.gif)
.jpg)
四月 14, 2026
2026-4-14-栈迁移
栈迁移栈迁移题目分析 第一步，为什么要栈迁移？ 栈迁移因为可写缓冲区也就是buff 不足以支持完整的RPO链 我们只能将RPO链放到 .bss .bs...
.jpg)
四月 13, 2026
2026-4-13-Canary
canary12345678910111213// main函数反汇编转伪cunsigned __int64 vuln_leak(){ cha...
四月 09, 2026
2026-4-9_0XGAME_ROP2
神奇的$0题目信息: ROP2 看来你已经知道怎么控制参数除了sh,在unix/linux中还有一个神奇的参数也能达到rce的效果你能找到它吗...
三月 15, 2026
2026-3-15-反序列化漏洞利用
反序列化漏洞利用主要函数 serialize 序列化函数 unserialize 反序列化 原理： 1.用户输入可以传入到unserialize 2....
三月 14, 2026
2026-3-14-PHP伪协议利用
PHP伪协议利用主要研究CTF方向伪协议利用 常见利用伪协议 php://filter/read=convert.base64-encode/resou...
.jpg)
十一月 23, 2025
2025-11-23-FixBase
修复基础今天从 pwnable.kr 来修补一下我那可怜的基础。 先通过ssh连接上去 12fd@ubuntu:~$ lsfd fd.c flag ...