摘要: 第二届长城杯ciscn半决赛awdp pwn以及应急响应wp 这次半决赛还真是状况频出,先是上午全场靶机断联了2轮,下午的应急又在坐大牢,还好是后面捋顺了逻辑做出来了,下半场发力干了个第二,总成绩赛区第四,这回是真燃尽了 上半场AWDP typo fix 一开始一直在改这道结果后面才发现那个prompt是真的好改,白浪费了3轮。。。 进入程序是一个三功能的菜单 阅读全文
posted @ 2025-03-18 14:35 rbp 阅读(1276) 评论(1) 推荐(2)
摘要: 关于GLibc2.39下的house of apple利用 好久没有做pwn了,打hgame复健的时候遇到的GLibc2.39的uaf,本来想着套板子就能秒的,结果开了沙箱之后找不到gadget栈迁移打orw了。。好在是幽林师傅记录过orz,炒个冷饭记录下 hgame的板子题,就不放具体的ida代码 阅读全文
posted @ 2025-02-21 15:50 rbp 阅读(381) 评论(1) 推荐(1)
摘要: rbpの2024年终总结 写在前面 白驹过隙,CTFer的生涯又度过了一年,在这一年里突破了自己和校队的记录,接触了不同的方向,也认识了很多师傅,有过喜悦自信,也有过失意彷徨,无论如何,这都是非常充实的一年。 今年掌握的那些技能 pwn 堆的高版本漏洞利用 堆风水 IoT的部分漏洞利用 IoT开发板 阅读全文
posted @ 2025-01-02 14:57 rbp 阅读(206) 评论(0) 推荐(0)