libc-cmp : libc-2.27 AND libc-2.31 Tcache方面 Tcache结构体数据类型 counts数组由char变成了uint16t，估计是为了防止元素被Hacker利用整数溢出为负数导致每个bin的chunk个数在之后的counts和TCACHEFILLCOUNT（数值7）大小判断导致失

libc-cmp : libc-2.23 AND libc-2.27 Tcache定义 Tcache的结构和chunk的对比： 可以看到Tcache只开启了一个next指针，用来像fastbin一样把Tcache们串联起来。注意到它在的位置是在一个chunk内存上最开始的位置，即prevsize的地方。 每个threa

NEUQCSA 2024 monthlygame1 WP Preview Misc : [签到]{.label .primary} [学习资料（1）]{.label .primary} [学习资料（2）]{.label .primary} [剪切板的秘密]{.label .primary} Pwn : [babysta

Glibc Heap Exploit 坐牢笔记 - 0x04 UAF hitcontraininguaf uaf直接秒了 Unsorted Bin Attack + Off By One hitcontrainingheapcreator 利用Unsorted Bin里面只有一个chunk的时候，这个chunk的fd和

Glibc Heap Exploit 坐牢笔记 - 0x03 Pre 期末周一直没有更，也没有学heap，寒假开始坐牢。 2024年首更。（除了那个XorHack那个算是补更） 0x01,0x02都是在理论层面进行的笔记，这篇以实践为重，内容也是最近做的题目。 老样子，不打算详解，只记录细节之类的。 Main [BUU

Xor Hack Tool Background 在创造了Xortear.cpp之后，发现编译之后用PE文件或者ELF文件打shellcode题目写EXP的时候并不方便使用。因此，重新写成了Python，这样直接import就行了。 ༼ つ ◕◕ ༽つ：手手，断断，救救... ... ༼ つ ◕◕ ༽つ：哦，对了，我在

XOR-Extract.cpp Background (Fake) ༼ つ ◕◕ ༽つ：众所周知，异或是一种神奇的运算规则，据不完全统计，目前已有0xffffffffffffffff人因为手搓XOR导致死亡，其中一半为脑死亡，另一半就是因为搓XOR搓的太猛导致手直接断了... ... (っ °Д °;)っ： 啊？那我不

Note(Pwn) - 0x02 - 一次Shellcode猜想的实践 做了[DASCTF X 0psu3 十一月挑战赛｜越艰巨·越狂热 ]{.label .primary}的Pwn的第一题[ASadStory ]{.label .primary}，解法挺好的。嗯，对。 前置知识 1.ORW 2.StackOverfl

NEUQCSA-2023-11月赛题解 解题情况总览 Misc : [Signin]{.label .primary} [USB]{.label .primary} [Rainbow]{.label .primary} Pwn : [白给のputs]{.label .primary} [白给のfmt]{.label .

HECTF2023 - Pwn - 题解 得分情况总览 共解出[ = 6 / 8 = ]{.label .primary}题 一血：[EZtext]{.label .primary} [easyweb]{.label .primary} [-风水小狮-]{.label .primary} 二血：[signin]{.la