PWN学习篇

塔木德 高效学习篇4

您经常微笑吗？您是个有幽默感的人吗？我最近对自己有一些观察，就是时不时像东施一样皱起眉头，所以两个眉毛之间，都有了深深的纹路。我有什么难事儿吗？我没有惨过鲁迅笔下的祥林嫂，没有苦过《星星知我心》里的古妈妈，更没有被逼到死亡边缘，可是那位曾经在奥斯维辛集中营里的犹太爸爸，不仅每天面临着随时丧命的险境，而且还时刻扮演着安慰妻子，照顾孩子，让孩子以为在集中营其实是一场美妙的游戏的角色，他想尽一切办法，让
素月分辉·2024-02-20 19:43

自学黑客（网络安全）——高效学习篇

当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。网络安全可以分为几个关键领域：网
安全人-·2024-02-20 16:42

【谁的 大學 不迷茫】

—学习篇—图片发自App大學大學，本就是来继续深造学习的嘛。这是人人都能懂得道理，可是拜托！请你真大眼睛！看看现在还有多少人是在认真学习（像初高中那样有劲、使劲的学习）。
JS不良人·2024-02-20 06:42

最有效的学习是有目的的练习【学习篇】

我今天开始阅读《刻意练习》，按照三栏笔记法做了一些笔记，然后又想写一些故事，于是就有了下面这篇文章。春节在家时，除了陪父母，我一般都在自己房间里看书写字，所以邻居们基本不太能见着我。有一天，老爸到我房间来看我的笔记本说：“我看看你都写些什么？”老爸读过几年小学，能认一些字，但是看了几眼就不再看了。为了满足老爸的好奇，我跟老爸解释：“写作能赚钱，但是我现在还在初学写作的阶段，还需要练习。”老爸是非常
静水闲观·2024-02-20 01:14

Python学习篇33-Python操作Excel存储数据

Python操作Excel存储数据openpyxl模块openpyxl模块是一个读写Excel2010文档的Python库，如果要处理更早格式的Excel文档，需要用到额外的库，openpyxl是一个比较综合的工具，能够同时读取和修改Excel文档。安装openpyxl模块要想使用openpyxl模块，必须先安装此模块。直接使用pip就可以进行安装，命令如下：pipinstallopenpyxlE
IRON~TXTECHCOM·2024-02-20 00:59

HGAME 2024 WEEK1 WP

文章目录WEBezHTTPBypassitSelectCourses2048*16jhatREezASMezPYCezUPXezIDAPWNEzSignInCRYPTO奇怪的图片ezRSAezMathezPRNGMISCSignIn
是Mumuzi·2024-02-19 19:01

狮南社区读书会第九期《陪孩子走过小学六年》爱在自由里

今天我们读书分享主题是学习篇——学习是颗糖今天，冬日暖阳，也让我突发奇想，把我们的室内读书会搬到了户外草地，有点唐突也有点忐忑，怕大家觉得不那么正规了有点嘻哈了，哈哈！
三柯宝的娘·2024-02-19 15:06

学习篇-Hadoop-YARN-环境搭建

文章目录一、Hadoop-YARN-环境搭建一、Hadoop-YARN-环境搭建官网参考：https://hadoop.apache.org/docs/stable/hadoop-project-dist/hadoop-common/SingleCluster.html配置：etc/hadoop/mapred-site.xmlmapreduce.framework.nameyarnmapreduc
东东爱编码·2024-02-19 11:08

pwnable.kr解题write up —— Toddler's Bottle（一）

1.fd#include#includecharbuf[32];intmain(intargc,char*argv[],char*envp[]){if(argcunsignedlonghashcode=0x21DD09EC;unsignedlongcheck_password(constchar*p){int*ip=(int*)p;inti;intres=0;for(i=0;i#includevo
captain_hwz·2024-02-15 10:30

pwnable.kr解题write up —— Toddler's Bottle（二）

9.mistake#include#include#definePW_LEN10#defineXORKEY1voidxor(char*s,intlen){inti;for(i=0;i0)){printf("readerror\n");close(fd);return0;}charpw_buf2[PW_LEN+1];printf("inputpassword:");scanf("%10s",pw_b
captain_hwz·2024-02-15 10:00

SWDT的六大运用

第五次----1【全景图】【路径】思维导图六大运用之学习篇第五次---2学习思维导图六大运用之发展篇第五次---3发展思维导图六大运用之会议策划第五次---4策划思维导图六大运用之回忆篇第五次---5回忆我爱思维导图
珑玲_9f65·2024-02-15 09:15

