pwn出题

Canary

通常在pwn题写exp是用的字符a，这样存储进缓冲区，将会覆盖原始的canary的值当canary被覆盖后，也就是原应为canary的位置被字符

Sean_summer·2025-03-19 11:31

ctfshow-stack36

每天下午抖音（47253061271）直播pwn题，小白一只，欢迎各位师傅讨论可以发现全文只有一个ctfshow的自定义函数Gets函数，发现有溢出漏洞，可以利用该漏洞进行构建exp，发现有get_flag

dd-pwn·2025-03-18 12:29

（算法初学者）质数筛法

一边用与找质数，不会单独出题，但是会成为题目的一部分（先找出质数再去解题）以下3个为时间复杂度依次降低的方法首先要了解质数的定义：质数又称素数。

KuaCpp·2025-03-16 00:47

1025. 【USACO题库】2.2.1 Preface Numbering序言页码

文章目录题目描述输入输出样例输入样例输出题解代码题目描述一类书的序言是以罗马数字标页码的。

(❁´◡`❁)Jimmy(❁´◡`❁)·2025-03-15 19:13

应用统计学学什么科目_统计学考研科目分别有哪些？你都知道吗

首先对于统计学来讲英语政治史必然的初试科目，而专业课的考研科目具体是什么还是要看你选择的院校的实际出题情况了，所以在确定了考研科目之后一定要在在确定一下你想去的高校，以便能够更好的准备。

心言星愿·2025-03-14 23:24

Pwn，我的栈溢出笔记就该这么写（上）

一周的刨坟结束了，忙着搭建维护k8s，该整个小小的笔记了原理篇什么是栈溢出？栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致与其相邻的栈中的变量的值被改变。栈溢出会导致什么结果？栈溢出漏洞轻则可以使程序崩溃，重则可以使攻击者控制程序执行流程。如何防范栈溢出？(1).金丝雀(canary)1、在所有函数调用发生时，向栈帧内压入一个额外的随机DWORD（数），这个

「已注销」·2025-03-14 05:54

ctfshow做题笔记—前置基础—pwn13~pwn19

文章目录前言一、pwn13二、pwn14三、pwn15(编译汇编代码到可执行文件，即可拿到flag)四、pwn16(使用gcc将其编译为可执行文件)五、pwn17六、pwn18七、pwn19(关闭了输出流

Yilanchia·2025-03-14 05:21

华为OD机试 - 猜数字 - 暴力枚举（Java 2024 E卷 100分）

每猜一个数，出题者就要根据这个数字给出提示，提示以XAYB形式呈现，直到猜中位置。其中X表示位置正确的数的个数（数字正确且位置正确），而Y表示数字正确而位置不对的数的个数。

哪吒·2025-03-09 22:03

Django下防御Race Condition漏洞

今天下午在v2ex上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（RaceCondition

落沐萧萧·2025-03-08 19:13

【wp】hgame2023 week3 Re&&Pwn

【wp】hgame2023week3Re&&PwnRecpp那个chacha20加密不会。

woodwhale·2025-03-06 09:58

LeetCode Java面试刷题笔记汇总

大厂面试算法题有一定的运气成分，有可能你刷的比较少，但是遇到会的题就进去了，也有可能你刷的比较多，但是出题比较偏就进不去，可以针对某个大厂来刷题，推荐CodeTop。

m0_74825074·2025-03-06 07:41

Pwntools 的详细介绍、安装指南、配置说明

Pwntools：Python开源安全工具箱一、Pwntools简介Pwntools是一个由Securityresearcher开发的高效Python工具库，专为密码学研究、漏洞利用、协议分析和逆向工程设计

