阅读全文最近在CTF中QEMU逃逸题目出现的频率也越来越高了，在这里记录一下常见的攻击面和进行交互的方式。对于虚拟化逃逸来说，其实就是打hypervisor这个用户态的程序，所以在明白交互的原理之后流程就和一般的pwn差不多了。
阅读全文在我的上一篇介绍Pin的文章中使用的Pin还是3.4版本，而写本篇文章时已经是3.11版本了，这期间在使用Pin的时候也遇到了一些环境上的问题，在这里总结一下.
阅读全文简单记录一下一些GCC的特性、开关选项在CTF中的一些应用，有时候还是能给做题带来一些便利的。主要是与shellcode编写相关。
阅读全文Workload比较大的3个题，这次DEFCON的2天基本都耗在这个题上了，前半段的做题过程被speedrun频繁打断，到了后24个小时才得以集中精力。不过最后还是没能完成第3题，有点遗憾。
阅读全文国际强队p4首次举办CTF，一天时间确实有些紧张，而且只有一道内核pwn题。不同于传统内核pwn使用设备驱动来模拟内核漏洞的方式，该题实现了另一种可执行格式的装载和运行，利用方式也略有不同。
Blog很久没有更新了，一方面可能是自己的精力不济，参加的比赛次数少了，接触到的好题目，值得拿出来分享的题目也不多了；另一方面确实也是自己变懒了，缺乏总结沉淀的过程。
很多近期的一些比较好的题目被我收集到了 https://github.com/BrieflyX/ctf-pwns ，希望能够尽量收集Pwn这个领域各个方向上比较有意思，或者利用思路清奇的、有代表性的题目。有些题目是我自己做的，有些题目是没做出来看Writeup的，对于题目的思路基本就是一两句话，比写一篇Blog要轻松多了。
之后还是应该多总结一些思路上的东西，或者介绍自己在基础工具上的一些经验，也希望自己能够勤快一点吧。