NoOne
This guy is lazy, nothing left
贡献热力图
最近活动
发布了文章 漏洞分析学习之cve-2010-2553
发布了文章 漏洞分析学习之cve-2012-0158
评论了 格式化字符串总结
@chumen77 emm，我没做多个的测试，抱歉，应该是有问题的，现在可以用新版的pwntools了，当时设置没更新不知道，现在新版的支持64位了，重写了
发布了文章 漏洞分析学习之cve-2010-3333
评论了 zeratool：基于 angr 的CTF pwn 自动化利用工具介绍
大佬好，我很久前就想写这种工具了，就是不会写，不过我有几个想法感觉都不好实现，现在的栈几乎都是组合拳，比如泄露canary过后在来的栈溢出，又或者是partial write这些都没得，或者整数溢出在…
评论了 pwn堆入门系列教程10
@时钟 填充数据而已，为了覆盖write_base的最后那一位，我没记错的话，这个应该是会自己加多一个\x00的，这样才能泄露，具体看第8篇文章，那里有细讲
发布了文章 格式化字符串总结
发布了文章 shellcode编写过程总结
评论了 pwn堆入门系列教程10
@z2o_cy**** 这个题目不能上传。。。你在unctf群里问下吧，那里可以找到
发布了文章 漏洞分析学习之cve-2010-2883
评论了 pwn堆入门系列教程6
@z2o_cy**** emm 你看下这段里，有两个跳出循环的条件，一个是\n，一个是长度等于你输入的长度，如果你用send，没达到那个长度，你下一个send还是会继续往这里发送的，就是还没跳出循环，…
发布了文章 pwn堆入门系列教程10
评论了 pwn堆入门系列教程1
emm，ida+6那里是对的，我当时隐藏了数据类型，想当然了，他默认的是dword，所以+6大小没错 谢rai4over师傅斧正
发布了文章 pwn堆入门系列教程9
评论了 论菜鸡pwn手如何在无网环境（ps：类似国赛)下生存
@Ulqui0Rra 你试试能用pwn template嘛，能的话能找到的，不确定位置，我两次安装位置不尽相同，所以得你自己找下
发布了文章 pwn堆入门系列教程8
发布了文章 pwn堆入门系列教程7
评论了 pwn堆入门系列教程6
@tb1263**** 因为tcache中不存在这个块，tcache里的chunk大小都是0x110,而我add(0x8,‘0’'8)这里大小是0x20,所以不会从tcache里取，而是从unsort…
评论了 论菜鸡pwn手如何在无网环境（ps：类似国赛)下生存
@BurYiA 那个ctf-challenge是题目，拿来做题的，里面还有现成exp，如果遇上相同类型题改下就可以打了