ha1vk's blog

07-26

通过劫持ld中的linkmap来控制程序流

07-26

zer0pts_2020_babybof（一种在FULL RELRO情况下无泄漏的getshell方法）

07-25

线程PWN之gkctf2020 GirlFriendSimulator

07-25

ciscn_2019_en_5(last_reminder在单纯的堆null off by one里的妙用+shrink unsorted bin)

07-25

ciscn_2019_es_3(top chunk形成unsorted bin+expand unsorted bin)

07-25

twctf_2018_bbq

07-25

ciscn_final_7(黑盒测试)

07-25

hack_lu_2018_heap_heaven

07-25

jarvisoj_hsys(hash散列表)

07-25

starctf2018_note(栈上的null off by one)