ha1vk's blog

04-09

ciscn_final_3

04-09

vn_pwn_easyTHeap(劫持IO_2_1_stdout的虚表)

03-04

linux kernel pwn学习之条件竞争(一)

02-29

linux kernel pwn学习之伪造tty_struct执行任意函数

02-29

linux kernel pwn学习之UAF

02-27

i春秋新春战役之Document(修改key指针绕过glibc2.29 tcache的double free检测)

02-26

Signin(calloc不从tcache里取chunk)

02-19

Poisonous_Milk(认清vector的结构+house of orange利用)

02-13

Mirage(fastbin的堆头size位有效只有4字节)

02-09

shaxian