电科新生赛dokodemo2

本文介绍了参与CTF比赛时遇到的一道关于代码审计的游戏题。题目要求使`master`字符串等于`AtHome`,通过分析发现程序存在缓冲区溢出漏洞。通过输入特定的数值,可以利用这个漏洞修改`master`的值。最终,通过构造payload成功实现了字符串的篡改,展示了缓冲区溢出攻击的基本思路和实施过程。

昨天朋友告诉我电科新生赛开始了,本着摸鱼的心态去做了做,都是很基础的题,可惜有一道游戏题没有做出来。那就分享一道我觉得比较有意思的题。

老规矩checksec一下

1

基本啥保护也没开.

代码审计

2

观察主函数,只要满足master和AtHome字符串相等就能拿到flag。因此我们的目的就是给master字符串赋值为AtHome。

程序中有一处ring函数,点进去看看

3

发现是读入一个long long 型的无符号数,再查看bell储存的bss段

4

思路很清晰了,只能对bell段进行读写,但是bell段读进的是一个八字节的long long型,而bell段自身储存长度只有两字节,所以可以有额外的六字节溢出,而master字符串和bell相邻,则通过溢出可达到写master的目的。

具体实现

首先,strcmp函数是通过每个字符的ASCII码大小来比较的,因此查一下ASCII码表,发现A,t,H,o,m,e的ASCII码值对应的十六进制值分别为41,74,48,6F,6D,65,gdb调试一下,先在ida里找到master地址0x6010ac,然后输入0x410001对应的十进制数。

5

根据我们之前的预测,master处第一个字符现在应该会被覆盖成A

6

猜测证实。

同理,则我们只需要输入0x656d6f487441xxxx,就可以达到高十二位覆盖到master里。

exp

from pwn import *
context.log_level='debug'
r = remote('120.25.225.38',3225)
payload = str(7308620127270928385)
r.sendline(payload)
r.interactive()

7270928385)
r.sendline(payload)
r.interactive()


单向双向V2G 环境下分布式源与动汽车充站联合配置方法(Matlab代码实现)内容概要:本文介绍了在单向和双向V2G(Vehicle-to-Grid)环境下,分布式源与动汽车充站的联合配置方法,并提供了基于Matlab的代码实现。研究涵盖力系统优化、可再生能源接入、动汽车充放调度、储能配置及微网经济调度等多个关键技术领域,重点探讨了在不同价机制和需求响应策略下,如何通过智能优化算法实现充站与分布式源的协同规划与运行优化。文中还展示了多种应用场景,如有序充调度、鲁棒优化模型、多目标优化算法(如NSGA-II、粒子群算法)在力系统中的实际应用,体现了较强的工程实践价值和技术综合性。; 适合人群:具备力系统、新能源、智能优化算法等相关背景的研人员、研究生及从事能源系统规划与优化的工程技术人员;熟悉Matlab/Simulink仿真工具者更佳。; 使用场景及目标:①用于研项目中关于动汽车与分布式源协同配置的模型构建与仿真验证;②支持毕业论文、期刊投稿中的案例分析与算法对比;③指导实际力系统中充站布局与能源调度的优化设计。; 阅读建议:建议结合文中提供的Matlab代码与具体案例进行同步实践,重点关注优化模型的数学建模过程与算法实现细节,同时可参考文末网盘资源获取完整代码与数据集以提升学习效率。
动车】【超级棒】基于蒙特卡洛模拟法的动汽车充负荷研究(Matlab代码实现)内容概要:本文围绕基于蒙特卡洛模拟法的动汽车充负荷研究展开,利用Matlab代码实现对不同类型动汽车(如常规充、快速充、换模式)在不同场景下的充负荷进行建模与仿真。通过蒙特卡洛方法模拟大量动汽车的充行为,结合用户出行规律、充时间、量需求等随机因素,分析动汽车规模化接入网后对力系统负荷的影响,并探讨分时价策略对充负荷的引导作用,进而优化网运行。研究涵盖充负荷的空间分布特性、时间分布特征及对网峰谷差的影响,旨在为力系统规划和动汽车有序充管理提供理论支持和技术工具。; 适合人群:具备一定力系统、交通工程或新能源汽车背景的研究生、研人员及从事智能网、动汽车相关领域的工程技术人员。; 使用场景及目标:①用于研究大规模动汽车接入对配网负荷曲线的影响;②支撑分时价、需求响应等政策制定与优化;③为充站规划、网调度、储能配置等提供数据支持和仿真平台;④适用于学术研究、课题复现及工程项目前期分析。; 阅读建议:建议读者结合文中提供的Matlab代码进行实践操作,重点关注蒙特卡洛模拟的参数设置、充行为的概率建模过程,并尝试调整输入变量以观察负荷变化趋势,加深对动汽车充负荷不确定性和聚合效应的理解。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值