摘要：
周末在学校摸鱼了所以没有参加比赛，赛后看题又一次深刻的感觉到自己有多菜了（被新生赛暴打的大二菜狗子 1、easyheap 算是pwn的签到题目了，从libc2.32起加了一个异或的保护，不过因为uaf漏洞点外加并没有啥其他的限制所以利用起来没有什么难度 from pwn import * con 阅读全文
摘要：
所谓虚拟机保护技术，是指将代码翻译为机器和人都无法识别的一串伪代码字节流；在具体执行时再对这些伪代码进行一一翻译解释，逐步还原为原始代码并执行。这段用于翻译伪代码并负责具体执行的子程序就叫作虚拟机VM（好似一个抽象的CPU）。它以一个函数的形式存在，函数的参数就是字节码的内存地址。 阅读全文
摘要：
chunk extend overlapping在堆中是一种比较常见的利用手段，其主要原理就是因为某些意外情况我们可以去修改一些已经申请或在空闲状态的堆块的大小，从而造成堆块重叠的情况，而这也就引发了一系列安全隐患。 阅读全文