Dirty Pageflags: Revisiting PTE Exploitation in Linux 文章介绍了一种名为 Dirty Pageflags 的 Linux 内核漏洞利用技术，通过翻转页表条目中的 R/W 位将只读文件映射为可写内存区域，最终实现本地权限提升。该方法利用了页表标志位的特性，在特定条件下能够有效绕过安全机制。... 2025-9-14 09:3:26 | 阅读: 11 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com pti memory dirty delta virt

Midnight Flag CTF 2025 Writeups 作者参与Midnight Flag CTF 2025资格赛，作为BunkyoWesterns团队成员获得第三名并晋级决赛。比赛中主要关注pwnable和web3挑战，并详细介绍了多个具体挑战的解决过程。... 2025-4-22 05:57:43 | 阅读: 5 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com extract64 patient workingval nslog client

KalmarCTF 2025 Writeup 作者分享了参加 KalmarCTF 2025 的经历，详细介绍了三个 Pwn 类型的挑战：Merger、decore 和 KalmarVM。Merger 是一个简单的笔记管理器，通过合并功能触发双重释放漏洞；decore 和 KalmarVM 的细节未完全展开。此外，作者还提到了通过核心转储文件解析实现提权以及利用 KVM 漏洞逃逸虚拟机的复杂过程。... 2025-3-10 03:30:50 | 阅读: 9 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com virtio mmio dma vpci payload

AlpacaHack Round 6 (Pwn)のWriteup 2024-11-3 22:30:33 | 阅读: 26 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com payload setbuf scanf relro getenv

AlpacaHack Round 1 (Pwn)のWriteup 今月上旬にAlpacaHackが... 2024-8-19 02:56:47 | 阅读: 32 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com payload deck scanf 確保

Google CTF 2024 Quals Writeups I played this year... 2024-7-9 10:59:40 | 阅读: 24 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com a85 sig aaw kwasmi64 svc

MapnaCTF 2023 Writeup I participated in... 2024-1-23 16:48:49 | 阅读: 14 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com consume payload lua solves pkt

Understanding Dirty Pagetable - m0leCon Finals 2023 CTF Writeup I participated m... 2023-12-8 08:36:6 | 阅读: 13 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com dma shellcode dup pagespray 0x44

Dirty Pagetableを理解する（m0leCon Finals CTF Writeup） 先日、イタリアのトリノ工科大学で... 2023-12-7 21:13:33 | 阅读: 6 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com dma 空間 構造 dup 確保

Blackhat MEA 運営記 先週Blackhat MEAに、決勝... 2023-11-21 20:25:32 | 阅读: 9 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com 空港 時間 中東 博物 blackhat

TSG CTF 2023 Writeup I played TSG CTF 2... 2023-11-12 03:14:35 | 阅读: 22 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com 0x101 payload vec myfolder stage

Midnight Sun CTF 2023 Finals - Writeups The Finals of Midn... 2023-8-26 19:15:8 | 阅读: 25 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com x8b x04 payload modulus

zer0pts CTF 2023 Writeup This article is... 2023-7-22 17:40:44 | 阅读: 22 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com qiling github emit username

zer0pts CTF 2023のWriteup この記事はzer0pts CTF... 2023-7-18 23:43:35 | 阅读: 37 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com 概要 github emit 設定

TSG LIVE! CTF 10のWriteup こんにちは。私がkeymoonです。... 2023-5-16 21:41:57 | 阅读: 17 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com payload readline tsg nx alloca

WaniCTF 2023のWriteup 今年もWaniCTFがやってきま... 2023-5-6 23:42:35 | 阅读: 55 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com i64 pasted elective unlikely idat

yoshi-camp 2022 winter参加記【Day 2-3】 はてなブログ謎オラクルによるブロ... 2023-3-11 22:33:40 | 阅读: 17 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com 曲線 計算 pairing 多項 多項式

SECCON CTF 2022 Finals運営記 こんにちは、KoHの弟です。SEC... 2023-2-17 00:48:8 | 阅读: 51 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com koh 結果 時間 配布 seclang

Jeopardy Writeups - SECCON CTF 2022 Finals I supported the or... 2023-2-14 02:33:54 | 阅读: 53 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com payload insn seccon usleep 0014

yoshi-camp 2022 winter参加記【Day 0-1】 今年もyoshi-campを開催... 2022-12-13 22:50:34 | 阅读: 23 | 收藏 | CTFするぞ - ptr-yudai.hatenablog.com isogeny phi eb phib phia