#writeup

4 篇文章

• 羊城杯 部分2025-10-13羊城杯三道 pwn：自建堆的 UAF + 越界拿到任意写、栈迁移接 SROP 打 mprotect、以及一道 VM 题。
• XYCTF 2024 复现2025-04-10XYCTF 2024 十六道 pwn 的复现记录：从签到 ret2libc 一路到 ptmalloc2 系列堆题。
• JNCTF 20252025-03-27最后一届校赛，PWN 方向全做完了，把 Signin、ezbase、两道 shellcode 和 hvm 记一遍。
• HGAMECTF 20252025-02-07HGAME 2025 week1 两题：数花瓣题的数组越界改 size/idx 拿栈任意写，format 题的整数溢出接 printf 泄露。