读万卷书，行万里路！

总结一下glibc堆利用的house of系列利用手法，主要参考了how2heap，同时参考了其他优秀的文章。

对shellcode知识点的一些总结。

为什么要自己搭建一个 libc database 呢，因为官方的https://libc.rip/api/查询接口挂了官方的查询接口时好时坏，现在又可以用了。

介绍如何使用 docker 快速部署不同架构、不同版本的调试环境。给出 docker 环境下 pwn 题部署模板。

使用socat得到一个带有pty的strong shell，然后使用tmux共享会话和结对编程。

分享在ubuntu系统上一站式搭建pwn环境的脚本。

鉴于notepad++的作者总是发表降智言论，抵制notepad++，从我做起。

一道JIT的题，记录一下。点击链接下载附件。

使用decomp2dbg工具，统筹使用IDA和gdb调试程序。截至到目前(2022-02-07)，测试出工具的缺陷在于：函数较多时，会陷入卡顿状态；打开vmlinux，插件启动报错。

简易记录asciinema工具录制命令行操作的使用教程。

记录2022-idekctf所有的pwn题的wp。

总结2022-nctf的题目，主要关注chroot逃逸的手法。

点击这里查看官方wp，点击这里下载附件。chroot需要登录到ssh上去操作，没有给附件。

记录一下使用wsl2的时候遇到的问题和解决方案。

本文首发于看雪论坛，仅在个人博客记录

分享一系列新的glibc中IO利用思路，暂且命名为house of apple。 这篇是house of apple3。 本站的house of apple系列文章的地址为：

• house of apple1
• house of apple2
• house of apple3

本文首发于看雪论坛，仅在个人博客记录

分享一系列新的glibc中IO利用思路，暂且命名为house of apple。 这篇是house of apple2。 本站的house of apple系列文章的地址为：

• house of apple1
• house of apple2
• house of apple3

本文首发于看雪论坛，仅在个人博客记录

分享一系列新的glibc中IO利用思路，暂且命名为house of apple。 这篇是house of apple1。 本站的house of apple系列文章的地址为：

• house of apple1
• house of apple2
• house of apple3

整个搭建过程中，云服务器配置耗费时间需要1~2周，而在配置云服务器过程中占用时间最长的为域名备案，最长需要等待2周才能完成；剩下的几步只需要不到两个小时的时间即可完成。

house of muney的学习笔记。