科学备孕11Day-测量排卵日方法

卡午餐：白菜炒肉，半碗米饭总热量255卡下午加餐：香蕉（大）面包303卡晚餐：土豆炖豆角，小米粥总热量369卡5.5日一天的合计热量1460卡图片发自App2.运动篇跑步5公里马甲线练习上肢力量训练3.学习篇道德经
小莲2017·2024-02-15 03:34

Linux shell学习篇之 初始bash shell

前言：学习环境，linux版本ubuntu;1.执行shell脚步方式第一种方式：sh+test.sh[脚步文件名]第二种:chmoda+xtest.sh;给文件加可执行权限./test.sh;直接执行脚步文件2.脚步文件的格式第一行必须是#!/bin/bash:意义是开头使用bash执行文件3.执行多个shell命令或者脚步；第一种方式：命令1；命令2；命令3：多个命令用；号分隔第二种方式：将多
老朱有点丧·2024-02-14 21:57

pwn旅行之[WUSTCTF 2020]getshell2（一些小知识）

题目分析1首先打开这个题目的链接的时候，看到了ret2syscall，以为是一个纯正的syscall的题，结果，做的时候发现这个题的危险函数限制的字符串个数不足以写入syscall需要的所有地址，所以，这里参考dalao们的方法，/做出了这道题，这里记录一下。首先，checksec看一下这个题目的保护以及架构：是一个32位小端序程序，开了栈不可执行的保护，所以初步判断，stack的ret2shel
晓幂·2024-02-14 19:34

pwn学习笔记（2）ret_2_text_or_shellcode

pwn学习笔记（2）1.三种常见的寄存器：ax寄存器：通用寄存器，可用于存放多种数据bp寄存器：存放的是栈帧的栈底地址sp寄存器：存放的是栈顶的地址2.栈帧与栈工作的简介：栈帧是存储函数的一些信息的地方
晓幂·2024-02-14 19:04

pwn学习笔记（3）ret2syscall

pwn学习笔记（3）ROP原理：ROP(ReturnOrientedProgramming)返回导向编程，主要思想是通过在程序中已有的小片段（gadgets）来改变某些寄存器或者变量的值，从而控制程序的执行流程
晓幂·2024-02-14 19:33

从零开始学howtoheap：解题西湖论剑Storm_note

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.题目信息https://github.com/ble55ing/
网络安全我来了·2024-02-14 14:01

从零开始学howtoheap：理解fastbins的unsorted bin攻击

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的unsorted_bin攻击unsortedbin
网络安全我来了·2024-02-14 14:31

从零开始学howtoheap：理解fastbins的large_bin攻击

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的large_bin攻击根据原文描述跟unsortedbinattack
网络安全我来了·2024-02-14 14:31

从零开始学howtoheap：fastbins的house_of_spirit攻击3

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的house_of_spirit攻击house_of_spirit
网络安全我来了·2024-02-14 14:29

学习篇 || 信任公式

跟脱不花老师学了一个信任公式，感觉比较不错，分享一下！我们知道人要做事，要跟别人搞好关系，人要行走于江湖之上，都得赢得信任，这个道理大家都懂，但是大家有没有系统想过，信任是怎么来的呢？麦肯锡把这个做了结构化拆解：信任=一个人的可靠度×可信度×可亲度乘积÷自私度（ego）。可靠度是你能负责，叫件件有着落，事事有回音，能做到这一步工作能闭环能负责，就代表很可靠了；但可靠就等于可信吗？不是，可信指的是一
碧雪清幽·2024-02-14 05:25

Python学习篇14-GUI图形用户界面编程-01

如果对您有一丁点帮助，劳烦动动手指点个赞，支持和鼓励是搬砖人不断创作的动力！GUI图形用户界面编程我们前面实现的都是基于控制台的程序，程序和用户的交互通过控制台来完成。本章，我们将学习GUI（GraphicsUserInterface），即图形用户界面编程，我们可以通过python提供的丰富的组件，快速的实现使用图形界面和用户交互。GUI编程类似于“搭积木”，将一个个组件(Widget)放到窗口中
IRON~TXTECHCOM·2024-02-13 20:32

撸了35天，奉上最强干货“全家桶”：Spring+SpringCloud+SpringSecurity+SpringBoot+SpringMVC+Spring5！

