HACK

pwnable.tw hacknote write up

程序分析：程序有四个操作：1.Addnote2.Deletenote3.Printnote4.Exit1.Addnote在bss段中存放note的指针，每一个note包含两个堆块，add的过程中第一个堆块的数据区的开始四字节存放调用puts的函数地址（0x804862b),随后四个字节存放后面存放content的堆块的地址2.Deletenote漏洞点发生在Delete操作中，在调用free函数的
苍崎青子·2023-10-03 20:18

[BUUCTF]PWN——pwnable_hacknote

pwnable_hacknote附件步骤：例行检查，32位程序，开启了nx和canary保护本地试运行看一下大概的情况，熟悉的堆的菜单32位ida载入add（）gdb看一下堆块的布局更方便理解delete
Angel~Yan·2023-10-03 20:48

buuoj刷题记录 - pwnable_hacknote

查看程序保护:拖进IDA分析一下,Add函数正常,先创建八个字节的内存structNode{{void*func_addr;void*content;}然后根据输入的size开辟相应大小的内存问题存在于DelNote函数中,free后没有置0看一下PrintNote函数:根据八个字节的前四个字节调用对应的函数,并把这个八个字节的首地址作为参数若Note被free后，还是可以调用Print函数的，由
Suspend.·2023-10-03 20:48

pwnable.tw之hacknote

uaf漏洞产生的主要原因是释放了一个堆块后，并没有将该指针置为NULL，这样导致该指针处于悬空的状态（有的地方翻译为迷途指针），同样被释放的内存如果被恶意构造数据，就有可能会被利用。再怎么表述起始还不如真的拿一道题自己调自己看内存看堆状态来的好理解。这也是我觉得ctf-pwn的意义所在，可以把一些漏洞抽象出来以题的形式，作为学习这方面的一个抓手。此篇尽量做的细致基础，但仍然假设读者已经初步了解ua
Kdongdong·2023-10-03 20:48

pwnable_hacknote 5/100

/hacknote'#local_libc='/lib/x86_64-linux-gnu/libc-2.23.so'#remote_libc='.
cut_maize·2023-10-03 20:17

[pwnable] hacknote wp

title:hacknotedescription:pwnable|heap|UAF##题目考点UAF##解题思路32位elf，菜单题，提供了add,del,print三个功能，依次查看:add_note
乐你带我走吧·2023-10-03 20:47

【PWN刷题】Pwnable-hacknote

题目来源：https://pwnable.tw/challenge目录前言一、Pwnable-hacknote1.检查保护2.IDA分析3.漏洞利用：4.EXP总结前言回顾经典老题。
QY不懂·2023-10-03 20:16

BUUCTF-PWN-pwnable_hacknote-UAF

1.checksec+运行标准的菜单模式canary和NX保护2.32位IDA1.sub_8048646()unsignedintsub_8048646(){intv0;//ebxinti;//[esp+Ch][ebp-1Ch]intsize;//[esp+10h][ebp-18h]charbuf[8];//[esp+14h][ebp-14h]BYREFunsignedintv5;//[esp+1
Rt1Text·2023-10-03 20:16

pwnable_hacknote

pwnable_hacknoteArch:i386-32-littleRELRO:PartialRELROStack:CanaryfoundNX:NXenabledPIE:NoPIE(0x8047000
YameMres·2023-10-03 20:15

Java练习题-键盘录入字符串实现大小写转换

✅作者简介：CSDN内容合伙人、阿里云专家博主、51CTO专家博主、新星计划第三季python赛道Top1个人主页：hacker707的csdn博客系列专栏：Java练习题个人格言：不断的翻越一座又一座的高山
hacker707·2023-10-03 17:53

PoseiSwap 参赛，参与斯坦福、Nautilus等联合主办的 Hackathon 活动

近日，由StanfordBlockchainAccelerator、ZebecProtocol、NautilusChain、RootzLab共同主办的“BoundlessHackathon@Stanford
金马1988·2023-10-03 05:58

