题目分析 学长（衣食父母）出的题当然要好好分析了，不看ctfwiki我也分析不明白在没有办法手动写入 prev_size ，但又必须使用 prev_size 才可以进行利用的...
发简信
IP属地：辽宁
-
Lctf 2018 easy_heap
-
pwnable.tw 堆一hacknote
分析程序 漏洞很简单，free掉两个指针之后没有清空，可以uaf，程序有执行函数地址的函数，因此可直接劫持流程踩了n多坑，发篇文章纪念一下 exp
-
pwnable.tw applestore伪堆（程序自行实现的无检查unlink栗子）
题目分析 本来是想自己打穿的，一顿分析，毫无思路。。。。so这个程序把手机加入购物车，事实上就是把节点加入双向链表，提供了自写的删除功能，和古老的unlink一毛一样（我都看...
-
ciscn ctf国赛 第一天pwn2
分析程序可知free的时候下标没有检查，因此可以free任意地址，思路就是先申请块泄露堆地址，之后在heap段上伪造堆块释放，在uaf即可任意地址写，修改存指针的bss即可。
-
-
安恒杯2018-pwn-over
frame faking 正如这个技巧名字所说的那样，这个技巧就是构造一个虚假的栈帧来控制程序的执行流。 原理 概括地讲，我们在之前讲的栈溢出不外乎两种方式 控制程序 EIP...
-
-
-
写作，爬山，赏石，交友。回忆过去，总结历史，是为了生活更美好。
-
探索未知 追寻神秘 敢想敢问 方可进步无限……
-
-
读书写作，游山玩水，运动锻炼，定制（旅游，旅行）线路
-
原创诗文。世界很美，你很好。
-
传播精彩文化，打造精致生活
-
人生就是一场修行！喜欢跑步拍照，记录生活点滴的美好！
-
少则得，多则惑。
-
医生，临床营养师，专注营养十余年，主修疾病营养支持、体重管理和母婴营养。公众号：福爸聊营养
-
