canary

【PWN · ret2text & 格式化字符串漏洞 | NX | Canary | PIE】[深育杯 2021]find_flag

目录前言一、题目分析二、攻击过程1.格式化字符串漏洞泄露栈上内容——Canry&base_addr1.1确定参数位置1.2确定并泄露Canary/base_addr的位置2.PIE处理绕过2.1return_addr
Mr_Fmnwon·2023-06-18 12:54

使用AndroidStudio编译NDK的方法及错误解决方案

下载AndroidStudio：AndroidStudio的历史版本下载列表：http://tools.android.com/download/studio/canary下载NDK：下载链接：http
qq_43257419·2023-06-18 04:04

K8S 金丝雀部署之 Istio

金丝雀发布（Canary）：也是一种发布策略，和国内常说的灰度发布是同一类策略。蓝绿部署是准备两套系统，在两套系统之间进行切换，金丝雀策略是只有一套系统，逐渐替换这套系统。什么是Istio?
YP小站·2023-06-16 03:00

Android Studio 下载文件归档

历史版本下载：AndroidStudio下载文件归档|Android开发者|AndroidDevelopers(google.cn)AndroidStudioBumblebee(2021.1.1)Canary112021
mwthe·2023-06-09 15:46

pwn刷题num23----栈溢出

BUUCTF-PWN-jarvisoj_level0首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序未开启RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2023-06-09 05:19

pwn刷题num37---栈溢出 + strcpy函数溢出

BUUCTF-PWN-ciscn_2019_ne_5首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----存在栈溢出开启
tbsqigongzi·2023-06-09 05:19

pwn刷题num21----栈溢出

BUUCTF-PWN-ciscn_2019_n_1首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2023-06-09 05:18

pwn刷题num19----栈溢出

BUUCTF-PWN-rip首先查保护–>看链接类型–>赋予程序可执行权限–>试运行64位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出未开启NX保护
tbsqigongzi·2023-06-09 05:48

BUU [ZJCTF 2019]Login

这是一道让我感觉很淦的题，整一天了才大致了解了来龙去脉开始：首先丢到虚拟机checksec一下看看有啥保护措施：看到开了Canary，就已经感觉不妙了，接着丢到IDA里看看啥情况一看，是令人痛苦的c++
cccsl_·2023-06-07 19:13

【Microsoft Edge】如何彻底卸载 Edge

文章目录一、问题描述二、卸载Edge2.1卸载正式版Edge2.2卸载非正式版Edge2.2.1卸载通用的WebView22.2.2卸载Canary版Edge2.2.3卸载其他版本2.3卸载EdgeUpdate2.4
独上西楼影三人·2023-04-20 00:15

BUUCTF [第五空间2019 决赛]PWN5

1.Checksec&IDAPro开启了Canary，NX，部分RELRO。
Red-Leaves·2023-04-18 05:03

Dog and the New Pet

今日学习内容：Lesson2DogandtheNewPet1.需要掌握的单词：dog/turtle/cat/2.需要了解的单词：hamster/bird/goldfish/canary(金丝雀[kə’neri
ff47cbfb67b4·2023-04-14 13:23

bjdctf_2020_babyrop2-leak canary

1,三连分析:开了canary，先想办法获取canary值。
hercu1iz·2023-04-14 02:18

Jetpack Compose学习笔记

首先来了解一下现在尝试Compose所需要的环境：AndroidStudio4.0Canary1Kotlin1.3
码中求乐·2023-04-14 00:10

Android 内存溢出和内存泄漏以及Leak Canary的使用

一、内存泄漏和内存溢出的区别内存溢出outofmemory：是指程序在申请内存时，没有足够的内存空间供其使用，出现outofmemory；比如申请了一个integer,但给它存了long才能存下的数，那就是内存溢出。内存溢出通俗的讲就是内存不够用。（一般是客观存在的）内存泄露memoryleak：是指程序在申请内存后，无法释放已申请的内存空间，一次内存泄露危害可以忽略，但内存泄露堆积后果很严重，无
__素颜__·2023-04-13 13:08

ViewBinding，再见ButterKnife、findViewById

设置说明注意：视图绑定在AndroidStudio3.6Canary11及更高版本中可用。视图绑定功能可按模块启用。要在某个模块中启用视图绑定
ontheway_2055·2023-04-12 19:30

Android Studio 开启视图绑定 viewBinding

Google在AndroidStudio3.6Canary11及更高版本中提供了一个viewBinding的开关，可以开启视图绑定功能，以此来替代findViewById。
川峰·2023-04-12 11:13

ViewBinding用法

设置说明注意：视图绑定在AndroidStudio3.6Canary11及更高版本中可用。视图绑定功能可按模块启用。要在某个模块中启用视图绑定
ximen502_·2023-04-12 11:12

CVE-2021-45232 Apache-apisix-dashboard 未授权到RCE

提供了丰富的流量管理功能，如负载均衡、动态上游、canary释放、断路、认证、可观察性等。也可以使用ApacheAPISIX来处理传统的南北向流量，以及服务之间的东西向流量。
keepb1ue·2023-04-10 22:41