如果不想当程序员，学编程有什么用？答案显而易见！

一名后端开发工程师分享如何入门编程学习，带你Hacking大脑。近来有位朋友问我「怎样才能叫学会编程呢？」这个问题很有意思，不过在回答这个问题之前，不如先思考一下：你学习编程最功利的原因是什么？
折扇戏美人_a48e·2023-10-03 00:18

【CCS】1、A Run a Day Won’t Keep the Hacker Away: Inference Attacks onEndpoint Privacy Zones in Fitnes

ARunaDayWon’tKeeptheHackerAway:InferenceAttacksonEndpointPrivacyZonesinFitnessTrackingSocialNetworks摘要
白兔1205·2023-10-02 17:04

Asrock deskmini 310-com hackintosh 10.14-10.15 EFI

之前博客被毁了，哎搬瓦工太垃圾了，这里补上我的EFI。MyBlogwasdestroyed……此EFI支持如下功能/ThisEFIsupports:双屏输出DualmonitorsoutputthroughbothHDMI&DP3.5mm耳机音响杂音消除3.5mmaudiocrackleelimination全版本BIOS支持AllBiosversionssupport商店、淘宝等视频冻屏消除Ap
围观群众代表·2023-10-02 13:37

KHR_texture_compression_astc_hdr

NameKHR_texture_compression_astc_hdrNameStringsGL_KHR_texture_compression_astc_hdrGL_KHR_texture_compression_astc_ldrContactSeanEllis(sean.ellis'at'arm.com)JonLeech(oddhack'at'sonic.net
pizi0475·2023-10-02 12:45

src学习记录

page=7浙江农村信用社某站Oracle注入漏洞https://zeroday.hitcon.org/vulnerability湾湾的思路hackone思路https://www.freebuf.com
梅苑安全&学术·2023-10-02 05:42

Android开源库

见：GitHub-eHackyd/Android_OpenSourceLibrary:Android开源库的学习笔记
eHackyd·2023-10-02 01:38

将Jetson XavierNX的Ubuntu系统迁移至到nvme固态硬盘上

第二步：将eMMC/SD卡的rootfs复制到SSD在Home目录下：gitclonehttps://github.com/jetsonhacks/rootOnNVMecdrootOnNVMe#进入目录
Park33·2023-10-01 23:17

mssql差异备份拿shell

db_name(),@s=0x4e6577706f7274backupdatabase@atodisk=@s;注意：0x4e6577706f7274这个字符串是数据库名字的十六进制数字，这个这个字符串的转换用hackbar
niexinming·2023-10-01 19:43

公认黑客守则

恶意的破坏他人的软件或服务器将要承担法律责任，如果你只是使用计算机，也是非法的，千万不要破坏别人的文件或数据2、不要修改别人的任何系统文件，如果你是为了进入而修改它，请在达到目的以后将它还原(恢复)回去3、不要轻易的将你hack
只为了拿0day·2023-10-01 13:24

BUUCTF reverse wp 1 - 5

F5flag{this_Is_a_EaSyRe}reverse1hello_world中‘o’改成’0’得到hell0_w0rld加上flag{}→flag{hell0_w0rld}reverse2flag{hacking_for_fun
fa1c4·2023-10-01 08:53

[CISCN2019 华北赛区 Day2 Web1]Hack World 布尔注入

正确的值错误的值我们首先fuzz一下发现空格被过滤了我们首先测试(1)=(1)(1)=(2)确定了是布尔注入了我们写一下查询语句(select(ascii(mid(flag,1,1))>1)from(flag))(select(ascii(mid(flag,1,1))=102)from(flag))确定了f开头我们开始写脚本importstringimporttimeimportrequestsb
双层小牛堡·2023-10-01 02:15

《飞鱼分享》苹果AppStore上架被拒理由大全！！

截图中出现了Android；截图中出现了hack苹果的内容；评论中出现了“屌丝”等不雅词汇；App中包含谈论Android系统的内容；你修改了状态栏，不行；只有第三方登录，没有自己的注册登陆功能，不行；
小飞鱼签名·2023-09-30 17:41

