jarvis

Jarvis OJ---level0~3

level0用64位IDA打开之后，function函数之中的read函数存在栈溢出漏洞，栈空间大小只有0x88，而读取的数据是0x200，而且本程序之中直接调用了callsystem函数，所以我们可以直接利用栈溢出，用hijack的方法，用数据覆盖栈，直接返回到callsystem函数之中。frompwnimport*fromtimeimport*debug=Falselocal=Falsex8
yahoo0o0·2020-03-23 19:56

UI设计的下一步CUI

前段时间,Facebook的创始人MarkZuckerberg(马克扎克伯格)发布了一个酷炫无比的视频展示自己在家使用他自己创建的人工智能管家Jarvis.其实这个只是他自己在去年年初给自己的2016年的挑战去搭建一个类似钢铁侠电影里的
小嘶吼·2020-03-21 06:18

Jarvis OJ---fm

简单的一个格式化字符串的漏洞image.png从程序之中我们可以看到，只要我们的x=4，那么就会调用system函数，从而getshell，但是我们进去发现x==3image.pngimage.png这里0x0000000a便是我们输入的字符串，相对于栈上的偏移位置是11,所以我们只要将x的值覆盖为3，那么我们的目的就达到了。frompwnimport*p=remote("pwn2.jarviso
yahoo0o0·2020-03-17 20:01

10/365像小扎学习

今天清晨朗读会的内容是写扎克伯格完成了自己在2016年设定的一项挑战，即：亲自编程为家建立了一个人工智能助手——Jarvis，它能播放音乐、烤吐司面包，还偶尔骚扰下小扎的老婆。
老鹿在跑步·2020-03-13 20:08

Jarvis OJ---Smashes

先查看一下开启了什么防御机制image.png程序开启了canary和NX，但是hint之中却提示让我们overwriteit，既然无法直接插入shellcode，也无法通过ret2libc或者ROP直接绕过，好像一时之间没有啥子办法了，其实还有一种特别的方法，那就是SSP（StackSmashesProtect）leak，具体可以看这里http://www.jianshu.com/p/b0b25
yahoo0o0·2020-03-12 19:47

关于混合编程更轻巧的实践 和 交互调优 - LCTWebViewController

@authorJouEmailWeiboorGithub0.预热LCTWebViewController是JARVIS小组成员李晨涛的项目。
JARVIS_STUDIO·2020-03-11 19:13

Jarvis OJ---Backdoor

window下的一个程序，题目中说有个参数可以触发该程序执行后门操作，IDA反编译，进入关键函数，猜测应该是v13这个参数有问题image.png而那个offset就是padding的长度，我们的输入就是offest^0x6443，一开始我以为是在main里栈溢出，一直不成功，突然发现在栈布局里，offset就在dest的后面。如果用dest溢出去覆盖ret，那offset会被修改,直接挂掉。所以
yahoo0o0·2020-03-08 10:02

愚人节，我们谈一谈LOL里的“高级人工智能”

FOOLYOU去年3月份，AlphaGo战胜了李世石；两个月后，扎克伯格说他的智能管家Jarvis已经知道什么时候该为他烤个面包了（Jarvisisreallycool!）
Hans941·2020-03-08 08:33

彩铅花绘教程6 | 温情康乃馨

1907年，美国费城的贾维斯(Jarvis)首先以粉红色康乃馨作为母亲节的象征，如今常被作为献给母亲的花。图片来
晓风吹·2020-03-05 13:17

换了手机 → 中大纺织城 + Jarvis → 明日帝国式的体验

曾经做过一个后摇歌单，名字挺文艺的，叫：Eventhetitle,itself,equalsawholestory.（甚至一个标题就是一个故事）。那么乍看本文标题，估计读者摸不着这个故事从何而起。1.从……从换手机说起吧换了新手机，SIM卡的尺寸也要跟着换。下午四点钟优哉游哉从家里出发，找了一台小黄车骑到之前去过几次的附近的一个移动营业厅。突然发现它整改了，砍掉了很多业务，其中也包括换卡。心里一紧
EncyKe·2020-03-03 16:24

