21.07.11学习总结

最新推荐文章于 2024-08-25 17:30:09 发布

北岛静石

最新推荐文章于 2024-08-25 17:30:09 发布

阅读量89

点赞数

分类专栏：学习经历

本文链接：https://blog.csdn.net/eeeeeight/article/details/118663847

版权

学习经历专栏收录该内容

83 篇文章 3 订阅

订阅专栏

博主在00:00-03:20详细探讨了高版本TC和Smallbin的漏洞利用技术，撰写了相关WP。随后在13:00-15:30研究了强网杯的babypwn，并学习了约束求解器Z3的使用。最后在23:00-23:30开始整理CTF攻防技巧的集合。

摘要由CSDN通过智能技术生成

                    
                    00:00-03:20 写了一份详细的listbook的wp(高版本tc和smallbin利用)
13:00-15:30 写了一半的强网杯babypwn, 研究了一下z3的使用
23:00-23:30 ctf套路集合开了个头

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

北岛静石

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

21.07.12学习总结

eeeeeight的博客

07-13

181

今天打了疫苗, 然后骑车回家没戴头盔, 喜-20￥ 01:30-03:20: 完成了2021强网杯babypwn的heap泄露和overlapping(这玩意我还真忘了, 看了好久…), 睡醒花半个小时估计就能getshell了 13:30-14:20: babypwn完成了…(SigreturnFrame差点忘了, 动调了一下) 23:00-23:30: pipeline稍微标注了一下反汇编 PS : 今天下午事情有点多, 所以学习进度不太行, 明天一定是当人的, 包括babypwn的exp也是放在明天了

学习笔记21.07.04：利用pyecharts绘制玫瑰图

zzzssszzzzsz的博客

07-04

1695

# TODO 从pyecharts.charts中导入Pie from pyecharts.charts import Pie # TODO 从pyecharts导入options,简称为opts from pyecharts import options as opts # 按照批评者、被动者和推荐者的顺序以元组的格式组成列表 # 赋值给 user_data user_data = [("批评者",879),("被动者",440),("推荐者",1248)] # TODO 创建Pie对象赋值给pi.

参与评论您还未登录，请先登录后发表或查看评论

21 07 27学习总结

eeeeeight的博客

07-29

193

21.07.27学习总结 Column: July 27, 2021 Tags: learning experience 前言: 前几天在忙xctf和拆笔记本电脑, 除了自己撸出一道ctb外, 没什么其它实际产出(因为装内核一直失败), 所以就没怎么写博客 06:00-08:00: buu刷题, roarctf_2019_easy_pwn版本下错了…然后捣腾了两个小时, 学到了realloc_hook写onegadget的方法 16:00-16:30: buu刷题: wustctf2020_getshell

21 07 15学习总结

eeeeeight的博客

07-16

182

21.07.15学习总结 Column: July 15, 2021 Tags: learning experience 05:00-05:15: 补档昨天的学习总结和继续整理ctf套路集合 05:20-05:50: 写了两种ciscn_2019_s_3的解法, 一种昨天想的csu, 一种基础srop(顺便稍微复习了一下, 注意这个由于出现了不可避免的push rbp, 所以要先处理一下rbp) 05:55-06:10: 更新ctf套路集合, 加入了部分常用代码 06:45-08:15: buuoj刷题:

21 07 28学习总结

eeeeeight的博客

07-29

178

21.07.28学习总结 Column: July 28, 2021 Tags: learning experience 11:00-12:00: buu刷题: ciscn_2019_final_3我写的不好, 写成要爆破的了 14:25-16:30: :buu刷题: ciscn_2019_es_7: 和ciscn_2019_s_3一模一样 ciscn_2019_s_9: 写一段汇编就好了 picoctf_2018_shellcode: ret2shellcode, 我傻逼了 actf_2019_babys

21 07 14学习总结

eeeeeight的博客

07-15

240

21.07.14学习总结 Tags: learning experience 05:00-06:10: buuoj刷题 [HarekazeCTF2019]baby_rop: 白给的rop jarvisoj_level2_x64: 白给的rop, 唯一要注意的就是find -name 找flag others_shellcode: 连上去直接getshell, 不知道存在的意义是啥 pwn2_sctf_2016: 32位的常规栈题, 复习了一下32位传参, 同时还发现sh在32位好像不能直接getshell至

21 07 13学习总结

eeeeeight的博客

07-14

156

21.07.13学习总结 Column: July 13, 2021 Tags: learning experience LOL的终极魔典真好玩(逃), 今天B站还被拿下了, 笑嘻了 00:30-03:00: 写完了pipeline, 先通过数据转换和传参导致溢出, 再改指针直接任意写, 其实heapbase都不用泄露的 21:30-21:55: 写学习总结和ctf套路总结 22:20-23:00: 看了会Linux私房菜, 内核那里只看懂一丢丢, 呜呜呜 2021强网杯 babypwn: #!/usr/

21 07 22学习总结

eeeeeight的博客

07-23

172

21.07.22学习总结 Column: July 22, 2021 Tags: learning experience 13:50-14:55: buu刷题 bjdctf_2020_router: 没必要写exp wustctf2020_getshell: ret2text babyfengshui_33c3_2016: 基础堆溢出, 一开始没找到溢出点, 我逆向功底好差… 16:00-16:40: 在绝望中分析ezcloud, 并且感受了一下union的作用: 类似于申请了一块内存, 但那个内存所存的变

21 07 21学习总结

eeeeeight的博客

07-22

110

21.07.21学习总结 Column: July 21, 2021 Tags: learning experience 前五天出去培训了, 累死累活的没时间学习其他东西, 好在薪资还可以…要不然亏大了 16:00-16:30: 给顾客pwn答疑以及做了两道题…(一个particular write, 一个格式化字符串) 23:30-24:00: buu刷题两道, 总算把第一页写完了 jarvisoj_level3: 很没意思的ret2libc, 而且libc给的还是踏马的错的, 建议使用libcsearc

多算法多模型与在线第二次学习结合的短期电力负荷预测方法

04-02

总结来说，本研究提出的结合多算法、多模型与在线第二次学习的短期电力负荷预测方法，不仅能够提升预测的准确性，而且有助于电力系统运行的经济性和安全性。该方法特别适用于那些电力需求波动较大、负荷预测复杂性高...

