柳贯一

发布了文章 TGCTF-pwn复现

点赞了 高效IO攻击利用学习之House of apple2超详解

评论了 基于environ变量的堆题攻击栈空间

勘误一下下面这句话 同时由于2.35下tcache的fd指针加密机制，我们得到的地址要右移12，也就是0x1000 正确的应该是右移12位，等同于/0x1000，而不是0x1000

发布了文章 高效IO攻击利用学习之House of apple2超详解

点赞了 house of apple2之_IO_wfile_overflow

点赞了 IO FILE 之劫持vtable及FSOP

发布了文章 基于house_of_botcake的绕过tcachebin保护的攻击

发布了文章 House Of Corrosion与House Of Husk的交叉利用

发布了文章 基于environ变量的堆题攻击栈空间

评论了 pwn入门-任意地址写

@YOLO 不准不准不准不准

发布了文章 从DAS暑期挑战赛的一道题来理解largebinattack的攻击流程

发布了文章 pwn堆利用之unlink

发布了文章 tcache攻击之tcache-poisoning

点赞了 新型 IO 利用方法学习——House of apple2

发布了文章 tcache攻击之mp_结构体攻击

点赞了 深入探讨栈和堆中ORW的利用方式

发布了文章 2024赣育杯pwn部分题解（新生向）

发布了文章 Fastbin-Attack之chunk-extend

发布了文章 pwn入门-任意地址写之堆漏洞利用

发布了文章 pwn入门-任意地址写