暂无搜索历史
This is a challenge about ARM TEE vulnerability exploitation, I wrote an HTTPd a...
基于 soyersoyer/basefind2 和 sgayou/rbasefind 项目以及 ReFirmLabs/binwalk 工具实现
虽然没参加这个比赛，但是看Cor1e发了这个题有点意思就做了下，听说比赛的时候没解...
最近在尝试用 Qiling Framework + AFLplusplus 进行fuzz，在ubuntu 22.04（GLIBC版本2.35）下构建环境并测试时...
题目实现了一个简单的图灵完备的虚拟机，具有栈操作，算术运算，寄存器操作，读/写内存指令，跳转等指令。其中所有的算术运算都是基于栈的运算。
前言 基本概念 架构 工作关系 MSR Register VMXON Region VMCS Region 技术 Intel EPT 影子页表 EPT Inte...
是一个打LuaJIT的题，远程环境带有一个web前端，主要作用应该就是给定指定的Lua代码，然后后端运行并返回输出结果：
这是我第二次给D3出题，非常遗憾这题最终没有解，也许是出题上还有可以改进的空间，欢迎对UEFI PWN方面感兴趣的师傅私信交流！
不算很复杂的musl堆题，但是用了musl 1.2.2。相比于musl 1.1.x中使用的以链表为主的类似dlmalloc的内存管理器，musl 1.2.2则采...
用纯gadget切换到32位模式绕过沙箱限制打开文件，然后切回64位模式用alarm侧信道爆破flag字符
闭包函数的特性存在于很多高级语言中。简而言之：如果函数A的返回值也是一个函数L，其作为返回值的函数L使用了这个函数A所创建的某个局部变量，并把对这个局部变量的控...
IoT题，aarch64，题目修改了mini_httpd的身份验证部分，加了一个输出认证信息的函数——没留意终端STDOUT...这里耽误了点时间。mini_h...
readv没有被禁用可以自覆盖解除alpha限制，writev访问非法内存会返回错误值但是不会报错导致中断，可以写一个loop从低到高遍历地址去读flag
以为是个普通的格式化串题，结果是出题人自己实现了一个格式化输入（babyscanf）和输出（babyprintf）
本题里面cacheLine是一个缓存单元的类型，__maccess()函数负责检查cacheLine是否命中，以及置换掉最少命中次数的cacheLine
C++下的堆利用，对于有C++基础的人来说应该很快看出要点在于错误的使用了shared_ptr的裸指针，形成悬挂指针，进而UAF
一个python语言子集的的JIT，可以生成x64汇编代码，题目给出了一个相对于原工程的diff文件，通过比对发现：题目版本删除了部分代码并在末尾通过mmap开...
ezheap sharing ezheap 题目实现了一种新的、思路和以往完全不同的堆管理器，并且保护全开 手动恢复出来了部分相关结构体： 远程EXP： fr...
宿舍有台自用的TP-LINK TL-WDR7660，搭载的是VxWorks（一种RTOS），和一般品牌路由器固件差别挺大的
哈希值计算的时候abs8()使用不当，传值为0x80的时候返回idx为负数，下标溢出到vaild_list，造成idx0的enable位非0，造成严重的UAF
暂未填写公司和职称
