前言

本周参加了两个比赛，一个是de1CTF，另一个是网鼎杯，把这两场比赛全部总结一下。

在网鼎杯中，有幸拿了一个签到pwn的一血，也是蛮开心的，其中boom1和boom2主要是两道类似于编译和执行的题目，boom1要求选手写一些高级语言，boom2要求选手写类似于机器码，总体来说都不难，最后的faster0也是这几次常出现的aeg题目，其实更准确的应该说是自动逆向的题目，和最后漏洞利用其实相关性不大。

将这些题目总结一下吧。

关键字： CTF pwn baby aeg 网鼎杯
见本人博客：
http://pwn.sofr.website/2020/05/11/wdb-wp/

网鼎杯pwn WP
前言本周参加了两个比赛，一个是de1CTF，另一个是网鼎杯，把这两场比赛全部总结一下。在网鼎杯中，有幸拿了一个...
2018 网鼎杯 | pwn wp
fgo 漏洞点 :delete 函数 uaf 利用过程:add(0x10) 两个组合 0x10(pointer)...
网鼎杯半决赛 pwn wp
pwn1防御机制：运行了下，发现是一个模拟聊天软件的程序，功能一共有 8个通过ida分析程序，程序一开时就分...
[网鼎杯线下] web && droopy 靶场
网鼎杯线下web && droopy 靶场这次网鼎打完啦，还是觉得自己太菜了半决赛第二也是抱了pwn爷爷的大腿(...
网鼎杯(4)-pwn
题目链接保护还挺多主要漏洞点： stack函数有栈溢出，还有puts函数可以泄漏栈的东西 secret函数由于...
网鼎杯blend wp
记录一次菜的抠脚的学习过程题目是一个bin文件，首先通过file命令看一下文件格式拖到IDA Pro 可以识别...
天工杯2021 PWN WP
看点：1.两个解法（shellcode、ROPchain）2.python3.9与pwntools的一个坑。程序...
[2018网鼎杯] 总决赛writesup(pwn)
题目链接 lin 有个后门，有栈溢出，但是程序会检测返回地址，直接把返回地址改到这里绕过 exp : LFYH 程...
[2018网鼎杯] 半决赛writesup(pwn)
boorsheet 利用uaf劫持程序控制流 ` frainbuck 利用类似brainfuck进行数组越界泄漏l...
2018-网鼎杯第一场 pwn writueup
网鼎杯第一场wp guess防护机制：image.png 开启了canary和NX 简单的看了下反编译的逻辑发现...