Continue readingVMS (Vuln Management System) 是一个使用C语言开发的命令行交互程序，它存在一些漏洞。你可以通过挑战目标访问我。然后你可以PWN我吗？
Continue readingBlaze CTF, 不知道是谁举办的，不过这个dmail确实有点麻烦……
Continue reading这次0CTF的题目应该说出的挺好，难度比较大，这道6分的Zerostorage看了很长时间没有想出利用的办法，最后看到了出题人的提示，又自己试了好久才明白。应该说需要对heap有一定的理解才能掌握它的利用过程。
Continue reading上周末的SSCTF，题目还是非常好的，不过自己能力有限，花了很长时间只做出来2道pwn题。
Continue reading根据源码，简单分析一下glibc的ptmalloc分配器的实现，主要是明确malloc与free的流程
Continue reading折腾树莓派也是个非常麻烦的事情，想把它做成一个能够自动连接自己VPN的路由器，也费了一番功夫
Continue reading最近搞了一台树莓派2B，准备折腾一下ARM平台，又不想总是插键盘插鼠标插显示器，所以打算直接用一根网线接电脑来管理它。
pwntools是由Gallopsled开发的一款专用于CTF Exploit的Python库，包含了本地执行、远程连接读写、shellcode生成、ROP链的构建、ELF解析、符号泄漏等众多强大功能，可以说把exploit繁琐的过程变得简单起来。这里简单介绍一下它的使用。
Continue readingContinue reading在ctf中也有众多需要处理图片的题目，有时候手动批量处理比较繁琐，有时候人工识别根本不现实。这时候又要进行编程了，而这里用到的库就是PIL(Python Imaging Library)