ha1vk's blog

06-11

d3ctf_2019_ezfile(文件流fileno的巧妙利用)

06-11

RCTF2020_nowrite(libc_start_main的妙用+盲注)

04-30

PicoCTF_2018_buffer_overflow_3(本地固定canary的爆破)

04-30

wdb2018_guess(stack smashing泄漏信息)

04-17

0CTF_2016_warmup(alarm在rop里的妙用)

04-09

qwb2019_STKOF(栈溢出拟态)

04-09

vn_pwn_babybabypwn_1(SROP+栈迁移)

04-09

vn_pwn_warmup(利用ret滑行到rop里)

02-29

linux kernel pwn学习之ROP

02-24

BFnote(修改TLS结构来bypass canary)