ha1vk's blog

07-26

X-nuca_2018_revenge(控制程序流程的新姿势+多字节的xchg指令会清零寄存器高位)

07-26

n1ctf2018_null（通过劫持线程arena达到任意地址分配）

07-26

通过劫持ld中的linkmap来控制程序流

07-26

zer0pts_2020_babybof（一种在FULL RELRO情况下无泄漏的getshell方法）

07-25

线程PWN之gkctf2020 GirlFriendSimulator

07-25

ciscn_2019_en_5(last_reminder在单纯的堆null off by one里的妙用+shrink unsorted bin)

07-25

ciscn_2019_es_3(top chunk形成unsorted bin+expand unsorted bin)

07-25

twctf_2018_bbq

07-25

ciscn_final_7(黑盒测试)

07-25

hack_lu_2018_heap_heaven