一个记录日常、阅读、旅行与开发心得的个人博客，收藏生活中的小发现。https://blog.inkey.top/zh-CNhttps://blog.inkey.top/202605/26/ccsssc-2026-%E5%86%B3%E8%B5%9B/https://blog.inkey.top/202605/26/ccsssc-2026-%E5%86%B3%E8%B5%9B/从来不fix之人~Tue, 26 May 2026 00:16:10 GMTpwnccssscpwnhttps://blog.inkey.top/202604/22/ccsssc-2026-%E5%8D%8A%E5%86%B3%E8%B5%9B/https://blog.inkey.top/202604/22/ccsssc-2026-%E5%8D%8A%E5%86%B3%E8%B5%9B/ccsssc 2026 半决赛 Pwn 两题：hak 通过 stale DMA 越界伪造 entry 后劫持 QEMUTimer；Robo Admin 用 notice 格式化字符串拿泄露和凭据再堆 off-by-one tcache poisoning 写栈 ORW。Wed, 22 Apr 2026 13:07:55 GMTpwnccssscpwnhttps://blog.inkey.top/202603/24/ciscn-2026-%E5%8D%8A%E5%86%B3%E8%B5%9B/https://blog.inkey.top/202603/24/ciscn-2026-%E5%8D%8A%E5%86%B3%E8%B5%9B/我是渗透大师，不吃pwn屎Tue, 24 Mar 2026 13:12:59 GMTpwnpwnciscnhttps://blog.inkey.top/202512/22/hkcertctf-2025/https://blog.inkey.top/202512/22/hkcertctf-2025/是的，我们又是冠军Mon, 22 Dec 2025 01:03:56 GMTpwnpwnhkcertctfhttps://blog.inkey.top/202512/08/2025%E5%B9%B4%E7%BB%88%E6%80%BB%E7%BB%93/https://blog.inkey.top/202512/08/2025%E5%B9%B4%E7%BB%88%E6%80%BB%E7%BB%93/小总结 X 照片分享 √Mon, 08 Dec 2025 05:49:15 GMTsummary2025summaryhttps://blog.inkey.top/202512/02/%E5%BC%BA%E7%BD%91%E6%9D%AF-2025/https://blog.inkey.top/202512/02/%E5%BC%BA%E7%BD%91%E6%9D%AF-2025/又被带飞了Tue, 02 Dec 2025 04:02:04 GMTpwnpwn强网杯https://blog.inkey.top/202512/02/%E5%8D%8E%E4%B8%BA%E6%9D%AF-2025/https://blog.inkey.top/202512/02/%E5%8D%8E%E4%B8%BA%E6%9D%AF-2025/不好评价，办的一坨屎Tue, 02 Dec 2025 03:49:08 GMTpwnpwn华为杯https://blog.inkey.top/202512/02/%E5%BC%BA%E7%BD%91%E6%8B%9F%E6%80%81-2025/https://blog.inkey.top/202512/02/%E5%BC%BA%E7%BD%91%E6%8B%9F%E6%80%81-2025/我们是 冠军！Tue, 02 Dec 2025 03:25:47 GMTpwnpwn强网拟态https://blog.inkey.top/202510/13/%E7%BE%8A%E5%9F%8E%E6%9D%AF-2025-%E5%88%9D%E8%B5%9B/https://blog.inkey.top/202510/13/%E7%BE%8A%E5%9F%8E%E6%9D%AF-2025-%E5%88%9D%E8%B5%9B/一血拿拿拿Mon, 13 Oct 2025 03:37:09 GMTpwnpwn羊城杯https://blog.inkey.top/202509/21/%E6%B9%BE%E5%8C%BA%E6%9D%AF-2025/https://blog.inkey.top/202509/21/%E6%B9%BE%E5%8C%BA%E6%9D%AF-2025/洋参还没发力，发力已经+1w了Sun, 21 Sep 2025 05:00:43 GMTpwnpwn湾区杯https://blog.inkey.top/202509/21/%E9%99%87%E5%89%91%E6%9D%AF-2025/https://blog.inkey.top/202509/21/%E9%99%87%E5%89%91%E6%9D%AF-2025/差4分钟做出easypivot，差4分钟做出easyuploadSun, 21 Sep 2025 04:50:26 GMTpwnpwn陇剑杯https://blog.inkey.top/202508/15/dkdun/https://blog.inkey.top/202508/15/dkdun/dk盾！