import this<br><br>永远对技术和未知表示敬畏
发简信
IP属地：甘肃
-
t q l m
ogeek2019_pwn
太菜了，只做出了3道pwn babyrop 利用'\x00'绕过strlen的检查，然后栈溢出rop bookmanager 程序本身leak堆地址，update和new t...
-
-
AEG-自动化漏洞利用rop链（automate_rop）错误1： 解决方案：网站：http://blog.csdn.net/u010049282/article/details/52916668 错误2： 解决方案：找到并且杀掉所...
-
-
no PWN no FUN
-
我特别想学web
[题目]记一次利用gopher的内网mysql盲注
进去之后随便输账号密码登陆, 发现是个send.php在url后缀中,疑似文件包含,尝试用phpfilter发现可以任意读取,把源码down下来之后发现是个利用gopher的...
-
pwntools ---前六节
使用listen来开启一个本地的监听端口 使用ssh进行远程连接进行交互 可以使用context来指定cpu类型以及操作系统，设定系统的指定参数。对比如下： ////////...
-
sctf 2019 warmup
server.py 这里主要用到一个如下原理： C = A xor B。若我们想得到X，则有以下推导C = A xor B ==>> C xor A xor B = 0 ==...
-
2018 BCTF guess_number1.首先安装需要解密码的编程环境： sage环境，这个之前安装过，有点问题。所以以后有机会在进行总结也可以使用在线环境。https://cocalc.com/projects...
