January 24, 2025 强网拟态 2025 初赛 ker writeup user_key_payload, USMA and a lot of thoughts #kernel pwn #user_key_payload #USMA #pg_vec #kmalloc-64 #modprobe_path
January 20, 2025 still some notes on userfaultfd.. and other exploitable structures userfaultfd, setxattr, shmem and other thoughts #kernel pwn #userfaultfd #setxattr #shmem #modprobe_path
December 17, 2024 TSG CTF 2024 FL Support Center Writeup 比赛的时候差一点就出了,有点可惜 #SECCON #TSG CTF #pwn #heap exploitation
December 9, 2024 TSG CTF 2023 复现和总结 TSG CTF 复现 pwn 时候的一些感悟吧 #TSG CTF #SECCON #pwn #heap exploitation #sandbox escape
November 26, 2024 SECCON Quals 2024 Writeup and Reflections seccon quals 2024 复现 pwn 时候的一些感悟吧 #SECCON #pwn #heap exploitation #format string
November 24, 2024 SECCON Quals 2024 free-free free writeup 不是很难的堆题,trick 也不多 #SECCON #pwn #heap exploitation
October 7, 2024 记下来关于 race condition 和 kernel stack pivoting 的一些思考吧 记下来关于 race condition 和 stack pivoting 的一些思考吧 #ctf #pwn #2024 sctf #kno_puts(revenge) #race condition #userfaultfd #stack pivoting
August 4, 2024 小记一道神奇 protobuf 交互题 又是被 k4ra5u 师兄 carry 的一天:) #pwn #ctf #protobuf #pwn client #writeup
July 24, 2024 A gift to Rosa a year ago 一年前看师兄们做这道题,感觉惊为天人。一年后自己按图索骥做出来了 #pwn #ctf #虚拟机题 #real sorry (revenge) #writeup (wp)