Pwn

cover

学习PWN一个月后能做什么？

本文为笔者初学pwn的知识梳理，如有错误之处，敬请斧正。

VLab
2022-03-25 14:30:18

90637次阅读 1

cover

春秋杯秋季赛“PWN梦空间” | 设计思路与解析

本题由春秋GAME伽玛实验室设计，赛后将该题的设计思路公开，供大家学习交流。

春秋伽玛
2022-01-28 10:30:50

158703次阅读

cover

2021NUAACTF PWN&RE WP详解

这是2021年NUAACTF的pwn题目和部分re的详细分析，官方给的wp只有一句话，我对其进行详细的分析，记录如下，若有错误，请指正。

不梦不醒
2022-01-20 14:30:24

82637次阅读

cover

SCTF flying_kernel 出题总结

SCTF中一道linux kernel pwn的出题思路及利用方法，附赛后复盘。

77
2022-01-06 10:30:01

98538次阅读 3

cover

ByteCTF2021决赛 MasterOfHTTPD 复现与简要分析

队内大哥太顶了，大哥都快出了，我才找到漏洞位置ahhh，在赛后重新复现一下。

ca@d
2022-01-04 16:30:30

65558次阅读

cover

绕过canary保护的6种方法

canary保护又称金丝雀保护，作用是为了防止栈溢出的一种保护机制。

Krito
2021-12-29 15:30:50

195272次阅读 1

cover

2021安洵杯PWN WP详解

做了2021安洵杯线上赛题目，总体来说题目有简单有难的，难易程度合适，这次就做了pwn，把四道pwn题思路总结一下，重点是没几个人做出来的最后一道pwnsky，赛后做了复现。

不梦不醒
2021-12-29 10:30:59

130661次阅读

cover

BPF之路一bpf系统调用

BPF是内核中的顶级模块, 十分精妙, 相关书籍有限, 而且还都是从应用的视角看待BPF的, 我想写一系列文章, 从一个安全研究员的视角观察BPF, 以帮助更多的人学习和研究。

一只狗
2021-12-24 10:00:03

282102次阅读 2

cover

House of Corrosion 原理及利用

House of Corrosion 的利用思想还是在 LIBC 附近写堆地址，但是这种方法通过这样一种相对位置的方式来把 LIBC 偏移给抵消了，并且通过一定的爆破，降低了在初步攻击时所需要的条件，这样的简单方便的利用方法还有很多开发的空间，值得大家进一步的学习和挖掘。

wjh
2021-12-23 10:30:42

184984次阅读

cover

2021西湖论剑pwn、re WP

这是2021西湖论剑的部分pwn和re题目，题目有一定难度，但也有相对简单的题目，对以下几道题目进行复盘总结。

不梦不醒
2021-12-21 15:30:19

106003次阅读