墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
3.4k累计阅读
3.4k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
在我们遇到的每一个需要输入输出的pwn题中一般都会有下面这几条语句
setvbuf(stdin, 0LL, 2, 0LL);
setvbuf(stdout, 0LL, 2, 0LL);
setvbuf(stderr, 0LL, 2, 0LL);
直到今天才彻底搞明白这三句话的作用。
因为我们搭建pwn题一般都是用socat进行端口转发，pwn题搭建详情
但是socat不是一次写一行而是一次写一个缓冲区
所以我们可以通输入参数type=2（行缓冲）的setvbuf来使得每次从流中读入一行数据或向流中写入一行数据。
pwn入门：详解gdb调试程序的常见命令
本文主要以对一个程序的调试过程为例，介绍gdb调试器的常见命令，并直观的展示所谓“溢出”覆盖的效果以及大小端序的问题。涉及的知识点包括：pwn题目环境的部署、gdb调试的常见命令、大小端序的影响、简单解pwn题目脚本的编写。
pwn学习任务（二）
PWN学习任务（二） Python字符串处理 zio库用法 pwntools库用法 学习使用socat开端口运行程序 掌握ida远程调试方法 pwn题目远程调试的运行 Python字符串处理 撤销：Ctrl/Command + Z 重做：Ctrl/Command + Y 加粗：Ctrl/Command + B 斜体：Ctrl/Command + I 标题：Ctrl/Command + Shif...
CTF 中setbuf利用笔记
主要参考https://paper.seebug.org/450/ （CTF PWN 题之 setbuf 的利用） 这篇文章，写的比较随意，就是整理一下思路：首先看漏洞点v3是用户输入的，可以控制，而且基本上没有限制，只要输入小于等于2就行，再看off_804B048处：程序的本意是想让我们调用no xor re这三四个函数，但是由于没有限制输入的数据，导致可以输入负数调用上边的setbuf ...
pwn题目的搭建
关闭NX：gcc -z execstack -o pwn pwn.c关闭程序的canary：gcc -fno-stack-protector -o pwn pwn.c如何关闭程序的aslr: gcc -no-pie pwn pwn.c关闭整个linux的aslr保护：sudo -s echo o > /proc/sys/kernel/randomize_va_space挂载pwn题到端口 ：...
从伪随机数漏洞到C语言模拟攻击：CTF PWN入门实战解析
伪随机数生成器（PRNG）是计算机科学中生成看似随机序列的基础组件，其核心原理基于确定性算法和初始种子。在安全领域，当PRNG的种子或内部状态可被预测时，就会产生严重的安全漏洞，这类逻辑漏洞常被用于CTF PWN竞赛中。理解伪随机数的确定性本质及其在glibc中的实现，对于掌握二进制安全至关重要。通过编写C语言模拟程序，安全研究者可以精确复现目标程序的随机数生成过程，从而预测输出并发起有效攻击。这种方法不仅适用于CTF解题，也是理解漏洞利用、进行安全审计的实用技能。本文以一道典型CTF题目为例，深入探讨了如
PWN实战：pwntools从安装到漏洞利用的全流程指南
在二进制安全领域，漏洞利用（Exploit）是核心技能之一，其本质是通过精心构造的输入数据，操控目标程序的执行流程，最终实现非预期的代码执行或权限提升。传统的手动利用方式，如使用socket和struct模块处理网络通信与数据打包，不仅繁琐易错，且代码复用性差。为了提高效率与可靠性，现代化的漏洞利用工具应运而生。pwntools作为一款专为PWN（二进制漏洞利用）和安全研究设计的Python库，通过封装底层操作，提供了进程与网络交互、二进制数据处理、调试集成等一站式解决方案，极大地简化了从漏洞分析到利用脚本
CTF PWN setbuf 的利用
要说 setbuf 之前 要好好说一下 stdin stdout stderr 是stdio库中的文件流 其实 看名字都能看出来这是干啥的 stdin 是 标准输入 在文件标识符是 0 stdout 是 标准输出 在文件标识符是 1 stderr 是标准错误输出 在文件标识符是 2 其实 可以简单的理解成 stdin 是输入流 等待着键盘输入 stdout...
