊来炸鱼，解了一道题(struct_one_byte)，尝到炸鱼的甜头了，就全炸了，属于是炸爽了。新生赛题目难度还是蛮友好的，最难绷的题是FindG???t和ez_srop，其他题目比较容易就随便讲讲应该是最后一次认真打新生赛了，难度太低了，很多时候是浪费时间。

只做了两题，有些遗憾没能把chat_with_me也做出来。heap的爆破耽误了好多时间，第一次爆破2.35不太熟练。

现在市面上有很多关于改libc的教程，但是基本有以下几个问题：没有符号表、错误、过时、繁琐、高版本不适用。于是我找了一种最简单并且全libc通用的方法。现分享如下。

探姬姐姐办的比赛，所以就打了一下。尽管是“新生赛”，但pwn方向并不是很新生，5道堆题+1道栈题，可能是出题的师傅比较少吧，应该是只有两位。我了解到这个比赛的时候已经要开赛了，投稿也来不及，要不然就投几道我的得意门生了。

最近打了一下ISCC，感觉难度还是比较低的。写一个wp帮助新手理解或者是后人参考吧。其中，chaos和easyshell我觉得实在太容易了，就修改得更难了一些，其他题也可以改，不过没什么时间了，就这样吧。如果有哪个题目没有看懂的话可以评论，我马上就会增加字数讲解，一次会不少于500字。

最近课好多，都没啥时间打ctf了，也没有太多时间写wp惹o(╥﹏╥)o，但有人要求我肯定要满足的。

这道题是我目前做过的最浪漫的一道pwn题了，做到后面越来越激昂，有种杀穿银河的感觉，题目的描述是一首英文小诗：进入由比特与字节组成的银河。在群星之间，你将对抗死亡。即使没有呼吸，你还会继续前行吗？夜晚的青蛙呱呱地叫。对你来说，群星和跳跃者是一种诅咒。如果你先搜索广度，他们会消耗你。如果你先搜索深度，他们仍然会赢。在零和一之间，你会找到光明吗？用字符自由地喂养宇宙。你慷慨的喂养会使你移动。你能毫不犹豫地穿过危险吗？危机已经弥漫开来了。。。缓冲区中有漏洞待发现。

比赛的wp就不写漏洞原理了，需要的话可以评论，每个题目的主要漏洞都标注在题目旁边的括号里了，可以自己去搜索学习。

第一篇文章。这是我第一次比赛，感觉题目比较容易，记录一下。想必能看到这个的也不是萌新了，就讲得快一点吧，如果有需要讲得更详细，可以评论一下，我会修改文章。