11月总结
上个月实验室开始上下班打卡。安全的学习大部分转移到了晚上。完成了上个月一半的计划,发现基础还是有些薄弱,继续努力。
- 11月份刷了十来道题目,并没有完成月初目标,下个月要减半
- 完成了6篇堆利用的总结,接下去还要继续。
- 完成了ctfwiki上面Linux kernel pwn的学习,算是简单入门
- 没有完成一个cve的分析
问题:
遇到一个不同glibc版本调试的问题。由于找不到glibc2.29的ubuntu所以用pwntools process的LD_PRELOAD来加载不同版本的libc进行调试,pwngdb无法使用heap等命令。需要解决如何在一个环境下面对多版本libc进行调试,最好是能进行源码调试。如果有师傅知道可以告诉我。
12月计划
高质量的题目能迫使我对源码进行调试分析。现在对于不同版本的glibc保护利用方式还没有进行总结。
- 刷15道题
- 4篇博客
- 完成2道linux kernel pwn的学习总结
- 一个cve分析