spr_YAaaa

摘要： Chap1. 引言 一、概念 人工智能 ⊃ 机器学习 ⊃ 深度学习 机器学习（machine learning,ML) 是一类强大的可以从经验中学习的技术 通常，即使我们不知道怎样明确地告诉计算机如何从输入映射到输出，大脑仍然能够自己执行认知功能。 换句话说，即使我们不知道如何编写计算机程序来识别“ 阅读全文

摘要： misc 2 流量分析，全是usb流量，工具一把梭 flag{f871360f-c350-42dda-a7852-ds5b8a252d3} misc 3(未解出) 这题附件给了一堆二进制数 发现长度是841，正好是29的平方，因此可以往二维码方向尝试 from PIL import Image MA 阅读全文

摘要： Digital Key UWB 前置知识 ECDSA 所有的数学基础都建立在椭圆曲线的点运算上。其核心方程可以简单表示为： $$ Q = d \cdot G $$ d是私钥，G是基点,这是椭圆曲线上公开的点(x_1, y_1)（已知的，有时为了防AI不告诉你是什么，而是给你提示让你自己找），Q是公钥 阅读全文

摘要： 前言 什么是Docker docker是一个用来装应用的容器,就像杯子可以装水,笔筒可以放笔,书包可以放书,可以把hello word放在docker中,可以把网站放入docker中,可以把任何想得到的程序放在docker中。 docker核心概念 镜像（image） 即模板，定义了容器的运行环境（ 阅读全文

摘要： 说在前面 适用范围：libc2.30以下 是一款组合技，利用开启了 PIE 的 x64 程序的堆地址总是 0x55xxxx... 或者 0x56xxxx... 开头这一特性，使用一次 largebin attack 写两个堆地址，使用一次 unsortedbin attack 写一次libc地址，可 阅读全文

摘要： 不同输入函数的区别比较及send和sendline使用 read() read的内容都是从缓存区中读入的 也就是说不管你输入的数据是大于等于还是小于，他都是先放在输入缓冲区中的 然后再从输入缓冲区中读取conunt个数据到buf里 这时候就可能有三种情况 输入字节数>count 此时多余的字节会仍然 阅读全文

摘要： 利用_IO_2_1_stdout_泄露libc 前置知识 stdin/stdout/stderr 在 Linux 系统中，"标准流"（Standard Streams）是程序与外部环境进行数据交互的核心机制，标准流主要包括以下三种类型： 标准输入（stdin）：这是程序或shell接收数据的通道。通 阅读全文

摘要： 使用realloc函数来调整栈帧使one_gadget生效 前言 我们一般使用one_gadget这个工具帮助我们找ogg(即one gadget)在libc的偏移，他会检索出libc中可用的ogg以及其需要满足的条件，如图 一般我们通过逐一尝试的办法看是否可以使用ogg，现在通过调试我们来看下og 阅读全文

摘要： Unsorted Bin Attack 概述 利用机制：Glibc 堆管理中的的 Unsorted Bin 的机制 利用前提：能控制 Unsorted Bin Chunk 的 bk 指针。 达到效果：实现修改任意地址值为一个较大的数值（不是任意写）。如： 修改某个值绕过循环或者判断条件 修改glob 阅读全文

摘要： Unlink攻击的理解与应用 原理 1.简介 ​ unlink，俗称脱链，就是将链表头处的free堆块从unsorted bin中脱离出来，然后和物理地址相邻的新free堆块合并（向前合并或者向后合并）成一个大堆块，再放入unsorted bin 中。 2.危害原理 ​ 通过为伪造free状态的fa 阅读全文