Loading...
博客近期的更新频率大幅下降了，主要是做不出什么题目，没有 WP 可发，之后应该也只能维持这个更新频率。4 月份只做了十几道题，给 CTF-WIKI 做了两次 PR，也都成功 MERGE 了。总的来说学的东西不是很多，但也不算很少，大体上了解了一下新版本 libc 加入的一些保护机制，复现了一下相关的题目。同时总结了一下 libc-2.29 之后的 off-by-one 利用，并且贡献到了 W...
国内的 CTF 比赛参加了两场，两次都是通过更换架构来增加难度，实在是很无力评价。通常的做法是用 qemu 虚拟，然后 gdb remote 上去调，可以参考这篇文章但是 gdb-multiarch 的内存分析能力太弱等各种问题，再加上自己水平也比较低，对解题造成了极大影响，我觉得还是有必要到真机调试，但是我没有真机。于是这里考虑使用 qemu 的 system 模式装一台虚拟机出来，然后调...
今天去协会打了 8 个小时的比赛，这也是我第一次跟队参加比赛，还是非常激动的当然其实与其说是打比赛，不如说是被比赛打。整场比赛就只看了一道 pwn 题，此题也非常没品地换了个架构，是在 aarch64 架构下的。我大概花了一个多小时的时间配置环境，最后还是在语神和薯片二位学长的帮助下才成功把程序跑起来的。跑起来之后还是懵，完全不知道他在做什么，放到 IDA 里面看也非常的难懂，本身程序的体量...
三月的最后一天，复盘一下三月份。这是开学的第一个月，大一下了，对大学也有了更多的了解，但是似乎在活动方面，还是毫无接触，一方面是没什么活动能够吸引到我，另一方面也是时间不太够。想想还是有些遗憾，没在大学认识多少人，也没让多少人认识我，社交圈都是同班同学，比较孤独，客观来说这并不符合我的性格。但是也不多考虑了，先提升自己的技术再说吧。三月的最重要的事情大概就是成功进入 Vidar-Team，认...
这个寒假主要做的事就是打 HCTF-game，毕竟在竞赛方面，并没有准备后路，如果这场比赛出现失误，基本就与竞赛无缘了，这个后果大概是我无法担当的，所以比赛期间的压力还是比较大的。最后的结果也还算可以接受，至少 PWN 是 AK 掉了的，也有几个前三血。比较遗憾的大概就是别的方向解出的题目不多，特别是 web，几乎是爆零了。这也导致了我的总分不够靠前。说实话 PWN 的总分并不是很高，特别是...