程序员的世界你不懂·2025-03-03 00:03

邻接矩阵存储图 C++题解

邻接矩阵存储图内存限制：128MiB时间限制：1000ms标准输入输出题目类型：传统评测方式：文本比较题目描述给出一个无向图，顶点数为n，边数为m。

繁花开盛夏·2025-02-28 10:48

算法基础篇--模拟

现在我们就通过下面的几道题目来了解一下模拟的特点：1.多项式输出题目来源：洛谷题目链接：多项式输出题目就是下面的样子：模拟题没有什么可以详细讲解的思路，大家直

近听水无声477·2025-02-26 17:51

java题库app有什么,Java面试题库

Java面试题库是一个学习刷题类软件，主要针对Java从业者设计，整合了众多基础的题目资源，涵盖面试中可能会遇到的各种出题内容；软件使用功能非常简单，上面就设置了题库和搜索等中心，打开软件就能看到其中各种不同的题目划分栏目

m0_74824091·2025-02-26 08:46

vulnhub（8）：pWnOS（还没信息收集就已经成功打点）

端口nmap主机发现nmap-sn192.168.89.0/24Nmapscanreportfor192.168.89.116Hostisup(0.00020slatency).116是新出现的机器，他就是靶机nmap端口扫描nmap-Pn192.168.89.116-p---min-rate10000-oAnmap/scan扫描开放端口保存到nmap/scan下PORT STATESER

anddddoooo·2025-02-22 06:22

PAT乙级真题 — 1087 有多少不同的值(java)

输出格式：在一行中输出题面中算式取到的不同值的个数。输入样例：2017输出样例：1480思路：先找最大值——10000/2+10000/3+10000/5=10335,然后定义10335

黄昏岭·2025-02-16 07:53

教育小程序+AI出题：如何通过自然语言处理技术提升题目质量

特别是在AI出题系统中，如何通过NLP技术提升题目质量，成为教育领域中的一个重要课题。

万岳科技系统开发·2025-02-16 03:27

记录--P1157 组合的输出（递归实现组合取数）

完整题目请前往洛谷P1157组合的输出题目描述排列与组合是常用的数学方法，其中组合就是从nnn个元素中抽出rrr个元素（不分顺序且r≤nr\lenr≤n），我们可以简单地将nnn个元素理解为自然数1,2

wtmReiner·2025-02-13 01:52

C 语言学习之路：练习题实战记录(上)

练习题1：数据定义与输出题目描述使用全局#define定义gender为’男’。使用局部定义name（长度为12）为张三，age为22，height为1.7

Aphelios380·2025-02-12 20:39

团体程序设计天梯赛-练习集 01

团体程序设计天梯赛-练习集（L1-013-L1-024）团体程序设计天梯赛-练习集（L1-025-L1-036）团体程序设计天梯赛-练习集（L1-037-L1-048）L1-001HelloWorld输出题样例输入输出

温柔说给风·2025-02-09 14:26

ffmpeg合成视频

一、安装ffmpeg1、下载ffmpeg安装包打开DpwnloadFFmpeg官网，选择安装包Windowsbuildsfromgyan.dev2、下滑找到releasebulids部分，选择ffmpeg

一个高效工作的家伙·2025-02-07 12:31

python软件安装教程-Python-中文版软件安装包以及安装教程

Python-3.5.2（32/64位）软件下载地址链接：https://pan.baidu.com/s/1O1GIOCudBqPWNP6voPMpEA密码：zp58安装步骤：1.鼠标右击软件压缩包，选择

weixin_37988176·2025-02-05 01:04

LeetCode--347. 前 K 个高频元素/Golang中的堆(container/heap)

这里先给出题解的代码packagemainimport("container/heap""fmt")//IHeap是一个最小堆的实现typeIHeap[][2]intf

Rinai_R·2025-02-04 07:45

PWN基础15：GOT表和 PLT表

prettyX·2025-02-02 22:16

2045：【例5.13】蛇形填数

【输出】输出题述方阵。nn行，每行各数之间用一个空格隔开。【输入样例】4【输出样例】10111219161328151437654思路：无非是四种情况，从上到下，从右到左，从下到上，从左到右