短短4.166天，扎克伯格将<钢铁侠>贾维斯变成现实，并分享开发日志

Facebook马克·扎克伯格智能家居Jarvis宣传片【中文字幕】日前，FacebookCEO马克·扎克伯格（MarkZuckerberg）完成了2016年给自己制定的一大挑战——开发一款钢铁侠电影中
全球智能制造体验馆·2020-02-27 05:17

Jarvis OJ---level2_x64

level2_x64和level2大体上都一样，唯一的区别就是一个是64位的，一个是32位的，在做这题之前我们需要了解一点x86和x64的相关知识。x86的参数都保存在栈上面，但是x64中有些不同，x64的前6个参数依次保存在RDI、RSI、RDX、RCX、R8和R9之中，如果还有更多的参数的话参会保存在栈上level2_x64也是开启了NX的，所以我们没有办法直接插入shellcode，但是程序
yahoo0o0·2020-02-17 21:53

虫绿小甜饼

好的，Jarvis沙发上蜷起来小小只的Harry你这几天在哪？变态。好几天都没见到绿魔出来了。你就觉得我那么无
个人日常脑洞堆积地·2020-02-09 21:32

Jarvis OJ---level4

这题与level3的区别就是level4之中并没有提供libc文件，所以不能像level3一样利用libc来泄露地址，这题考察的点是要我们借助pwntools里面的DynELF模块实现无libc的泄漏，这个利用的前提是level4中存在可以泄漏libc空间信息的漏洞，并且漏洞可以被反复的触发。所以我们可以利用write函数来泄露system的地址，通过泄露打印出system的地址，然后找出.bss
yahoo0o0·2020-02-05 05:14

Jarvis步进凸包算法

凸包算法作为计算几何的基础和核心问题足以引起重视.这里给出Jarvis步进算法的Python实现.测试环境是UbuntuPython3.4依赖了numpy(数学运算)matplotlib(绘图)logging
穆弋·2020-02-02 02:39

母亲节的采购

现代意义上的母亲节起源于美国，由费城的安娜Amanm.Jarvis（1864－1948）发起，她终身未婚，一直陪伴在她母亲身边。于1905年世纪，在母亲去世时，Amanm悲痛欲绝。两年后（19
淋漓尽致8·2020-02-01 21:45

刷Jarvis OJ时学到的新姿势[不定时更新]

0x00前言Pwn弱鸡，比赛划水，只好跟着大佬的博客刷刷一些题目才能维持尊严，在刷题目的时候又发现了一些新姿势，在此记录一下。持续龟速更新中0x01200ptSmashes程序很简单，利用gets函数接受Name导致溢出，溢出到stack_check_fail函数报错的地方将服务端的flag给打印出来主函数服务端的flag但有个很恶心的地方就是后面的循环函数，正如他所说的Pleaseoverwri
Fish_o0O·2020-01-06 08:47

jarvis鉴权组件

基于shiro的通用鉴权组件Jarvis大部分应用都有鉴权的需求。如应用认证，要求访问者需要登录才能访问。再如应用授权，不仅要求访问者登录，还需要访问被授予权限才能访问特定资源。
John_6d94·2019-12-29 03:35

Need A JARVIS

贾维斯（JARVIS）是钢铁侠（IronMan）的人工智能管家。它既是钢铁侠身边的智囊，又是聪明负责的生活管家，多让人羡慕。
TerryBai·2019-12-28 09:49

