18年暑假在icsl实习，师父给我安排了这个漏洞的分析任务。当年还不知道libc为何物的我，竟然硬着头皮看起了linux内核漏洞利用，而且不知道哪儿来的自信觉得自己完全看懂了，还在最终答辩时讲给评委们听，实在是惭愧😂。一眨眼四年过去了，在技术的道路上比当年终于长进了一点点，回头分析一遍，给当年的任务画个句号~

内核pwn

一些基础的逆向练习

练习题

练习题

一年半以前做过的一个ctf题，一直忘记上传了

实践arm linux内核模块的交叉编译

从零开始学习如何使用docker，并实践了docker在ctf pwn题中的应用

源码量很大，但漏洞点很明显

断断续续花了近两个月的时间，终于把totolink的任务完成并写下这篇自认为很详细的博客。

记录学习网络渗透时的技能，暂时还只学了一点点

介绍bochs的基本用法，以及几个跟它相关的CTF题

时隔一年，又重新开始刷题啦~ 加油加油(ง •_•)ง

在《漏洞战争》上看到一个linux的洞——CVE-2012-0809，一个格式化字符串的漏洞，通过复现该漏洞加深对格式化字符串的理解。

通过一个例子的实践来了解其原理

动手为荔枝派zero制作一个镜像的过程

搭建博客的简单记录

hws2021 winter

arm pwn start

configure proxy