不得不说，icq的比赛🍉就是多 Gift 2.31的UAF，没有edit功能 通过bargain还价修改fd，伪造一条tcache的链来做到任意地址分配 注意到还的价格可以为负数，...
Home
New post
有一位先哲曾经说过：“看了题，感觉不如去hvv。” house of cat 实际上就是house of apple，链接：https://bbs.pediy.com/thread...
睡前第一的，半夜被人偷偷上分，早上起来就掉到第三了 拿了两个一血，还行 one 经典close 1的格式化字符串 修改printf的返回值到_start让_IO_2_1_stdou...
mykvm 实现了一个最基础功能kvm虚拟机 没有配置页表，因此vcpu运行在real mode下 设置code_size为0x1000，可以将栈上大量存留指针memcpy进虚拟机...
基于uffd的任意地址写 基于list_del的任意地址写 函数调用链 源码分析 和glibc不同的是，Linux Kernel的内核双链表的检查并不严格 在正常情况下，只需要保证...
比赛结果 居然是0解，但是果然是0解…… 本题改编自CVE-2022-0185，参考链接：https://kagehutatsu.com/?p=526 出题前置 由于...
shm_file_data size: 0x20 (kmalloc-32) ns, vm_ops泄漏kernel_base file泄漏kernel堆地址 使用方法: seq_op...