ha1vk's blog

07-25

ciscn_final_7(黑盒测试)

06-11

pwnable_applestore(unlink+局部变量生命周期外引用的漏洞)

06-11

pwnable_dragon

06-11

d3ctf_2019_ezfile(文件流fileno的巧妙利用)

06-11

ciscn_2019_ne_6(指针未初始化漏洞)

06-10

De1CTF-2020-stl-container(C++ Vector漏洞)

06-10

wdb_2018_1st_blind(劫持bss段上的stdout指针来执行任意函数)

06-10

hctf2016_fheap

04-30

ciscn_2019_sw_7

04-30

ciscn_2019_sw_5(tcache下只有3次free限制时的巧妙利用手法)