以前一直用的是wordpress，主题是atom，一款很优秀的主题，但是其设置我一直搞不太懂（毕竟是免费主题，作者愿意开源出来就很感激了），导致我的博客一直都是实际上只有一张页面，非常简陋。偶然看到这个handsome主题，确实是非常的炫酷，当时就让我心动了，可惜的是作者只开发了typecho下的这款主题，本来不是特别想折腾框架什么的，毕竟确实是特别的累，又已经积累了80来篇文章，也怕出意外，结果昨天下午本来要做的报告突然取消掉了，于是就动了折腾这一下的打算，结果发现还是非常顺利的，这篇文章就记录一下我的转移过程

…

这道题目挺有点意思，也让我知道了工控安全在ctf是怎么体现的。

其实很简单

就是这样的一个栈溢出而已，几乎没有保护，我们可以为所欲为。但是需要特殊处理，程序一直在跑流水灯

…

这道题是很明显的数组越界的漏洞，题目也给出了后门"hackhere"。于是自然的我考虑通过越界覆写return address实现ret2text。然后奇怪的没有任何作用。于是我看了一下退出时的行为

…