【Writeup】Pwnable.kr 0x04 flag

0x04 flag

题目描述：

Papa brought me a packed present! let's open it.

Download : http://pwnable.kr/bin/flag

This is reversing task. all you need is binary

解题思路：

首先readelf -e flag查看全部头信息

发现头节点为0，所以初步判断加壳了。

利用strings flag命令查看发现upx字样，判断该文件为upx加壳

用upx -d flag命令脱壳后，用gdb打开，反汇编后看到备注有flag提示，查看地址得到flag

你可能感兴趣的:(【Writeup】Pwnable.kr 0x04 flag)

OpenCV鼠标操作（画红色方框截取图像）苍天饶过谁？ OpenCV学习 opencv 计算机外设人工智能 C++
Pointsp(-1,-1);Pointep(-1,-1);Mattemp;staticvoidon_draw(intevent,intx,inty,intflags,void*user_data){Matimage=*((Mat*)user_data);if(event==EVENT_LBUTTONDOWN){sp.x=x;sp.y=y;}elseif(event==EVENT_LBUTTONU
[HITCON 2016]Leaking 尘佑不尘 ctf web安全笔记题解
[HITCON2016]Leaking"usestrict";varrandomstring=require("randomstring");varexpress=require("express");var{VM}=require("vm2");varfs=require("fs");varapp=express();varflag=require("./config.js").flagapp.
2023-01-21 告别2022，奔向2023 棠小棠棠
2022：经历了太多，无论是心理上还是生理上，这一年过的太难了。但也是这一年让我迅速成长，心态更好，更踏实，改掉了更多坏毛病，不再无脑佛系，不再选择躺平，变得更努力，更勤奋，也更懂得感恩，更珍惜现在的一切。2023：继续做我未完成的该做的事，眼光要放远些，跟对的人，做一些也许会直接影响我下半辈子的事。不想立太多FLAG，很多事情不是喊口号式的喊出来就可以的，还是需要一天天的去执行，也不想自己的计划
深度阅读学习及实践后的flag 沐沐798
图片发自App首先一定要将深度阅读的学习并实践坚持到底。（不能坚持到底还谈什么以后？）随着深度阅读和每日思考，我相信自己的文学素养会越来越高，写作水平也会日益增长。我会在每日头条，等自媒体平台写一些书评或者读后感来创建自媒体个人IP，此为管道之一。然后就是开设线上和线下读书会，此为管道之二。至于再长远的，能出本畅销书最好了。
实验吧CTF密码学Writeup-古典密码Writeup syxvip
古典密码分值：10来源：北邮天枢战队难度：易参与人数：6803人GetFlag：2507人答题人数：2791人解题通过率：90%密文内容如下{796785123677084697688798589686967847871657279728278707369787712573798465}请对其进行解密提示：1.加解密方法就在谜面中2.利用key值的固定结构格式：CTF{}密文全是数字，ascll码
【基于PSINS】误差计算函数 Evand J PSINS笔记笔记
输入真值（参考值）、对比量、待比较值，输出误差的最大值、平均值、标准差的函数程序源码function[err]=EV_error_output(out_flag,avp_flag,avp,varargin)%draw_flag：以字符串的形式输入绘图的数据，eg：["EKF"，"UKF"]%avp：基准%avp_：用于对比的加速度、速度、位置%avp_flag：选择输出的是a、v、p中的哪一个,e
linux测试环境搭建教程,linux下gtest测试环境搭建步骤魔屋 linux测试环境搭建教程
Step1：下载gtest1.解压后进入gtest目录，如下：继续make，又出错，原因同上。解决路径：googlemock/CMakeFiles/gmock_main.dir/flags.make继续make，又出错，原因同上。解决路径：googletest/gtest/CMakeFiles/gtest.dir/flags.make继续make，又出错，原因同上。解决路径：googletest/
Day 253: 准备ing butter棠
一进入新的一周，我看书的时间就被疯狂挤压。现在只有周末有时间看书，眼看着我上半年的速度从这个月开始急速下滑，年度flag怕是保不住了。现在满脑子在准备明天面试别人的问题。想问点新的东西，不那么常规，又能问出点内容来的问题。面试难，出题的人也不那么容易。要想不那么主观，客观地评价别人，也是需要智商的哈！所以有什么好的招儿吗？明天我来分享我都问了些什么吧！
开发指南002-前后端信息交互规范-返回类ResponseResult 大道不孤,众行致远平台开发指南交互 java 开发语言
返回类有两个，一般返回类ResponseResult和分页返回类PageResult，本篇介绍ResponseResultpublicclassResponseResultimplementsSerializable{@Schema(description="平台-返回结构类型表明是千里马架构返回体")privateStringflag;//1.0@Schema(description="平台-返
将组件直接绑定到vue实例上面的写法不忘初心ing vue.js javascript 前端
怎么将组件直接绑定到vue实例上面？在实际开发过程中，有多种使用vue组件的方式，有在组件中引入，直接挂载到vue进行全局使用，也有直接挂载到vue实例上面当成vue的一个属性来使用的。下面通过代码来实现将组件直接绑定到vue实例。第一步写个vue组件叫demo{{content}}exportdefault{name:'demo',data(){return{showFlag:false,con