Zero_979·2025-02-01 12:37

炸弹 (boom.c)（100分双端递推+分割线优化）

炸弹(boom.c)时间限制:800ms内存限制:256000KiB进度:57/12406=0.5%题目描述出题助教:Sakiyary验题助教:Corax、XiEn、ErinwithBMQ、runz、MacGuffin

qystca·2025-02-01 01:44

2025数学建模美赛B题完整建模思路——管理可持续旅游业

本文的撰写将综合运用多元的数学模型、算法以及机器学习/深度学习的方法，并在必要时给出题外假设与可行的创新性思路，以期为参赛者提供较为系

鹿鹿数模·2025-01-25 20:25

pwn7（利用格式化字符串泄露libc）

题目[HNCTF2022WEEK4]ezcanaryint__fastcallmain(intargc,constchar**argv,constchar**envp){chars[96];//[rsp+0h][rbp-170h]BYREFcharbuf[264];//[rsp+60h][rbp-110h]BYREFunsigned__int64v6;//[rsp+168h][rbp-8h]v6=

再劝·2025-01-25 13:06

架构师备考的一些思考（三）

有些题的内容则是即无法识别，也无法背，因为它也没有个前因后果，完全是出题人拍脑袋想的，所以，这种题我们是无法通过知识来判断的，因为用知识来判断，你会发现，四个选项全是正确的，这时我们可以采用逐字读题法，

kiba518·2024-09-15 15:02

大胆猜！主持人大赛第二阶段，谁最有望夺冠

选手们的实力就不用说了，光出题嘉宾的阵容就够人惊叹了，甚至连央视boys在这一期都合体了。好不容易熬到了上周六，可是第七期节目却因为节目编排的原因停更了，小编只好再刷遍第六期过足眼瘾啦！

童说家·2024-09-15 10:46

2021国家开放大学计算机网络安全技术形成性考核五

本人也好完善本人在测试答案的时候发现，本章考试回顾结果中明明选对了答案，但是提示错误的情况，并且该题没有提示正确答案，这种情况应该是国开试题出现bug导致，请大家不要担心，如果有追求完美的同学，多答几次，可能就会避开这种题，因为出题是随机的

chaoliang.top·2024-09-14 19:01

推开一扇门并不难

《趟过生命之河的小泥人》《推开一扇门并不难》有一位国王，出题考他的大臣，以便从中选拔出智慧勇敢的人担任国中要职。他让臣子们打开一扇其大无比的门。这扇门从来没打开过，所以臣子们认为这门肯定是打不开的。

暖霞心理·2024-09-13 06:59

hackcon ctf 2018 | pwn wp

BOF漏洞点:栈溢出利用过程栈溢出跳转callMeMaybe函数获得flagexpSheSellsSeaShells90流程分析:给出了输入的栈地址有一个栈溢出点没有nx利用过程:根据以上三点，得出可以使用ret2shellcode使用shellcraft生成shellcode利用栈溢出，输入并跳转到shellcodeexpSimpleYetElegent150这道题目做了最久，卡在了能否根据_d

fantasy_learner·2024-09-11 12:03

BUUCTF 2021-10-4 Pwn

文章目录保持手感echo分析EXPPwnme1分析EXPwdb_2018_1st_babyheap分析EXPFSOPhouseoforange_hitcon_2016分析前置知识House_of_orangeFSOPEXPzctf

Ch1lkat·2024-09-11 10:11

动脉粥样硬化考点总结

可以看出，考察动脉粥样硬化的知识点时基本上都是以这种形式出题的，那么下面我们具体说一下动脉粥样硬化这一部分的具体内容。1.概述：大中等弹力肌型动脉内膜进行性脂质、平滑肌细胞、炎细胞和

小木易丫·2024-09-10 15:17

人生跃迁记录史～2019.8.30

今天开始重复知识框架时，把注意的出题陷阱也回顾一遍，不断提醒自己要注意的地方。粗心还是源于傲慢，不屑。要尊重知识，尊重细节。图片发自App2.言语（逻辑关系）：每天刷题15道，一并解析。

