一星陨落，黯淡不了群星灿烂

前言 在做CTF pwn中的堆题时，由于glibc版本不同，很多堆的利用方式也不同，因此需要频繁更换libc版本，为了更加便捷的做 …

分箱式内存管理(bins) 概述 用户释放掉的 chunk 不会马上归还给系统，ptmalloc 会统一管理 heap 和 mma …

写在开头 本文参考CTF wiki中的堆的内容，将全程记录我一个菜鸡pwn手从0开始学堆的过程，其中可能会有错漏，欢迎各位大佬们补 …

[2021 鹤城杯]littleof 首先checksec，发现有canary 在IDA中发现了栈溢出漏洞和格式化字符串漏洞，由格 …

事情起因 在B站上看到了别人在kali linux环境下搭配VScode进行pwn脚本的编写以及对pwn题目的管理，看了看我自己配 …

[SWPUCTF 2021 新生赛]nc签到 主要考察linux下的RCE，第一次见到这种题目 题目源码: import os a …

[2021 鹤城杯]babyof 打开IDA发现为栈溢出且没有system函数，优先考虑ret2libc 脚本如下： from p …