灰度发布、蓝绿部署、金丝雀都是啥？

目录滚动部署蓝绿发布为什么还需要蓝绿金丝雀发布（canary）金丝雀和蓝绿的对比灰度发布A/BTest实现kubernetesistiospringcloud网关参考滚动部署在滚动部署中，应用的新版本逐步替换旧版本
小盒子的技术分享·2023-04-09 03:53

代码发布方式

回退代码较慢适用场景:1.开发测试场景2.不影响用户的业务3.初创型公司，流量较少，可以选择流量低谷期发布代码金丝雀发布1.金丝雀发布一般先发1台，或者一个小比例，例如2%的服务器，主要做流量验证用，也称为金丝雀(Canary
AHui_CSDN·2023-04-08 23:04

Jetpack-ViewBinding

设置说明注意：视图绑定在AndroidStudio3.6Canary11及更高版本中可用。视图绑定功能可按模块启用。要在某个模块中启用视图绑定
有腹肌的豌豆Z·2023-04-08 12:00

lab8

拿到题目，先checksec一波image.png开了canary，跟栈溢出没关系了，放到IDA里很明显可以看到我们只需要修改magic的值为218或者0xFACEB00C就行了，再看这一句printf
n0va·2023-04-05 23:09

【day2】Android Jetpack Compose环境搭建

【day2】AndroidJetpackCompose环境搭建以下是适用于JetpackCompose的环境要求：AndroidStudio版本：4.2Canary15或更高版本Gradle版本：7.0.0
码农老关【关东升】·2023-04-04 16:16

常见的几种部署方式

canary（金丝雀）部署在亚马逊等地方实行“绿色环保”部署已有十多年了。它们是一种安全，可靠的方法。现在，蓝绿色的部署不是灵丹妙药，但对它们来说很有用。但是，A/B测试呢？甚至金丝雀测试？
givenchy_yzl·2023-04-01 03:03

渲染引擎分析 - 鸿蒙(OpenHarmony) JS UI 源码阅读笔记

2021年6月初发布了OpenHarmony2.0Canary版本，开源了更多子系统的代码，支持内存128MB以上的设备。其中就包含了新版本的JSUI框架，本文重点分析这部分代码。
阿里巴巴终端技术·2023-03-29 04:39

何为鸿蒙？和安卓的区别到底是什么？别再扯套壳了

6月2号鸿蒙2.0全量代码灰度测试版本（canary）正式开源。相比于1.0版本最大的变化是开源了linux部分的代码。新增了22个子系统，支持内存大于128MB带屏设备的开发。
鸿蒙开发者老王·2023-03-28 09:00

android内存溢出和内存泄漏的区别,Android 内存溢出和内存泄漏以及Leak Canary的使用...

一、内存泄漏和内存溢出的区别内存溢出outofmemory：是指程序在申请内存时，没有足够的内存空间供其使用，出现outofmemory；比如申请了一个integer,但给它存了long才能存下的数，那就是内存溢出。内存溢出通俗的讲就是内存不够用。(一般是客观存在的)内存泄露memoryleak：是指程序在申请内存后，无法释放已申请的内存空间，一次内存泄露危害可以忽略，但内存泄露堆积后果很严重，无
柴大人123·2023-03-26 01:05

homework（数组漏洞）

check一下，开了canary和NXimage.png拖进ida，发现有system有binshimage.pngimage.png可以看到这里的arr数组只定义了10个值，但是在case1中没有0~
Queen_耳又又·2023-03-26 00:49

GCC安全编译选项

各种安全选择的编译参数如下：NX：-zexecstack/-znoexecstack(关闭/开启)Canary：-fno-stack-protector/-fstack-protector/-fstack-protector-all
HAPPYers·2023-03-15 20:33

基于Kotlin+Jetpack+MVVM实现组件化应用的一种思路

项目地址：https://github.com/haikun-li/JetpackApp(由于项目引入了jetpackcompose，请使用最新的canary版本的Androidstudio打开项目)100%
海坤·2023-03-14 23:38

Jetpack系列：视图绑定（ViewBind）使用和分析

开启视图绑定注意：使用视图绑定需要在AndroidStudio3.6(Canary11)版本以上使用在Module的gradle文件中开启视图绑定android{viewBinding{ena
space0o0·2023-03-12 08:43

hxb2017 pwns canary bruteforce

利用fork的子程序保持canary不变的特性来逐字节爆破canary流程概述本题主要流程是：询问是否输入数据，选择N直接退出，选择Y将fork出一个子进程进行下列工作将你的输入作为base64编码的字符串进行解码
v1gor·2023-02-18 00:53

littleof ——攻防世界

目录分析题解canary绕过泄露libc地址找到system函数和/bin/sh构造提权攻击payload完整代码分析发现开启了canary，并且栈不可执行，并且是动态编译，进入IDA进行分析#main
Mokapeng·2023-02-07 10:32

