hi i am z10https://blog.10101010.live/https://blog.10101010.live/posts/2023_ciscn_car_factory/https://blog.10101010.live/posts/2023_ciscn_car_factory/fastbin attack，先在申请到 bss 伪造节点泄露 libc，再把 onegadget 写到 mallochook 。Tue, 18 Jul 2023 00:00:00 GMThttps://blog.10101010.live/posts/2023_ciscn_talkbot/https://blog.10101010.live/posts/2023_ciscn_talkbot/要如何识别出这个加密是一个 protobuf 呢？有如下几种办法Sun, 16 Jul 2023 00:00:00 GMThttps://blog.10101010.live/posts/2024_wdb_pwn_cardmaster/https://blog.10101010.live/posts/2024_wdb_pwn_cardmaster/2024 网鼎杯半决赛 pwn 题 cardmaster。Wed, 27 Nov 2024 00:00:00 GMThttps://blog.10101010.live/posts/afl_source_1/https://blog.10101010.live/posts/afl_source_1/相关的资料有：Mon, 07 Apr 2025 00:00:00 GMThttps://blog.10101010.live/posts/afl_source_2/https://blog.10101010.live/posts/afl_source_2/通过这一部分代码可以看到，共享内存里面存放的 bitmap 数据是怎么被用来统计覆盖率的。Mon, 28 Apr 2025 00:00:00 GMThttps://blog.10101010.live/posts/android_init/https://blog.10101010.live/posts/android_init/按照这个顺序来布置一下安卓环境Sat, 22 Mar 2025 00:00:00 GMThttps://blog.10101010.live/posts/asisctf_2023_pwn_nightjs/https://blog.10101010.live/posts/asisctf_2023_pwn_nightjs/asisctf2023 nightjs 附件 一道 js 引擎题目，基于 serenityOS 上做的改编。（感觉 serenity 作者很 强迫症 善良得写了很多注释，连一行赋值语句都有注释，读起来Tue, 17 Oct 2023 00:00:00 GMThttps://blog.10101010.live/posts/ciscn_shellwego/https://blog.10101010.live/posts/ciscn_shellwego/elf 是去了符号表的，可以用 bindiff 恢复符号表。（将这个文件和其他的有符号表的 go 的文件 database diff，相似的部分导入符号表，自动导入重合度高的函数）Tue, 11 Jul 2023 00:00:00 GMThttps://blog.10101010.live/posts/corctf_2022_simplewaf/https://blog.10101010.live/posts/corctf_2022_simplewaf/题目附件Sat, 15 Jul 2023 00:00:00 GMThttps://blog.10101010.live/posts/cpu_3_mode/https://blog.10101010.live/posts/cpu_3_mode/参考 blogSun, 20 Aug 2023 00:00:00 GMThttps://blog.10101010.live/posts/cve-2022-32250/https://blog.10101010.live/posts/cve-2022-32250/学习了一段时间的 kernel pwn 之后，想去看看真实场景的 cve 是怎样的。看了一部分，有点太久了先咕咕咕，之后有时间再说...Mon, 24 Feb 2025 00:00:00 GMThttps://blog.10101010.live/posts/dasctf2023_june_toka_garden/https://blog.10101010.live/posts/dasctf2023_june_toka_garden/被纯真拉来看题楽。Sun, 20 Aug 2023 00:00:00 GMThttps://blog.10101010.live/posts/dasctfxgfctf_ezvmunwindprese/https://blog.10101010.live/posts/dasctfxgfctf_ezvmunwindprese/输入第一串字符串，生成新的 check.dll，然后用新的 check.dll 的 check 函数来验证 flag。Wed, 01 May 2024 00:00:00 GMThttps://blog.10101010.live/posts/feishubot/https://blog.10101010.live/posts/feishubot/查看飞书的介绍文档，有两种机器人，一种是自定义机器人，只能推送消息，没办法和用户互动；应用机器人可以互动，功能也更多一些，不过需要企业的管理员审核。最好的方式是自己的企业创建一个企业应用，功能比个人的Tue, 01 Apr 2025 00:00:00 GMThttps://blog.10101010.live/posts/googlectf2023gradebook/https://blog.10101010.live/posts/googlectf2023gradebook/根据函数 sub2247 开头的部分可以推测出 gradebook 的结构Sat, 09 Sep 2023 00:00:00 GMThttps://blog.10101010.live/posts/house_of_apple2/https://blog.10101010.live/posts/house_of_apple2/参考：关于house of apple的学习总结 | ZIKH26's BlogFri, 21 Mar 2025 00:00:00 GMThttps://blog.10101010.live/posts/l3hctf_trust/https://blog.10101010.live/posts/l3hctf_trust/这题与 OPTEE 有关。可以理解成，这个机器上同时运行有两个 OS：一个是正常的 OS 来处理不需要保密的内容，一个是安全的 OS (OPTEE)，涉及保密的内容在这个安全 OS 里面操作。通过 Fri, 10 May 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable__kernel_fuse/https://blog.10101010.live/posts/pawnyable__kernel_fuse/userfaultfd 可以在驱动读写数据的时候，触发中断，切换到用户空间。