pwn出题

[第五空间2019 决赛]PWN5

int__cdeclmain(inta1){unsignedintv1;//eaxintresult;//eaxintfd;//[esp+0h][ebp-84h]charnptr[16];//[esp+4h][ebp-80h]BYREFcharbuf[100];//[esp+14h][ebp-70h]BYREFunsignedintv6;//[esp+78h][ebp-Ch]int*v7;//[e
半两八金·2023-10-08 23:06

NewStarCTF 2023 WEEK1|PWN ret2text

拖进IDA，查看int__cdeclmain(intargc,constchar**argv,constchar**envp){charbuf[32];//[rsp+0h][rbp-20h]BYREFinit();puts("WelcometoNewStarCTF!!");puts("Showmeyourmagic");read(0,buf,0x100uLL);return0;}main函数，里r
半两八金·2023-10-08 23:28

2022-03-28

考点讲的很透彻，特别是分析考点的出题形式这一点，非常管用。龙老师2022年一级建造师《建筑工程管理与实务》课程已更新，好老师的一堂课，胜过你看10遍书，2022年备考一级建
d5951a05863c·2023-10-08 17:24

如何求有向图的拓补序列

但是一般不会显式的看出题意是求拓扑序列或者求是否存在拓扑序列。拓扑序列一般用来判断一个图是否是一个有向无环图，如果一个图存在符合拓扑次序的序列则该图是有向无环图，反之则不是。
zljun8210·2023-10-08 16:44

今上午去学校了

因为快期末考试了，在考试前1个月的时间里，我从书上出题，我监场，我判卷，查漏补缺，迎接期末考试，也检查一下老师的教学工作。就是书上的，也有不会做的。关键是掌握知识点。
石头缝里的小嫩芽变大树·2023-10-08 13:49

23年7/8月前端小结

简历-C端，技术栈VUE多次问的问题类型：设计模式，有哪些，遇到哪些，用过哪些，实现一个原型链，说，或者出题给结果（比如new实例，改原型各种）闭包，使用场景，根据用的场景写一下【比如防抖节流】（或者经典的
ammi_bai·2023-10-08 07:26

【2019年1月11日 】“出题权”

这是因为他们没有拥有问题的决定权，多数情况下，教师是出题者，学生太少出题。课堂上解决的问题也多半是教师问学生答，他们真正感兴趣的问题未被重视，缺少生存空间。这在很大程度上抑制了他们的求知欲和好奇心。
新语心声·2023-10-08 05:30

[ctf]pwn做题环境快速搭建

1.前提：python环境，同时需要装python-dev均使用apt安装的方式sudoaptupdatesudoaptinstallgit//安装gitsudoaptinstallpython-dev2.pip安装wgethttps://bootstrap.pypa.io/get-pip.pypythonget-pip.py如果pip安装东西慢，可以换源（这里为豆瓣源）pipinstallnum
iWhitee·2023-10-08 04:42

热爱生活

第二，专业能力不够，那我就多做题，多总结，把历年高考题都做一遍，分析清楚，出题方向，做题技巧和思维方式。在平时的讲课中，能做到侃侃而谈。第三，丰富自己的
爱写作的地理老师·2023-10-07 23:17

2020-02-13

事业单位面试技巧：应变题目的常见误区四川事业单位及省考题目中曾在应急应变类题目中多次出现自然灾害的考题，出题背景与四川常常爆发暴雨、地震等地质灾害有关，题中背景中不同的灾害场景所涉及到的身份也各有不同。
2f7b3de441ee·2023-10-07 23:15

buuctf PWN warmup_csaw_2016

下载附件，IDA查看发现直接有显示flag函数intsub_40060D(){returnsystem("catflag.txt");}查看程序起始地址0x40060D;Attributes:bp-basedframesub_40060Dprocnear;__unwind{pushrbpmovrbp,rspmovedi,offsetcommand;"catflag.txt"call_systemp
半两八金·2023-10-07 18:04

家长体验日

最让我们难以忘怀的就是数学课，这节数学课就是让我们复习三位数乘两位数，数学老师说：“有15颗星星，我会给你们出题，到五颗心，你可以被称为计算能手，到了10颗心，你可以被称为计算高手，到了15颗心，你可以被称为计算大神
陈梓榆pvp·2023-10-07 17:55