小米兮·2024-09-10 07:03

pwn学习笔记（8）--初识Pwn沙箱

初识Pwn沙箱沙箱机制，英文sandbox，是计算机领域的虚拟技术，常见于安全方向。

晓幂·2024-09-10 00:07

pwn学习笔记（9）-中级ROP--ret2csu

pwn学习笔记（9）-中级ROP–ret2csu前置知识首先是64位文件的传参方式：前六个参数是从左到右放入寄存器：rdi、rsi、rdx、rcx、r8、r9，之后的通过栈传参。

晓幂·2024-09-10 00:07

亲子日记（3）

回来时，宝贝吃完饭已经开始写作业了，看着他在做数学观察图形时，先用模具摆出题中的模型，用实物去观察，那仔细认真的模样，特别的乖巧可爱，不一会儿，数学就做完了。然后女儿对我说：妈妈，接下来我写英语吧。

康书萱·2024-09-09 19:58

好男偏和女逗

习惯性的摸手机浏览朋友圈，梁女的公众号弹出题目《再战肖某》，便知是冲我来的，打开一看，果然。与上次不同的是，那次是公开下战书，鸣枪示警，这次却来了个深更半夜鬼子进村，打枪的不要，悄悄的干活。

活着不易·2024-09-08 12:24

OVS主线流程之ovs-vswitchd主体结构分析

大空新一·2024-09-08 03:00

简易方程

喝完后，妈妈突然出题考我的简易方程。他问：“如果第一箱的一瓶牛奶是两百毫升，第二箱的一瓶牛奶是x毫

健平乐乐·2024-09-06 05:24

2023-04-07

诗图佳得·2024-09-05 09:48

周日例会要点

萎靡不振地休息了两天，被生拉硬拽地集合在每周日晚必开的会议室，听正副主任轮番轰炸打上满满的鸡血，全方位地寻找你要努力工作的理由，你要抓好学生的理由，你要上好课得必要性，你要摸准出题的规律和重难点，怎样高效利用课堂

潇风sunny·2024-09-04 20:54

想不出题目

今天不知道是为啥，肚子开始痛，跑了两公里实在是不行就开始快走，走走跑跑的七公里。想练一下流瑜伽，发现自己完全做不来，比目前为止自己练的所有训练都难，哭！练了一半太吃力停止了。明天尝试一下难度系数低些的其他瑜伽吧！今天看到keep上一个健身跑步达人分享的，很多人跑步坚持不了多久就是因为为了跑而强迫自己跑，我就是这样的。每次跑步硬着头皮在跑在完成任务。真正能坚持的跑步应该是自己想跑，多久多远都可以，想

小呀麻小菠萝·2024-09-03 01:10

系统架构师考试学习笔记第三篇——架构设计高级知识（11）软件可靠性基础知识

本课时内容侧重于概念知识,根据以往全国计算机技术与软件专业技术资格(水平)考试的出题规律,考查的知识点多来源于教材,扩展内容较少。

SheldonK·2024-09-02 17:22

重头开始嵌入式第二十一天（Linux系统编程文件相关函数）

目录1.getpwuid2.getpwnam3.getgrgid4.symlink在Linux和类Unix系统中，创建软链接（符号链接）的常用指令是ln-s。

FLPGYH·2024-09-02 03:24

狠下心，绝不为自己找借口

在我们日常生活中常常听到这样一些借口，上班晚了会有路上堵车，闹钟坏了的借口，考试不及格会有出题太偏题目太难的借口做生意赔了本有借口，工作学习落后了也有借口，只要有心去找借口总是有的。

时光不重来·2024-08-31 18:26

2022羊城杯pwn wp

YCBSQL远程是上传一个sql文件，题目提示用nc带出flag。优先考虑sqlite自带的.system函数（抱着试一试的想法），然后找web手要了个vps监听，莫名其妙就出了。sql文件内容：.systemnc1.117.171.2489997b->c->dunlink之后成为a->c->db->c->d不过此时b->c->d的nodenum为1，因此不好操作，唯一好利用的点就是通过delet

Loτυs·2024-08-29 17:05

推荐频道