PwnGuo的博客

Security Fest CTF 2016-tvstation 程序执行情况 运行程序发现菜单只有3个选项，但实际在IDA分析可见有选项4. 并且选项4中debug()函数输出system在内存中地址 查看返回值debug_func（）函数，明显存在溢出点。 .text节（Section）属于第一个LOAD段（Segment），这个段的文件长度和内存长度是一样的，也就是说所有的代码都是原样映射到内存中，代码之间的相对偏移是不会改变的。由于前面的...

整数溢出 典型整数溢出利用 这个 v3 是一个无符号数，最大只能 255，如果超过的话就会进行 mod 255所以可以传入一个总共是 0x105 的， 这样他的得到的就是 6 是符合长度限制的，从而绕过 if 的检测dest 的大小是 0x11h，加上 ebp 的 0x4h，所以需要在前面填充 0x15h 后门程序 exp: python2 #coding=utf-8 from pwn import * p=remote('node3.buuoj.cn',29748) p.recvuntil("na

五、布局 1.StackPanel WrapPanel DockPanel StackPanel <!--排列成一行或一列 StackPanel 默认排列方向 ：垂直 水平：高度与父窗口的高度相同 子元素超出部分会被隐藏--> <!--<StackPanel Orientation="Horizontal" HorizontalAlignment="Center"> <Button>按钮1</Button> <Button Marg

WPF 控件 一、控件分类 布局控件： Panel **内存控件 ：**ContentControl 只能容纳一个控件或布局控件 带标题内容控件： 内容控件剋设置标题 Header 父类：HeaderedContentControl 条目控件： 可以显示一列数据，数据类型一般相同 ItemControl 带标题的条目控件： 条目控件可以设置标题Header 父类：HeaderedItemControl 特殊内容控件： 常用的控件：TextBox PasswordBox TextBlock Image等。

基础桌面应用事件交互 事件驱动与数据驱动 窗口数据模型封装 //MainWindow.XAML <Grid> <TextBox HorizontalAlignment="Left" Name="tbName" Margin="450,148,0,0" Text="{Binding Value}" Foreground="{Binding ValueColor}" TextWrapping="Wrap" VerticalAlignment="Top"