此时可以将数据释放，释放的内存被其他结构体占有，然后就能进行 uafread 或者 uafwrite，。Thu, 27 Feb 2025 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable__null_pointer_dereference/https://blog.10101010.live/posts/pawnyable__null_pointer_dereference/现在把基础的和 user mode 类似的部分看完了，该看内核独有的攻击咯。Fri, 13 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_double_fetch/https://blog.10101010.live/posts/pawnyable_kernel_double_fetch/感觉就像是 toctou？先检查后使用？Fri, 13 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_ebpf/https://blog.10101010.live/posts/pawnyable_kernel_ebpf/这里 pwn ebpf 的逻辑是让 verifier 对数据的范围估算错误，从而越界访问或者有任意读写的效果。Fri, 28 Feb 2025 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_heap_overflow/https://blog.10101010.live/posts/pawnyable_kernel_heap_overflow/slab 的结构虽然之前看过了好多，但是现在再看还是感觉有点迷糊。大概是 slab 上的块是没有 metadata 的，但是释放的时候和使用的时候状态不同，释放的时候会存指针。不过既然 kernel Thu, 05 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_race_condition/https://blog.10101010.live/posts/pawnyable_kernel_race_condition/漏洞点在于，open 的时候 mutex 的检查和设置不是原子操作。Sun, 08 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_stack_overflow/https://blog.10101010.live/posts/pawnyable_kernel_stack_overflow/PAWNYABLE 中的第一节 stack overflow 的学习笔记。( 觉得这个教程好细致，而且封面好可爱... 这一节讨论内核的栈溢出，分成了不同防护程度的情况来讨论不同的情况下面，攻击应该如Wed, 27 Nov 2024 00:00:00 GMThttps://blog.10101010.live/posts/pawnyable_kernel_userfaultfd/https://blog.10101010.live/posts/pawnyable_kernel_userfaultfd/感觉这个是比较古老（2020 左右的）用法了，看看即可？Fri, 20 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/rcore_lab4/https://blog.10101010.live/posts/rcore_lab4/“本章中内核将实现虚拟内存机制，这注定是一趟艰难的旅程。”Sun, 06 Apr 2025 00:00:00 GMThttps://blog.10101010.live/posts/rcore_lab5and6/https://blog.10101010.live/posts/rcore_lab5and6/新增了一个 shell。在此之前，程序时作为 “task” 存在的，而从这章开始，引入了进程的概念，不必按一定顺序依次执行所有程序了。Fri, 11 Apr 2025 00:00:00 GMThttps://blog.10101010.live/posts/ret2dl_resolve/https://blog.10101010.live/posts/ret2dl_resolve/glibc2.36Sun, 20 Aug 2023 00:00:00 GMThttps://blog.10101010.live/posts/rustlings/https://blog.10101010.live/posts/rustlings/为了在 rustlings 里面用 rust analyzer，可以运行 rustlings lsp 命令，这样会生成 rust-project.json 文件提供一些 crate 信息，lsp 就可Fri, 28 Mar 2025 00:00:00 GMThttps://blog.10101010.live/posts/rwctf_lets_party_in_the_house/https://blog.10101010.live/posts/rwctf_lets_party_in_the_house/题目给了的附件有 player.cpio run.sh zImage 。原始固件可以从 Synology Archive Download Site - Index of /download/FiThu, 19 Dec 2024 00:00:00 GMThttps://blog.10101010.live/posts/tsctf-j2023_strange_code_runner_e_order_wp/https://blog.10101010.live/posts/tsctf-j2023_strange_code_runner_e_order_wp/这是一个可以执行 shellcode 的小程序，三个选项依次是edit、load、run，运行一下简单了解一下这个可执行文件的功能：Tue, 26 Sep 2023 00:00:00 GMThttps://blog.10101010.live/posts/wdb_pwn2_kernel/https://blog.10101010.live/posts/wdb_pwn2_kernel/什么结构体可以利用可以参考这个博客 kernel exploit 有用的结构体——spray&victim — bsauceTue, 19 Nov 2024 00:00:00 GMThttps://blog.10101010.live/posts/zhongduan/https://blog.10101010.live/posts/zhongduan/深入理解系统中断Sun, 20 Aug 2023 00:00:00 GMThttps://blog.10101010.live/posts/%E7%BB%99-linux-%E6%8F%90-patch-%E5%BF%85%E8%B8%A9%E7%9A%84%E5%9D%91/https://blog.10101010.live/posts/%E7%BB%99-linux-%E6%8F%90-patch-%E5%BF%85%E8%B8%A9%E7%9A%84%E5%9D%91/记第一次给 linux 提 patchMon, 07 Sep 2026 00:00:00 GMT