DaJun的Blog

从上次做starCTF的OOB之后，对v8有了非常浅显的认识，于是想回看一下数字经济线下的Chrome一题，却发现自己对于v8还是知之甚少，以至于看不懂exp

故，站在前人的肩膀上，学习一下v8

用了这么久C++，却还不了解其下非常出名的标准模板库(STL)，实在是不该

故，参照《泛型编程与STL》一书，开始学习

说实话，此书在一些名词的翻译上显得云来雾去，但总体还不错

巅峰极客的时间恰好和360个人赛重了，就先打了360，结果打完360之后脑袋受不了了……

不过这道题也真挺难的……佩服当场做出的师傅们

所有题目都在：Github

自从数字经济2019线下赛之后，体验了一把小白难度的Real World，虽然一道题没出来，但是至少给学习带来了前进的方向

遂想要复现当时赛场的一道chrome的题目，于是着手开始学习v8的利用

starCTF 的 oob很简单，是个不错的选择

题目链接：Github

在一些pwn的题目中，有些题目最主要的漏洞点在off by null，所以就会存在一些必须触发向上合并才能进行利用的情况，在此简述一下触发向上合并所需条件

国庆期间做了个小程序，没怎么学二进制……用这个来回一下档

所有题目都在：Github