ha1vk's blog

12-18

qwb2023_warmup23

12-07

house_of_banana

07-26

gyctf_2020_foolish_query(C++中的shared ptr指针的误用)

07-26

n1ctf2018_null（通过劫持线程arena达到任意地址分配）

07-25

ciscn_2019_en_5(last_reminder在单纯的堆null off by one里的妙用+shrink unsorted bin)

07-25

ciscn_2019_es_3(top chunk形成unsorted bin+expand unsorted bin)

06-11

ciscn_final_9(null off by one当无法shrink unsorted bin或者控制prev_size时的利用手法)

04-30

ciscn_2019_sw_5(tcache下只有3次free限制时的巧妙利用手法)

11-06

babyfengshui