墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
200+累计阅读
226平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
64位,NX/Canary保护
竟然有flag,不过肯定不是,说明远程flag就在flag_addr=0x601080
printf,而且程序开了canary保护,可以想到借助格式化字符串漏洞绕过canary
将flag写在了栈上那个位置,可以利用格式化字符串打印栈上内容,泄露出flag
read(0, src, 0x80uLL);
strcpy(usr, src); 会在字符串末尾加’\x00’
跟进usr
0x601160-0x6010E0=0x80 dec=128填充
可以用'\x00'来覆盖0x601160的低位-----0x601100,就可利用格式化字符串
确定偏移offset
offset=0x28
然后不太会确定flag字符串的位置,具体操作
额.........脚本也不太行
2020SCTF PWN部分wp
人在楼顶，感觉良好。 目前的自己还是只能做一些常规的Liunx下的PWN题，对其他的我就是个废物了。 这里写目录CoolCodesnake总结 CoolCode 这个题主要是shellcode非常的难构造。 比赛的时候whali3n51大师傅做出来的，我只是复现了他的payload。 本题目沙盒只剩下了0,1,5,9四个函数调用。 当我们想构造ORW的时候，没有open函数怎么办。 这个时候我们知道5在32位下是open。 那么我们考虑用retfq修改cs寄存器从而修改运行模式。 具体参考：https:/
CTF-PWN笔记（二）-- 格式化字符串漏洞
文章目录漏洞介绍格式化字符串的格式漏洞原理及利用例题 漏洞介绍 格式化字符串（英语：format string）是一些程序设计语言的输入/输出库中能将字符串参数转换为另一种形式输出的函数。例如C、C++等程序设计语言的printf类函数，其中的转换说明（conversion specification）用于把随后对应的0个或多个函数参数转换为相应的格式输出；格式化字符串中转换说明以外的其它字符原样输出。 格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数。 通俗来
CTFshow-pwn入门-pwn100 WP
在栈上的第二个位置，对于 printf 来说，rdi 是函数本身，第一个参数是 rsi，然后是 rdx、rcx、r8、r9，栈上第一个，栈上第二个的。原来正常返回的 main 函数某个地址和我们写入的后门地址都是在 elf 基址上计算的，高位相同。这里还在找后面地址在栈上的位置，所以这里的 1 是随便填的，hn 是写入两字节，对应地址后四位。的第一个参数，在调用 printf 时，寄存器会存 printf 的参数，会暂时把在。个，加上寄存器上的 5 个和栈上的第 0 个，是格式化字符串的第 17 个参数，
【Pwn】wp
如%100×10$n 表示将 0x64 写入偏移 10 处保存的指针所指向的地址（4字节），而$hn 表示写入的地址空间为 2 字节，$hhn 表示写入的地址空间为 1字节，%$lln 表示写入的地址空间为 8 字节，在 32bit 和 64bit 环境下一样。猜测 0x40060d 这个地址是个函数，运行这个函数可以直接拿到 flag，那我们只需要去不断的填充垃圾数据，然后在后面加个给的地址（也可能是不加，分情况讨论），不断尝试，直到把这个地址填充到返回地址的位置。
DASCTF 6月部分pwn wp
感觉质量挺高的，有点昏迷， 目录Memory-Monster-IVoooooordereasyheapspringboardsecret写在最后 Memory-Monster-IV 这个题我是真的服了，恶心了我一天时间，最后还是没出，知道是要改got表，而且每次只能改一个字节，第一次改后变成ret之类的无用函数，我是不想说啥，没复现出来，贴下作者的分析把： http://taqini.space/2020/06/26/DASCTF-June-Memory-Monster-IV-200pt/ 我感觉能学到的东
解锁微信小程序Camera组件的隐藏技能：连续扫码背后的逻辑与陷阱
本文深入解析微信小程序Camera组件在连续扫码功能中的技术原理与优化方案，涵盖识别率提升、内存管理策略及典型问题排查。通过实战参数对比和代码示例，帮助开发者解决扫码枪应用中的性能损耗与界面卡顿问题，提升零售、物流等场景的工作效率。
PWN-格式化字符串漏洞
PWN-格式化字符串漏洞
Ansys -PEmag 平面变压器仿真与circuit电路模型验证
