前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/stackoverflow/x86/basic-rop/#ret2shellcode

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/off-by-one

程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/integeroverflow/introduction/

前言

一个好问题，这个比赛要命名为2024还是2025？🤔

参考：

https://mp.weixin.qq.com/s/H_UL4nkgCXqPk-LeCbo8KA

https://mp.weixin.qq.com/s/0e8avtn3o_jZJbh3UDUdzw

https://jbnrz.com.cn/index.php/2025/03/16/2025-ciscn-x-ccb-semi/

前言

被 xss 单防了qaq

参考：

https://blog.xmcve.com/2025/03/11/TPCTF2025-Writeup/#title-17

前言

学学密码算法

前言

学学协议设计，加深下理解（？

前言

大作业所迫，8周时间试图产出一个静态分析工具，正好我也试试能不能写一个当毕设（

参考：

https://fushuling.com/index.php/2025/01/08/%e9%9d%99%e6%80%81%e5%88%86%e6%9e%90%e5%85%a5%e9%97%a8/

https://www.bilibili.com/video/BV1b7411K7P4/

https://www.o2oxy.cn/4414.html

https://www.o2oxy.cn/4400.html

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/use-after-free/

https://www.freebuf.com/articles/system/289270.html

简称为UAF漏洞，顾名思义就是指当申请的chunk被释放后还可以被使用

测试 glibc 版本为 2.23，采用 ubuntu16.04

前言

参考：

https://wsxk.github.io/sandbox_escape/

http://maskray.me/blog/2011-08-16-break-out-of-chroot

https://xuanxuanblingbling.github.io/ctf/pwn/2019/10/15/sandbox/

https://juejin.cn/post/6844903592466317319

https://arch3rn4r.github.io/2024/09/21/linux%E6%B2%99%E7%AE%B1%E4%B9%8B%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E9%9A%94%E7%A6%BB/