ha1vk's blog

06-11

arr_sun_2016(从下标上溢跑到下标下溢)

06-11

RCTF2020_nowrite(libc_start_main的妙用+盲注)

06-11

RCTF2020_bf(string指针的利用)

06-10

rec_33c3_2016(堆栈不平衡导致漏洞利用)

04-30

ciscn_2019_ne_3(ROP长度过小技巧)

04-17

0CTF_2016_warmup(alarm在rop里的妙用)

04-09

qwb2019_STKOF(栈溢出拟态)

04-09

vn_pwn_babybabypwn_1(SROP+栈迁移)

04-09

vn_pwn_warmup(利用ret滑行到rop里)

02-29

linux kernel pwn学习之伪造tty_struct执行任意函数