ansys 软件集成了电路、磁路、PCB参数提取，结构参数提取等功能仿真，基于内置模块的功能参数的仿真后可以提取出主要关键参数，寄生参数，频域响应参数等。该软件的优势在于能够将所有的仿真参数导出为电路模型文件，可以在自带的模块中仿真也可以导出在其他第三方软件中仿真，比如matlab-simulink文件扥。主要介绍ANSYS插件的使用，对PEmag做了详细使用说明并通过案例得到对用的变压器参数；基于变压器参数再将其磁路模型导入到电路中进行建模仿真，实现PEmag与circuit的联合仿真。
PWN入门（8）格式化字符串漏洞
pwn"这个词的源起以及它被广泛地普遍使用的原因，源自于魔兽争霸某段讯息上设计师打字时拼错而造成的，原先的字词应该是"own"这个字，因为 ‘p’ 与 ‘o’ 在标准英文键盘上的位置是相邻的，PWN 也是一个黑客语法的俚语词，是指攻破设备或者系统。发音类似"砰”，对黑客而言，这就是成功实施黑客攻击的声音，而在ctf比赛里，pwn是对二进制漏洞的利用下载这个github库，进入07文件夹还是和上一篇文件一样，设置文件权限，将flag设置位只能root可读设置程序位suid位。
金融领域强化学习在多资产类别动态交易执行中的应用
在金融市场中，多资产类别的交易执行面临着诸多挑战，如市场的不确定性、资产间的复杂相关性等。传统的交易策略往往难以适应动态变化的市场环境。本研究的目的在于探索如何运用强化学习技术，实现多资产类别在动态市场环境下的高效交易执行。具体范围涵盖了从强化学习的基本原理到在多资产交易场景中的实际应用，包括核心算法的实现、数学模型的构建以及项目实战等方面。本文首先介绍研究背景，包括目的、预期读者和文档结构。接着阐述核心概念，包括强化学习和多资产类别动态交易执行的原理及其联系。
Mamba实战：如何用Samba框架轻松搞定RGB-D显著性检测（附避坑指南）
本文提供了基于Samba框架进行RGB-D显著性目标检测的实战指南。详细解析了从环境配置、数据预处理到模型推理与可视化的全流程，并重点剖析了多模态数据融合中的常见陷阱与调试技巧，旨在帮助开发者高效部署这一基于Mamba的先进视觉模型，规避工程实践中的典型问题。
PWN-scanf函数的格式化字符串漏洞利用
栈帧销毁时栈上的数据并不会被清除，只是改变了寄存器rbp和rsp的位置而已，所以栈上还保留了之前printf函数执行时产生的canary，可以通过抬栈的方式将变量v1指向之前产生的canary，然后利用scanf的格式化字符串漏洞和printf函数泄露canary即可。（\x20相当于回车）此时rax与rdi指向的就是变量v1在栈上的分布，其内容就是canary，然后输入字符或字符串使程序识别不到双精度浮点数，所以不会对栈上的数据进行覆盖，然后再用printf函数就可以输出canary的内容了。
Unity音游开发全指南：模板与免费资源高效构建节奏游戏
**粒子特效** | [Universal VFX](https://assetstore.unity.com/packages/vfx/particles/universal-vfx-159182) | 免费视觉特效 || **UI素材** | [Game UI Pack](https://assetstore.unity.com/packages/2d/gui/game-ui-pack-86908) | 现代风格UI元素 |**音游开发的黄金法则**：完美的节奏游戏是音乐与游戏的和谐统一。
BUUCTF PWN wp rip
两个s之间从1到F这个距离是gets函数的范围大小，为F。（在main函数中,双击s,s占据了15个db,再加上"s"[saved registers]的8个db,一共23个db.）因为是在十六进制下，所以上面所说的gets函数覆盖范围大小为0x8+0xF。Partial RELRO表示部分的重定位表（GOT）被设置为只读，但并不是全部，这提供了一定级别的保护，但不如Full RELRO安全。输入checksec指令，可以查看文件类型和linux下的ELF二进制文件的保护机制，本题是64位的，拖入ida。
7、基于机器学习的生产效率估计方法解析
本文探讨了基于机器学习的生产效率估计方法，重点介绍了效率分析树（EAT）和凸效率分析树（CEAT）算法的原理及其与传统自由处置壳（FDH）和数据包络分析（DEA）方法的对比。通过剪枝优化、生产可能性集构建及方向距离函数（DDF）估计，EAT和CEAT在避免过拟合、提升估计稳定性与处理凸性假设方面展现出优势。结合PISA教育数据的实证研究，采用箱线图、核密度图和非参数检验方法验证了不同模型效率得分分布的显著差异。研究表明，EAT与CEAT为生产效率评估提供了更准确、灵活的工具，适用于教育、企业生产和医疗等多个
【XAI】透视深度学习：CNN与Transformer的可解释性方法
深度学习模型的可解释性方法解析：本文探讨了CNN和Transformer两类主流模型的可解释性技术。针对CNN，介绍了显著性图、类激活图（CAM/Grad-CAM）和基于扰动的方法，通过可视化重要像素区域揭示决策依据。对于Transformer，重点分析了注意力机制可视化及其在文本处理中的应用，并介绍了积分梯度等归因方法。文章包含详细的Python实现示例（使用Captum库），涵盖从MNIST图像显著性分析到BERT文本注意力可视化，为初学者提供了可操作的技术指南。这些方法有助于增强模型透明度，提升AI系