撸了35天，奉上最强“全家桶”脑图+面试+进阶学习：Spring+Cloud+Security+Boot+MVC+Spring5，且全篇分为以下三个部分：脑图篇面试篇进阶学习篇阅读前请注意：这是迄今最全的
废柴程序员·2024-02-13 11:03

第五十三天：得到学习篇丨有效打造个人品牌

个人品牌今年冬天，职场好像格外“寒冷”，人心惶惶。每个年底，都是公司重新调整人员结构、复盘业务的时间节点。作为公司的一员，你不但需要做好手中业务，更要放眼行业，时刻保持敏感。年底有三大重点事项需要我们注意：1、加薪薪资问题是我们最关心的问题，薪水随着工龄增长的年代已经不存在，学会主动才能获得更多资源，投入更多时间，创造个人价值，主动让企业给出相应回报，为自己加薪创造更好条件。2、升职升职几乎是每一
summer成长·2024-02-12 16:44

2021年第7周复盘：（2.8—2.14）

学习篇：√1.通过消防工程师考试：安全通过，真棒！！2.学习写作，完成200篇：完成3篇。3.手机摄影，图虫作品200幅：完成4幅。4.短视频制作2
花花的记录·2024-02-12 16:13

Pwntools 2022简明手册

Author：ZERO-A-ONEDate：2022-02-24本文翻译自：https://github.com/Gallopsled/pwntools-tutorial，主要是考虑到目前中文互联网中关于系统介绍
ZERO-A-ONE·2024-02-12 13:34

自动化AD域枚举和漏洞检测脚本

linWinPwn是一个bash脚本，可自动执行许多ActiveDirectory枚举和漏洞检查。
网络安全进阶·2024-02-12 10:50

从零开始学howtoheap：fastbins的house_of_spirit攻击1

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的house_of_spirit攻击house_of_spirit是一种fastbins攻击方法
网络安全我来了·2024-02-12 06:06

从零开始学howtoheap：fastbins的double-free攻击实操3

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的double-free攻击这个程序展示了怎样利用free改写全局指针chunk0_ptr达到任意内存写的目的
网络安全我来了·2024-02-12 06:05

从零开始学howtoheap：fastbins的house_of_spirit攻击2

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的house_of_spirit攻击house_of_spirit是一种
网络安全我来了·2024-02-12 06:04

[BUUCTF]-PWN:mrctf2020_easy_equation解析

虽然操作比较简单，但我还是列出了几种方法解法一：frompwnimport*context(log_level='debug')p=process('.
Clxhzg·2024-02-12 02:35

03_when_did_you_born

frompwnimport*##p=process('./when_did_you_born')p=remote("111.198.29.45","30787")p.recvuntil("?")
Zero_0_0·2024-02-11 17:59

[BUUTF]-PWN:wdb2018_guess解析

查看保护查看ida这道题并不复杂，只是要注意一点细节完整exp：frompwnimport*fromLibcSearcherimport*p=process('.
Clxhzg·2024-02-11 16:18

付梦龙：不忘初心，方得始终---忆我的大学，我的四年

No.1学习篇对于学习，可以说我们桂电的学生智商是不低的。我在这里仅针对遇见的一些现象说一下自己的看法。1.书上的知识总是在考前才能看懂我问过很多人，大家都有同一个感受，那就是平时上课搞不懂
桂电小泥鳅·2024-02-11 01:29

2023全国大学生信息安全竞赛(ciscn)初赛题解

文章目录战队信息安全知识Misc签到卡国粹被加密的生产流量pyshellWebunzipdumpitCyrpto基于国密SM2算法的密钥密文分发可信度量Sign_in_passwdPwn烧烤摊儿funcanaryShellWeGoReezbytebabyRE
Real返璞归真·2024-02-10 21:59

精挑细学|关于浙江省专升本你必须要知道的100件事（下）

学习篇（方法技巧）[46]刚开始不要着急刷题，打好基础再做题。[47]浙江专升本没有指定教材，要学会自行对照考纲，选择教材。[48]在学习的同时也要关注时事和相关的政策公告。
精挑细学·2024-02-10 21:38

2023上海市大学生网络安全大赛—ssql题解

前言上海市大学生网络安全大赛的一道pwn题目，题目用了双向链表（猜到是Unlink漏洞）。还算比较简单，主要是分析代码比较复杂。分析完后漏洞限制条件少，题目给了libc2.31，利用比较灵活。
Real返璞归真·2024-02-10 21:29

