花式shellcode
0x00.前言废话shellcode是最具有pwn特色的东西之一，shellcode也并非仅仅是一段拿到shell的代码。
我对shellcode一直有一种恐惧感，因为我的基础不扎实，对汇编指令的opcode不够了解，所以心里很排斥做shellcode的题。
但是，人想要进步，就必须要走出自己的舒适
...
奇妙屋-时不时放一些好玩的题
web&&pwn思路比较有趣的一题，程序本身开了1337端口，可以用tcp包交互，也就是可以用浏览器交互，存在格式化字符串和栈溢出漏洞。溢出的漏洞点在base64_decode中，我没细看，直接打即可。
几点需要留意的地方：
调试子进程set follow-fork-mode ch
...
pwnable.tw游记
0.前言pwnable.tw应该是个pwn手应该都知道的刷题网站，是台湾的大佬们开设的，台湾的信息安全技术一直在世界前列，217和hitcon出的题经常被列为经典。花了不少时间来做这里的题，也确实收获了不少东西。感谢大佬们乐于分享的精神，期间很多题也参考了别人的exp。
后面分数较高的题目由于平台规
...
2019ByteCTF / 2019OGeek / 2019SuCTF 大杂烩
前言：唉，好久没写博客了。。。这次又来填坑。。。感觉现在写wp越来越懒得分析，基本能说一句话都不想说第二句。。。这里包含了最近的几场比赛的glibc的题目（没错，咸鱼除了glibc还能做什么呢？呵呵）。。需要的话自取。。。
2019ByteCTF / 2019OGeek / 2019SuCTF
要开
...
2019”第五空间“网络安全大赛
唉。。这个比赛。。。一言难尽。。。只有pwn和web，15个pwn，5个web。。。开始时满心欢喜，觉得很刺激。。。但后来发现题目出现各种问题：原题，Libc发的版本和远程服务器的不一样，高分题比低分题简单。。。
一共出了12个pwn。我看了四个，出了两个。。。也算有一点输出吧，有一题看了一下午。。
...