网鼎杯 pwn guess wp记录 stack smashing
网鼎杯 pwn guess wp记录 stack smashing
C#里使用NModbus来创建一个TCP从站服务
摘要：本文介绍了一个用C#实现的Modbus TCP从站服务器，基于.NET Framework 4.6.1开发。代码使用NModbus库创建TcpListener和ModbusSlaveNetwork，支持设置IP地址、端口号和从站ID。服务器实现了数据存储初始化功能（包括线圈和保持寄存器），并提供了启动/停止操作的UI界面和日志记录功能。该解决方案适用于需要调试Modbus TCP协议的场景，特别适合无法升级到更高版本.NET Framework的环境。
NSSCTF Pwn [BJDCTF 2020]YDSneedGirlfriend WP
add函数 会先创建一个0x10堆用于存储print堆内容的指针 再创建设定大小的堆。打印函数执行了0x10的堆的函数指针 可以利用delete的悬垂指针修改这段区域。先申请两个大于0x10的堆来让两个存放打印函数的堆能在free之后相邻。delete函数味清空指针 存在UAF/double free。此时执行show(0) 将会执行后门函数 得到shell。下载 checksec exeinfo。64位 打开IDA64查看。一个菜单题 查看各函数。
老版QQ原生表情gif动态
这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。
汉书HE8，好用的汇编代码编写工具
汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大
xyctf Pwn WP
利用jmp 短跳转 连接shellcode，用3个pop rsi 把栈中的0x114514000赋值给rsi ，syscall调用read写入sh。libc-2.35 add 存在溢出，将堆指针放在下一个chunk的prev_size中 ，chunk_list 指针free后未置0。思路:伪造chunk 造成堆块重叠，tcache bin attack 分配chunk到gift为system(/bin/sh)静态链接 ，栈溢出 ，mprotect改权限，打shellcode。
温度PID控制PLC程序
温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值
BUUCTF PWN部分题目wp
pwn好难啊 PWN 1，连上就有flag的pwnnc buuoj.cn 6000得到flag 2，RIP覆盖一下用ida分析一下，发现已有了system，只需覆盖RIP为fun（）的地址，用peda计算偏移为23，写脚本 from pwn import* sh=remote('f.b...
pscad IEEE标准系统搭建说明
pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。
bugku-pwn-wp
bugku 文章目录bugkupwn1pwn2pwn3pwn4pwn5 pwn1 这个是典型的新手题了，nc连上去就有shell， 直接可以拿到flag。 pwn2 main函数 这里我们看到read函数位置会出现一个典型的栈溢出。 然后我们计算下溢出位置到返回值之间的距离，就可以控制程序流程了， 接下来我们看到函数中存在一个get_shell_函数： 然后就可以着手写exp，这里简单写下pa...
Buuctf pwn1 详细wp
目录 程序基本信息 程序溢出点 确定返回地址 编写exp脚本 成功getshell 程序基本信息 我们可以看到这是一个64程序，没有保护开启。 程序溢出点 gets函数可以读取无限字符，存在栈溢出。 接下来我们测测需要多少字符长度可以溢出...
【pwn】2022 祥云杯 部分wp
2022 祥云杯 pwn 部分wp，有空复现别的题目
jarvisoj的pwn中level系列wp
由于最近攻防世界的动态环境又崩了，因此找到了jarvisoj这么个oj，网站地址如下 [jarvisoj](https://www.jarvisoj.com/) 其中会有rank与题目数，其中的pwn有个level系列网上还挺火的，因此就顺便做了一下，主要是解决一些可能新手不理解的部分。 ## level1 ...
TGCTF2025 pwn wp
签到 overflow shellcode stack noret fmt heap
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1173
扫一扫
