pwn

sogw-三叶草️

HITCON CTF 2014 — stkof · Unsafe Unlink我们今天看一下这道unlink相关的题目，这道题目相对简单我们查看完保护之后就使用ida进行静态分析一下

sogw-三叶草️

House of Orange“House of Orange” 是在 CTF（网络安全夺旗赛）和真实漏洞利用中非常经典且高级的一种堆溢出利用技术。它的名字来源于 2016 年 HITCON CTF 比赛中的一道同名题目。

sogw-三叶草️

House Of EinherjarHouse of Einherjar 是一种非常经典且巧妙的堆溢出利用技术。只要你理解C语言中的指针，并且知道程序是通过 malloc 分配内存、free 释放内存的，我们就完全可以把这个漏洞的原理盘清楚。

请输入蚊子

AFL源码分析(一)此文档是对于AFL部分源码进行分析并调试的笔记,通过学习AFL源码来学习fuzz,掌握部分fuzzer的要领

2025MoeCTF(Pwn全)这边直接把附件放进虚拟机然后写一串代码就好了，代码都给了，不用大改先连接根据虚拟机网段配置wsrx（其实直接广播就行

每天一把堆栈

ciscn-pwn题目都是cicsn半决赛的题目一眼就是house of storm。 uaf漏洞。泄露bk指针，得到libc。

每天一把堆栈

软件系统安全赛区域赛华南赛区区域赛先说比赛吧，全是热点，懂得都懂。差一点进决赛吧，当时是前68名，我们队被罚时了，分数一样，还是没进，让我一个pwner去打逆向和密码了，哭死… 然后当时题目我没看全robo_admin居然是道pwn题，还是学长告诉我的…很糟糕了，主要漏洞点也很ez，格式化字符串漏洞+off-by-one…赛场上我可能解不出来但fix还是很ez的，挺遗憾的吧，我的第一场线下比赛，嗯其实这次也不是我们校队的一起去的，下一年就是我们一起了，没事没事明年再来…一定会拿国一的。打完比赛还是玩了一个晚上第二天不用匆

每天一把堆栈

pctf-pwn（2025）题目来源https://gz.imxbt.cn/games/33/challenges#看看保护吧。 nx，不能打shellcode。

2026 CISCNx长城杯半决赛复盘读研之后很少打CTF了，所以比赛之前心里很没底。所幸学弟很给力，加上运气比较好，以SSSec战队出击成功拿下湖北赛区第2名，晋级决赛😀。

CTFshow-Pwn142-Off-by-One（堆块重叠）64 位程序，未开启 PIE主函数提供增删改打印功能先看 delfree 了两个堆块，看似只置零了一个堆块的指针

白帽子凯哥哥

大一想打CTF，稍微学了些web想转pwn零基础要如何学习从Web转向Pwn，就像从开汽车转去修发动机，视角从“应用逻辑”深入到“系统底层”。这是极具挑战但回报丰厚的选择。对于零基础，你的学习路径将围绕 “理解计算机如何真正执行程序” 展开。

CISCN-2025-FINAL-DarkHeap原文发在https://a1b2rt.cn/archives/ciscn-2025-finall-darkheap

第四周作业XSS 漏洞简介XSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

2025春秋杯网络安全联赛冬季赛-day2目录窥探内心Log_DetectiveBeacon_Hunter流量中的秘密Stealthy_Ping

CVE-2023-34644锐捷未授权RCE 复现本文分析的固件为 EW_3.0(1)B11P204_EW1200GI（已解密）百度网盘链接：https://pan.baidu.com/s/1RutoNCTiGBiW74YpzKXfxg?pwd=vht7 提取码：vht7

ctf wiki中kernel pwn 学习编译内核（2026年最新版）本文还是按照ctf wiki上的文章学习编译内核，原文链接内核源码下载与编译 - CTF Wiki，原文大致上还是ctf wiki上的，本文针对学习本文章时可能出现的问题和下载资源时有时资源消失做出来一些解答，写于2026年1月3日，按照此文大概可以畅通无阻的完成这次实验，那么就此开始

Pwncollege V8 Exploitation (下) 完结散花修改参数如下：这里的patch是对于turbofan的，可以看到目录是/src/compiler/turboshaft/，优化阶段是machine-lowering

快速解决 Docker 环境中无法打开 gdb 调试窗口以及 tmux 中无法滚动页面内容和无法选中复制的问题报错内容如下：原因在于 pwntools 无法在 Docker 容器默认的终端环境中启动 GDB 所需的“新终端窗口”

Pwncollege V8 Exploitation (中)修改参数如下：注册了一个setLength方法。这里是创建了一个新的文件来写这个方法，文件在 src/builtins/array-setlength.tq

bugku overflow第一次来做PWN题目，查了好多的资料，安装各种工具，下面就来分享一下这道题目吧，大佬勿喷。编写文章仅做学习分享使用，切勿用于商业或违法用途。