摘要：
pwn | hitcontraining_uaf 凭自己理解打通的堆题，很爽。 uaf ret2text exp: from pwn import * from LibcSearcher import * context.log_level = 'debug' # p = process('./ha 阅读全文
摘要：
pwn | wustctf2020_getshell x86 ret2text exp: from pwn import * from LibcSearcher import * context.log_level = 'debug' p = remote('node4.buuoj.cn', 280 阅读全文
摘要：
pwn | jarvisoj_level3_x64 x64 ret2libc exp: from pwn import * from LibcSearcher import * context.log_level = 'debug' p_vuln = 0x00000000004005E6 p_mai 阅读全文
摘要：
pwn | picoctf_2018_rop chain 栈溢出ret2text。 exp: from pwn import * context.log_level = 'debug' p_vuln = 0x08048714 p_win1 = 0x080485CB p_win2 = 0x080485 阅读全文
摘要：
pwn | 更改libc踩坑记 之前就一直没弄懂这一块儿，毕竟linux的动态链接机制比windows要复杂不少（个人感觉） 关键词：libc, glibc-all-in-one, patchelf，rpath 因为libc版本不同会导致堆管理不一样，所以就需要手动改。 先装glibc-all-in 阅读全文
摘要：
blockchain | 交叉编译armv8的pbc库 这块儿网上是没啥具体的资料的，因为要测试pbc库在安卓上的性能，但是网上pbc的支持只到armv7，就只能自己编译了。 大致流程： 下载gmp库源码 下载pbc库源码 编译gmp 编译pbc 编译测试程序 这里使用的是aarch64-linux 阅读全文
摘要：
misc | 解决windows cmd不能正确显示\033彩色字符 今天重装winpwn结果显示的是乱码，很影响，搜了一下发现可以安装一个工具来解决。 参考：https://www.cnblogs.com/naiij/p/9772584.html 工具：https://github.com/ado 阅读全文
摘要：
逆向 | windows TLS回调 之前逆向的时候偶尔会碰到tls回调，但是没有自己实现过，今天想着实现一下。 参考的代码来自 逆向工程核心原理。 代码如下： #include <windows.h> #pragma comment (linker, "/INCLUDE:__tls_used") 阅读全文
摘要：
blockchain | 基于ethers.js的ctf合约攻击模板 之前做题用的是truffle命令行和truffle exec来进行编写代码，封装的层级比较高，这个框架主要还是用来开发比较方便，看了大师傅的wp(https://www.seaeye.cn/archives/497.html)以后 阅读全文
摘要：
blockchain | 区块链安全靶场 The Ethernaut 最近在学这一块，找个靶场玩玩：https://ethernaut.openzeppelin.com/ 可以参考：https://blog.csdn.net/rfrder/article/details/115572137 需要提前 阅读全文