category
New post
Writeup
2023 祥云杯总决赛 部分Writeup
Post on 2023-09-09
By kagehutatsu
181
0
是谁第一天AWDP五道题修了四道只做了一道,被第一甩下2w5的分差 是谁第二天CTF七道题就做了一道,中午就给自己下班 这些都在祥云杯摆烂大舞台,意外的拿了个第五 ahead 一个...
Writeup
2023 羊城杯 Pwn Writeup
Post on 2023-09-02
By kagehutatsu
291
0
你根本不在WACON,你在哪( heap 一个很少见的多线程glibc堆题,既然是多线程,那么大概率是条件竞争 在edit功能中中有一个sleep(1) alloc功能包含一个0x...
Writeup
2023 RealworldCTF 体验赛 部分WP
Post on 2023-01-07
By kagehutatsu
1271
0
捅了天枢一晚上屁股也没捅到( 太久没打ctf了,手感冰凉,思路混乱( 正赛?问就是太难了不会做( Digging into Kernel 3 一个任意size的uaf,不限制uaf...
Writeup
2022 巅峰极客 Pwn Writeup
Post on 2022-08-17
By kagehutatsu
1471
3
不得不说,icq的比赛🍉就是多 Gift 2.31的UAF,没有edit功能 通过bargain还价修改fd,伪造一条tcache的链来做到任意地址分配 注意到还的价格可以为负数,...
Writeup
2022 强网杯 Pwn 部分Writeup
Post on 2022-07-31
By kagehutatsu
5501
0
有一位先哲曾经说过:“看了题,感觉不如去hvv。” house of cat 实际上就是house of apple,链接:https://bbs.pediy.com/thread...
Writeup
2022 鹏城杯 Pwn Writeup
Post on 2022-07-03
By kagehutatsu
2106
0
睡前第一的,半夜被人偷偷上分,早上起来就掉到第三了 拿了两个一血,还行 one 经典close 1的格式化字符串 修改printf的返回值到_start让_IO_2_1_stdou...
Writeup
ACTF Pwn Writeup
Post on 2022-06-27
By kagehutatsu
4326
0
mykvm 实现了一个最基础功能kvm虚拟机 没有配置页表,因此vcpu运行在real mode下 设置code_size为0x1000,可以将栈上大量存留指针memcpy进虚拟机...
Writeup
CISCN华东北赛区半决赛Pwn-WP
Post on 2022-06-20
By kagehutatsu
1234
0
Duck 2.34的uaf,简单粗暴,通俗易懂
Writeup
NCTF2021 Writeup
Post on 2021-11-28
By kagehutatsu
1428
0
感谢各位大师傅们捧场 题目被各位师傅们快打烂了 希望师傅们玩的开心 login 简单的栈迁移 控制rbp后调用main函数中的read向bss段上写入ROP 调用完毕后调用leav...
Writeup
2021西湖论剑 Pwn Writeup
Post on 2021-11-28
By kagehutatsu
1220
0
string_go 简单栈溢出 blind 参考文章: 将close修改为syscall并构造csu 需要爆破0xFF个字节确定syscall位置 code_project 出题人...
X