CTF

memset未归零导致的内容复用可供伪造堆块实现arb read，还原学生结构体后构造合理堆风水通过unsorted bin切分实现overlapping chunk,通过arb write覆写二级指针get shell

通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw

BlackhatMEA2025 CTF FINALS取证与pwn部分

10分之差... 惨痛的教训

考点写明，但是一定程度上很灵活（是雪啊）

BLACK HAT MEA2025-Qualification

沙箱检测绕过，泄漏PIE进行ogw & openat read sendifles; 构建双向链表，利用魔改的malloc和delete打出malloc_hook后orw

ak，想给学弟讲题做的，题目感觉不如去年好玩，但还是很适合新人的

你说你懂动态链接？讲来听听

pwn在做一题能进复赛，可恶。。。