六项精进打卡篇

三、建功：晚上与船管同事一起招待交船休假的canary轮全体船员。｛积善｝：发愿从2018年8月26日起2019年8月25日内每日一善事。今日1善，累计21善。【省
WarmSunshine8·2023-02-02 14:58

Matrix ApkChecker使用记录

如何用的问题下载ApkChecker.jar包，https://jcenter.bintray.com/com/tencent/matrix/matrix-apk-canary/0.5.1/matrix-apk-canary
MIAN勉·2023-01-31 13:42

Android视图绑定viewBinding的使用介绍

Activity中使用viewBinding在Fragment中使用viewBinding与findViewById的区别与dataBinding的对比替代KAEGoogle在AndroidStudio3.6Canary11
·2023-01-29 08:02

使用k8s实现灰度发布，金丝雀，蓝绿发布

NginxAnnotations支持以下4种Canary规则：nginx.ingress.kubernetes.io/canary-by-header：基于RequestHeader的流量切分，适用于灰度发布以及
老朱-yubing·2023-01-28 08:02

漫谈金丝雀部署(Canary Deployment)

漫谈金丝雀部署(CanaryDeployment)部分图源自网络,如侵删canary.jpeg一些历史JohnScottHaldane于1895年提出，因为小型恒温动物的呼吸交换比人类更快,矿井中的一氧化碳等有毒气体或甲烷等窒息性气体会先影响它们
云逸Dean·2023-01-26 01:32

【BUUCTFPWN】not_the_same_3dsctf_2016

首先使用checksec检查一下文件，没有canary，可以使用栈溢出；有NX保护，栈不可执行。使用IDA查看反编译代码，从主函数中可以看到调用了gets函数，存在栈溢出的风险。
Razors_·2023-01-13 00:06

什么是金丝雀发布（Canary release）?

金丝雀发布（Canaryreleas）是一种降低在生产中引入新软件版本的风险的技术，方法是在将更改推广到整个基础架构并使其可供所有人使用之前，缓慢地将更改推广到一小部分用户。与（蓝-绿部署）BlueGreenDeployment类似，您首先将软件的新版本部署到基础架构的子集，没有用户被路由到该子集。当您对新版本感到满意时，您可以开始将一些选定的用户路由到它。选择哪些用户会看到新版本有不同的策略：一
Meta.Qing·2023-01-12 14:05

DevEco Studio新特性分享-跨语言调试，让调试更便捷高效

本次分享DevEcoStudio3.1Canary1上线的新特性-ArkTS与C++跨语言调试，让调试更便捷高效。
·2023-01-04 11:46

攻防世界babystack(pwn1)——glibc_all_in_one初体验

—glibc_all_in_one初体验文章目录攻防世界babystack(pwn1)——glibc_all_in_one初体验引入初步分析1、checksec2、伪代码分析3、栈分析解题思路1、泄露canary3
lunat:c·2022-12-27 18:58

在Win10企业版LTSC2019系统上安装Microsoft Edge浏览器

解决方法进入MicrosoftEdgeInsider官网，网址https://www.microsoftedgeinsider.com/zh-cn/，选择Beta、Dev、Canary版任一，下载对应的安装包进
wang.chen.xue·2022-12-15 05:26

奇舞周刊第 427 期：Taro 3.5 canary 发布：支持适配鸿蒙

记得点击文章末尾的“阅读原文”查看哟~下面先一起看下本期周刊摘要吧~奇舞推荐■■■Taro3.5canary发布：支持适配鸿蒙Taro3.5canary发布：支持适配鸿蒙，预计会在2022年Q1发布v3.5
奇舞周刊·2022-12-11 19:25

pwn刷题num42---ret2libc(不容易)

BUUCTF-PWN-pwn2_sctf_2016首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----存在栈溢出开启
tbsqigongzi·2022-11-15 14:04

pwn刷题num22----栈溢出（c++）

BUUCTF-PWN-pwn1_sctf_2016首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2022-11-15 14:34

[2020 新春红包题]3(libc2.29 tcache tashing unlink )

libc_base:0x02smallbin中放入两个chunk:0x03tcacheStashingUnlnk写入值:0x04堆中写入orw链，栈迁移执行完整exp：参考师傅：程序分析：禁用了execve，没有canary
Nqoinaen·2022-10-03 20:27

使用PostMan Canary测试受Identity Server 4保护的Web Api

Python微信订餐小程序课程视频https://edu.csdn.net/course/detail/36074Python实战量化交易理财系统https://edu.csdn.net/course/detail/35475在《Asp.NetCore:Swagger与IdentityServer4》一文中介绍了如何生成受保护的WebApi的Swagger文档，本文介绍使用PostManCanar
虚幻私塾·2022-09-29 15:37

[第五空间2019 决赛]PWN5

[第五空间2019决赛]PWN5使用checksec查看：开启了Canary和栈不可执行。放进IDA中分析：printf(&buf);：存在格式化字符串漏洞。
m0sway·2022-09-20 08:07
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他