前言pwn选手做题时会遇见各种libc版本，常见的是2.23和2.27，但是遇见其他版本的libc咋办？ 我傻乎乎的配了两个pwn虚拟机，2.23的题用ubuntu16做，2.27的题用ubuntu18做，但是这样很麻烦，而且遇见其他版本libc就无从下手了 网上看到强制加载libc的方法，但是不管 ...

large bin attachhttp://blog.eonew.cn/archives/1248 在2.29之中，加入了对unsorted bin的检查，导致unsorted bin失效。unsorted bin attack 的原理是利用 unsorted bin 在解链时，对 fd 指针的操 ...

前言我是跟着raycp大佬写的文章学习的，云感谢~ 大佬博客链接：https://ray-cp.github.io/ 微信公众号：平凡之路 参考文章1.https://mp.weixin.qq.com/s/TR-JuE2nl3W7ZmufAfpBZA 2.https://mp.weixin.qq.c ...

闭门不出，只能在家刷题 ciscn_2019_s_4栈溢出 12345678910111213141516171819202122232425# -*- coding: utf-8 -*-from pwn import *import timecontext.log_level = 'de ...

前言学习堆的漏洞有一段时间了，我采用模块式学习，由浅入深，理论知识主要参考《ctf-all-in-one》的和《glibc内存管理》这两本书，实践路线主要沿着ctf-wiki刷题，同时也参加一些萌新赛。堆的知识确实很多，涉及到了内存管理等计算机底层方面知识，读源码的重要性在后期尤为重要，不然就只能学 ...

前言感觉这道题挺不错的，适合我这种pwn新手，学到了新姿势。漏洞点是off-by-null，没有show函数，需要要用到堆块合并，IO文件流劫持，global_max_fast等相关知识，调试程序令人崩溃~ 程序分析基本信息 12345Arch: amd64-64-littleRELRO: ...

https://www.anquanke.com/post/id/162992 简介MIPS（Microprocessor without Interlocked Piped Stages architecture），是一种采取精简指令集（RISC）的处理架构，由MIPS科技公司开发并授权，广泛应用 ...

本人比较菜鸡，在这里刷题主要目的是学习，很多都是参考别人的exp 这里只有部分exp [OGeek2019]babyrop格式化字符串漏洞，偏移为10 12345678910111213# -*- coding: utf-8 -*-from pwn import *context.log_level ...

2016 Seccon tinypad程序分析12345Arch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: NX enabledPIE: No PIE (0x400000) 没卡pie ...

HITCON2018 baby_tcache程序分析123456Arch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: NX enabledPIE: PIE enabledFORTIFY: ...