-
看电影的学问——IMAX & Dolby Cinema
暑假前看了流浪地球2，就算在我家的小电视上都能看出冲击感。之后在B站看深度解读的时候， 看到评论区里都在讨论相比起球1的进步以及自己已经去电影院看了多少次了。 这不禁让我也有了去电影院二刷的想法，当时我就随便就近挑了一家IMAX，准备寒假排片的时候去看。 随后，流浪地球2 3D版预告上线了。看得早不如看得巧，计划计划我就打算和好友一起去看。 在官方海报中，写了有IMAX、杜比影院、CIN... -
DASCTF2024八月开学季 - clock
通过
vsnprintf格式化漏洞，利用%*c%6$lln覆盖puts@got为堆地址，执行自定义shellcode。 -
DASCTF2024八月开学季 - alphacode
使用
sendfile系统调用，通过异或解码与imul绕过 shellcode 字符限制，逐字节输出flag。 -
2024浙江通信行业职业技能竞赛 - awd
（信息安全测试员竞赛）下午的awd拿分拿到爽，最后团体第三
-
2024浙江通信行业职业技能竞赛 - manage
（信息安全测试员竞赛）通过利用负索引访问GOT表，泄露libc地址并重定向函数实现shell获取。
-
2024浙江通信行业职业技能竞赛 - parse
（信息安全测试员竞赛）通过栈溢出利用
getline输入，构造payload执行ROP，最终成功获取动态flag。 -
DASCTF 2024暑期挑战赛 - MagicBook
利用堆块漏洞和largebin攻击，通过execveat获取shell并打印flag。
-
DASCTF 2024暑期挑战赛 - SpringBoard
通过格式化字符串漏洞，利用libc泄露和oneGadget实现远程代码执行。
-
矩阵杯2024 - NoteManager
通过链表的UAF漏洞，利用哈希碰撞和字符串长度差异，成功泄露libc和heap地址并获得shell。
-
DASCTF 2024暑期挑战赛 - vhttp
通过栈溢出和jmp_buf利用成功读取flag.txt。
