不存在的CTF

摘要： nepCTF2025 pwn题解 time 用到pthread_create()创建线程，而线程是使用的同一个内存空间。 void __fastcall __noreturn main(int a1, char **a2, char **a3) { pthread_t newthread[2]; / 阅读全文

摘要： 每周一报 对于ptmalloc源码的分析 https://www.cnblogs.com/xmiscx/p/18827049 之前没有看过源码，起初分析起来还是非常的吃力，在之前对于一些宏定义根本没有了解过，比如#if……，结合Ai和其他文章才勉强看懂，但在之后随着对源码分析的多了之后，就相对的轻松 阅读全文

摘要： seccomp沙盒绕过 (rop与shellcode集合) 前言 起因 在每次遇到沙盒时都要重新写rop或者shellcode，这非常不健康，所以我写了这篇文章，尽可能的让这里的代码能拿来就能用。 在正篇里将直接用rop或shellcode中使用的函数进行命名，这样可以快速并清晰的找到要用的代码。 阅读全文

摘要： libc2.35 ptmalloc 对于ptmalloc，第一个肯定想到的是malloc()函数，那么便从malloc函数看起。 malloc.c/__libc_malloc __libc_malloc为malloc的入口函数，从此看起。 void * __libc_malloc (size_t b 阅读全文

摘要： 压缩包学习入门 本篇只讲解Misc压缩包部分相关知识，具体原理不进行阐述。 密码爆破 ARCHPR 选择Brute-force 下方有爆破字符的选择。 点击Start即可开始爆破。 掩码爆破 如图所谓掩码爆破就是你知道部分密码，来爆破剩下的密码。 用 ? 来表示未知符号。 明文爆破 所谓明文工具是指 阅读全文

摘要： 工具 CyberChef 千千秀字 随波逐流工作室 CTF在线工具 Bugku base家族 base16 666C61677B3132333435363738397D base32 MZWGCZ33GEZDGNBVGY3TQOL5 base45 U.C5EC$PFQF60R6J%6%47Z2 ba 阅读全文

摘要： 这是一篇关于misc图片方面的博客，可以用作入门misc方向食用。 正文 流程 查看图片特征 --> 查看图片表面信息 --> 利用010查看二进制信息 --> 利用format检测 --> 利用Stegdetect检测 --> 解密 图片16进制文件倒置脚本 整体字符反向输出 with open( 阅读全文