Fin-Expr: 一个新造的Java实现的表达式计算轮子

GitHub地址：https://github.com/Jarvis
iMasking·2019-12-18 10:58

JarvisOJ PWN

payload：frompwnimport*r=remote('pwn.jarvis
rose never fade·2019-12-03 21:58

什么才是真正的人工智能？

2017年新年前夕，FacebookCEO小扎实现了他之前为2016年立下的flag，制作Jarvis—-钢铁侠的人工智能助手。小扎以他扎实的编程功底，技术团队的API终于做成了。
Raymond0·2019-11-30 04:59

587.leetcode题目讲解（Python）：安装栅栏(Erect the Fence)

本题的解题思路其实是需要寻找一个点集的凸外壳，Jarvis’s算法比较容易理解，我们从x轴最左边的点出发，寻找“最逆时针”的下一个点，直到回到最x轴左边的点，完成凸外壳的构建。
夏山闻汐·2019-11-29 04:58

我想要个Jarvis

我想要个Jarvis，有了Jarvis，男票算什么！能吃么？！
初阳XF·2019-11-27 17:49

Mysql-DDL

[TOC]查询1.查询常量值、表达式、函数select18,'jarvis',10*5,100+80,VERSION();2.常用关键字distinctselectdistinctt.department_id
JarvisWu·2019-11-27 17:10

凸包算法Jarvis's march步进法和Graham扫描法的原理及实现

凸包概念在二维欧几里得空间中，凸包可想象为一条刚好包著所有点的橡皮圈。用自己的话说就是在一个点集中，能够包含所有点的凸多边形（所有的点都能落入多边形的内部）。专业的描述可以通过百度百科了解。在作者KyleLoudon的《MasteringAlgorithmswithC》一书的中文版中描述到一个点集的凸包是指包含该点集中的所有点的最小凸多边形。如果一个多边形内任意两点之间的连线完全包含在该多边形内，
SiveenWS·2019-11-10 20:51

高配版AR--MR概念来源：简要介绍MR技术

在最近的《钢铁侠》电影中，我们又看到超级英雄钢铁侠的人工智能伙伴Jarvis更加聪明了，不论TonyStark要什么信息它都能提供，而且是用全息形式显示的。
幻眼科技·2019-11-06 16:15

Jarvis OJ---level3_x64

与level2_x64类似，也是x64位的一个程序，但是程序之中并没有直接调用system函数，也没有bin/sh参数，只提供了一个libc库，所以是要让我们通过libc库泄露system函数的地址和binsh的地址，这里要注意的是依旧是寄存器的问题，所以我们要构建gadget，rop绕过，通过泄漏出system函数的地址，然后在bss段中写入binsh参数，调用system函数从而getshel
yahoo0o0·2019-11-04 20:32

父亲的礼物

Jarvis的声音传来，“所有人都不
宸琰·2019-11-02 03:07

Jarvis OJ web(一)

前言：总结一下最近做过的jarvisoj的web题，有的很有意思，能学习到很多新知识LOCALHOST提示很明显，伪造IP地址即可抓包进行伪造，即可得出flagLogin一个提交页面，源码中也没有发现什么线索，抓包来看一下有一句提示"select*from`admin`wherepassword='".md5($pass,true)."'"这里就涉及到MD5函数的一个知识点了这到题我们只需让pas
~Lemon·2019-10-03 15:19

jarvis oj level3

首先先了解一下libc库的知识详情请移步大佬总结了解一下plt和got表详情请移步大佬总结然后是做题过程首先老规矩在ubuntu中checksec+文件名查看有无什么保护机制和位数Arch：说明这个文件的属性是什么，说明是32位的程序。Stack：canary，这个主要是说栈保护的东西，所利用的东西就是相当于网站的cookie，linux中把这种cookie信息称为canary，所以如果开启了这个
JACKWANGLX·2019-07-27 15:36

jarvis oj level3

首先先了解一下libc库的知识详情请移步大佬总结了解一下plt和got表详情请移步大佬总结然后是做题过程首先老规矩在ubuntu中checksec+文件名查看有无什么保护机制和位数Arch：说明这个文件的属性是什么，说明是32位的程序。Stack：canary，这个主要是说栈保护的东西，所利用的东西就是相当于网站的cookie，linux中把这种cookie信息称为canary，所以如果开启了这个
JACKWANGLX·2019-07-27 15:36

