V1me's Blog

zer0pt ctf 2022 krce writeup

发表于 2022-03-21 更新于 2022-03-22 分类于 CTF Valine：

第一次遇见限制用户态执行自由的内核题。ThinerDAS, will 和我一起拿到了这道题的一血。

发表于 2021-12-28 更新于 2022-03-22 分类于 CTF Valine：

这比赛太坐牢了，简单题太简单，这内核究极折磨 qwq

发表于 2021-10-01 分类于 CTF Valine：

本来没打算打第五空间的，队友说有个 qemu 题，我就想上手试试，然后没做出来。后面花了几天复现。。。结果是个套壳题，踩坑踩到自闭。。。强网杯没复现的代价，早晚得还回来。。。

发表于 2021-07-06 分类于 CTF Valine：

这次 tctf 险些白给，不过还是在最后几个小时做出了 Music 这个 0day 题 (lucky enough)。感觉出题人的意思是希望选手自己写 fuzz，但是我是人肉审的，审代码+堆风水要我老命。

发表于 2021-07-01 分类于 CTF Valine：

强网杯的时候 will 和 SYH 在做这个题，比赛结束之后 will 做出来了。will 想拉个人帮他复现一下 wp，于是我被迫接受了这个任务。看了其他队伍的 exp 之后，只能感叹长亭的师傅太强了。

发表于 2021-05-12 分类于 papers Valine：

读了一下关于 DOP 的论文，然后发现这个 DOP 和我想的 DOP 不太一样。记录一下自己的理解，有问题还请大家不吝指正。

发表于 2021-04-15 更新于 2021-04-23 分类于 CTF Valine：

课程实验是一个标准的 64位 ret2dl_resolve。之前调过好多次dl_resolve，但过一段时间就会忘掉，这次记录下来备忘。

发表于 2021-03-30 分类于 CTF Valine：

之前弄了 Linux 的，这次调 Windows

发表于 2021-03-30 分类于 CTF Valine：

课程作业调试 CVE-2019-0708 KeepBlue (Windows 内核 RDP 漏洞)，第一次调 Windows内核，很多表述不准见谅...

发表于 2021-03-10 更新于 2021-03-23 分类于 CTF Valine：

qemu的网络配置太麻烦。调 CVE 还是 VMWare 舒服。