前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/use-after-free/

https://www.freebuf.com/articles/system/289270.html

简称为UAF漏洞，顾名思义就是指当申请的chunk被释放后还可以被使用

测试 glibc 版本为 2.23，采用 ubuntu16.04

前言

参考：

https://wsxk.github.io/sandbox_escape/

http://maskray.me/blog/2011-08-16-break-out-of-chroot

https://xuanxuanblingbling.github.io/ctf/pwn/2019/10/15/sandbox/

https://juejin.cn/post/6844903592466317319

https://arch3rn4r.github.io/2024/09/21/linux%E6%B2%99%E7%AE%B1%E4%B9%8B%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E9%9A%94%E7%A6%BB/

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/stackoverflow/x86/stackoverflow-basic/

栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致与其相邻的栈中的变量的值被改变，目的是控制程序执行流程

前提：

• 程序必须向栈上写入数据
• 写入的数据大小没有被良好地控制

前言

最后一点沙砾，打完这个靶场刚好

参考：

https://fushuling.com/index.php/2023/10/06/%E6%98%A5%E7%A7%8B%E4%BA%91%E5%A2%83%C2%B7certify/

https://bowuchuling.github.io/posts/chunqiuCertify.html

https://exp10it.io/2023/08/chunqiuyunjing-certify-writeup/

前言

参考：

https://fushuling.com/index.php/2023/08/31/%e6%98%a5%e7%a7%8b%e4%ba%91%e5%a2%83%c2%b7time/

https://exp10it.io/2023/08/chunqiuyunjing-time-writeup/

https://bowuchuling.github.io/posts/chunqiu_Time

前言

参考：

https://fushuling.com/index.php/2023/09/03/%e6%98%a5%e7%a7%8b%e4%ba%91%e5%a2%83%c2%b7brute4road/

https://exp10it.io/2023/08/chunqiuyunjing-brute4road-writeup/

前言

参考：

https://fushuling.com/index.php/2023/08/29/%e6%98%a5%e7%a7%8b%e4%ba%91%e5%a2%83%c2%b7tsclient/

https://bowuchuling.github.io/posts/chunqiu_Tsclient

https://exp10it.io/2023/07/chunqiuyunjing-tsclient-writeup/

前言

感谢 @Dexterjie 快过期的沙砾支持

参考：

https://fushuling.com/index.php/2023/08/27/%e6%98%a5%e7%a7%8b%e4%ba%91%e5%a2%83%c2%b7initial/

前言

参考：

https://blog.xmcve.com/2025/02/25/%E9%98%BF%E9%87%8C%E4%BA%91CTF2025-Writeup

https://xz.aliyun.com/news/17029

前言

必可活用于工控配交换机（