categories

Blog 6 posts

KernelDev 1 posts

2026-02-01 如何给 Linux 内核提交补丁：一次真实的踩坑记录

Note 10 posts

2024-04-18 CVE-2024-3400 Palo Alto Networks PAN-OS命令注入漏洞
2020-01-01 Goodbye 2019,Hello 2020!
2019-10-28 2019 年geekpwn 日记
2019-01-29 Use IDA reverse ARM （setup and find enryp-point）
2019-01-08 The past year, the new year
2018-11-15 GeekPwn 参赛记
2018-09-11 360 路由器 P2 登陆验证分析
2017-09-14 XCTF-Final &isc安全训练营参加总结
2016-09-18 有时候想想是得规划一下自己了
2016-06-04 2016黑客西部大会

Other 4 posts

2019-08-22 在CTF Pwn下使用AppArmor做权限隔离
2019-03-23 ASan and ASan in CTF(0ctf babyaegis)
2017-03-08 angr初探
2016-10-22 一次基于zio编写pwn的exp的尝试

Reading 2 posts

2019-01-14 Building Exploit Chains with Logic Bugs
2017-03-30 《程序员的自我修养》读书笔记---ELF文件结构

SecurityResearch 1 posts

2026-02-07 Pickling the Mailbox: A Deep Dive into CVE-2025-20393

Setup 14 posts

2018-12-10 Docker for Mac and gdb GUI windows
2018-09-17 构建嵌入式qemu
2018-07-26 retdec的安装
2018-03-23 使用VMware和GDB进行Linux内核调试
2017-12-23 hhkb 键盘的熟悉以及给chrome 浏览器安装viminum插件
2017-09-20 Mac-Surge-2 部分配置
2017-08-16 CTF-Rank运维日记（二）
2017-07-11 CTF-Rank运维日记（一）
2017-04-23 解决升级pwntools gdb.attach不能弹起gdb
2017-04-06 linux-kernel expoit study (2)---添加系统调用
2017-04-04 linux-kernel expoit study（1） ---编译并用qemu运行内核
2016-08-23 记一次在服务器上wooyun搜索站的搭建
2016-08-10 ubuntu系统新增硬盘空间
2016-06-24 利用阿里云搭建VPN

Summary 29 posts

2020-11-10 Educational Heap Exploitation 2.0 (how2heap glibc 2.31)
2020-09-11 CodeQL 的学习以及尝试漏洞挖掘
2020-03-12 Hexagon 学习 --- 寄存器篇
2019-11-23 编译属性 __attribute__ 的一些简单认识
2019-05-09 一个脱 themida 强壳的特殊方法
2019-03-21 IO_FILE Pwn 利用整理
2018-10-19 Educational Heap Exploitation
2018-05-29 thread local caching in glibc malloc
2018-05-03 Python 沙盒绕过
2018-04-22 字符串操作下的Pwn
2018-01-12 树莓派3刷LEDE(OpenWRT)打造路由器
2017-11-14 return-to-dl-resolve
2017-05-25 怎么去patch格式化串漏洞的程序
2017-03-24 基础栈溢出复习四之 BROP
2017-03-20 基础栈溢出复习三之 SROP
2017-03-19 基础栈溢出复习二之 ROP
2017-03-18 基础栈溢出复习之基础
2017-02-27 Python沙箱逃逸
2017-02-15 leak技巧以及DynELF的温习
2017-02-13 蹭隔壁的WiFI
2017-02-02 断点的那些事
2017-01-26 使用Git开发使用介绍
2016-12-26 checksec以及其包含的保护机制
2016-12-15 CSRF初探
2016-11-10 作为一个二进制安全学习者必知必读的书籍推荐
2016-09-24 逆向学习——脱壳方法
2016-09-10 一大波RSA就要来了~~
2016-07-27 工具以及脚本的整理
2016-07-04 浅谈格式化字符串漏洞