MFC更改窗口/对话框的背景颜色

添加事件打开想要改变背景颜色的窗口类的属性，添加WM_CTLCOLOR消息二、添加代码向新建的OnCtlColor函数添加6-13行代码，如下所示HBRUSH窗口类名::OnCtlColor(CDC*pDC,CWnd*pWnd
二粒砂·2023-10-07 17:38

【见微思著，现代微型诗】江湖

【见微思著，现代微型诗】江湖文字/五月石榴图片/来源网络出题/李银波牢笼一脚踏进阴谋，阳江湖深测。脖颈窒息——沉浮间挣扎英雄泪弹指落。烟里飞剑，出鞘溅血大风吹鼓起处。
五月石榴_9d59·2023-10-07 11:48

洛谷题解 | P9712 「QFOI R1」贴贴

目录题目描述输入格式输出格式样例#1样例输入#1样例输出#1样例#2样例输入#2样例输出#2样例#3样例输入#3样例输出#3提示题目思路AC代码题目描述小R是一个可爱的女孩子，她希望通过给洛谷题目写题解的方式跟出题人贴贴
冰 焰 狼·2023-10-07 06:00

Python生成三年级数学竖式计算并用Python-pptx写入PPT

三年级下册的学生需要经常练习两位数乘两位数，三位数除以一位数的竖式计算，虽然出题难题简单，但是如果可以用程序一下生成，岂不是一劳永逸。那就动手吧。
慢行的狮子·2023-10-07 06:59

【pwn入门】用gdb调试32位程序

声明本文是B站你想有多PWN学习的笔记，包含一些视频外的扩展知识。
Jeff_Scott·2023-10-07 01:48

高中数学选修4学习辅导教程

其次，要多做题，熟悉出题的类型，题目的考察方向和解题思路。最后，
小黑教育·2023-10-06 23:15

2019-2020期末测试分析

2020学年下学期期中考试已经圆满结束，但出乎意料的是没想到此次考试成绩特别不理想，为了能及时总结教学工作中的得失，查找教学中的不足，特作此分析：本次语文考试知识涵盖面广，内容丰富，字词句段篇都有涉猎，试卷出题注重识字
行走在和孩子一起成长的路上·2023-10-06 21:20

2018-04-24

我继续我的治疗，爸爸想了个办法，和宝贝玩起了石头剪刀布，赢的可以出题目考考输的，由于宝贝的单纯（每次都出布），爸爸很快赢了好几局，一开始爸爸一直都是用数学题目引起宝贝的注意，让宝贝安静下来，慢慢的宝贝开始又耐不住性
欣宝_79e5·2023-10-06 18:25

感恩日记D505

2022.5.15D505和星星的聊天打开了新思维上天给你初考题，不会给你出通关过不了的题目，是觉得你知识点都差不多了，就才给你出题的2022.5.14D504连续2天暴雨早上风和日丽阅读做得不错对自己有点点信心
应令·2023-10-06 14:52

pwn学习（4）BUUCTF-ciscn_2019_n_1（浮点数转十六进制脚本积累）

checksec一下IDA打开，如果满足的条件达成，就可以getflag找到栈溢出漏洞，输入可以覆盖到v2将代码11.28125在内存中的十六进制表示出来，浮点数转十六进制代码如下：importstructdeffloat_to_hex(f):returnhex(struct.unpack('
术业有专攻，闻道有先后·2023-10-06 12:38

pwn学习（3）BUUCTF-rip（函数知识/缓冲区溢出）

下载文件，查看文件信息IDA64打开，发现危险函数gets(),可以判断存在栈溢出漏洞接着查看fun()函数，发现是system函数，system是C语言下的一个可以执行shell命令的函数接下来思路就清晰了，需要用gets函数获取一个长字符串覆盖rip来控制程序流到fun()函数函数的局部变量会存放在他的栈中，那么我们在main函数中，双击s变量，查看s分配了多少空间是十五个字节的空间，也就是在
术业有专攻，闻道有先后·2023-10-06 12:07

2023-10-5

然后想搞一些异构pwn的东西，哎，堆这一块我打算先把io给搞了。加油加油
XiaozaYa·2023-10-06 12:19

18/04/07新东方托福听力+口语

0406needtoknow熟悉托福及托福口语出题形式熟悉托福口语评分标准了解学习口语的方法和学习资源1、n选1个人经历独立S2、2选1选择立场15’’+45’’3、校园事务讨论R-L-S4、专业名词解释
JadieXJJJ·2023-10-06 09:52

