type
status
date
slug
summary
tags
category
icon
password
周报（2024.3.24-2024.3.31）
就从这个周开始吧，以后每个周都找个时间写一下周报，不求多，但求精，总结一下每一个周学到的新东西，与这个周做的事。
做过的事
这个周花了3天将近4天去搭了这个博客，已算是把之前的往事补上了，总体还是可以的，不过搭这个博客的时间还是花的比较长了一点，并且这个博客目前的优化还是做得不够好，后期有时间补一下。
学到的新姿势
这周完整的将前一周比赛中的那个题复现了一遍，具体可以看NKctf2024 第一题这篇博客，学到了用过文件的s级权限，从而获得root级权限的过程，感觉又要长脑子了
之后便是在做攻防世界里遇到的关于数组越界的知识，这个感觉道新不新的，以前或许有过接触，不过太久不用有很大的生疏了，既然遇到这个题，还没有想到这个问题，编写了一遍博客详细记录一下，哦，对了，那篇博客的知识点写完了，wp还差着，找个时间补上。
下周事
这个周天整了一下长城杯的比赛，很明显又是坐牢的一天，总感觉有一道题是栈的，看看下个星期能不能有wp，不然就问问学长，尽量把那道题复现出来。
好像周三要比赛，不过那天满课，不管了，到时候看吧，希望不要太坐牢就行。
下周要开始准备学习堆的知识了，又是新的一轮坐牢。栈的SROP和ret2dl-resolve这两种也不算太明白之后要找时间补补。
下周要放清明假，出去玩希望不出什么大问题吧
总
好吧，差不多就这些了，这周也就整了一个博客，学了数组越界和文件的S权限执行。
就这样吧，下周去好好浪一浪。
周报（2024.4.1-2024.4.7）
这个周过的真快，感觉都还什么都没有干就已经周天了，又要写周报了。
这周从周4到周7一直是清明假，去了一趟北戴河，好玩，爱玩。周天用来写入团申请和作业了，这一下就是4天差不多什么都没有干。
之前3天还说将那个长城杯的复现一下，复现个屁，学长发的脚本连看都看不懂，太痛了。
周三的时候打了那个比赛也是坐牢的一天，连pwn题都直接没有，都不知道做什么。
这周要说干了什么，好像真的说不出来干了啥，打了xyctf可是那个题太简单的，结果这后来的又不回了。索性堆的内容算是开了一个头，数组越界的那题好像还没写，准备写一写。
行吧，这周的周报就这样，感觉这周什么都没有做，就是去北戴河玩了一圈。之后的一周继续开堆的内容和复现栈的题目。
周报（2024.4.8-2024.4.14）
好快，有到写周报的时间了，这周做的事还算有，不至于像上个星期一样都找不到什么写的。那废话不多来看看这周都做了什么事。
堆
万事开头难，这个堆的头也算是终于开了，不过学到的东西依然不算多，只是少少的一部分，看视频的进度还是有一点慢了，并且看的不算仔细，这之后要多看几遍，尽量多理解。堆的笔记依然在更新，以后看的知识点便记上去。
堆这里学了一点chunk的结构，好像其他得就不是很明白了，下周仔细看看。
好像除了学了一点堆的知识其他的好像就没怎么学了，之前说要复现的题一直没搞懂，找了网上的wp也没看懂，难整。
这个周末打了一场比赛，又是坐牢赛，连pwn题都没有，全是misc和web。
周6的时候之前一直用的小蓝猫突然不行了，又花了点时间处理这个问题虽然到目前也没有结果，甚至我充进去的30感觉要打水漂了，现在从新整了一个，虽然能用可是好贵啊，
这两个就是我之前整的，第一个是没问题的，第二个便是我怀疑跑路的网站
行吧，到这里以差不多该结束了，下周继续学习，多学一点有关堆的知识吧。
周报（2024.4.14-2024.4.21）
行吧，一周又过去了，又来写周报了，
这周主要的还是在整堆的知识点（仔细看看好像学的也不算太多），prev size的复用，物理链表，逻辑链表，其他的就学的不算太好了，这周还的再仔细看看。（基础知识学起来是真的痛，破学校又要搞什么运动会训练，SB田文镜学校，课程也多，好痛啊，这周要早点睡，多整点时间学）
然后周末的时候打了一个还算简单的比赛，虽然3道题都是栈的，可惜比赛的时候一道也没做出来，好久没认真做题手都有一点生疏了，以后要找点时间多多练练，熟能生巧。
到写这篇文章的只做出来一题，早点把wp写完好好总结一下都踩哪些坑了，这周看看尽量把剩下的两道题在这周复现出来。
好吧，这周的周报到此结束，下周再见。
周报（2024.4.15-2024.4.28）
好快，4月的最后一周都过去了，又到了写周报的时间，来吧来吧，把这个周做的事总结一下。