前端（十八）要你何用杀了算了
1.正则正则//校验QQ/*//JS的方式比较麻烦functioncheckQQ(qq){varflag=true;//默认符合要求if(qq.length>=5&&qq.length2.正则表达式正则表达式//匹配字母a，i表示忽略大小写，g表示全文检索varre=newRegExp('a','ig');varre2=/a/ig;varstr='abc';//调用test方法进行匹配，匹配成功返
新的开始肩上齿痕
今天是2018.12.08，马上就是又一天了。对我来说，今天算是一个新日子，这是换账号后的第一天写作。前边的账号因为违规被冻结了，我清醒的认识到自己的错误，这是一个新号，也是一个新的开始，保证会严格遵守规则，重新开始我的写作。我之前的flag还在坚持中，这次的目标也一定要坚持下去，要有自我认知，坚守底线。加油，萧千痕！
我终于又把抖音卸载了萧萧暮雨子规啼
这次卸载抖音终于不是因为手机内存不够，而是要把它给戒掉。抖音不说别的，这个短视频爱屁屁短时间内还是很成功的，十个人至少一半以上都会刷抖音。也造就了一大堆各种各样的网红。作为销售狗的我，空闲时间本来就不多，中途休息时间拿出来看一看，确实会被一些有趣的小视频给逗乐，但是看着看着时间就过去了。晚上下班也是如此，葛优瘫着的资质一刷就一晚上，又发现自己立的flag又没做到，还腰酸脖子痛，如此反复。我自控力比
育儿日记7:正面管教比吼孩子更有效果雾黎lady
在当妈妈之前，相信很多妈妈都默默的在心里立了flag，要成为一个慈祥的妈妈。关注孩子的感受，和他做朋友，遇事讲道理！但是随着孩子越想越大，有了自己的独立意识，慢慢的，他们不愿意总是听妈妈的话了！甚至还会和妈妈对着干。有的时候情绪失控了，会忍不住吼孩子，打孩子。只是这样做真的有效果吗？答案是肯定的，但是我并不推荐这样做。从长远来看，这样做弊大于利。首先吼孩子，会让孩子不知不觉中学会了这种沟通模式，在
代码随想录算法训练营Day37|738.单调递增的数字、968.监控二叉树 Magical_Jason 算法训练算法
738.单调递增的数字题目链接：738.单调递增的数字文档链接：738.单调递增的数字视频链接：贪心算法，思路不难想，但代码不好写！LeetCode:738.单调自增的数字C++实现classSolution{public:intmonotoneIncreasingDigits(intn){stringnum=to_string(n);intflag=num.size();for(inti=num
代码随想录算法训练营 Day 37 | 738.单调递增的数字,968.监控二叉树丢硬币的御坂美琴贪心算法算法 leetcode
738.单调递增的数字讲解链接：代码随想录-738.单调递增的数字啥也不说了，看代码就好拉publicintmonotoneIncreasingDigits(intn){String[]strings=String.valueOf(n).split("");intflag=strings.length;//从后面开始寻找，找到不是单调递增的位置，然后把前一个数字-1for(inti=strings
GO语言实战十二标准库 log coder~ go语言实战学习笔记 golang
log包学习和源码分析测试代码packagemainimport("fmt""log")funcinit(){log.SetPrefix("Trace:")log.SetFlags(log.Ldate|log.Lmicroseconds|log.Llongfile)}funcmain(){//Println写到标准日志记录器log.Println("我是日志啊---")Fatalln在调用Prin
opencv之读写图像(imread) Luck-Dream opencv opencv 计算机视觉图像处理 imread imwrite
1、读函数原型CV_EXPORTS_WMatimread(constString&filename,intflags=IMREAD_COLOR);第一个参数为图片的名称。第二个为读取图片采用什么格式来读。Cv::IMREAD_COLOR总是读取三通道图像Cv::IMREAD_GRAYSCALE总是读取单通道图像CV::IMREAD_ANYCOLOR通道数由文件实际通道数(不超过3)Cv::IMRE
P4 Dart 运算符贝灬小晖
1.运算符算术运算符vara=5;varb=3;print(a~/b);//取整关系运算符==!=>=逻辑运算符!&&||赋值运算符(1)=??=intb;b??=23;//表示如果b为空的话把23赋值给b,如果b有值的话那b还是原值(2)复合赋值运算符+=-=*=/=%=~/=2.条件判断ifelseswitchcasedefaultbreak;三目运算符vars=flag==true?“a”:
Python3 OS 文件/目录方法 S大偉
os模块提供了非常丰富的方法用来处理文件和目录。常用的方法如下表所示：序号方法描述1os.access(path,mode)检验权限模式2os.chdir(path)改变当前工作目录3os.chflags(path,flags)设置路径的标记为数字标记。4os.chmod(path,mode)更改权限5os.chown(path,uid,gid)更改文件所有者6os.chroot(path)改变当
bochs安装中遇到的问题 Woodlouse
在编译bochs时使用的配置包含--enable-debugger时，make时报错：gtk_enh_dbg_osdep.cc:20:21:错误：gtk/gtk.h：没有那个文件或目录反复确认各种软件包都已经安装并且存在。查阅资料，需要在编译上加上参数：`pkg-config--libs--cflagsgtk+-2.0`，例如编译main.c命令如下：gccmain.c-omain`pkg-con
精神状态严重影响情绪 bobo123
