Tags - l0tus' blog

pwn笔记 write up 日记 IoT CVE复现年终总结论文阅读笔记静态分析 FSOP JS 转载 heap PoC SROP fuzz 虚拟机逃逸 networking dn11 write_up Fuzz Paper Reading vpn安全 stackmove ChatGPT Bot qemu逃逸漏洞复现 OS labs xv6 源码阅读学期总结操作系统读书笔记 kernel

2023西湖论剑 部分pwn题WP -- cn

水平比较低只能理解两道题

近期一些想写的东西 -- cn

好久没写博客了

FSOP -- cn

PoC double_free -- cn

SROP -- cn

XCTF-babyheap-WP -- cn

off-by-null

XCTF-dice_game-WP -- cn

题目复现累了，找个简单题练练手

XCTF-forgot-WP -- cn

XCTF-final-shellgame && photos of travelling -- cn

2023南京-XCTF决赛一道misc中的pwn题

XCTF-greeting-150-WP -- cn

.fini_array劫持 && hijack got

XCTF-stack2-WP -- cn

初遇canary

阿里云CTF2023-babypwn-WP -- cn

一道rust写的堆题

CISCN2023 部分PWN题wp -- cn

tcache_poisoning -- cn

一种简单的堆利用方式

HEAP -- cn

堆相关知识

pwnable.tw-start-WP -- cn

两小时做了第一题，不愧是pwnable.tw

浙江省赛2023预赛pwn部分题解 -- cn

Stackmove -- cn

2023国赛华东南分区赛 -- cn

年轻人的第一次线下AWDP赛

malloc相关源码解读 -- cn

XCTF-实时数据检测-WP -- cn

比较经典的一道格式化字符串漏洞的题目，难度不大，l0tus在这里提供两种做法

迟到三个月的省赛wp -- cn

2023西湖论剑 部分pwn题WP -- cn

水平比较低只能理解两道题

近期一些想写的东西 -- cn

好久没写博客了

XCTF-babyheap-WP -- cn

off-by-null

XCTF-dice_game-WP -- cn

题目复现累了，找个简单题练练手

XCTF-forgot-WP -- cn

XCTF-final-shellgame && photos of travelling -- cn

2023南京-XCTF决赛一道misc中的pwn题

XCTF-greeting-150-WP -- cn

.fini_array劫持 && hijack got

XCTF-stack2-WP -- cn

初遇canary

阿里云CTF2023-babypwn-WP -- cn

一道rust写的堆题

pwnable.tw-start-WP -- cn

两小时做了第一题，不愧是pwnable.tw

浙江省赛2023预赛pwn部分题解 -- cn

2023国赛华东南分区赛 -- cn

年轻人的第一次线下AWDP赛

XCTF-实时数据检测-WP -- cn

比较经典的一道格式化字符串漏洞的题目，难度不大，l0tus在这里提供两种做法

迟到三个月的省赛wp -- cn

近期一些想写的东西 -- cn

好久没写博客了

CVE-2022-26258 -- cn

FirmAE仿真模拟 && D-link CVE复现

TOTOLINK路由器漏洞复现笔记 -- cn

IoT漏洞的入门靶场

CVE-2022-26258 -- cn

FirmAE仿真模拟 && D-link CVE复现

2022年终总结 -- cn

朱颜长似、头上花枝，岁岁年年

论文阅读："An Empirical Study on the Effectiveness of Static C Code Analyzers for Vulnerability Detection" -- cn

C代码静态分析器效率实证性研究

论文阅读："V-Shuttle：Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing" -- cn

论文阅读："Oh-Pwn-VPN! Security Analysis of OpenVPN-based Android Apps" -- cn

论文阅读："Playing for K(H)eaps：Understanding and Improving Linux Kernel Exploit Reliability" -- cn

理解和提高linux堆利用可靠性

论文阅读："An Empirical Study on the Effectiveness of Static C Code Analyzers for Vulnerability Detection" -- cn

C代码静态分析器效率实证性研究

FSOP -- cn

JS的一些特性：原型链，作用域，闭包 -- cn

2023西湖论剑部分pwn题WP -- cn

2023西湖论剑部分pwn题WP -- cn