Tags / ccsssc
#ccsssc
2 篇文章
pwn
ccsssc-2026-半决赛
ccsssc 2026 半决赛 Pwn 两题：hak 通过 stale DMA 越界伪造 entry 后劫持 QEMUTimer；Robo Admin 用 notice 格式化字符串拿泄露和凭据再堆 off-by-one tcache poisoning 写栈 ORW。
Tags / ccsssc
2 篇文章
pwn
ccsssc 2026 半决赛 Pwn 两题：hak 通过 stale DMA 越界伪造 entry 后劫持 QEMUTimer；Robo Admin 用 notice 格式化字符串拿泄露和凭据再堆 off-by-one tcache poisoning 写栈 ORW。