还有不到130天就高考了，英语第三轮复习，如何领先？？？其实，很简单！！！！！

理由很简单，高考命题组在高考英语试卷命题的时候，是根据高中英语课本里所有的知识点来出题的，并不是根据哪个参考资料，所以回归课本，反复记忆你不会的单词和短语，你会发现，你不会的
young娜姐·2023-10-06 09:52

pwnable 笔记 Toddler's Bottle - random

pwnable.kr一道1point的题#includeintmain(){unsignedintrandom;random=rand();//randomvalue!
pumpkin9·2023-10-06 02:20

Codeforces Round 879 (Div. 2) D题 记录做法

首先给出题目来源CodeforcesRound879(Div.2)D题先通读一遍题目，我们可以知道本题的思路就是要求2个区间的最大不重合区间，以此来让一个人的分数尽可能高一个人的分数尽可能低。
旭光×拂晓·2023-10-05 23:10

guess_num

flag发现v7使用了gets危险函数，而且可以覆盖seed所以就有了思路，seed能够被控制的话，那随机数也就相当于可以控制了，具体的可以查看srand、rand、seed的关系0x02完整expfrompwnimpo
常向阳_·2023-10-05 13:26

动态绘图

//获得对话框上的picture的窗口句柄pWnd->GetClientRect(&rect);//指针CDC*pDC=pWnd->GetDC();//内存绘图CBitmapmemBitmap;CBitmap
xjtuzhw·2023-10-05 12:10

统计给定整数M和N区间内质数的个数并对它们求和。

输入样例：1031输出样例：7143思路：需要判断一个数是否质数；需要一个函数来计数；需要一个函数来把所有的质数求和；程序主体结构：输入整数，计算并分析整数，输出题目要求的格式质数：2、3、5、7、
greatau·2023-10-05 10:57

2022-06-26

今天温度依然持高不下，孩子期末考试终于考完，看着他顶着大太阳忙碌着，没有丝毫的倦怠，青春洋溢，和同学谈论出题人的思维、答案的正确与否，应该如何应对教育改革后的学习……然后是朗朗的笑声，这种笑声感染了我，
向阳花123·2023-10-05 09:26

2023-10-4

呜呜呜，每日一感叹，我真是废物，又是摆烂的一天捏今日学习：主要就是复习了下userfaultfd的利用，然后学习了ldt_struct结构体的利用，做了几道kernel-pwn的题目，然后就没了明日计划
XiaozaYa·2023-10-05 05:33

解封了

明天考试，今天应该出题，组题是个大工程，解封了也没时间去闲逛。心心念念的快递，找人代取了一下，几本书还有一条冬天的运动裤，今年没出屋，省了衣服，每天睡衣就Ok了。
爱咋咋地康立娜·2023-10-05 01:16

ret2syscall

ctf-wikihttps://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop-zh/checksec，查看程序保护机制，开了
y1deer·2023-10-05 01:08

国庆清北刷题冲刺班 Day6 上午

(kakutani.in/out)时间限制:1s/空间限制:256M【题目描述】某个名字末尾是654321的小A同学是个大家眼中公认的学霸（虽然他永远不承认），他对题目的直觉到了一种可怕的地步，一眼看出题目的算法对他而言只是小
七情六欲··2023-10-05 00:02

国庆 day 6 上午

(kakutani.in/out)时间限制:1s/空间限制:256M【题目描述】某个名字末尾是654321的小A同学是个大家眼中公认的学霸（虽然他永远不承认），他对题目的直觉到了一种可怕的地步，一眼看出题目的算法对他而言只是小
HJ921004·2023-10-04 23:32

2018-11-07

1、比学习:今天李老师给我们总结了公立学校的试卷出题方向，给我们的期中复习提供了方向，及时雨。学习渗透到这几天中。2、比改变：快期中考试了，这几天孩子们的任务多了，老师的责任也大了，一刻都不能松懈。
金八力杜老师·2023-10-04 23:39

一句话决定孩子的做事兴趣

放学后，辅导孩子完成老师布置的任务，有一道题是让数图中有几朵花，有几朵，就从贴纸中找到几，撕下来贴到相应的位置，出题的目的就是帮助孩子认识数字，能够清楚物体的个数与某个数字的联系。
教育港湾·2023-10-04 18:06