人劳累的时候特别容易烦躁，也容易失去耐心这样最容易伤害的就是最亲近的人还是回头想想什么对自己最重要健康和家人那么，还是崇信捡起之前立的flag十点半前上床睡觉和一周至少锻炼两次虽然很久没有追剧，也没太多时间追最近居然开始追小说了太晚睡觉确实影响白天状态，状态不佳做事效率低下，事情没做完心里更焦虑，越焦虑就越容易发脾气calmdownandrelax
30天自制操作系统（第15天） Amnesiac_seven 其他
第15天多任务（1）15.1挑战任务切换任务切换，就是从某一任务切换成另一任务，如果切换的频率很快，就会有一种同时运行多任务的错觉。下面先介绍一下任务TSS结构体的成员structTSS32{intbacklink,esp0,ss0,esp1,ss1,esp2,ss2,cr3;//任务设置相关的信息inteip,eflags,eax,ecx,edx,ebx,esp,ebp,esi,edi;//32
android实现真随机数生成器（物理随机）远方235 Android 随机随机数
原理：通过设备内置传感器生成随机散列字串，再通过取余等操作获取最终数字，这种方法不同于传统的伪随机数生成器，而是依赖于硬件，需要硬件支持。以下模块实现每隔0.5秒随机生成数字0和1。privateSensorManagersm;privateinteventCount;privateintflagCount;privateStringBuffermKeyBuffer=newStringBuffer
我的小目标按时飞过海
每到岁末年初，大家都会总结上年，展望新年，立个flag。我因参加投标，好几晚都是深夜才回家，实在是抽不出身，只好拖到今天。一晃，只剩下350天，今年留给我的时日并不多了。2019年对于我的关键词是改变，2018年的最后一天，我们一小家去拍了个全家福，夫人特地要求，于是我加拍了一张职业照，便是改变的开始。写作2018年加入了007写作群。覃杰刚开始邀请大家一起写作的时候，我就动过心思，但到今年6月才
mysql汇总酸柠涛啊 mysql 数据库
一、多个模糊条件查询regexp1、group_concat连接distinct去重SEPARATOR’,‘逗号分割selectFIELD_NAME字段中文名,GROUP_CONCAT(DISTINCTFIELD_CODESEPARATOR‘,’)字段英文名fromda_dp_table_fieldwhereFIELD_NAMEregexp‘用户编码|客户编码’andDEL_FLAG=0group
unknown flag: --gpus See ‘docker run --help‘ 开心的宇大帅 docker
这是docker的版本过低导致的解决办法2种升级docker版本nvidia-dockerrun(后面不用加–gpus=all)
LeetCode | 整数反转 C语言 Mryan2005 #LeetCode c语言算法 leetcode
Problem:7.整数反转文章目录思路解题方法Code结果思路运算部分while(x>0){y+=x%10;y*=10;x/=10;}y/=10;对于大于32位的数要用longint类型的变量保存用pow算-2的31次方和2的31次方-1。解题方法由思路得Codeintreverse(longintx){longinty=0,flag=1;if(x0){y+=x%10;y*=10;x/=10;}
Android 打开应用设置代码,适配9.0 文大猿
privatefunopenSetting(){vallocalIntent=Intent()localIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK)if(Build.VERSION.SDK_INT>=9){localIntent.action="android.settings.APPLICATION_DETAILS_SETTINGS"localIn
js中的变量声明（var、let、const的区别和解析）前端三脚猫 javaScript基础 javascript js es6 vue.js node.js
Js中的变量声明在es6之前声明变量使用var关键字，无论声明位置在何处，都会把声明提升到当前作用域的顶部。如：functionmyVar(flag){console.log(value);//undefinedif(flag){varvalue='22';console.log(value);//22}else{console.log(value);//当flag为false时也可以访问变量值为
java短路运算符和逻辑运算符的区别 3213213333332132 java基础
/* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
Java异常那些不得不说的事白糖_ java exception
一、在finally块中做数据回收操作比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
BOM——Byte Order Mark，就是字节序标记在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输字符"ZERO WIDTH NO-BREAK SPACE"。这样如
JAVA Annotation之定义篇周凡杨 java 注解 annotation 入门注释
Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
tomcat的多域名、虚拟主机配置 g21121 tomcat
众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。很多朋友搜索的内容基本是告诉我们这么配置：在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linux capistrano
1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
log4j的用法 Harry642 java log4j
