https://github.com/xtxtn/vnctf2024-escape_langlang_mountain2wp

VNCTF2024 官方wp.pdf

Pwn:

Preinit:

让main往后稍稍，我先看看怎么个事

链接: [<https://pan.baidu.com/s/1tNNLvYKPP1IYehny_52IOQ>](<https://pan.baidu.com/s/1tNNLvYKPP1IYehny_52IOQ>) 提取码: hkz3

preinit.zip

escape_langlang_mountain2:

又一次简单的qemu逃逸

链接: [<https://pan.baidu.com/s/1RMJHxeqS5GcSTYDPiOi56Q>](<https://pan.baidu.com/s/1RMJHxeqS5GcSTYDPiOi56Q>) 提取码: 5wbb

hint:伪造QEMUTimer结构体劫持控制流

escape.zip

ShellShock:

哎？我怎么拿到eeee的shell了

链接: [<https://pan.baidu.com/s/1CcwEd-0DcHrnGTBbPVqN-g>](<https://pan.baidu.com/s/1CcwEd-0DcHrnGTBbPVqN-g>) 提取码: aiek

ShellShock.zip

shellcode master:

听说你是pwn master，那你一定很懂shellcode吧

链接: [<https://pan.baidu.com/s/1_39OyNe5F2h2JpG_5Xzr9A>](<https://pan.baidu.com/s/1_39OyNe5F2h2JpG_5Xzr9A>) 提取码: 6ndj

shellcode_master.zip