发简信
IP属地：香港
-
北京佛系跑者的跑者愉悦
今天慢跑结束，拉伸肌肉的时候，我感受到了从未体验过的跑者愉悦。仿佛进入了属于我的zoom，那一段时间我忘记了工作上的压力，忘记了独自一人在北京的...
-
当我谈起疫情，我会说些什么
我在23~26岁这三年的时光里，疫情是逃不开的一个话题。这篇文章仅仅讲述在新冠疫情期间我经历的几件事情，作为我对于这三年疫情记忆点的记录。 故事...
-
Neuzz论文阅读NEUZZ: Efficient Fuzzing with Neural Program Smoothing 2019 IEEE Symposi...
-
堆溢出利用1《0day安全第5章》0x00 前言 最近打算开始看堆溢出相关的东西，看了看how2heap之后还是觉得一些基础的东西没有掌握，比如DWORD SHOOT的具体原理等...
-
PWN格式化字符串2——例子
这一部分主要写三道PWN题，都还算是比较简单的，同样参考CTF-wiki里的writeup 1.pwn200 Goodluck 这道题是64位的...
-
PWN格式化字符串漏洞1（基础知识）
0x00 前言 主要参考《CTF权威指南（pwn篇）》和CTF-wiki写了一些格式化字符串漏洞的基本原理，后续会补上几个实战的wp 0x01 ...
-
AFL解析篇0x01 AFL技术手册（翻译）
AFL解析篇0x01 AFL技术手册（翻译） 前言 本文翻译自AFL的技术白皮书，如果英文水平足够还是建议去看原文https://lcamtuf...
-
PWN栈溢出基础——ROP1.5 (ret2libc)PWN栈溢出基础——ROP1.5(ret2libc) 之前在我写的ROP1.0中介绍了ret2text、ret2shellcode、ret2sy...
-
PWN栈溢出基础——ROP1.0
PWN栈溢出基础——ROP1.0 这篇文章介绍ret2text,ret2shellcode,ret2syscall（基础篇）在中间会尽量准确地阐...