2020最新版python基础入门学习视频教程

python基础教程

06-06

3386

文末有本资源领取方式。 Python作为编程语言中的黑马，2020年继续蝉联最受欢迎的编程语言。Python的就业持续火爆，在招聘岗位和薪资上都在持续上涨。如果你还是大学生，学习Python将使你在求职中从众多同学里面脱颖而出。如果你是职场受挫正考虑转行的人士，那么转行Python做人工智能、机器学习、数据分析等工作，都是你开启高薪职业的优秀选择！想学习但苦于没有学习资源的，别烦恼《2020全套千锋Python入门视频》（最新版）——限时限量免费领取源码、笔记、教程！教程主要介绍Python的发展历史

基于可迁移元技能的无监督强化学习在低资源视觉导航中的应用

12123基于可迁移元技能的无监督强化学习李俊成1王欣2唐思亮1史海洲1吴飞1庄月婷1王阳21浙江大学2加州大学圣巴巴拉分校{军成利，司良，石海洲，吴飞，于庄}@ zju.edu.cn，{xwang，william}@ cs.ucsb.edu摘要视觉导航...

传智播客黑马程序员之JAVA基础深入浅出精华版

dwadsw的博客

05-25

1501

下载地址：百度网盘 ├─day01││code.rar││ │├─avi││ 01.01_计算机基础(计算机概述)││ 01.02_计算机基础(计算机硬件和软件概述)││ 01.03_计算机基础(软件开发和计算机语言概述)││ 01.04_计算机基础(人机交互)││ 01.05_计算机基...

基于数据全生命周期的数据资产价值评估方法及应用

最新发布

罗伯特技术屋

08-25

摘要数据资产价值评估是现代数据资产管理和运营以及数据流通的基础。基于数据全生命周期理论，从第一性原则出发，通过评估单张数据资产表的成本、数据管理以及数据应用价值，实现对单张数据资产表的系统性评估。利用数据仓库和图算法等技术，以层为单位，每层分摊，血缘路径继承，精确计算得到单张数据资产表的成本价值；然后利用层次分析法得到数据资产非经济因素权重，进而得到数据资产阶梯价值；最后通过实例分析验证了新方法的合理性和可行性。关键词：数据资产 ; 数据资产价值评估 ; 数据仓库 ; 数据血缘《“十四五”数字经济发展规划

2021羊城杯pwn部分wp

eeeeeight的博客

09-12

6535

前言: 羊城杯的how2heap没做出来, rctf也爆零了, 哎, 颓了 BabyRop: 最基础的栈溢出rop链, 直接贴exp了: from pwn import * #p=process('./BabyRop') p=remote('192.168.41.23', 11000) context.log_level='debug' sh=0x804c029 system=0x80490a0 #gdb.attach(p,'b *0x804926a') p.sendline('a'*0x28+'b'*

2021长城杯pwn部分wp

eeeeeight的博客

09-19

6062

前言: 就, 除了vmpwn都是基础glibc的heap题 king_in_heap_1: delete函数没有把free后的指针置零, 存在uaf, 然后用unsortedbin的fd指向io结构体泄露libc, 然后mallochook上用realloc调整一下, 打onegadget就完事了 #!/usr/bin/env python # coding=utf-8 from pwn import * sh=remote('47.104.175.110',20066) #sh=process('./ki

2021鹤城杯pwn部分wp

eeeeeight的博客

10-09

2139

littleof 白给的ret2libc, 第一个输出泄露canary, 第二个输出泄露libc基址顺便控制一下返回地址再返回去输入, 之后就getshell咯(摊手) #!/usr/bin/env python #coding=utf-8 from pwn import* sh = remote("182.116.62.85", 27056) #sh = process('./littleof') elf = ELF('./littleof') libc = ELF('./libc-2.27.so')

Nov 26, 21在macOS 12.0.1上布置pwn环境

eeeeeight的博客

11-27

1833

前言：不是让民那桑在mac上做amd架构的题目，我布置环境是为了以后方便pwn arm架构的题目/设备之类的（逃） Pwn environment: lldb && voltron && tmuxinator && pwntools: Because outstanding performance of Plugins in gdb like pwndbg, gef and so on. I choose to install gdb on my M1 Ma

2021东华杯pwn部分wp

eeeeeight的博客

11-01

1636

前言: 除了boom都蛮简单的, 第四个pwn因为boom做的有点久就没来得及, 看了眼感觉不难也就不想花时间再做了 cpp1: 由于change时std::cin的大小没有控制好, 所以cin可以输入很多字符, 导致了堆溢出, 且申请回来的时候没有手动清空fd位, 泄露了heap偏移, 得到了tcache结构体的地址, 利用堆溢出控制free块的fd就可以控制整个tcache结构体, 从而使得unsorted bin产生. 同上, 泄露libc偏移, 再利用fd写__free_hook与system, 再