Railgun's Blog - NEVER SETTLE

BUUCTF PWN WRITEUP

本来想着要不要把所有的WP整合在一起，但是太麻烦了…所以决定在本篇给出以往几篇的链接，并且以后的都写在本篇(不定期更新)

最近有点忙…忙考试忙论文，发个库存吧

放假也要记得充充电哦~

真是好久没打ctf了，趁这个机会学习一下

最近都是PWN,审计,渗透并行，好久没看取证了…

最近还是PWN和渗透以及代码审计一块儿来把

好久没更新了，刚好遇到，就记录一下吧

注:本文的测试经过授权

难易程度我不清楚，所以看到啥写啥吧，简单的就一笔带过

read那里没有溢出，着重看一下echo这个函数

两人组去当了分母，打的很一般，复盘一下。

昨天打了一天取证，没时间看这个了，所幸取证拿了个第三😋

菜单题，show是没用的，来看一下漏洞的位置。

歪打正着做出来了，记录一下

是个AWD的题目，heap部分逻辑有点复杂，这篇文章主要记录格式化字符串，所以其他的暂时不看了。