又好久没更新博客了 有点懒 昨天打了ciscn半决可惜没进决赛 pwn只会修不会打时间也不是很够（就是我太菜了） 修的还慢 要是早点修好的话说不定还可能进决赛 挺遗憾的 没咋打过awdp技巧还是少了不太会打 依旧是队友带飞

image-20260323163336587

catchme

fix

删除函数没有置零 存在uaf漏洞 置0即可

刚开始想的是在外面写个置0函数再跳转回来 但是试了好几次都失败了 于是干脆直接在原来的基础上改

image-20260323154832531

把mov eax,0这行缩短一点 上面塞了个置零

image-20260323154924467

这样就好 塞入ebx是动调看到ebx都是0 就塞这个了 如果直接塞0的话写不太下

image-20260323155110695

多说点水水字数 但好像直接改一个跳转到置0就可以了

image-20260401211746251

跳到这就好帮你写好了

后面应该就像别人一样准备考研了 没什么技术感觉也找不到工作 看别人都还写了年度总结什么的 我可能也懒得写了 没拿什么奖 要说有重要的事的话那就是遇到了个可爱的女孩子TvT 可能是因为我比较社恐比较菜 打ctf没认识到什么关系较好的师傅 在这里感谢下mowen师傅和kira师傅 在我学习pwn的时候给我给予过帮助 都很厉害 还有我的队友们 谢谢你们带我玩。