事儿pwn
AI测试，给出的答案还挺那么回事儿的~
今天文心一言全民开放了，所有人都可以正常下载使用了，不用像之前一样排队等号了。之前内测阶段倒也体验过，技术人员总是喜欢尝鲜，第一时间拿到邀请码后就各种调戏了TA一番，那时觉得给出的答案总有些差强人意，就丢在一旁了。今天又重新用起来，发现真香。 以下是问题及得到的答案： 21:05 你是一名安全测试工 ......
(2023.7.15)软件加密与解密-番外1-PWN2REVERSE[XDbg]
/*提示：如果你看到了这行文字，那说明您的预览器不支持内嵌 CSS 代码，请使用 VSCode 阅读本 Markdown 文件*/ 每天一个技术点 (2023.7.15)软件加密与解密-番外1-PWN2REVERSE[XDbg] 本文作者：XDbg(小吧唧) 发布时间：2023年7月15日 内容概要 ......
[apue] 进程环境那些事儿
atexit 注册的处理器中可以再调 atexit 或 exit 吗？putenv 或 setenv 增加一个环境变量后 environ 指针地址为什么变了？setjmp & longjmp 跨函数跳转后自动变量为什么回退了？设置 RLIMIT_NPROC 为 10 为何连一个子进程也 fork 不... ......
[计算机学习]PWN 入门启程
2023年8月10日 开通 开通了ctf.show的PWN入门课程。之前是去年打ctf比赛，买过VIP。题目很多，挺适合新手入门，如果你也要学习打CTF，建议可以买一个VIP会员，题目很多，可以一关一关自己练习。如果纯萌新，也可以买一个私教课程。 2023年8月28日 第一次写writeup PWN ......
最近的开心事儿
前天六级出分581，比上一次高了将近100分！认真备考两个月终于得到了回报，这学期就把重心放在专业课上啦，现在就是全力备考高中教资，不学数学的日子还是不怎么舒服的…… 不知道大二结束之后的排名如何，但总的来说，大二已经圆满结束了，实打实的努力了，结果也满意，这大概是教资里讲的“培养学生树立努力导致成 ......
Pwn-guess[攻防世界]
**0x01 基础分析** 题目中共有两个附件guess和libc-2.27.so 先运行guess: ``` captain@ubuntu:~/Desktop$ ./guess 1. Login to guess 2. Exit Choice: ``` 和密码账户相关，应该是硬编码写入了程序中，下 ......
聊聊JDK1.0到JDK20的那些事儿
1.前言 最近小组在开展读书角活动，我们小组选的是《深入理解JVM虚拟机》，相信这本书对于各位程序猿们都不陌生，我也是之前在学校准备面试期间大致读过一遍，emm时隔多日，对里面的知识也就模糊了。这次开始的时候从前面的JDK发展史和JVM虚拟机家族着手，之前都是粗略读过，这次通过查阅相关资料并收集在每 ......
聊聊JDK1.0到JDK20的那些事儿
最近小组在开展读书角活动，我们小组选的是《深入理解JVM虚拟机》，相信这本书对于各位程序猿们都不陌生，我也是之前在学校准备面试期间大致读过一遍，emm时隔多日，对里面的知识也就模糊了。这次开始的时候从前面的JDK发展史和JVM虚拟机家族着手，之前都是粗略读过，这次通过查阅相关资料并收集在每一个JDK... ......
【HarmonyOS】@ohos.request 上传下载的那些事儿
【关键字】 @ohos.request、上传下载 【写在前面】 在进行HarmonyOS应用开发时，可能需要进行上传或下载文件功能开发，本文章主要进行上传下载相关功能介绍和一些注意事项及FAQ。 【上传开发步骤】 步骤1：上传下载接口需要申请ohos.permission.INTERNET权限， ......
pwn2_sctf_2016
# pwn2_sctf_2016 ## 0x01 32位开NX泄露libc  注意g ......
AWD-PWN流量监控与抄流量反打
RE手 在AWD中比较做牢，队伍里也没pwn手，在awd出现pwn靶机比较坐牢。之前都不知道pwn靶机可以抄流量反打。 参考pwn_waf：https://github.com/i0gan/pwn_waf/tree/main 该waf有四个模式 CATCH模式只是简单的捕获被攻击的交互流量，可以在日 ......
PLM可以做那些事儿？
大家或多或少都了解PLM的几大功能(文档管理，物料管理、产品管理、项目管理、工艺管理 、变更管理)，那PLM如何才能实现这些能力呢?请大家看看你的PLM是否具备如下七项基本能力。 一、文件管理 信息，是组织的命脉，无论是设计的完整性、法规遵循性，还是全球产品能否供应无缺、能否持续让客户满意，无一不仰 ......
大怨种的pwn的wp
# 0x01 pwnable_echo1 军训几天加暑假的活 ```python from pwn import * context(os='linux', arch='amd64', log_level='debug') #context(os='linux', arch='amd64') p = ......
llvm pass pwn 入门学习
# llvm pass pwn 入门学习 > 对于没有学习过C++的人来说很不友好，仿佛让我回到学习java的时候(java烂的一批)，各种包，函数，实现类，什么迭代器，红黑树什么的，看来抽点时间学习一下c++是有必要的 ## 环境 > 说实话这个环境搞了两天，老是报Error opening 'L ......
