nssctf比赛的wp（只有pwn，线上赛，有使用AI）
NSSCTF 新生赛的 pwn 题 wp：nc 签到题里的格式化字符串漏洞，creeper 题里用 usleep 窗口打出的竞态条件，never_arrive 题里 64 位转 32 位的截断…
Signal,
out of noise.
LATEST · 2026.10.26 · 05 ENTRIES
nssctf比赛的wp（只有pwn，线上赛，有使用AI） →
札记entries, newest first
how to touch Cc
很多人问我使用 Cc 不怕被封吗，其实很怕，不过目前没事，分享一下使用方法：一份由 codex 生成的 Clash Verge 住宅代理链项目规则，可以直接复制丢给 agent。
小巧思
总结学习栈溢出时的两个理解误区：返回地址的存储位置和值的区别，以及 call、push rbp、leave、ret 过程中 rsp、rbp 是怎么变化的。
pwn练习题-warmup_csaw_2016
从一道 DASCTF 的 pwn 入门赛题出发，演示在 stripped 的 64 位程序里如何用 ret2text 跳到后门函数，并通过补一个 ret 解决栈对齐问题。
我的第一道pwn题目 rip
第一次写 writeup。从 DASCTF 的一道 pwn 入门题入手，一步步走完 file、checksec、nm、strings、objdump 的信息收集，确认 gets 栈溢出漏洞，构…
远征a route through the series
Published
全部路线 →
疆域where the puzzles live
02 REALMS
REALM 01 / 02
CTF
Capture the Flag
Cryptography, forensics, web, and the small hours before a deadline.
- ENTRIES
- 04
- LATEST
- 2026.10.26
- TAGS
- pwn · format-string · race-condition · ida · integer-truncation
REALM 02 / 02
VPN
- ENTRIES
- 01
- LATEST
- 2026.10.24
- TAGS
- vpn · network · proxy · clash-verge · mihomo
年鉴the blog, in numbers
RAX
5
Entries
0x00000005
0b 101
0b 101
RBX
7,472
Words
0x00001D30
0b 1 1101 0011 0000
0b 1 1101 0011 0000
RCX
17
Tags
0x00000011
0b 1 0001
0b 1 0001
RDX
2
Realms
0x00000002
0b 10
0b 10
Tag spectrum · entries carrying each tag