SkYe's Blog

加载中……

BUU刷题笔记3

这次大部分是 tcache 题目[V&N2020 公开赛]easyTHeap基本情况保护全开[*] '/ctf/work/vn_pwn_easyTHeap...

  • SkYe
  • October 24, 2020
  • No comments

    • 【转】通过 realloc_hook 调整栈帧使 onegadget 生效

    在某些堆的题目当中，由于限制只能使用 house of spirit 等方法劫持 malloc_hook ，这种情况一般是往 malloc_hook 写...

  • SkYe
  • October 13, 2020
  • No comments

    • 【转】Z3库学习笔记

    介绍Z3 在工业应用中实际上常见于软件验证、程序分析等。然而由于功能实在强大，也被用于很多其他领域。CTF 领域来说，能够用约束求解器搞定的问题常见于密码...

  • SkYe
  • September 18, 2020
  • No comments

    • UAF学习笔记

    绝大部分内容来自 CTF-WIKI ，内容引用用于学习记录原理简单的说，Use After Free 就是其字面所表达的意思，当一个内存块被释放之后再次被...

  • SkYe
  • September 13, 2020
  • No comments

    • unlink学习笔记

    绝大部分内容来自 CTF-WIKI ，内容引用用于学习记录Unlink原理我们在利用 unlink 所造成的漏洞时，其实就是对 chunk 进行内存布局，...

  • SkYe
  • September 12, 2020
  • No comments
    • 召唤看板娘