这个周还真是将上个周报里写的要多做题做到了，这周差不多做了一周的题，有关于堆的知识也是停滞不前，视频也没怎么看，还有最后两节那个视频就结束了，定个目标，下周正好在五一假期，那下周除了做题便是将那个视频看完，并做好笔记，截止时间便定为下次写周报的时候。
学到的东西：
不得不说做题的时候确实能学到一下好东西，这周主要做的两题，分别学到的
- patchelf这个工具的使用与不同版本的动态libc库与程序的链接
- shell的全新获取方法（system($0)）
- 重定向输入/输出
好吧，说起来学到的也不是很多，这周被运动会耽误的时间还是太长了，这个周天终于开始了，快点整吧别耽误我时间。
行吧这周的总结到这里也结束了，下周五一假期就开始了，到时候多学一点东西吧。
周报（2024.4.29-2024.5.12）
一晃半个月没写周报了，好痛啊，上个周末会宿舍打游戏了，就一直没写，上个周主要放假也没干什么，说好的视频，结果到现在都还没看完，学的太慢了。
这个月估计主要的时间都要去打这个iscc比赛了，这个是真的烦，个人赛写wp，真的不好写，这个比赛要一直打到这个月25号才能结束，只希望能早点吧wp和题目都干完吧，不然都学不了新的知识。
下个周还要上3节团课（好痛），不管了都不知道下周还有多少时间用来学新的知识。还是得多学点知识为妙。
要问这两周学到点什么，还整不好说，堆的
1.双重释放漏洞
2.指针对堆的再次指向
3,双重释放漏洞对栈的利用。
好像就这些，两个星期学到真少。下个星期至少得多学点知识。
不过比赛中终于遇到一道能看懂的堆的提姆，虽然没有做出来，不过还好后面能看懂怎么出来的。多做多学，多看吧。
周报（2024.5.13-2024.5.26）
又是半个月才来写一次这个周报，之前说好一个周就写一次的，现在已经连着两次都是半个月才写一次了，不行，之后还是要一周写一次，避免偷懒。
这周终于把这个·烦人的iscc整完了，之后的时间也暂时没有别的事了，对于堆的学习必须要加一点速了，基本的堆题要能做这个基本目标必须要实现。
上个星期的周末打了国赛的初赛，唉，自己果然是个菜鸡，差的东西还是太多了，比赛几乎全是堆题，还得学。
仔细回忆一下好像上两周真正学到的东西，几乎没有。感觉一大半时间都在搞那个iscc，终于在这周结束了
关于这后面的堆的学习基本路线就是结合ctfwiki上的文章和B站的视频来边做题边学。下周的目标至少要彻底整完两道堆的题目。
行吧，就这样。学
周报（2024.5.27-2024.6.2）
又是一周过去了，这周过得还真是难评，不过也好，也算是把问题真的摆明的，这个学期学的东西确实是有一点少了，马上这个月末就是期末考试，考完这个学期就结束了，同时实验室也有考核要来，这个月的在实验室的时间必须增加了，堆的内容学到的还是太少了。
这周学的终于算是有一点东西了，不过还是不够，必须增加学的进度了。
- UAF漏洞
- unlink
这周差不多就学了这两个的漏洞了，题也做了一些，不过都是看着wp来的，想了一下问题还是出在对程序的理解还是没有到位，这周要学的至少也要有两个以上的知识点，
- off-by-one
- fastbin
这周的学习至少这些必须要学会，同时至少要独立整出来一道题。
这周过的真的是难评，不过也算是预料之中吧。
周报（2024.6.3-2024.6.9）
又是一周过去，又到周报的时间，正好做题的头昏眼花的，开写。
这周还算是学到了点东西吧，
- off-by-one
- malloc_hook和free_hook也算是会了一点
- unsortedbin泄露libc地址，还顺带会了这个house of orange
原本说要把fastbin的学会的，被其他的事情耽误了，还没学完，还差一点。
明天是端午的假期不出意外的话，应该是在实验室过了，也好多学的东西，把之前摸鱼的时间补一补，今天学长整了一道蓝桥杯的来，唉，做的头昏眼花的，接触过的方法还是太少了，学吧，尽量明天把这道题整出来。继续学fastbin的东西。
下周内容：
- fastbin attack（本来这周就该干完的有拖了）
- unsorted bin attack
这最后一个，好好学学，这个泄露libc地址的时候挺重要的。
话说什么时候开始看libc源码？难绷，都不知道能看懂多少。抽时间大致看看吧
周报（2024.6.10-2024.6.16）
行吧这周又结束了，那就把这周的周报结一下。
这周整体来说学的还行吧，上周的订的目标都还算学完了吧，只是做的题还是少了一点，
- fastbin attack
