2020_QWB

这几天比赛太多了，欠了很多题都还没来得及做，后面慢慢一个一个做吧。还有就是很多题平时做得太慢了，导致比赛的时候很多题被队里的大佬很快就做了，我无题可做了。说明基础还是不够牢，需要更深入的理解原理。

more >>

展开全文 >>

ciscn_2020

2020 ciscn比赛WP，慢慢学习吧。感觉对很多题还是不熟，对常见的堆利用做得太慢，知道漏洞了但是想很久才能知道其利用方法。说明还是对堆理解不够，以后也渐渐的学着去看 glibc 的源码吧，感觉理解更深刻。

more >>

展开全文 >>

2020天翼杯CTF

这周 打了4小时的 天翼杯CTF，作为菜鸡肯定是 没有做出一道题的。主要是感觉现在比赛的题目难度和我平时做的题的难度差距太大了，导致自己打比赛时，碰到题都一筹莫展。虽然，现在实力还很菜，但是我还是想多参加这些比赛，然后赛后多复盘一下真题吧。

more >>

展开全文 >>

Adobe Reader堆喷研究

这几天分析了多个Adobe Reader的漏洞，发现他们很多都是使用 堆喷来将 ROP数据布置在堆中一个精确的位置上，然后通过触发漏洞ret 到ROP 所在堆地址，实现执行ROP来绕过DEP防护。虽然现在这种攻击技术在最新的Windows防护体系下，已经很难成功了。但是作为一项广泛使用的技术，我还是很想了解学习一下其机理。

more >>

展开全文 >>

BUUOJ_PWNWN_WP_1

现在开始争取每天都要做一道PWN题，并且难度要逐渐增大。做到每道题目都要弄懂原理，能够复现成功。争取每天都有一两道题能让自己学到新的知识，并且写下WP。

题目来源，现在主要是 BUUOJ 上的题目，以后再逐渐转到比赛题目吧。

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要研究：
二进制安全、漏洞挖掘
CTF菜鸡一只

天枢Dubhe 学习ing