
Pwnable.kr 「mistake (Toddler's Bottle)」Writeup
演算子の優先順位に起因するファイルディスクリプタのバグを利用する問題

演算子の優先順位に起因するファイルディスクリプタのバグを利用する問題

ARMにおけるアセンブリの理解 (ARM/Thumb モード)
printf() のアドレスリークによるlibc baseの算出,任意アドレス読み込みを利用したenvironグローバル変数のアクセス

linuxの基礎知識を確かめる問題

シードが固定された rand() の値を予測し,XOR 条件を満たす入力を与える問題

アドレス演算子の抜けによる任意書き込みと,GOT-Overwriteに関する問題

線形・非暗号学的ハッシュの衝突攻撃

基本的な Stack BufferOverflow
Rust製Webフレームワーク Salvo の StaticDir / NamedFile が SVG を Content-Disposition inline で配信するため,アップロードされたSVGで任意のJavaScriptが実行される保存型XSS (0.96.0で修正)

ホラーアドベンチャー「コープスパーティー」シリーズをテーマにした非公式Minecraft MOD「Corpse Craft」の紹介.NeoForge 26.1.2 対応で開発中