本文作者：jianghuxia（本次信安之路巅峰挑战赛唯一一个坚持到最后通关的小伙伴）

额，大家好，我是菜鸡，这次比赛的writeup如下，orz，orz。

本文作者：giantbranch（信安之路作者团队成员）

一开始接触 pwn 的时候，我们要么本地调试，要么自己用 socat 将程序启动起来远程调试

最近去搞 pwn 培训，发现将 pwn 题一个一个部署起来还是比较繁琐，除了权限还要考虑其他东西

原创 二进制漏洞学习笔记

原创 2017-NSCTF-PWN

title: UAF实例——RHme3 CTF 的一道题
date: 2017-10-19
author: giantbranch

• pwn
• heap
• uaf

来源：https://github.com/xerof4ks/heapwn/tree/master/rhme3

本文作者：ABC

题目链接如下：

https://pan.baidu.com/s/1mhVvanY 密码: bwsn

一是做个总结，二是做个备份。说来惭愧，思路都是 7o8v 师傅给的。特别感谢 7o8v 师傅的帮助。

题外：复现蒸米师傅 《一步一步学 rop》 复现失败，猜测是栈的问题，我是调用 start 恢复栈的做法。

这是我看到更为详尽的分析

http://www.purpleroc.com/md/2016-02-25@Thinking-About-Level2.html