成绩 总榜第二十 官方榜单 Hello User 确认模板引擎类型，Flask 通常使用 Jinja2，测试： /?name={{config.items()}} 从输出中可以

成绩 总榜第二 官方榜单 [简单算术] 题目提到了异或，那我们通过将每个字符与密钥31进行异或操作，将加密后的字符串转换回原始的明文字符串，简单可秒。 定义密文 ciphert

PWN指北 写到这里，前面的 PWN 内容已经零零散散写了不少。 从最早的环境配置，到栈溢出，再到初阶、中阶和高阶 ROP，一路下来其实一直在研究同一件事情： 一个程序到底是

2023 闽盾杯 Writeup 第一次参加正式的 CTF 比赛。 5月25日参加线上初赛，26日继续打复赛，最后进了高职组线下决赛。6月3日到福建师范大学参加决赛，最后差一道

HCIP-Security 这个月准备在福州把 HCIP-Security 考掉。 高考结束以后，很多事情都重新开始了。学校已经定下来，接下来几年要怎么过，也只能自己想办法。既

高阶ROP链 高考刚结束，终于可以把之前断断续续看的东西重新捡起来。 前面两篇已经写过一些比较基础的 ROP。 最开始是： ret2text ret2shellcode ret

中阶ROP链 上一篇从： ret2text ret2shellcode ret2syscall 开始，已经把最基础的 ROP 跑了一遍。 到这里，ROP 最核心的东西其实已经比

初阶ROP链 先前已经知道，栈溢出以后如果能够覆盖 return address，就可以改变程序原本的执行流程。 接下来继续看 ROP。 ROP 全称： Return-Orie

栈溢出 阅读和复现之前，最好先有一点 Linux 基础。 [前置知识之Linux操作系统] 最近在继续看 PWN，先把最基础的栈溢出弄清楚。 栈溢出简单来说，就是程序往栈里的一

PWN环境配置 pwntools 是一个用于 CTF 和漏洞利用开发的 Python 库，提供本地执行、远程连接、shellcode 生成、ROP 链构建、ELF 解析等功能。