Kali Linux 2024 Pwn环境搭建：pwntools与gdb-peda配置全攻略
二进制漏洞利用（Pwn）是网络安全与CTF竞赛中的核心技术领域，涉及对程序内存布局、控制流劫持和代码执行的深入理解。其原理在于利用软件中的内存安全漏洞，如缓冲区溢出、格式化字符串等，通过精心构造的输入数据改写关键内存区域，从而实现对程序行为的控制。掌握Pwn技术对于漏洞研究、安全防御和攻防对抗具有重要价值，广泛应用于CTF竞赛、渗透测试和漏洞挖掘等场景。本文聚焦于在Kali Linux 2024系统中，为Pwn研究搭建高效稳定的开发调试环境，核心围绕**pwntools**和**gdb-peda**这对黄金
攻防世界pwn入门题（一）
get_shell 直接连接目标主机，输入ls /,cat flag就得到flag when_did_you_born 先检查一下文件的基本信息 发现是64位可执行文件，并且没有PIE保护 运行一下文件 拖进ida看看 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax char v4; // [rsp+0h] [rbp-20h] unsigned int v5; // [r
CTF Pwn入门：格式化字符串漏洞原理与GOT覆写实战
格式化字符串漏洞是二进制安全领域的经典漏洞类型，源于程序员对printf、sprintf等函数的不当使用。其核心原理在于，当格式化字符串由用户输入控制时，攻击者可通过%x、%s、%n等格式符，以栈上数据为参数，实现内存信息的泄露或篡改。这一漏洞的技术价值在于，它不仅是信息泄露的重要渠道，更能通过内存任意读写实现控制流劫持，例如覆写GOT表项。在CTF Pwnable及系统安全评估中，利用格式化字符串漏洞泄露libc地址、计算基址，并最终通过%n等格式符覆写GOT表，是绕过ASLR、NX等常见防护机制，获取s
【实战解析】SAP EWM与PP深度集成：从后台配置到前台物料流转的全链路设计
本文深入解析SAP EWM与PP深度集成的全链路设计，涵盖后台配置与前台物料流转的实战应用。通过两种集成模式（DPI与API）的选择策略、十二个关键后台配置步骤详解，以及PMR生成、PSA补货等前台演示，帮助企业实现生产计划与物料供应的高效协同，显著提升生产效率和库存周转率。
两道pwn题中的小trick
1、get_started_3dsctf_2016 比较常规的解法： 由于这题没有出现setbuf(stdin，0)，所以本题的输出是缓存在服务器本地的，换句话说：如果程序不正常退出，本题是不会回显flag的。但是本题提供了exit()函数，注意再调用get_flag函数后再ret到exit()函数就可以回显flag了。 参考： buuoj get_started_3dsctf_2016 WriteUp - CSULuyao - 博客园 from pwn import * import sy
AVM环视：系统搭建整体流程
文章目录前言一、畸变矫正鱼眼相机二、透视变换三、图像拼接四、图像融合总结 前言 由于正在做AVM环视，所以记录一下整个过程，归纳为一个系列文章，并对期间遇到的错误进行归纳整理。本文主要概括了AVM环视的大致流程和逻辑，不涉及代码部分，仅供思路参考，其中涉及的具体技术会在后期整理为小章节进行分析。 一、畸变矫正 鱼眼相机 做环视基本上使用到的是鱼眼照片，因为鱼眼相机的视角范围可以达到220°到230°，所以一个相机就可以采集到一个面的全部信息，例如汽车具有四个面，那么在汽车的前后左右分别安装一个鱼眼相机.
pwn200 [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列21
题目地址：pwn-200 不知不觉已经到了高级进阶区的第十题了，攻防世界设计的学习过程，确实降低了学习曲线的陡峭程度。 废话不说，看看题目先 看一下难度星级陡然提升到5颗星，心里是不是有点懵逼！哈哈 先看看保护机制： [*] '/ctf/work/python/pwn200/9c6084f8a3b2473e8a9e9815099bfec5' Arch: i386-32-...
ESD放电路径分析
当金属外壳接地情况下，大部分外部干扰信号将会通过外壳，外壳到接地点，再由接地点回到干扰信号的地，实现干扰信号的回流，这点不仅仅适用于ESD，对于其他的RI类干扰，也同样适合。发现内部金属板跟外壳的搭接处存在较多的缝隙点，该缝隙点对于频率较高的信号能够实现较为理想的回流，但是对于频率没有那么高的信号，则较难以实现回流，我们尝试将这些缝隙用铜箔包裹住，充分降低该金属板跟外壳的接触阻抗。我们分析，路径3其实是不期望的路径，我们最期望的路径是1，或者2的内部金属部件跟外壳良好接触情况下的路径。
OpenCV图像拼接实战：用SIFT+透视变换打造无缝全景图（附完整代码）
本文详细介绍了使用OpenCV和SIFT算法实现图像拼接的全过程，包括特征匹配、透视变换和高级融合技术。通过实战代码演示，帮助开发者掌握无缝全景图生成的核心技术，适用于旅行摄影、无人机航拍等多种场景。
ctf pwn出题和搭建环境
学校要举办校赛，需要出pwn题目和搭建环境。遇到了几个坑在这里填一下。 然后感谢一纸笔墨大佬的帮忙。 出题 出题遇到了一个问题在程序运行的时候输入和输出的顺序是反的。 $ ./pwn1 If you can get the shell, you will be out good luck!! 这个是正常运行 用这个命令部署 $ socat tcp-l:8887,fork exec:./pwn...
