ScUpax0s

今天考完了数论。我想我大抵很难称得上是一个 “喜欢” 或者 “热爱” 数学的人——至少我一直对外声称如此。 但是实际上在复习中我又确实感到数学是 “美” 的。尤其是群论与数论之间相互的转换与结合，无一不让我觉得非常的奇妙。但是遗憾的是，倘若不是 “有目的” 地去复习，我是很难尝试主动地去发现 “数学 ...

写年中总结仿佛还在昨天，一抬头却到了2020的尾巴。 八月份回学校搬宿舍，换到了新地方，u1s1确实方便，下楼就是餐厅（虽然我从来都不去），还有 🚩 商店，这个宿舍在江安的地理位置对标一下望江在成都的位置好吧。然后打了几场比赛，成绩也还🌟，主要是积累经验了。 以及再推一下自己的新博客（主要写技术 ...

本博客技术类文章无限期停更。以后所有技术类文章均发表在看雪：https://bbs.pediy.com/user-home-876323.htm

Linux Kernel pwn(2)——Kernel UAF基于 CISCN 2017 babyfriver 前期准备提取.ko文件解压出来并没有我们想要的驱动文件，需要我们手动提取。 启动脚本如下： 12345678910111213141516171819#!/bin/sh mount -t ...

Hitcon_CTF_2019_LazyHouse好久没认真写过堆题的wp了，正巧这道题是glibc2.29下比较综合的一道题，就认真写一下。 glibc2.29 largebin attack源码123456789101112131415161718192021222324252627282930 ...

BCTF_2018_bugstore（打TLS劫持canary）canary是怎么取的？ 可以看到这三个地方就是64位程序主要对canary做操作的位置。 canary应该实际是被放在 fs:28h的地方。 我们断在 mov rax, fs:28h 里看一下 你会发现实际上：64位下fs指向 ...

hitcon_ctf_2019_one_punch这个题跟之前的那道红包题很像。 然后系统调用限制了白名单。 做的时候主要遇到了两个问题： open系统调用在白名单里。但是我通过libc.sym['open']找到的open函数做orw，结果报：bad system call。 ...

CISCN2020 CTF 半决赛赛前patch学习关于.eh_frame section.eh_frame section在网上有一种说法是用来在runtime保存一些描述Call Frame（调用帧？）的信息的，这些信息在异常处理时很有用。 When using languages that s ...

rctf2018_rnote4（no relro下劫持str tab执行任意函数）题目概览1.采用的是chunk_table->chunk_info->chunk的存储方式，chunk_info结构如下： 2.在free的时候，同时free了chunk_info结构体和chunk，但是 ...

rec_33c3_2016(堆栈不平衡)思路 在take note和read note中可以轻易的泄露出libc基地址。 在sign函数中采用函数指针的方式来调用。当我们输入0时，函数指针未初始化，此时如果我们能控制栈中对应位置的数据，那么就可以跳过去。 堆栈不平衡的位置出现在Polish函数中 ...