软件系统安全决赛-dungeon
逆向proxy自定义IoT协议构造CoAP激活包打通MODBUS后端转发，过CoAP魔改AES包激活proxy状态
利用pwn隐藏菜单leak libc后通过数组越界写saved RIP构造ret2libc
6 个页面
Reverse
DASCTF2026夏季赛-TinyVM
tiny 64bit tagged VM，逆向分析后pointer 没有在算术指令后失效。可以把合法 VM 内部指针平移到任意进程地址，从而获得任意读写。partial RELRO leak后覆写got表，最后复用 VM 的 call指令get shell
软件系统安全赛 - mailsystem
通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw
记3.23下午一道培训题
通过结构体逆向后，分析链表节点结构进行条件修改通过检测
Hgame2025_week1 剩余题解
Moectf2024-Web/RE-Wp
顺便做了，简单写点