《绝招》续写

到了晚上，小柱子一直缠着奶奶让奶奶给他出题，奶奶说了一声八十八乘十九，小柱子脱口而出：“是一千六百七十二”，奶
李家旭_一束阳光·2023-10-04 15:24

Linux pwn入门教程(2)——shellcode的使用，原理与变形

作者：Tangerine@SAINTSEC0×00shellcode的使用在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度，演示和作业题程序里都带有很明显的后门。然而在现实世界里并不是每个程序都有后门，即使是有，也没有那么好找。因此，我们就需要使用定制的shellcode来执行自己需要的操作。首先我们把演示程序~/Openctf2016-tyro_shellcode1/tyr
张悠悠66·2023-10-04 15:12

【pwn】记一道shellcode侧信道攻击

【pwn】记一道shellcode侧信道攻击前言契机来源于K0nashi师傅给的一道题目，让我来写写shellcode，那当然是写啊！
woodwhale·2023-10-04 14:10

linux如何查看jmp esp地址,Linux pwn从入门到熟练（二）

前言上回说到，如何利用程序中system函数以及bin/sh字符串来进行pwn。这里我们会介绍，如何在栈可执行而system函数以及参数没有的情况下，如何自己布置payload进行pwn。
M3小蘑菇·2023-10-04 14:08

PWN ret2text

今天跟着B站UP学习了ROP，向UP表示感谢。0X01什么是ROPROP就是shellcode的一种特殊写法。ROP技术就是不需要自己动手写shellcode，只是利用文件中给出的多个跳转指令，实现利用原有代码达到获取shell的目的。0X02ROP使用的地方1、当程序开启了NX保护机制；NX策略是使栈区域的代码无法执行，但我们可以使用ROP绕过。2、开启NX意味着栈中的代码无法执行，JMPESP
prettyX·2023-10-04 14:36

linux_pwn(5)--ret2syscall x64&&[极客大挑战 2019]Not Bad

文章目录Whatisret2syscallpwn题思路例题保护机制写payload打开flag读取flag写到输出中生成shellcode开始做题调用read(0,mem,0x1000)把我们真正的shellcode
azraelxuemo·2023-10-04 14:05

PWN入门系列（3）ROP的利用

ret2shellcode原理ret2shellcode,即控制程序shellcode代码。shellcode指的是用于完成某个功能的汇编代码，如：call等，常见的功能主要是获取目标系统的shell。如果想执行shellcode，需要对应的binary在运行时，shellcode所在的区域具有可执行权限。举例还是以bammboofox的ret2shellcode为例附：ret2shellcode
二进制菜鸟K1rito·2023-10-04 14:05

【PWN · ret2shellcode | “jmp esp“】[i春秋]ret2shellcode

当溢出长度不足时，如何将shellcode放入padding位值，并执行呢？目录前言一、题目重述编辑二、题目分析1.存在溢出2.如何跳转3.payload构想4.Addr(jmpesp)5.指令序列三、exp总前言回顾ret2shellcode发现还有很多基础的技巧没有掌握。本题算是一个经典地、通过jmpesp将栈上的shellcode进行执行的题目。一、题目重述二、题目分析1.存在溢出但是溢出字
Mr_Fmnwon·2023-10-04 14:34

CSP-J/S初赛复赛得分大法！（赠骗分导论电子书）

数据是赛前就出好的，出题人并不知道你可能会用什么错误的算法骗分。你的各种五花八门的算法，会让出题人很头疼。如果你能想出一个出题人很可能没想到的错误算法，那你的收获往往就非常大。最
星卯教育tony·2023-10-04 13:25

2023CISCN初赛

两天时间题量还挺大的，简单记录文章目录misc签到卡pyshell国粹被加密的生产流量网络安全人才实战能力评价webunzipdumpitBackendServicereversebabyREpwnfuncanary
d3f4u1t·2023-10-04 11:55

[ctf misc][2021祥云杯初赛]层层取证

呜呜写博客以来第一次线上做出题目了[2021祥云杯初赛]层层取证附件：Forensic_9b23172e1dba502daa656b8d4234897f.rar内含win7x64电脑镜像和内存镜像disk_image.rar
shu天·2023-10-04 11:24
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他