[Pwn之路]根据所给库，获得远程同环境——使用patchelf的正确姿势
原文：https://www.freebuf.com/sectool/366854.html 存自己这里方便看。 # 0x00 前言 如何修改本地pwn文件和题目所给环境一致，从而进行调试，这是从学习堆开始就遇到的心头之患。从那以后，直到今天参加完mini LCTF，为了复现一道题目才把这个问题解决 ......
[PWN之路]堆攻击那些事儿
# 0x01 fastbin attack 1 fastbin就是在释放一个小于global_max_size的且不小于最小内存的chunk（就是一块堆内存）的时候，用来存放这块堆内存的bin~~（垃圾桶~~）他是单链表结构（大家都学过了吧！ > 动态内存堆通常由两个主要的部分组成：一个是堆的头部（ ......
[PWN之路]栈溢出那些事儿
## 前言 如果入门，想要学习栈溢出相关知识欢迎参考hash_hash的入门文章和我的集训wp，按照buuctf的题目一点一点做，不会的搜索到网上，并且及时在论坛发帖总结和交流。并且这里贴上一个不错的教程，我准备看看堆的，栈的应该也讲的不错。 https://www.bilibili.com/vid ......
N1nEmAn-2023集训wp&&后续pwn-wp
2022-12-28 WP # 0x00 T1 reverse3 前几天没注意到要发wp，现在补一下。最近在学汇编，pwn题没做新的了。想到之前了解到hws的pwn会考花指令，听hjx他们说那是re的内容，就特意去做了点re。 题目来源是buuctf的reverse3。 # 0x01 wp ## 第 ......
kernel-pwn之ret2dir利用技巧
ret2dir是2014年在USENIX发表的一篇论文，该论文提出针对ret2usr提出的SMEP、SMAP等保护的绕过。全称为return-to-direct-mapped memory，返回直接映射的内存。 ......
2023巅峰极客 Pwn | linkmap
没做出来，于是来研究别人的writeup。 https://mp.weixin.qq.com/s/fG17e1JEvva-WKb0fxOFUA ### 分析 main函数很明显的栈溢出： ``` __int64 __fastcall main(__int64 a1, char **a2, char ......
llvm pass pwn 入门学习
# llvm pass pwn 入门学习 > 对于没有学习过C++的人来说很不友好，仿佛让我回到学习java的时候(java烂的一批)，各种包，函数，实现类，什么迭代器，红黑树什么的，看来抽点时间学习一下c++是有必要的 ## 环境 > 说实话这个环境搞了两天，老是报Error opening 'L ......
pwn | buuctf刷题记录（二）
### babyheap_0ctf_2017 **堆溢出，extend overlap，unsortedbin leak，fastbin attack** edit选项可以随意溢出堆块，通过扩展堆块造成重叠，把后面一个bins的fd给打出来，从而泄露libc，通过fastbin attack将mal ......
记录--关于浏览器缓存策略这件事儿
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 前言 我们打开百度这个网站并刷新多次时时，注意到百度的logo是没有每次都加载一遍的。我们知道图片是img标签中的src属性加载出来的，这也需要浏览器去请求图片资源的，那么为什么刷新多次浏览器只请求了一次图片资源呢？这就涉及到了浏览器的缓 ......
Kernel-Pwn-FGKASLR保护绕过
FGASLR（Function Granular KASLR）是KASLR的加强版，增加了更细粒度的地址随机化。因此在开启了FGASLR的内核中，即使泄露了内核的程序基地址也不能调用任意的内核函数。 ......
CISCN东北赛区-2023-pwn-all
# CISCN东北赛区-2023-pwn-all ## Novice Challenge ### 漏洞利用 改strlen的got表 ### EXP ```python #!/usr/bin/env python3 from pwncli import * cli_script() io: tube ......
kernel pwn入门
Linux 内核是 Linux操作系统的核心组件，它提供了操作系统的基本功能和服务。它负责管理计算机硬件和软件资源，并为应用程序提供必要的基础支持。Linux内核是一个模块化的系统，可以根据需要加载和卸载各种驱动程序和功能模块。 ......
pwn | buuctf刷题（一）
## test_your_nc nc连上去就是一个shell ## pwn1 **gets栈溢出，ret2text** 打远程的时候遇到如下报错，原因可能有两个 ``` timeout: the monitored command dumped core ``` 一是get_flag后未正常退出，需 ......
⏰ 定好闹钟！本周六来直播间一起聊聊「发版」那些事儿！
🎉围“桌”详谈｜本周六，来一起聊聊「发版」那些事儿！ ⏰7 月 1 日下午两点，我们邀请了 ShardingSphere PMC 端正强、ShardingSphere Committer 江龙滔、ShardingSphere Committer 苗立尧三位资深的社区贡献者做客「社区线上直播间」，将 ......