• rop hgame pwn基础 fmt 友链 FILE_related heap_related
• 「rop」 通过mmap&mprotect来绕过nx srop dl_runtime_resolve dl_runtime_resolve(64位) Ret2dlresolvePayload使用 ROP gadget的一些遇到的问题和思考
• 「hgame」 Hgame 2021 week3 pwn刷题 Hgame 2021 week2 pwn刷题 Hgame 2021 week1 pwn刷题
• 「pwn基础」 glibc更换(patchelf方法) pwn题编译时的保护选项 pwntools更新 linux系统调用号查询
• 「fmt」 格式化字符串中的占位符特殊用法 fmtstr模块 fmt
• 「友链」 友链
• 「FILE_related」 vtable伪造 FSOP FILE结构体概述 FILE攻击的一些进阶操作(待补充)
• 「heap_related」 unsorted_bin相关攻击 unlink攻击敏感指针 ptmalloc_check how2heap解析 _IO_2_1_stdout_泄露内存 House of lore House Of Orange House of Einherjar House Of Force