Mz1

摘要： jarvisoj_level0 简单栈溢出 + ret2text 给了后门，直接打 exp: from pwn import * import time context.log_level = 'debug' sh = remote('node4.buuoj.cn', 28775) # sh = p 阅读全文

摘要： [GWCTF 2019]我有一个数据库 信息泄露，存在robots.txt。 然后发现存在phpmyadmin，可以实现任意文件读取(CVE-2018-12613（phpmyadmin远程文件包含漏洞）)： phpmyadmin/index.php?target=db_datadict.php?/. 阅读全文

摘要： ciscn_2019_n_1 简单栈溢出，float在内存中的存储 跟进找到32bit的值就可以了，注意是小端序 exp: over. 阅读全文

摘要： warmup_csaw_2016 闲的没事干写个pwn题玩。 在buuoj上面看的。 栈溢出，ret2text。 直接给了shell地址只要溢出就好。 exp: from pwn import * import base64 import time context.log_level = 'debu 阅读全文

摘要： “东华杯”2021年大学生网络安全邀请赛 写的时候没用md，直接导出了图片了，凑合一下，就当记录了。 over. 阅读全文

摘要： win10+winxp双机调试 | 基于vbox xp系统作为被调试的，win10负责调试，使用虚拟串口进行通信。 首先配置xp，在c:\boot.ini文件中加上 /noguiboot multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="MicrosoftWi 阅读全文

摘要： electron 搭建环境 主要还是跟着官网搭的。 最近要发布一个网站，以客户端的形式，就想到了electron，试着弄一下。 首先要有npm和node这个应该不难。 然后npm init 然后想办法配包 npm --registry https://registry.npm.taobao.org 阅读全文

摘要： sublime直接运行python和php脚本 python preference->Browse Packages 新建Python文件夹 在其中新建Python.sublime-commands文件 写入以下内容： { "cmd":["python.exe", "-u", "$file"], " 阅读全文

摘要： 用pyinstaller打包后加载不了音频文件啥的 网上转了一圈，就没有说到点子上的 在pygame的github issue上找到了真正的答案。 https://github.com/pygame/pygame/issues/1514 关键的问题就在于pyinstaller打包的时候没有吧libs 阅读全文

摘要： 二叉树的创建和三种遍历方式 帮同学写作业顺带复习了一下 直接丢代码了： #include <stdio.h> #include <stdlib.h> // 二叉树节点结构体&指针类型 typedef struct BiTNode { char data; // 数据域 struct BiTNode* 阅读全文