RocketDevlog

在千岛湖团建时，讨论了强网杯中_exit题目涉及的puts@got@libc，发现与strlen相关。通过分析glibc的ifunc机制，得知strlen的优化版本__strlen_avx2嵌入库中，利用Partial RELRO可修改跳表*ABS*，从而在执行puts时运行任意代码。这与近期的xz风波类似，表明多个库函数存在利用可能性。

通过修改堆块和GOT表，利用libc漏洞获取shell。

利用双重释放和使用-after-free漏洞，通过tcache dup将free_hook指向system，最终获取shell。

解出4道题目，涉及反混淆、解密、零宽字符和多层文件解压。

利用vax780的栈溢出和suid权限，通过定时任务实现RCE并获取flag。

CTF题解总结：通过逆向工程和解密手段，成功解决多个挑战，包括Python反编译、异或解密、破解Zip文件、解析OpenWRT固件等，最终获得flag。

通过利用堆重叠和off-by-one漏洞，修改glibc的stdout指针以泄露libc地址，并最终利用__malloc_hook执行OneGadget。

CTF题解总结：通过逆向工程和加密算法分析，成功解出7道题目的flag。

本题主要通过Largebin攻击和House of Apple 2技术，利用glibc 2.32中的漏洞进行利用和提取libc及堆地址。

利用off-by-null漏洞和House of Einherjar技术在hgame2024 week3中成功泄露libc地址并执行系统命令。