从零开始学howtoheap：fastbins的double-free攻击实操2

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的double-free攻击下面的程序展示了fastbins的double-free攻击，可以泄露出一块已经被分配的内存指针
网络安全我来了·2024-02-10 14:59

从零开始学howtoheap：理解glibc分配机制和UAF漏洞利用

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.理解glibc分配机制pwndbg>rStartingprogram:/ctf/work/how2heap/first_fit
网络安全我来了·2024-02-10 14:58

从零开始学howtoheap：fastbins的double-free攻击实操1

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的double-free攻击下面的程序展示了fastbins的double-free攻击，可以泄露出一块已经被分配的内存指针
网络安全我来了·2024-02-10 14:58

从零开始学howtoheap：理解fastbins的double-free攻击

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的double-free攻击下面的程序展示了fastbins的double-free攻击，可以泄露出一块已经被分配的内存指针
网络安全我来了·2024-02-10 14:53

香蜜4月阅读分享打卡day4

【心得】：今天早间阅读学习篇好妈妈应教孩子掌握学习方法里的培养孩子的学习能力和记忆能力。具体的知道了多方面的
小太阳_e646·2024-02-09 15:23

BUUCTF PWN方向 1-6题 详解wp

目录test_your_ncripwarmup_csaw_2016ciscn_2019_n_1pwn1_sctf_2016jarvisoj_level1觉得这篇文章不错的话，欢迎收藏、点赞、评论，期待你的关注
徐小潜·2024-02-09 11:00

2021-02-25 今日复盘

学习篇阅读最近比较多的《定投十年财务自由》一书。本以为是讲解一些基金方面的专业知识，会比较枯燥。
么么敏·2024-02-09 03:12

Redis学习篇（八）之连接相关

PING测试客户端和服务器之间的连接是否有效，有效返回PONGECHO打印特定的信息，如：ECHO'HELLOWORLD'QUIT/EXIT断开当前客户端与服务器之间的连接，可以重连SHUTDOWN直接关闭服务器身份验证设置密码：Redis配置文件中requirepass选项的值CONFIGSETrequirepasspassword密码登陆：登录到Redis客户端中，输入AUTHpassword
cnkai·2024-02-08 19:24

《爱情心理学》学习篇1

今天我们又要开始全新的阅读之旅了，这次随着对亲密关系的了解和深入，我们将继续发掘爱情的真谛，所以我选择了一本霍妮的《爱情心理学》。这本书分为8个部分:1、爱情究竟是什么2、一切是如何开始的3、好男人和好女人都在哪里4、性，说不出口的欲望5、爱情并不总是浪漫的6、婚礼之后，爱情发生了什么7、感情的终点站:分手或离异8、亲密关系的培育这8个部分将爱情的产生、建立到结束，还有爱情的内涵和意义都进行了详细
磷破读心理·2024-02-08 16:00

[BUUCTF]-PWN:inndy_echo解析

查看保护查看ida有格式化字符串漏洞，可以修改printf的got表内地址为system，传参getshell解法一：在32位中可以使用fmtstr_payload直接修改，免去很多麻烦完整exp：frompwnimport
Clxhzg·2024-02-08 12:33

[BUUCTF]-PWN:wustctf2020_easyfast解析

值得注意的是free函数没有清空堆块指针所以可以用doublefree有两种解法解法一（doublefree）：完整exp：frompwnimport*context(log_level='debug'
Clxhzg·2024-02-08 12:33

[BUUCTF]-PWN:actf_2019_babystack解析

这道题考到了栈迁移，并且还给了我们栈的地址，并且正好是栈顶完整exp：frompwnimport*fromLibcSearcherimport*context(log_level='debug')p=process
Clxhzg·2024-02-08 12:32

[BUUCTF]-PWN:roarctf_2019_easy_pwn解析

先看保护64位，got表不可写看ida大致就是alloc创建堆块，fill填充堆块，free释放堆块，show输出堆块内容这里要注意的点有以下alloc创建堆块：这里采用的是calloc而不是malloc，calloc在创建堆块时会初始化也就是清空相应的内存空间，而malloc不会，这里使用calloc创建堆块fill填充堆块：这里它限制了填充的字节大小不得超过堆块大小，但如果填充大小正好大于堆块
Clxhzg·2024-02-08 12:02
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他