Fri, 15 Aug 2025 07:44:10 GMTothersdkdunhttps://blog.inkey.top/202507/23/ciscn-2025-%E5%86%B3%E8%B5%9B/https://blog.inkey.top/202507/23/ciscn-2025-%E5%86%B3%E8%B5%9B/有惊无险Wed, 23 Jul 2025 05:18:25 GMTpwnpwnciscnhttps://blog.inkey.top/202503/17/ciscn-2025-%E5%8D%8A%E5%86%B3%E8%B5%9B/https://blog.inkey.top/202503/17/ciscn-2025-%E5%8D%8A%E5%86%B3%E8%B5%9B/比赛总有遗憾……但这次是HEMon, 17 Mar 2025 09:46:34 GMTpwnpwnAWDPciscnhttps://blog.inkey.top/202503/06/PlaidCTF2024-maglev/https://blog.inkey.top/202503/06/PlaidCTF2024-maglev/非常好sandbox，使我头脑旋转Thu, 06 Mar 2025 08:49:40 GMTpwnpwnv8https://blog.inkey.top/202412/24/0ctf-2024/https://blog.inkey.top/202412/24/0ctf-2024/是什么比赛只有一个纯血pwn呢？哎呀好难猜Tue, 24 Dec 2024 00:39:18 GMTpwnpwn0ctfhttps://blog.inkey.top/202412/17/ciscn-2025-%E5%88%9D%E8%B5%9B/https://blog.inkey.top/202412/17/ciscn-2025-%E5%88%9D%E8%B5%9B/顶级战犯，不会二叉树的fw，如果我是数据结构之神的话………………Tue, 17 Dec 2024 01:04:18 GMTpwnpwnciscnhttps://blog.inkey.top/202412/07/%E5%BC%BA%E7%BD%91S8-final-JP/https://blog.inkey.top/202412/07/%E5%BC%BA%E7%BD%91S8-final-JP/差点二等，非常可惜，来年再战Sat, 07 Dec 2024 03:30:48 GMTpwnpwn强网杯https://blog.inkey.top/202412/03/PlaidCTF-roll-a-d8/https://blog.inkey.top/202412/03/PlaidCTF-roll-a-d8/萌新的v8之旅（二）Tue, 03 Dec 2024 12:48:13 GMTpwnpwnv8https://blog.inkey.top/202412/03/xnuca2020-babyV8/https://blog.inkey.top/202412/03/xnuca2020-babyV8/第一次v8之旅Tue, 03 Dec 2024 00:59:48 GMTpwnpwnv8https://blog.inkey.top/202411/28/WangDing-2024/https://blog.inkey.top/202411/28/WangDing-2024/这是一次十分成功的公费旅游Thu, 28 Nov 2024 09:50:57 GMTpwnpwn网鼎2024https://blog.inkey.top/202411/14/miniL-2024/https://blog.inkey.top/202411/14/miniL-2024/miniL-2024 Pwn 2bytes jmp 短跳 ottoshop scanf的利用 scanf的详细介绍 PhoneBook 简单的堆题，打IOFILE 就是堆比较分散，需要一点堆风水 EasyVM 🐧师傅出的VM题，针不戳啊（😭 就一次的syscall利用，有一段data空间 (0x2024/05/10/miniL-2024/0000) 任意读写 利用的syscall目前想到的只有…Thu, 14 Nov 2024 06:28:23 GMTpwnpwnminiLhttps://blog.inkey.top/202405/19/ciscn-2024/https://blog.inkey.top/202405/19/ciscn-2024/。。。Sun, 19 May 2024 13:53:39 GMTpwnpwnciscnhttps://blog.inkey.top/202312/08/PCTF-wp/https://blog.inkey.top/202312/08/PCTF-wp/PCTF-WP inkey Web Sign In 开靶机，通过chrome的开发者工具找到了flag Reverse 学ida与化学gdb 把程序拖入ida中即可找到flag babypython 再异或一次即可得到原文 xor 也是再异或一次出flag Misc 原神，启动！ 去米游社找到提瓦特大陆通用文字即可解密 Mobile findthecat 用android killer进行反编译后…Fri, 08 Dec 2023 10:36:23 GMTpwnpwnPCTFhttps://blog.inkey.top/202311/30/abstract-shellcode/https://blog.inkey.top/202311/30/abstract-shellcode/abstractshellcode checksec一下 IDA一下 main函数要求我们输入两个字符，如果是"ye"就退出 进func看看，大概分为两个部分 第一部分是一个循环，每次输入一字节，跳出条件为 (s-buf)16，即输入17个字符（划重点） 第二部分，判断输入的字符是否在4E和5F之间，如果全部符合就call rax，也就是执行这段输入的shellcode 重点来了，前面发现可以输入…Thu, 30 Nov 2023 00:28:17 GMTpwnpwnISCTFhttps://blog.inkey.top/202311/30/hello-world/https://blog.inkey.top/202311/30/hello-world/Hello World! 小菜鸡的pwn之旅Wed, 29 Nov 2023 23:53:39 GMT