发布于 15 天前 CTFShow_月饼杯 容易的胖 36 热度 NOTHING 题解 首先有lea esp ,[ebp – 8]将栈顶移动到栈底-8的位置，正好就是我们能够控制的最后4byte 之后将这个值赋给ecx ̷
发布于 15 天前 CTFShow_月饼杯 简单的胖 33 热度 NOTHING 题解 查看保护，除了NX其他几乎没有开，存在栈溢出漏洞，也没有看到有后门函数，基本上确定是x64的ret2libc GOT表和PLT表 …
发布于 2021-08-18 ret2libc+ret2csu 157 热度 NOTHING 题解 以蒸米一步一步学 ROP 之 linux_x64 篇-level5为例： 在x86-64架构下，前6个参数的传递依次按照rdi、r …
发布于 2021-05-16 CISCN2021复盘 1314 热度 2 条评论 题解 Web easy_sql SQLMap 无列名注入 报错注入 SQLMap一把梭，就扫出来一个security数据库和id表，里面 …
发布于 2021-05-11 津门杯2021部分题解 846 热度 NOTHING 题解 Power_cut .swp泄露+基础反序列化 一开始懵了很久，打开就一句话：昨晚因为14级大风停电了，其他啥都扫不出来。 后面考 …
发布于 2021-04-02 写在20岁生日前 1344 热度 2 条评论 生活 难以置信啊，马上就要告别那个十几岁的自己、正式迈入”20多岁”的行列当中了，用自己的玩笑话说就是”迈入了人生的第五个五年计划” …
发布于 2021-03-21 uni-app中使用微信JSSDK 1475 热度 NOTHING 黑科技 最近在业务上遇到一个问题：在一个H5页面中需要打开微信的扫码界面。在uni-app中，有原生的扫码方法，但是很遗憾的是，这个方法不 …
发布于 2021-01-18 uni-app/微信小程序开发踩坑记 – 业务域名篇 1468 热度 NOTHING 黑科技 最近在用uni-app开发小程序。在使用uni.request()的过程中，发现向业务域名请求的内容在HBuilderX的内置浏览 …
发布于 2021-01-03 2020年度总结 1337 热度 1 条评论 生活 在每一年的12月末，我都会在博客上写下关于这一年的总结。这到现在似乎已经成为了一种习惯。 2020年的12月末恰逢各种报告和论文扎 …