一、前言： log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oracle jave
定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页：　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：
Hessian 简单例子 antlove java Web service hessian
hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
数据库对象的同义词和序列百合不是茶 sql 序列同义词 ORACLE权限
回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试 mockito Powermock
实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle 数据库 plsql
/* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：负载均衡的好处增加可用资源增加吞吐量加快响应速度，降低延时出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
jquery-validation备忘白糖_ jquery css F#Firebug
留点学习jquery validation总结的代码： function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误，默认:&
solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。我们先看如何通过tomcat配置http授权限制。第一步：在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java 多线程
public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
买房历程 cfyme
2015-06-21: 万科未来城，看房子 2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675 2015-06-27: 房子首付,签完合同 2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
[军事与科技]制造大型太空战舰的前奏 comsci 制造
天气热了........空调和电扇要准备好.......... 最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界.......... 所以,我们不得不关
dateformat dai_lm DateFormat
"Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
Hadoop如何实现关联计算 datamachine mapreduce hadoop 关联计算
选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。以关联计算为例。假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？ &nbs
用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。本博客列表涉及的文章内容支持定制化Google搜索，特别感谢 JeOam 提供并帮助更新。本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
js去除空格，去除左右两端的空格蕃薯耀去除左右两端的空格 js去掉所有空格 js去除空格
js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
SpringMVC4零配置--web.xml hanqunfeng springmvc4
servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架 UI
同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。故事1：巧借力，乌鸦也可以吃核桃有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
JQuery EasyUI 验证扩展可怜的猫 jquery easyui 验证
最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。以下内容只需要在公用js中添加即可。使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
1.前言. 如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
Jquery性能优化 r361251 JavaScript jquery
一、注意定义jQuery变量的时候添加var关键字这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的二、请使用一个var来定义变量如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
在eclipse项目中使用maven管理依赖 tjj006 eclipse maven
概览: 如何导入maven项目至eclipse中建立自有Maven Java类库服务器建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就把
中国天气网省市级联页面 x125858805 级联
1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他