[原创]PWN入门-2-LibC取物-Ret2LibC

[原创]深入二进制安全：LLVM-Pass

[原创]深入二进制安全：全面解析Protobuf

2024全国大学生信息安全竞赛（ciscn）半决赛西南赛区Pwn题解

[原创]PWN入门-1-大黑客出世-栈上的缓冲区溢出（Linux平台）

2024全国大学生信息安全竞赛（Ciscn）半决赛华南赛区Pwn题解

2024全国大学生信息安全竞赛（Ciscn）半决赛东北赛区Pwn题解

只有菜鸡才能懂菜鸡！带你走进线程pwn！

[原创]CTF php .so pwn 题型分析

[原创]蒸米ROP level 5 - 通用gadget

[原创]EOP编程

[原创]RCTF-2024-TaskGo

[原创]格式化字符串打出没有回头路（下）——回头望月

[原创]IOT漏洞复现----PSV-2020-0437

[原创]格式化字符串打出没有回头路（上）

vctf apple 复现(apple的通用模板)

[原创]钉子户的迁徙之路（四）

[原创]钉子户的迁徙之路（三）

[原创]蒸米ROP level 4 - 使用ROPgadget寻找gadgets

钉子户的迁徙之路（二）

[原创] BFS Ekoparty 2022 Linux Kernel Exploitation Challenge

[原创]钉子户的迁徙之路（一）

蒸米ROP level 2 - 在不获取目标libc.so的情况下进行ROP攻击

[原创] CVE-2024-3159：Out-of-bounds access in ReduceJSLoadPropertyWithEnumeratedKey

[原创] CVE-2023-4427：Out-of-bounds access in ReduceJSLoadPropertyWithEnumeratedKey

[原创] CVE-2024-0517 漏洞分析

[原创] CVE-2020-9802：Incorrect CSE for ArithNegate, leading to OOB accesses

[原创] CVE-2023-4069：Type confusion in VisitFindNonDefaultConstructorOrConstruct of Maglev

[原创] AliyunCTF 2024 - BadApple

[原创] V8漏洞利用之对象伪造漏洞利用模板