V1me's Blog

第五空间云安全 qemu pwn writeup

发表于 2021-10-01 分类于 CTF Valine：

本来没打算打第五空间的，队友说有个 qemu 题，我就想上手试试，然后没做出来。后面花了几天复现。。。结果是个套壳题，踩坑踩到自闭。。。强网杯没复现的代价，早晚得还回来。。。

发表于 2021-07-06 分类于 CTF Valine：

这次 tctf 险些白给，不过还是在最后几个小时做出了 Music 这个 0day 题 (lucky enough)。感觉出题人的意思是希望选手自己写 fuzz，但是我是人肉审的，审代码+堆风水要我老命。

发表于 2021-07-01 分类于 CTF Valine：

强网杯的时候 will 和 SYH 在做这个题，比赛结束之后 will 做出来了。will 想拉个人帮他复现一下 wp，于是我被迫接受了这个任务。看了其他队伍的 exp 之后，只能感叹长亭的师傅太强了。

发表于 2021-05-12 分类于 papers Valine：

读了一下关于 DOP 的论文，然后发现这个 DOP 和我想的 DOP 不太一样。记录一下自己的理解，有问题还请大家不吝指正。

发表于 2021-04-15 更新于 2021-04-23 分类于 CTF Valine：

课程实验是一个标准的 64位 ret2dl_resolve。之前调过好多次dl_resolve，但过一段时间就会忘掉，这次记录下来备忘。

发表于 2021-03-30 分类于 CTF Valine：

之前弄了 Linux 的，这次调 Windows

发表于 2021-03-30 分类于 CTF Valine：

课程作业调试 CVE-2019-0708 KeepBlue (Windows 内核 RDP 漏洞)，第一次调 Windows内核，很多表述不准见谅...

发表于 2021-03-10 更新于 2021-03-23 分类于 CTF Valine：

qemu的网络配置太麻烦。调 CVE 还是 VMWare 舒服。

发表于 2021-01-15 更新于 2020-11-09 分类于密码学课程 Valine：

密码学课的大作业，对一个玩具算法实现差分攻击

发表于 2021-01-15 分类于 CTF Valine：

初学kernel的一个 heap spary 小技巧