Writeup Library
4915 detailed walkthroughs across HTB, THM, and PortSwigger. Pro writeups unlock exclusive content.
CUSTOM
PROpwn10_nosoeasy — No-So-Easy: tcache poison → GOT overwrite
pwn · XESXOR
Hard4 min
CUSTOM
pwn2_doublekill
pwn · XESXOR
Easy3 min
CUSTOM
pwn2_sequential
pwn · XESXOR
Medium4 min
CUSTOM
pwn4 / call_fcn
pwn · XESXOR
Easy3 min
CUSTOM
pwn4 beta_version
pwn · XESXOR
Medium5 min
CUSTOM
pwn4 call_fcn_rop
pwn · XESXOR
Medium5 min
CUSTOM
pwn4 getflag_no_zeroes
pwn · XESXOR
Easy4 min
CUSTOM
pwn4 ls_cat
pwn · XESXOR
Medium4 min
CUSTOM
pwn4 rabbit_2 (shellcoding)
pwn · XESXOR
Medium5 min
CUSTOM
PROpwn4 rabbit_3 (shellcoding)
pwn · XESXOR
Hard4 min
CUSTOM
pwn4 rop_rop
pwn · XESXOR
Medium5 min
CUSTOM
PROpwn4 rop_shellcode
pwn · XESXOR
Hard5 min
CUSTOM
pwn4_call_fcn_small
pwn · XESXOR
Medium4 min
CUSTOM
pwn4_encoder
pwn · XESXOR
Medium5 min
CUSTOM
pwn4_local
pwn · XESXOR
Medium5 min
CUSTOM
pwn4_win
pwn · XESXOR
Medium4 min
CUSTOM
pwn5 intruder_1
pwn · XESXOR
Medium4 min
CUSTOM
pwn5 intruder_2
pwn · XESXOR
Medium4 min
CUSTOM
PROpwn5 itmo
pwn · XESXOR
Hard6 min
CUSTOM
pwn5_AR1 — Arbitrary Read via printf(%s)
pwn · XESXOR
Easy2 min
CUSTOM
PROpwn5_exit
pwn · XESXOR
Hard4 min
CUSTOM
pwn5_glo
pwn · XESXOR
Medium3 min
CUSTOM
pwn5_rhook
pwn · XESXOR
Medium3 min
CUSTOM
PROpwn5_rw
pwn · XESXOR
Hard5 min
CUSTOM
pwn5_www1
pwn · XESXOR
Easy3 min
CUSTOM
pwn5_www2
pwn · XESXOR
Medium3 min
CUSTOM
pwn6 tw17_justdoit (just_do_it)
pwn · XESXOR
Easy3 min
CUSTOM
pwn6boi
pwn · XESXOR
Easy3 min
CUSTOM
pwn6fmt_alice2 (alice-alpha)
pwn · XESXOR
Medium5 min
CUSTOM
pwn6www / storage
pwn · XESXOR
Medium5 min