还没理完 之后继续更新这篇 关键字：内存获取，IEEE 1394，PCI Express，DMA，VT-d，Intel SGX 关于Intel ...

我胡汉三又回来啦！攻防世界 MISC gif 打开是这样 一般看到这种就换成0 1 试一下 然后转字符串试一下 掀桌子 题目：c8e9aca0c...

时隔已久的学习 ciscn_2019_n_1 格式化字符串漏洞 gets是漏洞点，可以利用v1去覆盖v2的值然后获取flag 地址是0x4134...

做的都是XCTF攻防世界的题补一下昨天摸的鱼不会全部写啦 写点我觉得因吹斯听的真是令人头秃 Miscsimplerar下载下来是一个flag...

“百度杯”CTF比赛 十一月场loading 首先需要了解一下mmap函数，mmap函数相当于申请一个可写可执行的区域。这里最后执行了这个区域 ...

主要是关于free函数和bins的笔记

lab6 | | migration | 基本上是知识盲区令人头秃 这道题是这样的通过 限制了我们只能利用一次main函数的溢出（直接控制m...

[OGeek2019]babyrop PIE都没开，看下程序逻辑 然后在第二个程序中，这里会再次让输入一串东西（含七个元素的数组），程序会处理这...