前言借2022长城杯的一道题学习 house_of_banana。 House_Of_Banana 原理详细原理可以直接查看放在学习链接里的文章，我也是通过这篇文章学习的，内容就不搬过来了。 h...

Giftimage-20220831211909452 检查保护机。这题没给libc，我是通过 double free 以及打印fd的内容，判断版本应该是在2.27，小版本我直接用到了最高的去调...

AFL参数1234567891011121314151617181920212223242526常用参数-i #指定测试样本的路径/home/shoucheng/AFLcpp/AFLcpp/d...

前言惨遭爆零，还好被师傅们带飞进入决赛，EDI yyds 总共有四题PWN，但是有一题零解，就无法在下面复现了，能力有限。 fuzzerinstrospector程序里面已经给了gift函数，也...

初赛EscapeShellcode程序会申请一块堆地址，拥有执行权限，把每个寄存器都设为了0xdeadbeef。 image-20220710160145324 image-2022071016...

前言跟着pwn.college把之前因为CTF而略过的基础知识一点点的补回来，同时打好基础，更上一步吧。 level1第一题到challenge下执行一下程序即可获得flag。 image-20...

前言今年ciscn总共三题pwn，一题算是签到，一题2.34的堆做一半没成功，一题LLVM PASS没学过完全不会。分区赛六题pwn，awdplus的模式，成了修洞的乐园。 login-noma...

glibc-2.29~2.31fastbin_double_free需要构造：前一个释放堆块 old，与当前释放堆块 p 有 old != p。 fastbin double free 的 po...

文章来源：https://xz.aliyun.com/t/5082#toc-8 global_max_fast此次的源码是基于libc-2.23的，后续的版本加入了tcache，该机制相对来说比...