记一次weak_up函数绕过
2023 蓝帽杯CTF LovePHP 因为比赛已经结束，所以复现环境是从本地进行复现，这次比赛本来排名挺靠前的，原本总排名是60多名，赛区排名30多名，本来是以为有希望进入半 ......![]()
CVE-2022-42475-FortiGate-SSLVPN HeapOverflow 学习记录
前言 之前就想复现这个洞，不过因为环境的问题迟迟没有开工。巧在前一阵子有个师傅来找我讨论劫持 ssl结构体中函数指针时如何确定堆溢出的偏移，同时还他把搭建好了 ......大怨种的pwn的wp
0x01 pwnable_echo1 军训几天加暑假的活 from pwn import * context(os='linux', arch='amd64', log_level='debug') context(os='linux', arch='amd64') p = p ......![]()
[PWN之路]堆攻击那些事儿
原文：https://www.freebuf.com/articles/endpoint/371095.html 0x00 前言 根据某大佬所说，pwn之路分为栈，堆，和内核。当前，如果你看到这个文章，说明你已经达到一个 ......![]()
*CTF和nssctf16的wp
*ctf2023 fcalc 本题存在漏洞，是生活中很容易犯的错误，就是循环或者判断的时候没有注意多一还是少一，这种会发生很严重的问题。比如这个题在过滤数字的时候没有过 ......![]()
[PWN之路]栈溢出那些事儿
如果入门，想要学习栈溢出相关知识欢迎参考hash_hash的入门文章和我的集训wp，按照buuctf的题目一点一点做，不会的搜索到网上，并且及时在论坛发帖总结和交流。并且这 ......![]()
集训后的一些wp
新生赛后 0x01 2048（jk出发） 修改跳转条件为nop，随便动一下直接打印flag。这个场景我幻想过很久了，一直没做到，这次参考wp做出来了知道怎么做了。学到！ 0x02 four ......![]()
古早wp合集
0x00 首先非常感谢大家阅读我的第一篇。本文章不仅仅是题解，一些细枝末节的小问题也欢迎大家一起解答。 小问题的形式如Qx：xxxxxxx？ 欢迎发现小问题并讨论~~ N1nE是 ......![]()
C++ 核心指南之资源管理（上）
C++ 核心指南（C++ Core Guidelines）是由 Bjarne Stroustrup、Herb Sutter 等顶尖 C++ 专家创建的一份 C++ 指南、规则及最佳实践。旨在帮助大家正确、高效地使用“现代 ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章