软件系统安全赛 - mailsystem
通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw
dicectf-pwn/message-store
利用usize索引和gadget桥接，绕过rust from_utf8_lossy()检测进行ret2syscall
blackhatMEA_finals_WP
BlackhatMEA2025 CTF FINALS取证与pwn部分
2025浙江省网络与信息安全决赛WP
10分之差...惨痛的教训
2025浙江省网络与信息安全预赛pwn复盘
考点写明，但是一定程度上很灵活（是雪啊）
2025羊城杯-stack & malloc
沙箱检测绕过，泄漏PIE进行ogw & openat read sendifles;构建双向链表，利用魔改的malloc和delete打出malloc_hook后orw
moectf2025-pwn_re
ak，想给学弟讲题做的，题目感觉不如去年好玩，但还是很适合新人的
