11月回顾

之所以会写这一篇回顾是因为堆漏洞我还是学不进去，就先做一些体力劳动。

总体来讲11月在pwn上的成果我还是比较满意的，基本上做到了一天一题，栈上漏洞利用已经学会的有

• ret2text
• ret2shellcode
• ret2libc
• ret2csu
• SROP
• ret2syscall（由于SROP可以说会了，这个虽然没做到过题但也可以说会了）
• DynELF和LibcSearcher的使用

还需要学习的有

• brop
• ret2_dl_runtime_resolve
• ret2VDSO

等做到题目的时候再来学习。

格式化字符串其实就是任意地址覆写和泄露任意地址内存，从中我们有

• hijack got
• hijack fini_array
• hijack return_addr
• hijack ..

然后为了实现更好的覆盖，我们往往要使用"&hn"和"&hhn"进行双字节和单字节覆盖。

印象比较深的题目：

• echo
• echo2
• echo3（希望能找时间把这题pwn了）

然后还配置好了博客的https和ssl，虽然我不是特别懂web这方向的，但是借用宝塔，还是比较容易地弄好了。

最后放一下截至11月29日15：38我的刷题记录

以及buu上的rank

由于这一个月主要是在学方法，所以独立解出来的题目很有限，在我完成堆的学习后希望可以尽量少看别人的WP独立解题