软件系统安全赛 - mailsystem
通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw
24 个页面
Pwn
这里收录二进制利用和研究相关文章
dicectf-pwn/message-store
利用usize索引和gadget桥接，绕过rust from_utf8_lossy()检测进行ret2syscall
2025浙江省网络与信息安全预赛pwn复盘
考点写明，但是一定程度上很灵活（是雪啊）
FILE101
BLACK HAT MEA2025-Qualification
2025羊城杯-stack & malloc
沙箱检测绕过，泄漏PIE进行ogw & openat read sendifles;构建双向链表，利用魔改的malloc和delete打出malloc_hook后orw
moectf2025-pwn_re
ak，想给学弟讲题做的，题目感觉不如去年好玩，但还是很适合新人的
剖析ret2dlresolve
你说你懂动态链接？讲来听听
上海磐石行动 2025 初赛pwn - user
负索引越界改写IO结构结构体，泄漏libc后__free_hook
上海磐石行动 2025 初赛pwn - account
32位利用数组检查栈溢出构建rop
记3.23下午一道培训题
通过结构体逆向后，分析链表节点结构进行条件修改通过检测
