Loading

摘要: 思科命令 阅读全文
posted @ 2023-10-17 10:45 qianyuzz 阅读(95) 评论(0) 推荐(0)
摘要: 遥遥领先设备命令 阅读全文
posted @ 2023-10-17 10:44 qianyuzz 阅读(59) 评论(0) 推荐(0)
摘要: 关于mysql的一些bypass 阅读全文
posted @ 2023-10-13 11:30 qianyuzz 阅读(69) 评论(0) 推荐(0)
摘要: MSF使用 阅读全文
posted @ 2023-09-28 12:21 qianyuzz 阅读(91) 评论(0) 推荐(0)
摘要: ret2libc checksec 使用checksec查看文件的保护措施。 ROP$ checksec ret2libc1 [*] '/home/pwn/桌面/题目/ROP/ret2libc1' Arch: i386-32-little RELRO: Partial RELRO Stack: No 阅读全文
posted @ 2023-09-28 12:17 qianyuzz 阅读(35) 评论(0) 推荐(0)
摘要: ret2libc2 查看文件 ROP$ checksec ret2libc2 [*] '/home/pwn/桌面/题目/ROP/ret2libc2' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX ena 阅读全文
posted @ 2023-09-28 12:17 qianyuzz 阅读(68) 评论(1) 推荐(0)
摘要: ret2syscall 介绍 解题 老规矩,先用checksec ret2syscall检查一下有做什么保护没有。 Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE 阅读全文
posted @ 2023-08-04 12:58 qianyuzz 阅读(49) 评论(0) 推荐(0)
摘要: # ret2shellcode ## 介绍 shellcode的意思其实就是能获取到shell的code,以前还疑惑为什么要交shellcode。 ## 解题 1、先查看附件信息 使用` checksec ret2shellcode`可以查看到ret2shellcode的信息;发现是32位的小端序, 阅读全文
posted @ 2023-07-29 22:18 qianyuzz 阅读(187) 评论(0) 推荐(0)
摘要: 文件类型 文件头 JPEG (jpg) FF D8 FF PNG (png) 89 50 4E 47(参考:png文件头详解)89 50 4e 47 0d 0a 1a 0a GIF (gif) 47 49 46 38 Windows Bitmap (bmp) 42 4D(参考:bmp文件格式详解)4 阅读全文
posted @ 2023-06-02 18:26 qianyuzz 阅读(120) 评论(0) 推荐(0)
摘要: ``` if($_SESSION['whoami']==($value[0].$value[1]) && substr(md5($value),5,4)==0){ $_SESSION['nums']++; $_SESSION['whoami'] = $str_rands; echo $str_ran 阅读全文
posted @ 2023-06-02 18:19 qianyuzz 阅读(42) 评论(0) 推荐(0)