AlF-ovo's Blog - 记录 Pwn、CTF 与零散思考的小站。

pivot

2026-06-14

ZJPCTF

/

Pwn

/

pivot

摘要

记录 ZJPCTF pivot 题目的利用脚本。

字数

48 字

阅读时间

1 分钟

ctfshow Format String Vulnerability pwn91

2026-06-04

ctfshow / Format String Vulnerability

ctfshow-format-string-vulnerability

ctfshow

/

format-string

/

Pwn

摘要

记录 ctfshow Format String Vulnerability pwn91 的格式化字符串漏洞利用过程。

字数

259 字

阅读时间

1 分钟

ctfshow stack overflow pwn81

2026-06-01

ctfshow / stack-overflow

ctfshow-stack-overflow

ctfshow

/

stack-overflow

/

Pwn

/

ret2libc

摘要

Writeup for ctfshow stack overflow pwn81.

字数

161 字

阅读时间

1 分钟

御网杯 PWN UserManager

2026-05-30

《御网杯PWN2026》

御网杯PWN2026

/

Pwn

/

UAF

/

Heap

摘要

Delete 存在 UAF，原始 Word 记录主要以截图为主。

字数

195 字

阅读时间

1 分钟

御网杯 PWN MessageBoard

2026-05-30

《御网杯PWN2026》

御网杯PWN2026

/

Pwn

/

Shellcode

/

Stack Overflow

摘要

已知栈上 buf 地址且无 NX，直接注入 shellcode 并跳回 buf 执行。

字数

171 字

阅读时间

1 分钟

御网杯 PWN Authenticate

2026-05-30

《御网杯PWN2026》

御网杯PWN2026

/

Pwn

/

Stack Overflow

/

Ret2text

摘要

gets 溢出覆盖栈上数据，同时需要满足 strcmp 对 admin 的判断，64 位下还要注意栈对齐。

字数

205 字

阅读时间

1 分钟

御网杯 PWN NoteService

2026-05-30

《御网杯PWN2026》

御网杯PWN2026

/

Pwn

/

Ret2text

摘要

无 canary、无额外限制，直接 ret2text 打后门。

字数

180 字

阅读时间

1 分钟

ctfshow stack overflow pwn80

2026-05-22

ctfshow / stack-overflow

ctfshow-stack-overflow

ctfshow

/

stack-overflow

/

Pwn

/

ret2csu

/

ret2libc

摘要

Writeup for ctfshow stack overflow pwn80.

字数

167 字

阅读时间

1 分钟