做了三个堆利用菜单题，难度不是很大，逃逸和提权的部分自己还属于小白水平，接下来一段时间应该多去学学内核和qemu了。

学习一下windows kernel

跟着队伍参加了这次SCTF，做了两个PWN，分别是linux和win平台下的堆利用题目（linux考察的是shellcode），运气好抢到了一个一血（不过貌似不是前5个一血，没有书恰，难顶。）

以一道starctf 2018 oob开始入门学习chrome v8

这道twochunk是花了点时间去研究libc-2.30源码解出，算是自己第一次没用现有办法研究出的pwn堆利用题目，一个小突破吧。

主要总结了libc-2.29的一些新的机制和利用办法。

最近学习了一些linux kernel的基础知识和几个漏洞的利用办法

一道pwnable.tw新上的题，环境是libc2.29，在另一道题re-alloc的基础上开启了PIE和RELRO，可以通过这道题学习一些libc2.29、realloc的相关特性

好久没更新博客了，很大原因是因为网上有太多大师傅总结的都比较好，自己又太菜，能写出来的干货太少了。希望利用这个假期来学习一下linux kernel相关

easy_pwn

程序存在off by one可以借此进行chunk overlap，我采用了向上合并的方式，首先申请一个unsorted chunk0并free掉，中间申请一个可以off by one的unsorted chunk1，再申请一个unsorted chunk2，利用中间的chunk更改下一个chunk的size位尽量包含多个chunk，