wing_7的博客

iommu_map会调用domain->ops->map即调用的struct iommu_ops arm_smmu_ops中定义的.map函数，即arm_smmu_map。arm下调用的就是arm_smmu_device_group，然后根据设备是否是PCI，分别调用generic_device_group或pci_device_group。如在intel下这里的add_device调动的就是intel_iommu_add_device，在arm下调用的就是arm_smmu_add_device。

愉快周末摸鱼mark

现在rip在main+4处没执行puts,执行puts 后可以看到puts_got=> 0X601018里保存的是0X7FFDAA4E5430，可以使用ni si 进行调试看是否前后值有变化。手动设置栈上的值 发现 pop_rdi_ret设置的值 变换为0x4006f3 =》0x7fff004006f3（原因不明）发现read@got.pltb保存了read函数的blic中的地址。call read—> read的plt表 —>read的got表。jmp到的其实这是plt表对应函数的got表。

shellcode_address = buf_address+0x20 # buf与rbp的距离0x10 + rbp的宽度0x8 + 返回地址的长度0x8。rbp用来存储当前函数状态的基地址，在函数运行时不变，用来索引确定函数的参数或局部变量的位置。将函数的返回地址覆写为我们构造的shell的地址，这样就可以达到获取shell的目的了。将函数的返回地址覆写为我们构造的shell的地址，这样就可以达到获取shell的目的了。栈空间增长方式是从高地址到地址的,也就是栈顶的地址值是小于栈底的地址值的。

设置错误端口8888监听不到，修改端口 4444 ，kali显示 session 连接接成功获取shell成功。使用exploit/mulit/handler模块并进行设置。基于Linux的Shellcode。ubuntu中获取cve 执行。

启动http服务时，使用的是win11 +kali + ubuntu，ubuntu 启动vulhub ,kali启动http服务，使用find 或者locate 获取文件路径，locate 初次使用可能没有任何显示，需要使用updatedb更新数据。ubuntu kali的地址ip 地址使用wget 对kernel cve 提权文件漏洞文件.c进行下载。由于使用wsl2 的配置未使用vmware ，在localhost 可以看到对应的文件。在exp 的路径下使用python启用web 服务。

原文链接：http://int32bit.me/2016/05/04/Linux常用网络工具总结/本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如lsof、ip、tcpdump、iptables等。本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问...

4.3 知识点3：基本分页存储管理方式4.3.1 要点归纳1. 基本分页存储管理的原理在分区存储管理中，要求把作业放在一个连续的存储区中，因而会产生许多碎片，固定分区会产生内部碎片，动态分区会产生外部碎片。尽管通过拼接技术可以解决碎片问题，但代价较高。分页存储管理允许将作业存放到许多不相邻接的内存区域中，从而有效地解决了存储器碎片问题（尽管会产生内部碎片，但相对进程来说是很小的）。在基本分页存储管...

初始化GPIO1.确定引脚号2.确定模式3.GPIO类型4.定义上拉或下拉定义初始化GPIO引脚结构体typedef unsigned char unit8_t typedef struct{unit32_t GPIO_Pin；GPIOMode_Typedef GPIO_Mode；GPIOOType_Typedef GPIO_OTypde;GPIOSpeed_Typedef GPOI_Speed;...

定义自己的GPIO引脚的结构体原始封装定引脚比较复杂如下需要多次重复容易错移植性差#include “stm32f4xx.h”/*peripheral*/#define PERIPH_BASE ((unsiged int )0x400000000)#define AHB1PERIPH_BASE （PERIHP_BASE+0x00020000）#define GPIOH_BASE （AH1PERIP...

1、设置共享目录基本权限（通用）path=/share/目录名browseable =yeswriteable=yes2、使用系统权限控制访问权限修改系统权限chmod 700 /共享目录3、设置共享的acl权限 setfacl -m -u：用户名：权限 /share/目录名  4、查看acl权限getacl权限 5、注意ACL权限可能会有权限溢出netstat -tlun 查看服务开放端口sam...

SSH分客户端openssh-client和openssh-server如果你只是想登陆别的机器的SSH只需要安装openssh-client（ubuntu有默认安装，如果没有则sudo apt-get install openssh-client），如果要使本机开放SSH服务就需要安装openssh-serversudo apt-get install openssh-server然后确认ssh...

http://blog.youkuaiyun.com/u010177634/article/details/530447771. 安装DHCP服务安装isc-dhcp-server：$ sudo apt install isc-dhcp-server1DHCP的主要配置文件有两个，分别位于 /etc/default/isc-dhcp-server 和 /etc/dhcp/dhcpd.conf。下面要做的就是对...

ubuntu基本服务vsftpd1.安装$ sudo apt-get install vsftpd2、设置 vsftpd.conf文件(查找对应项，去掉注释#，或更改成自定义值)sudo vi /etc/ftpusers 打开黑名单在名单中的用户不允许通过ftp访问sudo vi /etc/allowed_users 打开白名单灾民在名单中的用户允许访问（安装不存在自己创建~_~）ftp默认允许匿...

网卡重启service /etc/init.d/networking restart 已经废弃service network restart         service为Redhat系列的专用启动方式在ubuntu中使用不了可以使用ifup（ifconfig）eth0 启动eth0 ，ifdown（ifconfig）eth0关闭eth0启动网络管理在安装了无线网卡驱动后需要修改网络管理配置文件...

获取libnl-3.4.0 https://github.com/thom311/libnl/releases/download/libnl3_4_0/libnl-3.4.0.tar.gz wget https://github.com/thom311/libnl/releases/download/libnl3_4_0/libnl-3.4.0.tar.gz参照链接：http://blog.csd...

参考链接：http://blog.youkuaiyun.com/arackethis/article/details/42126151一.Ubuntu 12.04.5安装TL-WN725N 2.0无线网卡驱动1.查看无线网卡型号$lsusb2.读取PIC-E设备配置空间的命令lspci$lspcilspic用法链接：http://www.cnblogs.com/ic90/archive/2012/08/13/...

1、创建虚拟用户sudo vi /etc/vsftpd/vuser.txt在vsuer.txt中添加用户名密码如 Tom     123(需要安装db4_util)2、根据vuser.txt创建数据库文件 将文本转换成数据库认证文件sudo  load_db -T -t (指定算法) hash -f （指定文件） /etc/vsftpd/vuser.txt /etc/vsftfpd/vuser.d...

为每个虚拟用户创建自己的配置文件，单独定义权限vi /etc/vsftpd/vsftpd.conf#指定保存虚拟用户配置文件的目录user_config_dir=/etc/vsftpd/vuser_dir(创建跟用户名一样的文件夹)mkdir /etc/vsftpd/vuser_dir/(和虚拟用户同名文件)/#允许用户上传anon_upload_enable=YESanon_mkdir_writ...

安装samba服务器service smb start 文共享、打印138、 445 tcpservice nmb start 主机名解析 udp/etc/samba/smb.conf #配置文件/etc/samba/lmhosts#对应Netbios名主机名的IP文件一般Samba自动搜索（针对本机）查看lmhost     127.0.0.1 localhost/etc/samba/smbpa...

Linux：网络防火墙netfilter：Frame 内核提供的框架IPtables：数据报文过滤：NAT mangle等规则生成工具数据，过滤放在netfilter中Frame才能生效。IP Header 32位  版本号4位，报文首部的长度4位（需要乘以4才是首部长度，首部为32位），Type of Service 服务类型，Total Length 报文总长度，Idetification （...