Vortex's Blog
CTF 萌新 · PWN 方向修行中
奶龙杯 PWN 方向四道题目的完整 WP：复仇奶龙已归来、ret2text、BabySandbox、ezpwn。
详解 ret2dlresolve 的延迟绑定原理与四种攻击手法，覆盖 No/Partial RELRO 下 32/64 位利用。
从堆溢出的成因讲起，剖析 unlink 攻击、Safe Unlinking 与 UAF 的原理和利用过程。
从 glibc 源码入手梳理堆的基本概念，剖析 malloc 中各类 bin 的分配流程
PWN 前置底层知识：32/64 位寄存器、常用汇编指令与 ROP 链的构造思路。
