软件系统安全决赛-student-management
memset未归零导致的内容复用可供伪造堆块实现arb read，还原学生结构体后构造合理堆风水通过unsorted bin切分实现overlapping chunk,通过arb write覆写二级指针get shell
29 个页面
CTF
软件系统安全赛华东-pth_attack
复杂流量分析，lovelyspark求解
软件系统安全赛 - mailsystem
通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw
blackhatMEA_finals_WP
BlackhatMEA2025 CTF FINALS取证与pwn部分
2025浙江省网络与信息安全决赛WP
10分之差... 惨痛的教训
2025浙江省网络与信息安全预赛pwn复盘
考点写明，但是一定程度上很灵活（是雪啊）
FILE101
BLACK HAT MEA2025-Qualification
2025羊城杯-stack & malloc
沙箱检测绕过，泄漏PIE进行ogw & openat read sendifles; 构建双向链表，利用魔改的malloc和delete打出malloc_hook后orw
moectf2025-pwn_re
ak，想给学弟讲题做的，题目感觉不如去年好玩，但还是很适合新人的
剖析ret2dlresolve
你说你懂动态链接？讲来听听