黑客丛林之旅通关攻略（共14关）

游戏地址：http://www.fj543.com/hack/这类游戏可以学到好些东西，推荐玩玩。希望攻略对你有帮助。（提倡自己先思考）有什么不对的地方欢迎留言指出，本攻略算是完结了。
涓雨涓流·2023-09-30 17:01

【水题记录】JSOI2010 连通数

明显会被hack，但是都2023了，NOIP已经允许开O2了然后……就过了。
SHOJYS·2023-09-30 07:59

htb_Inject (LFI，Spring Cloud Function SpEL注入)

靶场ip：10.10.11.204kali攻击机tun0ip：10.10.14.36hackthebox靶场的配置网上很多，这里就不赘述了Inject是我在htb尝试的第一个靶机，难度系数：easykali
川川小宝·2023-09-30 07:11

AHH HackerHouse @Move大理站完美谢幕

AntalphaHackerHouse@Move大理站于2023年9月23日在面包树举办了FinalDemoDay，这也代表着为期21天的HackerHouse活动完美谢幕。
Sui_Network·2023-09-30 04:51

Google 已禁止对此应用程序使用地图 API。 请查看服务条款了解详情：http://www.google.com/intl/zh-CN_US/help/terms_maps.html。

//hackGoogleMapstobypassAPIv3key(neededsince22June2016http://googlegeodevelopers.blogspot.com.es/2016
把泪痕剑寂千年·2023-09-29 20:44

GoldenEye

sev-home/路径下，发现是登录的界面,但是并没有账号密码,只能回去继续看默认页面了F12发现存在一个terminal.js文件,查看文件内容，是吧对应的密码进行html编码了,InvincibleHack3
__周__·2023-09-29 17:04

记录一次src挖掘过程

1、打开googlehack语法搜索inurl:asp?
夏初春末_昊·2023-09-29 14:17

2019-03-05

今天我从HackNet学习到namp----检测此台计算机所有端口----或Probescp[参数][原路径][目标路径]------用于在Linux下进行远程拷贝文件的命令每次入侵都需要到lot目录下清空我的记录不然会被跟踪
瓞瓞·2023-09-29 13:54

第18讲C和h合作(c的第四讲)

hack乱劈。开垦。出租马车。hackle梳理，锯齿形，颈上的羽毛，针排。echo回声，共鸣。heck真见鬼(hell委婉说法)。hick乡下人，土头土脑的人，反应迟钝的人。hic嗝。
石三英语·2023-09-29 11:25

Bytebase x Hacktoberfest 2023 黑客啤酒节开源挑战邀请

十月就要到了，年度开源庆典Hacktoberfest即将启动！
Bytebase·2023-09-28 17:15

50W现金奖池！大模型挑战赛即刻开启，更有校招绿色通道，斩获大厂offer！

多难度梯度开源任务、大模型应用创意挑战、导师1V1指导开发实践硬核较量一触即发这场Hacker盛宴，即刻加入吧！在往期黑客松中，我们见证了众多优秀开发者的成长与蜕变。
PaperWeekly·2023-09-28 17:14

js常见问题总结

css3兼容性较差，而又不想放弃优秀的css3特效，就在高版本的浏览器使用css3，低版本保证基本的功能的实现）优雅降级：一开始就构建完整的功能，比如（构建一个css3的应用），然后针对各大浏览器进行hack
唯有她美·2023-09-28 15:44

从 Hackathon 战队到创业公司，和开发者们聊聊真实世界 AI Apps 的基础设施丨活动预告

在不久前结束的TiDBFutureAppHackathon2023上，来自全球88个国家的1492名参赛者们借助AI和TiDBServerless的能力，构建了许多令人印象深刻的项目。
TiDB_PingCAP·2023-09-28 10:53

NSSCTF做题

[第五空间2021]WebFTP打开题目发现是登录的界面用admin和password试一下发现不行用dirsearch扫一下发现了git泄露但是用githack下载不下来文件去网上查了一下webftp
呕...·2023-09-28 07:43

