...

简单题，记个exp

以一道简单的babydriver题目为基础，针对其尝试不同的利用方法。目的是为了熟悉内核pwn常用的几个结构体。

这篇文章的目的，是构造一个linux内核调试环境的壳，之后只需替换内核，就能完成对不同版本内核的调试。文中涉及编译linux内核、编译busybox生成文件系统、编译内核字符设备ko、以及两种内核调试方法。

let's rob the bank

HITCTF2022的两个pwn题，pwn2-time和pwn3-doc

三道同名的题，都叫做unexploitable。利用难度从低到高，依次是pwnable.kr平台，pwnable.tw平台，祥云杯2022赛题。

两道简单pwn的题解

18年暑假在icsl实习，师父给我安排了这个漏洞的分析任务。当年还不知道libc为何物的我，竟然硬着头皮看起了linux内核漏洞利用，而且不知道哪儿来的自信觉得自己完全看懂了，还在最终答辩时讲给评委们听，实在是惭愧😂。一眨眼四年过去了，在技术的道路上比当年终于长进了一点点，回头分析一遍，给当年的任务画个句号~

内核pwn

一些基础的逆向练习

练习题

练习题

一年半以前做过的一个ctf题，一直忘记上传了

实践arm linux内核模块的交叉编译

从零开始学习如何使用docker，并实践了docker在ctf pwn题中的应用

源码量很大，但漏洞点很明显

断断续续花了近两个月的时间，终于把totolink的任务完成并写下这篇自认为很详细的博客。

记录学习网络渗透时的技能，暂时还只学了一点点

介绍bochs的基本用法，以及几个跟它相关的CTF题