- 博客(5)
- 收藏
- 关注
RSS订阅原创 ret2text（system($0)）
经典nx，栈迁移，本该是很简单的一道题，但是涉及到system($0),就难理解了一点点，仅仅是一点点废话不多说，距离rbp，0x10，填充0x18覆盖rbp，构造ret，这时候我们发现有system函数，没有/bin/sh，怎么办，可能有小伙伴想ret2libc，当然可以，但是太过麻烦，我们发现有的tips函数还没有看我们直接进去西索我们详细分析这串代码：这段文本是一个反汇编代码片段，它描述了一个名为tips的函数或过程的汇编实现。这行标记了一个名为tips。
2024-09-22 17:19:16
273
原创 Java互联网+智慧校园电子班牌系统源码_微信小程序+电子班牌
*校园文化展示：**当学校举行活动或展示学校风采风貌时，可将班牌调至校宣模式，支持介绍学校的教学特色、学校活动的优秀照片、学校的视频介绍等也可以通过在管理后台发布优秀学生、优秀老师等先进个人或集体，向学生传达积极正面的校园信息。以出勤管理和班级信息展示为主体，为学校教育行业量身设计的一款集云平台、网络数据实时通信技术、物联网技术、智能控制技术、信息发布管理技术为一体的智慧平台系统。**常规模式：**班牌机上显示班级名称、班级相册、班级考勤信息、班级公告、课程表、值班表等信息。学生也可在班牌上查询成绩单。
2024-09-22 10:37:54
770
原创 Fastjson利用笔记
理论上，1.2.68之前的都能打死，就是看环境允不允许，因为jndi注入的利用受jdk版本影响较大，所以在利用的时候还是要多尝试的，实际利用场景还得看实际的环境，多尝试一些payload是好的，在利用bcel打高版本的jdk时，需要去跑链。测利用链：Fastjson.LDAPRefServerAuto: 自动找寻反序列可利用的gadget(cb1,cc1-10,spring1-2,groovy1,jdk7u21)
2024-09-21 21:48:34
1081
原创 CentOS离线升级OpenSSH至9
登录失败，这个为正常现象，因为系统默认禁止root用户使用telnet登录终端，我们在日志中查看登录使用的终端并在/etc/securetty中解除禁止即可。我们升级OpenSSH采用的是卸载主机中老版本的OpenSSH，再安装新版本的OpenSSH，依此来达成升级并解决漏洞的问题。1、下载telnet-client、telnet-server、xinetd安装包。2、安装telnet-client、telnet-server、xinetd。1、查看系统中安装的OpenSSH、OpenSSL。
2024-09-21 17:58:38
563
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人