HTB Lame[Hack The Box HTB靶场]writeup系列1

首先祈祷一下SARS病情尽快过去，武汉加油！湖北加油！为了不给国家添乱，所以我在HTB订阅了VIP，准备搞下RetiredMachines的靶机。目录0x00靶场介绍0x01扫描端口0x02ftp服务0x03smb服务0x00靶场介绍我们从第一个lame开始。如何注册账号，购买vip，网上有大把文章，这里我就不再记录了。这个系列主要是记录我的攻击过程和思考过程。0x01扫描端口root@kali:
3riC5r·2023-09-28 03:28

靶场上新：PigCMS任意文件上传漏洞

靶场链接：https://hack.
zkzq·2023-09-28 02:23

「被解放的手变」Di2无线变形记之解剖篇

hackDi2是想让变速里的东西少几样。
amazewander·2023-09-27 09:10

[BUUCTF 2018]Online Tool

PHPescapeshellarg()+escapeshellcmd()之殇buuctf-[BUUCTF2018]OnlineTool（小宇特详解）_buuctf2018onlinetool-CSDN博客代码审计-oGhack.php
木…·2023-09-27 03:57

PADS问题汇总——PADS Logic选项窗口显示不全

PADS版本信息：PADS9.5电脑系统信息：联想Windows11问题：PADSLOGIC中文版和英文版的options窗口界面都显示不全解决方法：使用Reshacker.exe重新设置options
繁繁繁繁繁·2023-09-27 02:08

技战法-信息收集

搜索引擎语法Googlehacking：site:限制搜索范围为某一网站，例如:site:baidu.com"admin”可以搜索baidu.com网站上包含关键词“admin”的页面。
EMT00923·2023-09-27 01:18

前端新轮子Nue，号称替代Vue、React和Svelte

在HackerNews上介绍它时，前端开发者和Nue.js的创作者TeroPiirainen表
·2023-09-26 22:35

Make Nonzero Sum (easy version)(hard version)

Thisistheeasyversionoftheproblem.Thedifferenceisthatinthisversionthearraycannotcontainzeros.Youcanmakehacksonlyifbothversionsoftheproblemaresolved.Youaregivenanarray
兔猪猪兔·2023-09-26 22:22

站内结构相关性优化，让你排名更胜一筹！

在一次机缘巧合的情况下，我翻阅了Authorityhacker里的一篇关于网站结构优化的文章，这篇文章所说的细节给了我们一个新的启发，作者做了大量的调
SEOdaniel·2023-09-26 19:32

Chrome更新

前端开发在调试过程中，经常需要各种不同的数据来反复调试，所以我们前端程序员会经常在脚手架中集成mock或者通过代理的方式去hack的实现，但是现在再也不用这么麻烦了，Chrome117原生就支持了，而且体验相当丝滑
fury_123·2023-09-26 19:18

2023羊城杯决赛赛后记录

MyPDFbreakfixeasy00aeshacker黑客的秘密LmqHmAsk前言参加了羊城杯决赛，一直都没自己重新搭环境对题目做一个复现和记录，当时还有有几道题是没有弄出来的，今天难得有闲情雅致，
Aiwin-Hacker·2023-09-26 17:55

联想V3000 黑苹果 10.15 之显卡驱动 HD5500 inter显卡打补丁

安装可用的EFI安装之后显卡会显示只有7M这时候使用新的efi密码:jirn也可以自己给显卡打补丁用到的工具FBPatcher密码:7mkt参照黑果小兵教程Hackintool(IntelFB-Patcher
WeekDiffculty·2023-09-26 14:59

飞桨黑客马拉松第五期即刻开启报名！

多难度梯度开源任务、大模型应用创意挑战、导师1V1指导开发实践，硬核较量一触即发，这场Hacker盛宴，即刻加入吧！在往期黑客松中，我们见证了众多优秀开发者的成长与蜕变。
·2023-09-26 11:42
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他