新手必看：如何用T265和ROS实现无人机室内精准定位（附PX4参数配置）
本文详细介绍了如何使用Intel Realsense T265和ROS实现无人机室内精准定位，包括硬件准备、ROS数据流架构设计、PX4参数配置及系统验证。特别针对视觉SLAM技术在室内环境中的应用，提供了从零搭建到进阶优化的全流程解析，适合无人机开发新手快速上手。
解决搭建windows pwn和linux pwn下遇到的不回显问题
最近给学员出题，windows的pwn和linux的pwn，linux下面使用xinetd，windows下面则使用Ex师傅的win_server即可。项目地址 然而我遇到了个问题，就是我nc连上我的题目之后，那个“请输入密码”的提示文字一直没出来，等了半天也不行。 直到我输入了个回车，然后“请输入密码:”的文字才跳出来，但同时登录失败也跳了出来，这让我没法输入密码。 之后我查询了资料得知，这...
把 ABAP 采购订单增强做成一条可控流水线：BAdI ME_PROCESS_PO_CUST 全流程实战
摘要： SAP MM模块的ME_PROCESS_PO_CUST BAdI提供了采购订单全生命周期的增强点，覆盖从ME2*N事务到BAPI调用的各类场景。该接口通过INITIALIZE、OPEN、PROCESS_*系列方法、CHECK等组成完整处理流水线，支持字段控制、业务校验、数据派生等功能。关键注意事项包括：PROCESS_*方法仅在相关对象变更时触发、字段控制需区分参考键与动态规则、避免递归调用等。该BAdI采用面向对象设计，通过IF_PURCHASE_ORDER_*等接口操作采购单据对象，而非直接修改
ardupilot 日志分析《xKF1信息》
ardupilot 日志分析系列将会把ardupilot所有的日志文档进行分析，为我们分析无人机的运行状态，炸鸡原因，传感器状态，电机状态，控制信息，滤波信息做准备。本节主要分析xKF1日志信息，欢迎批评指正。学习好ardupilot必须会分析飞行日志，从飞行日志中我们可以学到很多无人机的知识。无人机是综合知识的体现，涵盖：导航、控制、滤波、算法、协议等各种知识，只有更全面的学习，才能在无人机的道路上越走越远。
c语言中fgets()和read()的区别以及pwn题目中需要设置setbuf的原理。
fgets是一个c语言函数, read 是一个系统调用 fgets是标准c函数, read不是 fgets 读取的数据会存到缓冲区, read不会 fgets 通过文件指针读文件, read 使用文件描述符读文件 fgets 遇到回车就停止读取, 而read遇到回车、空格、\x00都不管，它会一直读取你让他读取的字节数，而如果在还没读取完需要的字节数前就已经空了，那么read将分类讨论（在管道通信的情况下，不是读文件）： 此时如果没有进程在往这个管道里写东西（也就是把这个管道关闭了），read()就不报错，
CloudCompare源码分析之CCCoreLib模块：ICP算法（阅读经典）
CloudCompare源码分析之CCCoreLib模块：ICP算法（阅读经典）
ISCC 2023 pwn实战：动态容器与栈溢出利用经验
CTF竞赛中的pwn方向专注于二进制漏洞利用，栈溢出作为最经典的入门题型，要求选手深入理解栈帧结构与函数调用约定。通过ROP链构造，攻击者可以绕过NX等防护机制劫持程序控制流。而在ISCC等动态赛事中，题目通常运行在动态容器内，选手需通过SSH连接靶机，在真实Linux环境中完成分析、调试与利用。该赛制不仅贴近实际渗透流程，还增加了libc版本适配、栈对齐等环境层面的技术挑战。本文梳理从环境搭建、工具链配置到栈溢出与堆利用的实战经验，帮助CTF新手系统掌握pwn解题链路。
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
STM32F407中文手册
STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。
pwn 中堆的简单理解
Glibc 上的堆堆是每个程序被分配到的一块内存区域，和栈主要区别是 堆内存是动态分配，程序可以从 heap 段请求一块内存或释放一块内存同时，堆是全局的，在程序的任意位置都可以访问到堆，并不一定要调用 malloc 函数访问。这是因为C语言使用指针指向动态内存，但同时指针也带来了一定的开销。指针也很危险，而且指针真的很难啊……堆使用两个函数来原理内存，分别是 brk(),mmap()注意，申请内存时， Linux 内核只会先分配一段虚拟内存，真正使用时才会映射到物理内存上去。
RU DOS版、EFI版32bit/64bit BIOS常用工具
DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。
PWN入门实战：从checksec、pwngdb到ret2libc攻击脚本全解析
缓冲区溢出是二进制安全领域的经典漏洞类型，其原理是程序向固定大小的缓冲区写入超出其容量的数据，导致相邻内存区域被覆盖。在Linux系统中，编译器通过栈保护（Canary）、数据执行保护（NX）和地址空间布局随机化（PIE）等安全机制来缓解此类攻击。为了成功利用漏洞，安全研究人员需要结合静态分析与动态调试技术，其中checksec工具用于快速识别目标程序的安全机制配置，pwngdb则提供了强大的动态调试能力，特别是通过cyclic模式精准计算溢出偏移量。在NX保护开启的现代环境下，ret2libc技术通过复用
蓝牙模块HM-10手册
蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
5892
扫一扫
