ha1vk's blog

07-04

鹏城杯2022_one

07-26

通过劫持ld中的linkmap来控制程序流

07-24

FireshellCTF2020_Firehttpd

07-24

wdb_2018_4th_pwn2(爆破随机数为0)

06-11

de1ctf_2019_unprintable(_dl_fini的l_addr劫持妙用)

06-10

hctf2016_fheap

04-30

xman_2019_format(非栈上格式化字符串仅一次利用的爆破)

02-09

boi

02-05

easy_fmt

12-09

swpuctf2019_login(非栈上的格式化字符串利用)