解锁京东云 Redmi AX5 ssh
发布于 2021-11-18
工具准备 milua 反编译工具 NyaMisty/luadec_miwifi: Lua Decompiler for lua 5 …
write up
任意地址读写获取shell @ cnss_recruit 2020 EquinoxFlower
发布于 2020-10-12
introduction 西湖击剑线上赛的时候碰到一道（web）题，通过 php 可以进行任意地址读写（当然总是拿不到shell或 …
ret2mprotect & 盲注尝试 @ 0ctf2018 blackhole
发布于 2020-10-05
ret2mprotect 该技术是利用 mprotect 来修改段权限，从而制造可写可执行的数据段，最终执行 shellcode …
无 leak 泄露 libc 思路 @ bctf 2018
发布于 2020-09-08
IO file 系列利用和题目，见参考资料 https://xz.aliyun.com/t/5853 stdout leak 我们 …
unsorted bin attack & _IO_file_ attack(<=2.23)
发布于 2020-07-24
Introduction 本方法基于 glibc 2.23，对于 ver > 2.23，本方法不适用。 该攻击方法通过修改 …
安恒杯_2020 write up
发布于 2020-07-03
Reverse little_fish 程序校验了格式 flag{} 然后用一个函数对flag内的内容进行加密 通过搜索常数，可以 …
DASCTF_2020_六月赛 write up
发布于 2020-06-28
Reverse T0p_Gear 程序加壳了，用upx脱壳一下 程序有三个check 第一个是明文匹配 第二个是从文件中解密字符串 …
第五空间_2020 write up
发布于 2020-06-24
Reverse nop 程序逻辑并不复杂，就是反调试有点多 程序要求输入一个32位整数 tmp 接下来的程序逻辑被混淆了，为了便于 …
glibc house_of_* 漏洞集锦
发布于 2020-06-14
House of Einherjar 也就是利用 off_by_one 的原理来填充 next_chunk 的 prev_size …