本wp是队友们共同努力的结果，感谢.N1nEmAn、HeyGap、1cfh、shui、hash_hash等师傅。 HASHTEAM香山杯WPmisc签到题将题目所给编码丢入赛博大厨，得到类似凯撒密码的字符串。 因为flag格式第一个是f，

DASCTF X CBCTF 2023 WP PWNEASYBOX这题一开始通过CAT函数读出canary.txt，然后找溢出点找了两小时😅 最后发现直接就是个web题，在PING函数里面执行system函数命令 ;tac fla’’g

NSSCTF 2nd WPMISCgift_in_qrcodeimport qrcode from PIL import Image from random import randrange, getrandbits, seed impor

pwndbg在WSL下一直没法使用下断点调试的功能，找了半天发现tmux可以帮助解决这个问题 安装tmux用root权限安装 sudo apt-get install tmux 进入根目录 cd ~ 编辑配置使用root权限打开tm

NSSCTF ROUND#14love0x01程序开启NX和canary保护 vuln函数中存在栈溢出 变量v4 = 555，v5 = 520 read函数读入0x40字节，在printf处有格式化字符串漏洞 需要注意buf为bss段变量

ret2libc3目前一些比较经典的ret2libc2的总合集，包括32位和64位，有libc文件和没有libc文件 ctf-wiki ret2libc3考点：栈溢出rop 0x01file checksec —— 32-bit 开NX

C++STL 学习笔记记录一些数据结构课外学习STL容器使用的笔记，当个字典用吧嘿嘿~~ STL补充 List 链表 vector 存放任意类型的动态数组 STL容器适配器 stack queue priority_queue

搬运，BUUCTF的pwn部分题解 not_the_same_3dsctf_2016 0X01 0x02 ciscn_2019_n_8 get_started_3dsctf_2016 0x00 0x01 0x02 0x03 0x0

ROPgadget ROPgadget –binary 文件名 –only “指令|指令” | grep 寄存器或者其他存在的字段 ROPgadget –binary 文件名 –sting ‘/bin/sh’ vmmap vim p

NepCTF2023 WP真的超级紧张刺激的比赛！！有做不出题目夜不能寐的痛苦，也有冥思苦想之后的豁然开朗，第一次感受到了ctf比赛的乐趣所在。虽然最后的成绩停留在110，不过对于一个初出茅庐的萌新，已经很满足了；即使比赛结束后才做出三月七

Week 6 T1 bjdctf_2020_babystack 2023-02-05WPBUUCTF pwn 第十一题考点：ret2text 省略第一步……只开了NX __isoc99_scanf(“%d”, &nbytes

T5 ciscn_2019_c_1 2023-01-30WPBUUCTF pwn 题考点：栈溢出 ret2libc3 0x01这不上一题刚做这类？直接模仿一手。。。。file checksec —— 64-bit 开NX 0x02运行