Yukon

发表于2024-07-26|更新于2024-08-07|笔记,堆|IO_file

没有show函数的情况下的一种泄露libc的方法

发表于2024-07-26|更新于2024-07-26|笔记,awd|awd

今晚跟队友在bugku开了场awd，收获颇丰，记录一下

发表于2024-07-25|更新于2024-07-25|笔记,堆|IO_file

记录一下高版本的House_of_orange

发表于2024-07-24|更新于2024-08-11|比赛复现|dasctf2024

fmt, largebin attack

发表于2024-07-20|更新于2024-07-25|其他|DNS缓存污染,inforsec

inforsec听课的时候感觉挺好玩，记录一下

发表于2024-07-18|更新于2024-07-20|比赛复现|Wkctf2024,House of Orange

2.23下House of Orange + Unsorted bin attack + FSOP的利用手法

堆利用pwn160-（持续更新中）pwn160Hint : Heap_Overflow ~2.23的堆 12345678910111213141516171819202122232425262728 ...

发表于2024-07-09|更新于2024-07-14|刷题笔记|ctfshow,堆,刷题笔记

堆利用-前置基础pwn141-159基础不牢，地动山摇，遂来补天😭 pwn141Hint : Use after free !12345678910111213141516171819202122 ...

发表于2024-07-08|更新于2024-07-11|WriteUp|DUCTF2024复现堆 uaf

UAF利用的原理，bins的FIFO

发表于2024-07-07|更新于2024-07-25|笔记,堆|IO_file

FILE结构IO_FILE 结构外包裹着另一种结构IO_FILE_plus，其中包含了一个重要的指针 vtable 指向了一系列函数指针。在 libc2.23 版本下，32 位的 vtable 偏移为 ...