- unsorted bin attack
- large bin attack
这三个在这周都学的差不多了，只是large bin的这个学的有点迷茫，等后面遇到相应的题目到时候再好好学学。
这周四级考了，不出意外应该是寄了，破事频出，也和这次没好好有关，今年下半年的要好好复习了，尽量这次下把梭哈了。
下周的目标就一个
tcache attack
把这个学完在多做一道题下周就差不多了，在下周就要开期末考了，要准备一下了。
行吧，就这样。
周报（2024.6.17-2024.6.23）
又到了写周报的日子，这周感觉学的有点少了，虽然tcache基本学完了，但是题目做的不够。
总共就两道题，其中一题还打不通，虽然那题算是有点超纲了，不过那题中的攻击说法还是很有意思的。
学到现在，感觉自己能独立做出来的题目还是太少了，见过攻击手段还是太过于单一，并且原理也不是很懂。这都是要注意的问题。下个周期末考了暂时就先不安排学的了，先把期末考试过了再说吧。
期末复习，启动！
（期末是这样的，老师们只要出好试卷，改好分就可以了，但是我们学生要考虑的就很多了！）有公式做题就是快，秒了。
行了，好好复习吧。
周报（2024.6.24-2024.7.14）
时间过得好快，突然发现有3周没写周报了。今天开始之后要继续写一下周报，记录一下这个假期的事情。
先简单说一下之前的那3个星期都干了什么。第一个星期在之前的周报中有提及，主要用来复习期末考了，终于结束了，虽然今年没有上个学期的成绩好，不过索性也好可以，足够了。
之后的两个星期都差不多用来去桂林那讲课去了，唉，讲一次课是真的累，并且以后要注意不要耽误太多的时间，这次的讲课不应该从一开始就跟着去，导致太多的时间被浪费了，也没有学到什么新的东西，以后这种讲课，还是尽量不要耽误到太多的时间。
之前的3周基本上来说也就干了两件事，一个准备期末考，另一个就是去桂林那边讲个两个星期的课。
总的来说，这3个周耽误的时间相对来说还是有点多了，这个暑假已经过去半个月了，这后面的时间要开始学习了，一周一次的学长检查和实验室汇报，都在在后面等着。然后下个学期还有考核，这个假期必须的多学点东西了。
下周的全部安排暂时在不确定，周3的时候学长要检查，那做2~3道题到周3的时候听一听学长们的具体安排在说吧。记得要多更新博客了，把之前没写的也写完整。行吧，学
周报（2024.7.15-2024.7.29）
又是两个星期没有写周报了，今天补一下。
上上个星期的学长检查也算是过了吧，不过学到的东西还是太少了一点，这是一个很重要的问题的，感觉回家了，对自己有一点放松了，这是一个很不好的事情。上上个星期就学了两个house of的手法
- house of einherjar
- house of frose
做的题也有点少了,这是上上个星期的问题，对于学习有点松懈了。
这周的问题同样还是这个，这周学的更是可以不提，太太少了，这是绝对不可以的，虽然回家了，家里确实不是很适合学习的地方，太容易松懈了，必须要克服这个问题。
这个假期估计到8月底就要去上海然后回学校了，理想的情况还有一个月的时间来学习，到时候还要进行考核，这是都是要关注的点，利用好这一个月。
简单的讲一下目前的问题吧，
- C语言能力有点差了，有的复杂的程序都不能独立读懂
- 汇编能力不足，还不能做到通过汇编理解C语言
- 对于堆的手法利用了解不足，做题时不能独立思考出来
- 做过的题太少了
这最后一个月的基本安排（不定，后期会跟具学长的建议更改）
pwn的至少要把house of系列的东西全部学完，然后尽量学习有关io的内容，最好找时间把各个libc版本的保护和利用总结一下
C语言把c primer plus这本书看一看（具体看到那后面再说）
汇编的结合《汇编语言》和视频来看，最好全部看完。
下次与学长汇报的时候找他们要点题目的网站，多做点题
行吧，这个假期还有一个月，什么时候找个时间写一下这个学期和假期的总结
学吧。
📝 主旨内容
观点1
引用的话语
观点2
引用的话语
🤗 总结归纳
总结文章的内容
📎 参考文章
- 一些引用
- 引用文章
有关Notion安装或者使用上的问题，欢迎您在底部评论区留言，一起交流~
- 作者:wgiegie
- 链接:https://tangly1024.com/article/c35f8c27-407a-42e2-88bb-43a3404dda02
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。