pzhxbz的技术笔记本

Recently, I was working on a project that uses axum, a […]

Recently, I was working on a project that uses axum, a web framework for Rust. I wanted to generate API documentation for the project, but…

自从defcon出过新版musl libc的pwn之后，感觉之后可能会有一波musl lib pwn，果然强网 […]

自从defcon出过新版musl libc的pwn之后，感觉之后可能会有一波musl lib pwn，果然强网杯的时候就看到了。可以预见，之后可能就会有musl libc master pwn，这两天趁着空闲的时候大概看了一下musl libc的源码，简单的做了一下笔记： !…

reference: https://ray-cp.github.io/archivers/qemu-pwn- […]

reference: The Poc cve-2019-6788 is a heap overflow vulnerability in qemu, it occurs in tcp emu(slirp/tcp subr.c) : In EMU IDENT,It copies…

Recently I’m confused by my research. I need to p […]

Recently I'm confused by my research. I need to publish a paper for my degree. It seems easy for a ctfer? But I think it's hard to write a…

reference https://qemu.readthedocs.io/en/latest/devel/m […]

reference Recently, there are many qemu escape challenges in ctf. I have never leaned it before, so i decided to study it to adjust the mo…

​ There are some stack overflow vulnerability in cisco […]

​ There are some stack overflow vulnerability in cisco IOS system like CVE-2017-6736 and CVE-2018-0171，but there are little exp or analysi…

原文链接：任意データ書き込みHeap-Sprayに使える構造体 前段时间在asis ctf里面看到一个kern […]

原文链接：任意データ書き込みHeap-Sprayに使える構造体 前段时间在asis ctf里面看到一个kernel题，是一个slab的off by null。想起了之前看到的CVE-2016-6187的利用，但是调了半天还是没调出来，想了想自己确实也很久没有跟过kernel的…

本以为研究生的生活可以摸鱼，没想到研讨课一下子分了个讲v8的课题，没办法，只有硬着头皮上了。 参考资料： V8 […]

本以为研究生的生活可以摸鱼，没想到研讨课一下子分了个讲v8的课题，没办法，只有硬着头皮上了。 参考资料： V8 Object 内存结构与属性访问 这篇文章正好也记录一下学习的过程，写文章的时候也可以顺便看看有哪些地方没搞清楚。这里以startctf 2018 的 oob一题，…

参考文章：https://wally0813.github.io/exploit%20tech/ctf%20w […]

参考文章： 之前在bctf中遇到一道three，是一个没有leak的堆题，现在没有leak一股脑只能想到house of roman了，但是4096分之一的概率真的让人很痛苦。但是翻到出题人博客之后发现居然可以通过改写stdout来leak。 仔细复现之后，发现其中还设计到了…

考研的知识真无聊 算是无聊时候想水一篇吧。 我记得很清楚，在大一暑假的时候，我看了小甲鱼的od教程，从此踏上了 […]

考研的知识真无聊 算是无聊时候想水一篇吧。 我记得很清楚，在大一暑假的时候，我看了小甲鱼的od教程，从此踏上了一条不归路（ 开学之后就参加了凝聚了招新，在招新宣讲会结束之后就放出了一个逆向题：复现招新演示时破解的福昕pdf转word的那个工具。当时也是啥都不懂，就开始瞎jb断…