memset未归零导致的内容复用可供伪造堆块实现arb read,还原学生结构体后构造合理堆风水通过unsorted bin切分实现overlapping chunk,通过arb write覆写二级指针get shell
通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针,结合管理员函数负索引覆盖IO结构体FSOP orw
利用usize索引和gadget桥接,绕过rust from_utf8_lossy()检测进行ret2syscall
BlackhatMEA2025 CTF FINALS取证与pwn部分
BLACK HAT MEA2025-Qualification
沙箱检测绕过,泄漏PIE进行ogw & openat read sendifles; 构建双向链表,利用魔改的malloc和delete打出malloc_hook后orw
ak,想给学弟讲题做的,题目感觉不如去年好玩,但还是很适合新人的