https://github.com/xtxtn/vnctf2024-escape_langlang_mountain2wp

VNCTF2024 官方wp.pdf

Pwn:

Preinit:

让main往后稍稍，我先看看怎么个事

链接: [https://pan.baidu.com/s/1tNNLvYKPP1IYehny_52IOQ](https://pan.baidu.com/s/1tNNLvYKPP1IYehny_52IOQ) 提取码: hkz3

preinit.zip

escape_langlang_mountain2:

又一次简单的qemu逃逸

链接: [https://pan.baidu.com/s/1RMJHxeqS5GcSTYDPiOi56Q](https://pan.baidu.com/s/1RMJHxeqS5GcSTYDPiOi56Q) 提取码: 5wbb

hint:伪造QEMUTimer结构体劫持控制流

escape.zip

ShellShock:

哎？我怎么拿到eeee的shell了

链接: [https://pan.baidu.com/s/1CcwEd-0DcHrnGTBbPVqN-g](https://pan.baidu.com/s/1CcwEd-0DcHrnGTBbPVqN-g) 提取码: aiek

ShellShock.zip

shellcode master:

听说你是pwn master，那你一定很懂shellcode吧

链接: [https://pan.baidu.com/s/1_39OyNe5F2h2JpG_5Xzr9A](https://pan.baidu.com/s/1_39OyNe5F2h2JpG_5Xzr9A) 提取码: 6ndj

shellcode_master.zip