墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
500+累计阅读
567平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
Shellcode可以放到bss段然后去执行我们的shell
可以控制好几段位置不相邻的代码（gadgets），用rop技术
随着nx保护技术的开启，往堆栈写代码的方式已经发挥不了效果
Rop：Return-oriented Programming（面向返回的编程）
在缓冲区溢出的基础上利用程序已有的小片段，来改变我们程序寄存器变量的值，从而达到控制程序执行流程的效果
所以gadgets是以ret结尾的指令序列，通过这些序列我们可以修改某些地址内容，控制流程
但是gadgets的地址不是固定的，所以我们每次都要想办法获取动态的地址
实验：
Checksec： nx开启了
Disass main
调用的setbuf是优化内存ro的，就是我们有大量内存读写的时候，他会优化你内存的ro读写
Rop两点要求：溢出；能控制返回地址
Gets不控制溢出
-M intel 以intel模式显示
一个显示system函数，一个要显示所有的函数，找到前面的bin/sh参数
CTFhub-pwn-[ret2text]-writeup
关于CTF pwn的简单入门题目，ret2text。
栈溢出漏洞利用实战：从Ret2text到Ret2shellcode的PWN入门指南
栈溢出是二进制安全领域的核心漏洞类型，其原理在于程序向栈上的缓冲区写入数据时，未对边界进行有效检查，导致数据覆盖了相邻的栈内存区域，包括关键的返回地址。理解栈帧布局、函数调用约定和内存保护机制是掌握其利用技术的基础。在CTF竞赛和渗透测试中，栈溢出利用具有极高的技术价值，常被用于实现任意代码执行，从而获取系统控制权。针对不同的防护场景，主要衍生出两种经典利用思路：Ret2text（返回到程序自身代码）通过复用程序或库中的代码片段（gadget）构造利用链，稳定性高，是现代ROP技术的基础；Ret2shell
中兴通讯招聘测评答题技巧，真题解析（附真题）
中兴招聘测评、中兴入职测评、中兴线上考试
以太网详解（一）-MAC/PHY/MII/RMII/GMII/RGMII基本介绍
网络设备中肯定离开不MAC和PHY，本篇文章将详细介绍下以太网中一些常见术语与接口。 MAC和PHY结构 从硬件角度来看以太网是由CPU，MAC，PHY三部分组成的，如下图示意： 上图中DMA集成在CPU，CPU,MAC,PHY并不是集成在同一个芯片内，由于PHY包含大量模拟器件，而MAC是典型的数字电路，考虑到芯片面积及模拟/数字混合架构的原因，**将MAC集成进CPU而将PHY留在片外，这种...
STM32外部中断与事件机制深度解析：从硬件触发到软件响应
本文深入解析STM32外部中断与事件机制，从硬件触发到软件响应的完整流程。通过对比中断和事件的应用场景、响应速度及配置方法，帮助开发者优化嵌入式系统设计，特别适合需要低功耗或高实时性的项目。
河洛理数【陈抟】每月月卦推演每日运卦
Step2：每卦中的日爻遇到二十四节气中的当日为节（月初）或气（月中）的时候，所代表的日期需要变更。正常来说，屯卦分别代表初一到初六，但是由于当月初二时立秋节，所以初爻就不能作为初一、而是要作为立秋节开始时（文中还精算到了立秋是从初二的午时开始），如下。说的代表月运的基础卦上进行当月日卦的推演方式。老样子，我们还是按照书中举得例子卦在这边进行一步步的推演，最后做总结。Step1：从月卦爻下一爻开始，自下而上，进行五个爻的爻变，新推演的每个卦代表六天，如下。假设当月月卦是即济卦，月爻在二爻，如图所示（
RT-DETR改进策略【Neck】| GFPN 超越BiFPN 通过跳层连接和跨尺度连接改进RT-DETR颈部网络
本文记录的是利用颈部结构优化RT-DETR的目标检测网络模型。利用改进后的颈部网络，通过跳层连接，避免了在进行反向传播时的梯度消失问题，并且引入跨尺度连接，可以实现不同级别和层次的特征充分融合，获取足够的高层语义信息和低层空间信息交换，从而在大规模变化场景下提高检测性能。GIRAFFEDET: A HEAVY-NECK PARADIGM FOR OBJECT DETECTION-GFPN包含了上述的跳层连接（dense-link和log2nlog _{2} nlog2n-link）以及跨尺度连接（Quee
可控异常的契约化设计：在 ABAP 中用 CX_STATIC_CHECK 把可预期错误变成接口的一部分
文章摘要： 本文探讨了ABAP系统中异常处理的工程化设计原则，强调将可预期的业务异常作为接口契约的一部分。核心观点是：对于调用方能够合理处理的错误情况，应使用继承自CX_STATIC_CHECK的受检异常，通过方法签名强制调用方处理或显式转发。文章对比了ABAP三大异常根类的适用场景，提出"三问法"判断异常是否适合受检处理，并给出了包含上下文信息的异常类实现示例。通过Fiori文件上传案例，展示了如何在分层架构中合理传递和转换异常，最终在OData服务层将业务异常映射为标准错误响应。这种
基于YOLOv11的工业零件表面缺陷检测系统：从原理到实现
工业质量控制是制造业的核心环节，表面缺陷检测作为其中重要组成部分，直接关系到产品质量和企业效益。本文详细介绍了一种基于YOLOv11深度学习算法的工业零件表面缺陷检测系统，包含完整的算法原理分析、数据集构建方法、模型训练策略以及用户界面设计。通过大量实验验证，该系统能够高效准确地检测零件表面的划痕、凹陷、锈蚀等多种缺陷，检测精度达到96.2%，满足工业实时检测需求。本文还提供了完整的代码实现和详细的技术文档，为相关领域的研究者和工程师提供参考。关键词：表面缺陷检测；YOLOv11；深度学习；工业视觉；
15.1-缓存调试解析
摘要：DSU-120提供L3缓存和监听过滤器(SF)RAM的调试功能，通过CLUSTERCDBG寄存器控制访问。该功能需在集群ON电源模式下使用，且需确保单核访问。寄存器位字段根据读写操作不同，可配置WAY、RAM类型等参数。数据读取分为监听过滤器RAM、标签RAM、数据RAM及MTE标签四种类型，各有特定的位字段解释。配置参数包括切片ID宽度、标签索引宽度等，随缓存大小变化。
C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片
基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正
WINCC7.3破解文件
WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！
精雕软件(JDpaint) 5.5 绿色版
精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版
lwip-2.0.3
lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
2619
扫一扫