Tools 1 posts

2016-08-27 John 破解rar 或者 zip密码

VulnerabilityAnalysis 30 posts

2025-12-28 TP-Link WR841N router CVE-2023-50224 and CVE-2025-9377
2025-07-08 CVE-2025-32023 Redis 漏洞分析
2025-07-02 CVE-2025-36463 Sudo_chroot Elevation of Privilege 漏洞分析
2025-01-29 CVE-2025-0282 Ivanti Connect Secure VPN 栈溢出漏洞分析
2024-12-30 CVE-2024-41592 vigor 栈溢出漏洞分析
2024-02-01 CVE-2024-21626 容器逃逸漏洞分析
2023-10-24 CVE-2023-4966 citrix 内存泄漏
2023-09-21 CVE-2023-27997-FortiGate-SSLVPN-HeapOverflow
2023-06-18 CVE-2022-42475-FortiGate-SSLVPN-HeapOverflow
2023-04-29 CVE-2022-32548 DrayTeck 栈溢出漏洞分析
2022-09-08 Nccgroup Pwn2Own 中攻破 Netgear R6700路由器的漏洞分析
2022-08-24 2022 QWB Final RealWorld Challenge Writeup
2022-06-30 PSV-2020-0437 Buffer Overflow on Some Netgear Routers
2022-04-02 Pwning a Cisco RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707
2022-01-10 CVE-2021-42342 Goahead 环境变量注入漏洞分析
2021-02-01 CVE-2021-3156 sudo heap-overflow 漏洞分析
2020-12-05 CVE-2020-15257 Docker 逃逸漏洞分析
2020-10-20 CVE-2020-16898 Bad Neighbor 分析
2020-06-30 关于 CVE-2020-11896和CVE-2020-11898 的学习笔记
2020-06-03 CVE-2019-14271 docker escape
2020-03-13 CVE-2020-0796 SMBv3 漏洞分析
2020-02-20 CVE-2020-0022 “BlueFrag”漏洞分析
2020-02-16 Android 8.1 上 memcpy 一点有趣的东西
2020-02-07 CVE-2019-18634 分析
2019-02-14 CVE-2019-5736 Docker逃逸
2018-08-01 Redis CVE-2018-12326 分析
2018-07-27 Redis CVE-2016-8339 分析
2017-11-22 CVE-2017-11882-analyze
2017-04-10 linux-kernel expoit study (3)---栈溢出
2017-04-08 linux-kernel expoit study (3)---NULL dereference

Writeup 58 posts

2025-05-19 议题分享： When ASUS IoT Devices Play Hide-and-Seek with Security
2025-04-01 议题分享：企业设备安全设备漏洞分析与利用
2025-03-07 议题分享：Vigor2960 Memoirs Pursuit of the Elusive 0day & 1day
2024-10-15 Exploiting File Writes in Hardened Node.js Environments
2024-05-30 Real World CTF 6th Router4 writeup
2023-06-05 从JustCTF 2023 中学到的一点关于 sqlite3 代码执行的方法
2023-05-17 Real World CTF 5th writeup
2022-05-07 Capture The Ether Writeup
2022-01-24 RWCTF-4th TrustZone challenge Writeup
2021-07-06 2021 TCTF iOA and RV Writeup
2021-05-03 DEFCON 29 CTF Qualifier coooinbase and coooinbase-kernel Write-up
2021-01-11 RWCTF-3rd JunkAV writeup
2020-10-19 DrayTek Vigor 2960 从未授权到rce
2019-09-28 The flare-on challenge 6th writeup
2019-01-01 35C3 CTF 2018 - collection (pwn)
2018-10-08 Inctf CTF 2018 secured Writeup
2018-08-21 网鼎杯 babyheap writeup
2018-07-04 2018 铁人三项西北赛区 easyformat
2018-06-02 House of Roman
2018-04-25 BCTF 里的一个简单Pwn题
2018-03-19 2018 backdoor CTF
2018-03-15 2018 N1CTF Misc部分
2017-12-11 SECCON 2017 Online CTF
2017-12-01 Shanghai-DCTF-2017 线下攻防Pwn题
2017-11-05 第三届上海市大学生网络安全大赛
2017-10-28 看雪.TSRC 2017CTF秋季赛
2017-10-24 hacklu ctf 2017 pwn writeup
2017-10-19 ropemporium-all-writeup
2017-10-15 Flare on writeup 2017 writeup
2017-10-10 Kaspersky Industrial CTF Quals 2017 - Backdoor Pi
2017-10-09 2017 XDCTF Writeup
2017-09-29 BackdoorCTF 2017 Pwn Writeup
2017-09-01 2017 HITB CTF 新加坡 Pwn Writeup
2017-05-07 2017- SSCTF-Pwn250
2017-05-01 2017 DEFCON --- peROPdo writeup
2017-04-23 2017 360春秋杯线上部分Pwn writeup
2017-04-17 第三届全国网络空间安全技术大赛(线上初赛)
2017-03-29 2017年 0CTF---部分Pwn writeup
2017-03-15 2017 XCTF 南京站线上赛 NJCTF
2017-02-28 i 春秋-CTF-Pwn-2017-2
2017-01-19 Windows Kernel Exploit Study(1)
2017-01-17 pwnable刷题日记第一阶梯部分
2016-12-30 One gadget rce
2016-11-23 ichunqiu百度杯-十一月reverse专题
2016-11-18 第二届上海市大学生网络安全大赛 Re400
2016-11-13 2016-SUCTF-PWN-Writeup
2016-11-08 ichunqiu百度杯-十一月pwn专题
2016-10-16 Sycsec-极客大挑战-Writeup
2016-09-29 NUCA 的部分pwn-2016
2016-09-11 2016-中国·西安华山杯 Writeup-SeeSea
2016-09-05 百度杯 CTF夺旗大赛 ---ichunqiu
2016-08-30 全国高校网安联赛--逆向篇
2016-07-29 这是一波 ichunqiu在线挑战攻略 -(一)
2016-07-04 i春秋30强部分write-up
2016-07-04 ichunqiu-Pwn
2016-05-28 陕西省网络空间安全技术大赛
2016-05-26 Phrack--CTF 整理
2016-04-25 酱油之旅--CCTF