pwnhome 个人博客快速索引（持续更新）

笔者学习pwn已经有一段时间了，有的时候想回顾一些知识点，翻看以前的文章却发现很难查找。这里编写一个快速索引，帮助自己以及各位读者快速找到自己需要了解的知识点。

1. glibc分析系列

how2heap深入学习(1)：glibc 2.23版本fastbin_dup、fastbin_dup_consolidate、fastbin_into_stack、house_of_einherjar、house_of_force、house_of_lore，部分_int_free函数检查（2.23版本）
how2heap深入学习(2)：glibc 2.23版本house_of_mind_fastbin、house_of_orange
how2heap深入学习(3)：glibc 2.23版本house_of_roman、house_of_spirit、house_of_storm
how2heap深入学习(4)：glibc 2.23版本large_bin_attack、mmap_overlapping_chunks、overlapping_chunks、overlapping_chunks_2、poison_null_byte
how2heap深入学习(5)：glibc 2.23版本unsafe_unlink、unsorted_bin_attack、unsorted_bin_into_stack
how2heap深入学习(6)：glibc 2.27版本fastbin_dup、fastbin_reverse_into_tcache、house_of_botcake、house_of_einherjar、house_of_force、house_of_lore
how2heap深入学习(7)：glibc 2.27版本house_of_mind_fastbin、house_of_storm，large_bin的链入过程
how2heap深入学习(8)：glibc 2.27版本large_bin_attack、mmap_overlapping_chunks、overlapping_chunks、poison_null_byte、tcache_house_of_spirit、tcache_poisoning、tcache_stashing_unlink_attack、unsafe_unlink，切割large_bin返回chunk的过程
how2heap深入学习(9)：glibc 2.31版本_int_malloc、_int_free函数堆块检查

2. Kernel pwn系列

Kernel pwn 入门 (1)：搭建kernel环境需要注意的问题、强网杯2018-core ROP法题解分析
Kernel pwn 入门 (2)：CISCN2017-babydriver ret2usr法题解分析（低版本内核SMAP/SMEP的绕过）
Kernel pwn 入门 (3)：LCTF2022-kgadget ret2dir法题解分析
Kernel pwn 入门 (4)：CISCN2017-babydriver另解，伙伴系统简介，InCTF-kqueue 内核堆溢出法题解分析
Kernel pwn 入门 (5)：0CTF2018-baby 条件竞争（double fetch） 题解分析
Kernel pwn 入门 (6)：强网杯2021-notebook userfaultfd法题解分析

3. llvm pass pwn系列

LLVM pass pwn 入门 (1)：llvm pass基础知识
LLVM pass pwn 入门 (2)：CISCN-2021 satool 题解分析，llvm pass类题目调试方法
LLVM pass pwn 入门 (3)：红帽杯2021-simpleVM 题解分析
LLVM pass pwn 入门 (4)：CISCN-2022 satool 题解分析

4. buuoj 刷题记录

buuctf-pwn write-ups (1)：1~16题
buuctf-pwn write-ups (2)：17~26题，其中第26题是堆题
buuctf-pwn write-ups (3)：27~31题
buuctf-pwn write-ups (4)：32~38题，其中第38题沙箱初探
buuctf-pwn write-ups (5)：39~46题
buuctf-pwn write-ups (6)：47~53题，其中第53题是C++ pwn
buuctf-pwn write-ups (7)：54~61题，其中第60题考linux命令
buuctf-pwn write-ups (8)：62~66题
buuctf-pwn write-ups (9)：67~72题