[BUUCTF]wustctf2020_closed 文件描述符
这题有点意思，文件描述符之前一直没关注过，都是轻描淡写的带过了，这题做的适合还有点没反应过来。 关于文件描述符 … 阅读更多
Pwn
各Ubuntu版本对应的libc版本
做pwn经常遇到不同的靶机环境，这里就记一下，便于本地调试 Ubuntu20.04：libc-2.31 Ubu … 阅读更多
[BUUCTF]hitcontraining_magicheap
checksec: 居然没开PIE Create: 最多申请10个堆块，size 做了检查。 Edit： 这里 … 阅读更多
远程报错 timeout: the monitored command dumped core
这个问题一直困扰我很久，这次找到办法就记一下，感谢大佬@不会修电脑 另外一个办法感谢另一个师傅 栈未对齐的问题 … 阅读更多
[how2heap]largebin_attack
参考： hollk师傅的博客： https://hollk.blog.csdn.net/?type=blog … 阅读更多
others_babystack（覆盖低字节泄露Canary）
check： 64伪，没开PIE ida： read 可以溢出 0x10 ，有 puts ，基本思路就应该是 … 阅读更多