Hurricane618(风之栖息地)

CNSS招新题目中有两道不错的Pwn题，拿来学习一波知识。然而其中有一道是内核ROP，复现了好几天。。还是有点问题，再加上研究生大作业集群来了（完全不能摸鱼，哭唧唧），所以那道内核题能做出来就放博客。

继续进行着栈溢出的练习，这次是参考了ctf-wiki上面的演示题目，在复现过程中的一些记录。

安恒月赛的题目，

最近开始入门pwn，在白泽新手oj那里学了一波之后开始自己学剩下的内容。看到atum大佬推荐的三道基础ROP题目，就练习一下，学习思路总结经验。在网上找题的过程中发现vss基本上绝迹了。。。辛苦一番之后终于找到，为了后面的人也能快速找到题目我就把三道题一起上传了。

一年一度的RCTF开始了，又能学一波骚操作，RCTF的web题目去年就非常好，今年也特别出色。由于研究所月赛的原因没有参与其中，所以赛后来复现一下。

一道

我得说DDCTF真的是脑洞太大，一言难尽。。。

文件包含，需要一些转换。转成hex值之后两次base64。

这道题在比赛的时候专注在im

这是一篇来自devttys0的一篇文章，在寻找串口的方法上给出了很多有用的方法，是一篇不错的总结文，在国内没有看到翻译，所以就想翻译成中文供大家学习，第一次做翻译，如有错误之处，请大家体谅，可以给我留言，我会快速修改。

由于之前考研一直没有时间搞，现在终于有空来做一些小实验。

比较主流的提取方式有以下几种：

入口是在app::run()，这里有创建http的请求实例，

php的laravel框架的审计题目。这里记录一下复现过程。整体思路是venenof7师傅的。

先来看入口，不

ph师傅的代码审计CTF题目 https://code-breaking.com

Holey Beep是CVE-2018-

首发在信安之路上 https://mp.weixin.qq.com/s/z_XmhrTUg_

之前ChaMd5团队报出来的phpmyadmin的文件包含漏洞，今天就来分析复现一下。

复现了三道题，其他的都关环境了，记录一下复现的这三道吧。

会陆陆续续的把GoogleCTF题目的相关复现整理出来，这里先放一部分。通过这次Beginner训练还是了解到了许多之前没接触过的，比如PWN题中的libc地址问题。

之前的博客荒废掉了，所以在github上开一个新的博客希望能够坚持下去吧。也不讲太多矫情的话了，撸起袖子就是肝。

一开始会更新的比较慢，hexo的博客还需要一段时间适应，之后会逐渐加快。

周末看了看GoogleCTF的beginner题目，感觉有些题目还不错，这里就先分析其中一道题JS Safe。