11 2023 档案
HWS山大专区PWN双一血 & CRYPTO-WP
摘要：2023.11.18 两天半的比赛，就打了半天（因为要赶去打香山杯决赛了），不过结果还算好，人生第一次拿了两个一血hhh。写wp的时候人在中大南校北门的酒店里:) controller 格式化字符串泄露canary之后打ret2libc即可。 from evilblade import * cont
独奏者2 零碎日记
摘要：# 第三章 潮起 点击查看代码 2023.11.1 半夜 “东方，如果有一天我不得不杀了你，我很抱歉。”章北海如是说。天启疯魔，0933的诅咒从未逝去，一直如阴霾沉浸在半空。 诅咒的痛苦，要么自己承担，要么转移他人。不断延伸，直到最深处的夜色……无法拒绝，无法逃避。 然而就在最近几天，一切戛然而止，
香山杯决赛2023.11.19
摘要：香山杯决赛 附件如下。 https://files.cnblogs.com/files/blogs/798207/xsb2023_final.tar.gz?t=1700382211&download=true 2023.11.19 广东中山 回家了两天，见了高中同学，晚上还去中大玩一下，明天回青岛。
山东职业竞赛wp2023（arm、cpython）
摘要：pwn2 return2libc，白给 from evilblade import * context(os='linux', arch='amd64') context(os='linux', arch='amd64', log_level='debug') setup('./pwn') libs
鹏程杯子2023 pwn
摘要：主要就是修改stdin的最后几位，使他变为write，然后泄露libc，为所欲为即可。 本人是卡在不知道stdin那里可以修改。 然后使用一下jmp qword rbp这个gadget 0x400a93那个。 from evilblade import * context(os='linux', a
