比赛 WP

2026-08-27 2026-08-27 1.2k 字 7 分钟

网鼎杯 2024 半决赛 PWN

网鼎杯的题目决定先复现一道，cardmaster 这道题目总体来说是逆向难度比较大，指针比较乱，漏洞利用逻辑就是 glibc2.27 版本下的 UAF 和 teache_poisioning。另一道题目是一个内核题，决定再学习一段时间内核再去复现感觉效果会更好。 PWN1-cardmaster 看下初始化的一些基本信息：先开辟 0x28 大小的空间，地址存放在 v4。再开辟 0x20 大小的空间，地址存放在 v4[4]。可以把 v4[4] 看做一个链表，开辟一个 0xD0 大小的空间存放在 v4[4]->v0，之后可以把 v0 看做是一个二维数组：v0[i][j]，每个数组相

2026-08-26 2026-08-26 2.7k 字 16 分钟

第九届宁波市网络安全&西湖论剑 PWN 2026

打了打宁波安全，虽然但是或许能拿到线下名额但是不想往那边跑了，一开学各种事情。但是比较难绷的是西湖论剑用了一摸一样的附件，还拿了道二血，还有更难绷的是另一个 pwn 靶机死活打不开导致另一个题目写都写不了写西湖论剑的时候我一看附件都一模一样，由于一个是 apple 一个 vm 印象还是比较深的： Regular_apples：看一下 libc 版本： IDA 静态分析：main： add： size 会存入dword_4060[idx] 这个数组，chunk 地址会放在(_QWORD *)&unk_4140 + idx_1 简单来说 add 就会创建一个 0x500-

2026-08-17 2026-08-17 5.8k 字 28 分钟

湾区杯 2025 PWN

前言：大概快一个多月没有打过堆风水的题目了，期间或许偶尔碰见那么一两道吧，也都比较简单。国外的比赛经常给一些异构 pwn 或者某些偏于真实的程序，大部分都是篡改指针，然后反复跳转，难点在于读懂程序，最近国内比赛多起来了，开始复现国内的题目发现大部分都是堆风水，然后典型的堆覆盖泄露 libc 然后打 apple2 之类的，感觉长时间不写有点退化了，像湾区杯的 armpwn 也是在写题过程中学到了不少知识。 digtal_bomb： 2.35 版本的 libc，开启了 canary，pie 和 Full RELEO 静态分析：main：我们先进入到 main 函数去看，做一个简单的逆向，之后得出

2026-08-12 2026-08-12 2.5k 字 13 分钟

西湖论剑 2025 PWN

再过一段时间就是西湖论剑了，复现一下去年的题目看看能不能学到知识。 Vpwn： 2.35 版本的 glibc，开启了 PIE、Canary 和 Full RELEO，看 IDA 发现是 C++类型的菜单题。 12345678910111213141516171819202122232425262728case 1: std::operator<<<std::char_traits<char>>(&std::cout, "Enter the index to edit (0-based): "); std::is

2026-08-10 2026-08-10 3.1k 字 15 分钟

黄鹤杯 2026 PWN

前言：黄鹤杯中唯一的一道 pwn 题目，最近生了点小病导致学习进程一拖再拖。暑假一直在家躺着也不怎么想学习，但还是感觉自己和高手之间差了很多很多。黄鹤杯是 ai 打出来的，尽管黄鹤杯初赛并不限制 ai 的使用。于是决定赛后复现一下，看看有没有什么能够学到的知识。这道题目没给 libc，只是单单给了一个 A-C 的二进制文件，先看看吧： IDA 静态分析：找到 main 函数简单看了一下： dest 是 bss 段上的，也就是说最开始会在 dest 存放 ./flag，在 0x20 的位置存放一段字符串，dest+0x40 的地方存一个指针，该指针打印 a1+0x20

2026-08-05 2026-08-05 733 字 4 分钟

Lexington Informatics Tournament CTF 2026

前言：一个入门级的国外比赛，有一种很久违的感觉。都是一些简单题，直接用 wsl 写了，懒得开虚拟机了 pwn/long division题目描述：I made a calculator for dividing two 32-bit integers! I made sure that division by 0 doesn’t happen and that the inputs fit in 32-bit integers. Since division only makes numbers smaller, surely it can’t overflow … right?

2026-08-05 2026-08-05 2k 字 11 分钟

L3akCTF 2026

l3akctf 中还是学到不少的内容，感觉国外的比赛会更偏向实战，一点一点去打国际比赛感觉也在慢慢的长进，虽然感觉自己还是有很多很多不足的地方需要自己去追赶，有一句话是这么说的，星光不负赶路人，时光不负有心人之后会去复现一下自己当时 r3ctf 和 sekaictf 没有开出来的题目。 Rudimentary Calculator 题目直接给了.c 文件而不是二进制文件，不用反汇编的情况下直接分析源文件即可，这里直接放源文件： 12345678910111213141516171819202122232425262728293031323334353637383940414243444

2026-08-05 2026-08-05 7k 字 32 分钟

NepCTF 2026 PWN

前言：最近在同学家玩，忙里偷闲打一打 nepctf，纯手搓的 wp，能不能给我个惊喜嘿嘿 ^_^ 其实打这场比赛主要是为了学一点新知识，大一结束了，转头发现其实大一也没打过什么有意思的比赛，nep 的口碑一直挺不错的，想着学习学习。开了四个 pwn 两个 re 和一个 web 还有一个 realworld，其中 realworld 和一个 re 是直接让 ai 打得，不得不感叹 ai 确实是比人强得多，感觉除了强之外还有快，让所有 ctfer 在比赛当中为了拿血或高分不得不使用 ai 自动化开题，不过像这种公益性的比赛，我决定在自己学习的方向还是古法，途中也确实借助了大模型给出不少思路，这些思

2026-06-19 2026-06-19 2.6k 字 14 分钟

SCTF2026 slang

这道题目的逻辑并不算难，一道新型编译器也算是拓展眼界了。wp 写得会比较长，实际上并没有那么难。不过也有点难受，就是你要新认识一个编译器，并编写出相应的代码进行篡改攻击 emmmm…… 本质还是利用指针篡改 got 表 serve.py1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374#!/usr/bin/env python3import osimport r