pwn

tcache：绕key02

本章记录了绕key方法：改写size

66 0

cx330 2026年9月16日

pwn

格式化字符串

本篇介绍格式化字符串漏洞

55 0

cx330 2026年9月15日

pwn

tcache：绕key01

本章记录一个非常朴素但极其好用的 tcache 打法:把 key 清掉

92 0

cx330 2026年9月15日

pwn

tcache

本章记录一道chunk extend + tcache poisoning的实战题

38 0

cx330 2026年9月14日

pwn

Largebin

本章记录largebin attack glibc2.30 之前最好用的一种任意写。

36 0

cx330 2026年9月13日

pwn

Fastbin

本章记录 fastbin attack 这个堆利用的经典套路

46 0

cx330 2026年9月12日

pwn

SROP

本文结合一道特殊SROP例题，讲解sigreturn的利用逻辑。

100 0

cx330 2026年8月13日

pwn

CSU实战

本章记录了ret2csu这个实用技巧，梳理解题思路与调试的完整过程。

247 0

cx330 2026年8月12日

pwn

ret2text、ret2shellcode、ret2syscall、ret2libc

本文结合入门例题，系统梳理 ret2text、ret2shellcode、ret2syscall、ret2libc 四类...

262 0

cx330 2026年8月11日

pwn

栈迁移实战

前言：本篇记录本次栈溢出题目解题过程中遇到的问题排查与踩坑经历，梳理解题思路的调整过程，完整记录从碰壁到最终完成利用的全...

274 0

cx330 2026年8月8日