最近要打awd比赛，需要学习一下修复 http://p4nda.top/2018/07/02/patch-in-pwn/ https://tianstcht.github.io/pwn%E9%87%8C%E7%9A%84%E4%B8%80%E4%BA%9Bpatch%E5%BF%83%E5%BE%9 ...

https://github.com/sqxssss/NPUCTF_WriteUps/blob/master/ha1cyon_wp_by_z3al.md 做出来了easyheap和budguy两道题 level2思路正确，也能改写ret地址，但就是获取不到shell，调试了n遍，脑壳疼 剩下两道ke ...

题目已经在BUUOJ复现 MarksMan刚开始会泄露puts函数的地址，可以算出libc的基址 程序可以向libc上写入三个字节，看到这里思路就有了 要想办法改变某个函数指针为onegadget，我第一想法是vtable，但是2.27的环境有check https://www.jianshu.co ...

picoctf_2018_are you root遇到了几个陌生函数，记录一下 strtok：函数原型：char *strtok(char *str, const char *delim)函数功能：用’\x00’替换str中的delim字符串，返回新字符串的地址 strdup：函数原型：char * ...

easyTHeap分析：可以add七个chunk，大小在0~0x100，delete三次 存在uaf漏洞，在delete函数里free掉heap_addr，将size_addr置为0 这道题的难点在于只能delete三次，且不可edit已经free掉的chunk 所以只能攻击tcache，后面需要r ...

题目的复现在buuoj上 force只有add函数，会返回堆地址，所以可以分别利用超大chunk和正常chunk得到libc & heap地址。 然后再利用house of force将top chunk移动到malloc hook即可。 这个链接里的师傅在BUUOJ平台下面能跑通，我写的e ...

前言补充(这个简单方便，一系列操作集成)：https://freedom.dsyzy.xyz/2020/03/12/gfree-libc%E4%BD%BF%E7%94%A8%EF%BC%8C%E4%BB%BB%E6%84%8F%E5%88%87%E6%8D%A2%E5%92%8C%E8%B0%83% ...

large bin attachhttp://blog.eonew.cn/archives/1248 在2.29之中，加入了对unsorted bin的检查，导致unsorted bin失效。unsorted bin attack 的原理是利用 unsorted bin 在解链时，对 fd 指针的操 ...

前言我是跟着raycp大佬写的文章学习的，云感谢~ 大佬博客链接：https://ray-cp.github.io/ 微信公众号：平凡之路 参考文章1.https://mp.weixin.qq.com/s/TR-JuE2nl3W7ZmufAfpBZA 2.https://mp.weixin.qq.c ...

闭门不出，只能在家刷题 ciscn_2019_s_4栈溢出 12345678910111213141516171819202122232425# -*- coding: utf-8 -*-from pwn import *import timecontext.log_level = 'de ...