jarvis oj level2-x64

栈溢出大佬总结详情好了说说做这题的过程思路和个人见解吧-首先明白32位和64之间的传参的差距32位通过栈来进行传参64位是通过寄存器来传参-----函数参数的传递方式发生了改变，x86(32位)中参数都是保存在栈上，但在x64中的前六个参数依次保存在RDI，RSI，RDX，RCX，R8和R9中，如果还有更多的参数的话才会保存在栈上。也就是说，在32位程序中运行时，调用函数栈的结构为：调用函数地址-
JACKWANGLX·2019-07-27 10:50

jarvis oj level2-x64

栈溢出大佬总结详情好了说说做这题的过程思路和个人见解吧-首先明白32位和64之间的传参的差距32位通过栈来进行传参64位是通过寄存器来传参-----函数参数的传递方式发生了改变，x86(32位)中参数都是保存在栈上，但在x64中的前六个参数依次保存在RDI，RSI，RDX，RCX，R8和R9中，如果还有更多的参数的话才会保存在栈上。也就是说，在32位程序中运行时，调用函数栈的结构为：调用函数地址-
JACKWANGLX·2019-07-27 10:50

攻防世界和jarvis oj的level2

PS：两者题型完全一样就不过多解释了！！！！！！！！首先解释一下什么是栈溢出：栈溢出是由于C语言系列没有内置检查机制来确保复制到缓冲区的数据不得大于缓冲区的大小，因此当这个数据足够大的时候，将会溢出缓冲区的范围。在Python中，函数调用是通过栈（stack）这种数据结构实现的，每当进入一个函数调用，栈就会加一层栈帧，每当函数返回，栈就会减一层栈帧。由于栈的大小不是无限的，所以，递归调用的次数过多
JACKWANGLX·2019-07-27 10:02

攻防世界和jarvis oj的level2

PS：两者题型完全一样就不过多解释了！！！！！！！！首先解释一下什么是栈溢出：栈溢出是由于C语言系列没有内置检查机制来确保复制到缓冲区的数据不得大于缓冲区的大小，因此当这个数据足够大的时候，将会溢出缓冲区的范围。在Python中，函数调用是通过栈（stack）这种数据结构实现的，每当进入一个函数调用，栈就会加一层栈帧，每当函数返回，栈就会减一层栈帧。由于栈的大小不是无限的，所以，递归调用的次数过多
JACKWANGLX·2019-07-27 10:02

攻防世界和jarvis oj level0

攻防世界和jarvisojlevel0个人做题小结注意：攻防世界和这道题一模一样！！！！！！！刚开始接触还不太熟悉详情请点下面链接https://nocbtm.github.io/2018/09/21/oj-level0%E5%92%8Clevel1%E6%80%BB%E7%BB%93/明白做栈溢出的套路（1）找到栈溢出地址（就是搞事情的地址），基本上都是buf的地址，这个地址需要用pwntool
JACKWANGLX·2019-07-25 19:58

攻防世界和jarvis oj level0

攻防世界和jarvisojlevel0个人做题小结注意：攻防世界和这道题一模一样！！！！！！！刚开始接触还不太熟悉详情请点下面链接https://nocbtm.github.io/2018/09/21/oj-level0%E5%92%8Clevel1%E6%80%BB%E7%BB%93/明白做栈溢出的套路（1）找到栈溢出地址（就是搞事情的地址），基本上都是buf的地址，这个地址需要用pwntool
JACKWANGLX·2019-07-25 19:58

