本次环境为红日 1 内网靶场。因为我自己攻击机是 Mac，本地不方便直接使用 Cobalt Strike也不想用…

写给某个变化太快的阶段：新的城市、新的节奏，以及那些没来得及说出口的心情。

给零基础读者的 PWN 入门指南：从程序、内存、栈溢出讲到第一个 ret2win 和做题工作流。

更换到 M 系列 Mac 之后，原先在 x86 设备上那套 Pwn 环境基本就无法原样迁移了。

很多细节已经记不清了，就把还能回忆起来的面试流程简单汇总一下，供后续同学参考。

在红队行动 (Red Team) 或渗透测试中，如何有效地将载荷 (Payload) 投递到目标机器并执行，同时…

在敲下任何命令之前，请确保以下准备工作万无一失。 90%的连接失败都源于准备工作的疏忽 。

后半段是CC3的后半段，利用transformer代码执行。我们需要找到新的调用transform函数的方法。

写给那个敏感、安静，又总想把最好的一面留给别人的人。