2020年6月初,我终于下定决心再也不参加任何比赛了。在此还是想对我的队友说一声“对不起”,我真的不是一名合格的队友。那为什么一向热衷于打比赛的我会做出这样的决定呢?大概还是...
一样的问题,你解决了吗
VsCode 运行Java Web 项目(Tomcat)前提:系统安装Java环境,并配置好环境变量。安装vscode插件 有关java的插件,在用vscode打开java文件时候,会提示你安装。Tomcat for Java 手...
系统环境为Ubuntu16.04,软件源为阿里云 0x01 安装qemu、libguestfs 0x02 安装mips交叉编译 此交叉编译工具应该已经完成了,可以测试一下 但...
生活如此艰难,事情多到无暇做题Orz上周六3CTF复赛唯一的pwn题
emmm忘记题目名称了,一共两个题就以Pwn1、Pwn2来记录我觉得题目质量还是很好的,解题过程中学到了不少东西 Pwn1 保护全开 在IDA中打开,程序的流程很简单 没有多...
文件操作 是不是很枯燥的又看了一眼?然而网上对以上所谓简单的命令错的五花八门,无脑复制粘贴,包括笔者一直推荐的《Web安全攻防》中对以上命令的描述:P264,一共几条命令,少...
比赛当天满课,登上平台的时候发现只剩了16分,贼好奇是什么样的pwn能被打到16分,先膜一波大师傅们tql!orz 拿到题目首先检查。。保护全开 运行。。emm典型的菜单型堆...
0x00 前言 最近因为省赛快来了,因此为实验室的小伙伴准备了这次比赛,总共10道题目,考虑到大多数小伙伴都刚从大一升到大二,因此整体难度不高,当然有几道难度还是有的。 题目...
action 漏洞在FunOfStrCpy函数,可以看到只要大于1024都会返回到buf中执行,程序没有开NX Exp: retfmt 拿到题目的时候基本就确定了是格式化字符...
上周参加了一下这个比赛,谈不上好。 一共12道Pwn题,比赛时做了8个,赛后做出来两个简单记录下 BabbyPwn 签到题,nc过去就会输出flag Rot26 程序将输入进...
Pwn1 主要问题出在update函数,可以看到存在两个漏洞 索引值只检测了小于9,若输入负数造成数组越界可以修改低地址处的值 off by one 漏洞 利用思路: 由于c...
【说明】看到这样一篇文章https://towardsdatascience.com/sql-cheat-sheet-for-interviews-6e5981fa797b感...
Training:Get Sourced 查看页面源代码最下边 答案:html_sourcecode Training:Stegano 图片用winhex打开就有 Train...
1、学校中有教师和学生两类人,而在职研究生既是教师又是学生。设计学生和教师两个接口。其中,学生接口包括设置和获取学生学费的方法;教师接口包括用于设置和获取教师工资的方法。定义...