堇姬 Naup's Blog

2026-03-23 3.1k words 18 mins

My First CVE - CVE-2026-23275 - io uring resize and taskrun race condition

My First CVE - CVE-2026-23275 - io uring resize and taskrun race condition Author: 堇姬 Naup (naup96321) 前言人生的第一個 CVEhttps://www.cve.org/CVERecord/?id=CVE-2026-23275 io uringio_uring 的核心設計目標是減少 I/O 操作所需的 syscall 次數，透過批次處理來提升效能。它維護兩個環形 buffer： SQ（Submission Queue）：使用者提交 I/O 請求的佇列 CQ（Complet

2026-02-12 2.2k words 12 mins

2026 UoFCTF - caculator

2026 UoFCTF - caculator Author: 堇姬 Naup 前言前幾天 @consolebreak 跑來問我這題，看了一下好像蠻有趣的就來寫了一下，沒想到我就這樣卡住了兩天，最後還是解出來了，其中主要卡在最後拿到任意寫後，unordered map 內的 std::string 拿到了非法位置的 pointer，最後解構要去釋放時候會觸發 glibc 檢查導致 crash，以至於沒辦法打 IO_FILE，如果有人知道怎麼打 IO_FILE 在這題可以私訊我XD總之好玩，最後找到可以用一個酷酷的地方來 get shell Analyze source codehttps

2026-01-09 5.5k words 30 mins

金盾獎 20th - record

金盾獎 20th - record Author: 堇姬 Naup 這次跟 @freddy645645、@tyc4d 一起拿了第二名這次題目蠻不錯的XD簡單記錄一下過程順便講個趣聞，我們原本叫想交大的男友了，後來被要求改名變成了 cscxofoobmab 賽前報到badge，好像還是個悠遊卡牌子開賽首先是有分 CTF 題目跟情境題目，情境題目跟光纖、工控、拆彈有關，不過我對這塊不熟，所以主要打的是 CTF 分類的首先開賽先看了 score-sys.exe 簡單看一下後可以發現它是一個 pyinstaller，可以用https://github.com/extremecode

2025-12-31 1.5k words 5 mins

2025 年末回顧

2025 年末回顧 Author: 堇姬Naup 今年應該是數一數二充實的一年了XD我發現在神祕的契機下，認識了蠻多人的今年同時也是開始接觸 Linux Kernel 的一年，也是開始大學生活的第一年一月:2025 年的第一場 CTF 是 TSC CTF，因為當時不是大學生跑去打公開賽區，最後總排名第五https://naup.mygo.tw/2025/01/17/TSCCTF-2025-writeup/ 也大概是一月左右開始接觸 Linux Kernel 的 pwn，因為那時候不用考學測了，有將近半年的空閒，就來亂玩，不過那時候比較多還是在嘗試搞懂作業系統，真的是個大坑XD，不過真的好玩

2025-12-30 2k words 9 mins

Analyse linux kernel rust first cve

Analyse linux kernel rust first cve Author: 堇姬Naup 前言聽起來噱頭很大，來看一下是甚麼樣的洞雖然只寫過一點 Rust 對 rust 不熟，如果有錯誤歡迎私訊我更正 Binder & death recipient這次出問題的地方是在 binder 的地方，他是 android 的一個 IPC 機制，可以用於兩個 process 間的相互通訊Binder 的詳細原理在以下文章有詳敘https://hackmd.io/@AlienHackMd/S1qm0vmK5#Binder---Native-Binder-%E5%8E%9F%E7%90

2025-11-21 4.1k words 21 mins

Analyze AppArmor and Ubuntu’s Unprivileged Namespace Restriction bypass

Analyze AppArmor and Ubuntu’s Unprivileged Namespace Restriction bypass Author : 堇姬 Naup 前言最近剛好遇到 AppArmor 相關的東東，突然想到 pumpkin 寫過的這篇https://u1f383.github.io/linux/2025/06/26/the-journey-of-bypassing-ubuntus-unprivileged-namespace-restriction.html 以及 Qualys 的這篇https://blog.qualys.com/vulnerabilitie

2025-10-24 6 words 1 min

Linux-Kernel-analyze-pipe

Here's something encrypted, password is required to continue reading.

2025-10-24 6 words 1 min

steam-DRM

Here's something encrypted, password is required to continue reading.

2025-10-24 6 words 1 min

speed-run-r1rn-kernel-challenge

Here's something encrypted, password is required to continue reading.

2025-10-24 1.8k words 10 mins

2025-AEGIS-CTF-writeup

2025 神盾杯 Qual - writeup Author: 堇姬 Naup 跟 CakeisTheFake 拿了第三名高速 speedrun writeup HiProxyACL rules 擋下了訪問 admin直接 urlencode bypasscurl -i https://aegis2025-web-ha.chals.io/%61dmin AEGIS{H77P_r3QU357_5MU6611N6_5UCC355} n2analyzemain function 提供了三個功能，add、backup_and_delete、show 12345678910111