学习(摸🐟)日记
2020-8-14orz，今天开始写日记，希望自己能坚持。
今天和昨天休息了两天，陪了陪老人，明天继续开始学习。
这两天补了一下《乱步奇谭》主要是被他的ed吸引的，马上看完了，感觉一般般吧orz（作为一个推理番来说），不过人物塑造感觉还是不错的。
关于Could not get lock /var/ ...
随便说点什么，关于CTF入门这些事情
今晚又不想看代码了，顺便聊一些别的东西。
从2020年的下半年到2021年至今，CTF竞赛相关的书籍就像井喷一样的在市面上出现。就我所看到的，有专门讲Pwn的，也有各个方向都有的，但整体给我的感觉，从最近几个月的入门的同学那里来看，反倒是更迷茫了。。比起那个只有CTFwiki的时代，现在大家的选择 ...
从期末考试说开去
今天考完了数论。我想我大抵很难称得上是一个 “喜欢” 或者 “热爱” 数学的人——至少我一直对外声称如此。 但是实际上在复习中我又确实感到数学是 “美” 的。尤其是群论与数论之间相互的转换与结合，无一不让我觉得非常的奇妙。但是遗憾的是，倘若不是 “有目的” 地去复习，我是很难尝试主动地去发现 “数学 ...
2020年终总结
写年中总结仿佛还在昨天，一抬头却到了2020的尾巴。
八月份回学校搬宿舍，换到了新地方，u1s1确实方便，下楼就是餐厅（虽然我从来都不去），还有 🚩 商店，这个宿舍在江安的地理位置对标一下望江在成都的位置好吧。然后打了几场比赛，成绩也还🌟，主要是积累经验了。
以及再推一下自己的新博客（主要写技术 ...
你站在瞬息间，仿佛即刻消失于无形
本博客技术类文章无限期停更。以后所有技术类文章均发表在看雪：https://bbs.pediy.com/user-home-876323.htm
Linux Kernel pwn(2)——Kernel UAF
Linux Kernel pwn(2)——Kernel UAF基于 CISCN 2017 babyfriver
前期准备提取.ko文件解压出来并没有我们想要的驱动文件，需要我们手动提取。
启动脚本如下：
12345678910111213141516171819#!/bin/sh mount -t ...
Hitcon_CTF_2019_LazyHouse
Hitcon_CTF_2019_LazyHouse好久没认真写过堆题的wp了，正巧这道题是glibc2.29下比较综合的一道题，就认真写一下。
glibc2.29 largebin attack源码123456789101112131415161718192021222324252627282930 ...
BCTF_2018_bugstore（打TLS劫持canary)
BCTF_2018_bugstore（打TLS劫持canary）canary是怎么取的？
可以看到这三个地方就是64位程序主要对canary做操作的位置。
canary应该实际是被放在 fs:28h的地方。
我们断在 mov rax, fs:28h 里看一下
你会发现实际上：64位下fs指向 ...
hitcon_ctf_2019_one_punch
hitcon_ctf_2019_one_punch这个题跟之前的那道红包题很像。
然后系统调用限制了白名单。
做的时候主要遇到了两个问题：
open系统调用在白名单里。但是我通过libc.sym['open']找到的open函数做orw，结果报：bad system call。
...
CISCN2020 CTF 半决赛赛前patch学习.
CISCN2020 CTF 半决赛赛前patch学习关于.eh_frame section.eh_frame section在网上有一种说法是用来在runtime保存一些描述Call Frame（调用帧？）的信息的，这些信息在异常处理时很有用。
When using languages that s ...