十月 15, 2026

Untitled

基础翻译练习原文： I wake up at seven o’clock. I wash my face and brush my teeth. Then...

十月 13, 2026

2026-10-13-JWT

第 0 步 · 侦察 curl -s -i http://<目标>/ | head -40 结果：200，tex...

十月 11, 2026

Untitled

九月 29, 2026

2026-9-29-zip伪协议

zip伪协议原题 https://www.ctfplus.cn/problem-detail/1836247027...

八月 14, 2026

2026-8-14-SSTI

SSTI1234567891011121314151617181920212223242526272829303132333435363738394041...

八月 11, 2026

2026-8-11-DarkSword

DarkSword待更新

四月 14, 2026

2026-4-14-栈迁移

栈迁移栈迁移题目分析 第一步，为什么要栈迁移？ 栈迁移因为可写缓冲区也就是buff 不足以支持完整的RPO链 我们只能将RPO链放到 .bss .bs...

四月 13, 2026

2026-4-13-Canary

canary12345678910111213// main函数反汇编转伪cunsigned __int64 vuln_leak(){ cha...

四月 09, 2026

2026-4-9_0XGAME_ROP2

神奇的$0题目信息: ROP2 看来你已经知道怎么控制参数除了sh,在unix/linux中还有一个神奇的参数也能达到rce的效果你能找到它吗...