Kong's blog

2.31版本下的堆溢出和UAF

发表于2025-08-02

A1CTF's wp

发表于2025-07-25

UAF的变种

堆溢出(2.23)

发表于2025-07-22

通过unsorted bin泄露libc && 溢出覆写下一个已经在fastbin中的堆块再申请出来

L3HCTF第一题

发表于2025-07-18

劫持索引指针绕过canary&&泄露寄存器残留libc

发表于2025-07-14

正式开始堆的学习

发表于2025-07-06

一般用于开启ASLR的ret2shellcode题型

开启pie保护后的狠狠爆破

发表于2025-07-05

搞清楚，地址倒数第4位数被覆盖也是爆破的一环

canary绕过的五种姿势

发表于2025-07-05

canary的接收方式很重要！

发表于2025-06-05

...

发表于2025-05-29

接上一篇csu博客的例题，用SROP来做