阅读全文又是一年0ctf，这次Pwn的题目相较于Web分值高了很多，而且套路也十分多样化，也是学习到了不少。这边稍微记录一下一部分（简单）题目的解法。
同样是一个菜单题，一个对car进行管理的程序，可以添加car，给每个car添加customer，等等。对于car的管理一开始分配了一个大数组，采用向量的分配方式，满了就把容量增加一倍。
阅读全文阅读全文Do you like playing sc? Come on, boy ~
阅读全文VMS (Vuln Management System) 是一个使用C语言开发的命令行交互程序，它存在一些漏洞。你可以通过挑战目标访问我。然后你可以PWN我吗？
阅读全文Blaze CTF, 不知道是谁举办的，不过这个dmail确实有点麻烦……
阅读全文这次0CTF的题目应该说出的挺好，难度比较大，这道6分的Zerostorage看了很长时间没有想出利用的办法，最后看到了出题人的提示，又自己试了好久才明白。应该说需要对heap有一定的理解才能掌握它的利用过程。
阅读全文上周末的SSCTF，题目还是非常好的，不过自己能力有限，花了很长时间只做出来2道pwn题。
上一篇blog中我简要介绍了一下pwntools的各个模块基本的使用方法，这里给出一点其他方面的补充。
阅读全文
pwntools是由Gallopsled开发的一款专用于CTF Exploit的Python库，包含了本地执行、远程连接读写、shellcode生成、ROP链的构建、ELF解析、符号泄漏等众多强大功能，可以说把exploit繁琐的过程变得简单起来。这里简单介绍一下它的使用。
阅读全文
比赛时间：2015-09-05 00:00 UTC — 2015-09-07 00:00 UTC
独立玩的一次比赛，其实也比较水，因为也很久没打了，自己的水平本来就不高这次更是只能干看着……
先放一些自己当时搞出来的题好了，后面接一些转载来的。
链接均出自github的write-ups-2015仓库
目录
pwn/RPS
forensics/Splitted
crypto/Smart Cipher System
stego/Stream
web/Login as admin!
web/Login as admin!(2)
web/Uploader
misc/MQAAAA
reverse/Can not be run