Git - git本地仓库忘记ssh忘记密码

example.com"若有本地ssh，会显示如下信息Generatingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/c/Users/Jarvis
idomyway·2019-06-27 22:12

java常用工具类 Reflect反射工具类、String字符串工具类

本文实例为大家分享了java常用工具类的具体代码，供大家参考，具体内容如下Reflect反射工具类packagecom.jarvis.base.util;/*****@Title:ReflectHelper.java
远方©·2019-05-30 15:14

java常用工具类 Date日期、Mail邮件工具类

本文实例为大家分享了java常用工具类的具体实现代码，供大家参考，具体内容如下packagecom.jarvis.base.util;importjava.text.ParseException;importjava.text.SimpleDateFormat
远方©·2019-05-30 14:21

java常用工具类 UUID、Map工具类

本文实例为大家分享了Java常用工具类的具体代码，供大家参考，具体内容如下UUID工具类packagecom.jarvis.base.util;importjava.security.MessageDigest
远方©·2019-05-30 11:32

java常用工具类 Random随机数、MD5加密工具类

本文实例为大家分享了java常用工具类的具体代码，供大家参考，具体内容如下Random随机数工具类packagecom.jarvis.base.util;importjava.util.Random;/
远方©·2019-05-30 09:36

java常用工具类 数字工具类

本文实例为大家分享了java常用工具类，数字工具类的具体代码，供大家参考，具体内容如下packagecom.jarvis.base.util;importjava.math.BigDecimal;importjava.text.DecimalFormat
远方©·2019-05-30 09:21

java常用工具类 XML工具类、数据验证工具类

本文实例为大家分享了java常用工具类的具体代码，供大家参考，具体内容如下packagecom.jarvis.base.util;importjava.io.File;importjava.io.FileWriter
远方©·2019-05-30 09:35

java常用工具类 IP、File文件工具类

本文实例为大家分享了java常用工具类的具体实现代码，供大家参考，具体内容如下IP工具类packagecom.jarvis.base.util;importjava.io.IOException;importjava.io.InputStreamReader
远方©·2019-05-30 08:45

Jarvis-OJ WEB 多题writeup

PORT51（curl）LOCALHOST（伪造ip）Login（SQL注入）神盾局的秘密（base64编码+反序列化）INAMess（代码审计+过滤空格SQL注入）admin（robots.txt+cookie欺骗）[61dctf]babyphp（Git泄露+代码注入）EasyGallery（文件上传、%00截断）SimpleInjection（过滤空格SQL注入）RE?（mysql的UDF用户
dyw_666666·2019-04-19 21:15

jarvis OJ WEB题目writeup

0x00前言发现一个很好的ctf平台，题目感觉很有趣，学习了一波并记录一下https://www.jarvisoj.com0x01Port51题目要求是用51端口去访问该网页，注意下，要用具有公网的计算机去连，我这里用的我的腾讯云服务器去访问的，本地并不能反回正确结果，因为本地私有地址从代理服务器出去后，使用的是代理服务器的端口，这个端口往往不会是51curl--local-port51http:
sijidou·2019-03-22 15:00

中文版贾维斯语音助手Jarvis（电脑加强版Siri 已实现语音控制/自动播放下载音乐/天气播报/问路导航/搜索/计算器）

本代码详情及用法已上传到Github上：https://github.com/edisonwong520/jarvis如果觉得有用的，欢迎Star收藏，感谢～本人菜鸟一名，闲来无事写来玩玩，有问题请多多指教
edisonwong520·2019-03-12 13:46

CTF-RE-Evil exe(Jarvis OJ)

做此题需要的预备知识:ESP定律脱壳。如下网站介绍的比较详细且易懂，适合初学者了解:https://blog.csdn.net/qiurisuixiang/article/details/7649799扔进ida发现没有函数，只有一堆乱码。于是猜测可能有壳。用OD打开分析一波:根据esp定律，我们f8到pushad的下一条指令，记录此时esp的值，并在此处下硬件访问断点。然后f9，发现eip附近会
SuperGate·2019-03-02 21:50
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他