.jpg)
2026-9-29-zip伪协议
zip伪协议原题 https://www.ctfplus.cn/problem-detail/1836247027114053632/description 极客大挑战2023-we…
.gif)
2026-8-14-SSTI
SSTI123456789101112131415161718192021222324252627282930313233343536373839404142from flask i…
2026-8-11-DarkSword
DarkSword待更新
.jpg)
2026-4-14-栈迁移
栈迁移栈迁移题目分析 第一步，为什么要栈迁移？ 栈迁移因为可写缓冲区也就是buff 不足以支持完整的RPO链 我们只能将RPO链放到 .bss .bss解释： .bss是内存上一…
2026-4-13-Canary
canary12345678910111213// main函数反汇编转伪cunsigned __int64 vuln_leak(){ char buf[72]; // …
2026-4-9_0XGAME_ROP2
神奇的$0题目信息: ROP2 看来你已经知道怎么控制参数除了sh,在unix/linux中还有一个神奇的参数也能达到rce的效果你能找到它吗? 首先看题 12345(…
2026-3-15-反序列化漏洞利用
反序列化漏洞利用主要函数 serialize 序列化函数 unserialize 反序列化 原理： 1.用户输入可以传入到unserialize 2.存在可利用的函数 3.有危险…
.jpg)
2026-3-14-PHP伪协议利用
PHP伪协议利用主要研究CTF方向伪协议利用 常见利用伪协议 php://filter/read=convert.base64-encode/resource=a.php php…
2026-1-31-pwn之栈溢出
PWN之栈溢出本篇由题目stack overflow https://www.ctfplus.cn/problem-detail/1975492228679733248/descri…
.jpg)
2025-11-25-BOF
EZ_BOF参考题目来源：https://pwnable.kr/play.php 查看源代码 12345678910111213141516171819202122232425262…