SeavenDays 玩后有感
写在前边 我不善于用华丽的辞藻或某种另外的方法表达自己的情感,在初高中有80%的作文时间都被我放在了议论文上。现在，我居然有了想写玩后感的想法,这是一个十分感性...
ISCTF2025 WP
Luoou： 一周的高强度CTF，很累但是很开心。在这里也认识到了超级多的CTFer，水群的大佬。 这个比赛的WEB题，有一说一，算我打过的最高难度，但是也见到...
ret2 csu
该技巧使用__libc_csu_init中的gadgets操作寄存器值，并可以接着调用函数，乍一听感觉很万金油（ 源码/漏洞分析: text:0000000000400890 loc_400890: ; CODE XREF: __libc_cs
4 位置位置位置
内存模式 x86cpu 存在3种主要内存寻址方式(也称为内存模式)： 实模式平面模型 8080 cpu
8位CPU：一次处理8位数据
16根地址线：可寻址64KB内存(2^16),0-0FFFFH
主要使用CP/M 80 操作系统
运行时： 内存顶部：CP/M
nssctf writeup 栈
ctfshow writeup 栈
P43 x86 使用gets写入bin/sh 无PIE,canary,有NX char *ctfshow()
{
char s[104]; // [esp+Ch] [ebp-6Ch] BYREF
return gets(s);
}
gets存在栈溢出 使用plt中的函数构造rop链 用g
3 摘下面具
从一位开始: 一个ram芯片： 地址线->ram->数据管脚(一个电压)
^
|
IO管脚
即可访问该地址的位 位的统计: 字节 8位 2个hex
字 2字节 16位 4个hex
双字 4字节 32位
CTF
COCTF2025有感 校赛用了很多AI，基础的能力掌握的很差，令人堪忧a. 那就从基础开练吧. 同时搭建了一个很难绷的博客，秉着原型设计思想各种功能以后应该会有的，慢慢来吧