前言 第一章的时候大概讲了 Angr 的一些基本概念和使用，我思量着应该要弄点实际的东西来练练才能把这个工具用熟捻。 最经典的使用 …

前言 在基本了解了模糊测试以后，接下来就开始看看一直心心念念的符号执行吧。听群友说这个东西的概念在九几年就有了，算是个老东西，不过 …

AFL 源代码速通笔记 因为认识的师傅们都开始卷 fuzz 了，迫于生活压力，于是也开始看这方面的内容了。由于 AFL 作为一个现 …

本文纪录一个较为好用的，适用于GLIBC2.34-2.36的 IO FILE 利用链表，因为我个人比较爱用，且具备一定的泛用性，而 …

闲言 感觉大佬们都没来，让我混到第三名了。估计二进制大佬们全都是打 ASIS final 了，就我这个废物不配打QAQ 题目感觉都 …

RE small 题目本身不难，也没什么内容。但是我似乎没办法在本地运行它，并且也没办法反编译，所以只能静态分析汇编代码逻辑了。 …

大二的暑假时开始了自己第一次的实习，也是第一次一个人处理各种各样的事情。实习地点在北京知道创宇 404 实验室，由于在当地并没有认 …

首先需要明确的是，通过 v8 漏洞，我们需要达成什么样的目的？ 一般在做 CTF 的时候，往往希望让远程执行 system(“/b ̷

写在前面 以下步骤一般情况下只在用户能够正常访问外网时成立。大致来说，您需要为自己的设备和 git 配置代理，然后才能够顺利完成以 …

用户程序： 系统调用： 参考M4tsuri师傅的作业（加个系统调用在别的学校是小作业，在我这就是课程设计了……）。 插画I