Entropic

前言 自 23 年刚推开 Pwn 之门的一条窄缝以来，一直有着这样一个想法：「写一份有关 Pwn 的详细教程，又或许是经验梳理与总结，让有志之士从入门到入坟，少走弯路，不那么痛苦。」

前言 It's a thrilling intellectual puzzle, unlocking the secrets of a program from the inside out.

前言 我觉得应该珍惜现在的 ROP，Intel 近几年刚提出的 CET (Control-flow Enforcement Technology) 足以杀死绝大多数 ROP Exploit 了……以后 ROP 应该会更难一点，虽然不排除可能会出现新奇的绕过方式就是了 LOL 唉，算是经历了一个时代的变迁了吧？

启辞 去年看见 N1nEmAn 师傅写的年终总结，就觉得很棒很帅啊，一年能有那么大的成长，别提多激励我了。

前言 之前说啥来着？

Level 1 Information - Category: Pwn Description Write and execute shellcode to read the flag!

Level 1.0 Information - Category: Pwn Description Overflow a buffer on the stack to set the right conditions to obtain the flag!

CSAW 2019 beleaf Information - Category: Reverse - Points: 50 Description tree sounds are best listened to by or ghidra Write-up 简单运行一下程序： 一些基本信息： 大概可以推测出我们的目标就是弄到一个正确的 flag。

极限和连续性 何为极限？

Summary In eza [^1] (before v0.18.11), there exists a heap overflow vulnerability, first seen when using Ubuntu for Raspberry Pi series system, on ubuntu-raspi kernel, relating to the .git directory.

首先 flex 一下成品图 PS: 上面的成品图已经是远古时期的了，最新效果请看我的项目 1llusion.