Pwn

cover

Pwn入门之ret2libc详解

之前曾在Pwn入门之基础栈溢出里面曾经提过ret2libc的相关知识，但是写的比较笼统，感觉对新手还是不够友好，想通过本文对ret2libc的原理和利用进行详细讲解。

Tide安全团队
2023-03-06 10:30:35

707547次阅读

cover

从一道题入门 UEFI PWN

周末的时候打了n1ctf，遇到一道uefi相关的题目，我比较感兴趣，之前就想学习一下安全启动相关的东西，这次正好趁着这个机会入门一下。

知道创宇404实验室
2022-11-11 15:30:05

1629161次阅读 2

cover

WMCTF 2022 挑战赛 chess writeup

有幸受邀给 WMCTF 2022 出一道客户端的赛题。而传统的客户端 CTF 一般无论是以游戏的形式展示或者单纯一个输入框，都是客户端内置了一个算法，需要选手去逆向这个算法来拿到 flag。

陌陌安全
2022-08-25 15:30:28

1398576次阅读

cover

学习PWN一个月后能做什么？

本文为笔者初学pwn的知识梳理，如有错误之处，敬请斧正。

VLab
2022-03-25 14:30:18

1120051次阅读 1

cover

春秋杯秋季赛“PWN梦空间” | 设计思路与解析

本题由春秋GAME伽玛实验室设计，赛后将该题的设计思路公开，供大家学习交流。

春秋伽玛
2022-01-28 10:30:50

1145438次阅读

cover

2021NUAACTF PWN&RE WP详解

这是2021年NUAACTF的pwn题目和部分re的详细分析，官方给的wp只有一句话，我对其进行详细的分析，记录如下，若有错误，请指正。

不梦不醒
2022-01-20 14:30:24

1150756次阅读

cover

SCTF flying_kernel 出题总结

SCTF中一道linux kernel pwn的出题思路及利用方法，附赛后复盘。

77
2022-01-06 10:30:01

1364557次阅读 3

cover

ByteCTF2021决赛 MasterOfHTTPD 复现与简要分析

队内大哥太顶了，大哥都快出了，我才找到漏洞位置ahhh，在赛后重新复现一下。

ca@d
2022-01-04 16:30:30

1081415次阅读

cover

2021强网杯easyheap

musl-1.2的利用只能通过伪造meta, 因此就要绕过meta的检查。

一只狗
2021-07-29 10:30:14

390373次阅读

cover

ciscn2021 华中线下赛pwn部分题解

菜鸡第一次打线下赛，一天解题一天awd，一共四个pwn，解题赛的pwn2到最后都只有一个师傅搞定（凌霄的师傅tql），本菜鸡只出了两个题，不过还好现场awd不是很激烈，只靠一个也勉强活了下来。本文简单记录一下解题的pwn1和awd的水pwn。

C4oy1
2021-07-26 16:30:16

280877次阅读 3