21.07.12学习总结

最新推荐文章于 2024-08-25 17:30:09 发布
最新推荐文章于 2024-08-25 17:30:09 发布
阅读量181 收藏
点赞数
分类专栏： 学习经历
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/eeeeeight/article/details/118690534
版权
今日接种疫苗后回家，骑行未戴头盔。利用闲暇时间参与了2021强网杯的CTF比赛，重点研究了heap泄露和overlapping技术，还回顾了SigreturnFrame。晚上简单标注了反汇编代码。因下午事务繁忙，学习进度稍受影响，明日将继续完成学习任务，包括编写babypwn的exploit。
摘要由CSDN通过智能技术生成

今天打了疫苗, 然后骑车回家没戴头盔, 喜-20￥

01:30-03:20: 完成了2021强网杯babypwn的heap泄露和overlapping(这玩意我还真忘了, 看了好久…), 睡醒花半个小时估计就能getshell了

13:30-14:20: babypwn完成了…(SigreturnFrame差点忘了, 动调了一下)

23:00-23:30: pipeline稍微标注了一下反汇编

PS : 今天下午事情有点多, 所以学习进度不太行, 明天一定是当人的, 包括babypwn的exp也是放在明天了

北岛静石
关注
专栏目录
21.07.11学习总结
eeeeeight的博客
07-12 89
00:00-03:20 写了一份详细的listbook的wp(高版本tc和smallbin利用) 13:00-15:30 写了一半的强网杯babypwn, 研究了一下z3的使用 23:00-23:30 ctf套路集合开了个头
学习笔记21.07.04：利用pyecharts绘制玫瑰图
zzzssszzzzsz的博客
07-04 1695
# TODO 从pyecharts.charts中导入Pie from pyecharts.charts import Pie # TODO 从pyecharts导入options,简称为opts from pyecharts import options as opts # 按照批评者、被动者和推荐者的顺序以元组的格式组成列表 # 赋值给 user_data user_data = [("批评者",879),("被动者",440),("推荐者",1248)] # TODO 创建Pie对象赋值给pi.
21 07 27学习总结
eeeeeight的博客
07-29 193
21.07.27学习总结 Column: July 27, 2021 Tags: learning experience 前言: 前几天在忙xctf和拆笔记本电脑, 除了自己撸出一道ctb外, 没什么其它实际产出(因为装内核一直失败), 所以就没怎么写博客 06:00-08:00: buu刷题, roarctf_2019_easy_pwn版本下错了…然后捣腾了两个小时, 学到了realloc_hook写onegadget的方法 16:00-16:30: buu刷题: wustctf2020_getshell
21 07 15学习总结
eeeeeight的博客
07-16 182
21.07.15学习总结 Column: July 15, 2021 Tags: learning experience 05:00-05:15: 补档昨天的学习总结和继续整理ctf套路集合 05:20-05:50: 写了两种ciscn_2019_s_3的解法, 一种昨天想的csu, 一种基础srop(顺便稍微复习了一下, 注意这个由于出现了不可避免的push rbp, 所以要先处理一下rbp) 05:55-06:10: 更新ctf套路集合, 加入了部分常用代码 06:45-08:15: buuoj刷题:
21 07 28学习总结
eeeeeight的博客
07-29 178
21.07.28学习总结 Column: July 28, 2021 Tags: learning experience 11:00-12:00: buu刷题: ciscn_2019_final_3我写的不好, 写成要爆破的了 14:25-16:30: :buu刷题: ciscn_2019_es_7: 和ciscn_2019_s_3一模一样 ciscn_2019_s_9: 写一段汇编就好了 picoctf_2018_shellcode: ret2shellcode, 我傻逼了 actf_2019_babys
21 07 13学习总结
eeeeeight的博客
07-14 156
21.07.13学习总结 Column: July 13, 2021 Tags: learning experience LOL的终极魔典真好玩(逃), 今天B站还被拿下了, 笑嘻了 00:30-03:00: 写完了pipeline, 先通过数据转换和传参导致溢出, 再改指针直接任意写, 其实heapbase都不用泄露的 21:30-21:55: 写学习总结和ctf套路总结 22:20-23:00: 看了会Linux私房菜, 内核那里只看懂一丢丢, 呜呜呜 2021强网杯 babypwn: #!/usr/
21 07 14学习总结
eeeeeight的博客
07-15 240
21.07.14学习总结 Tags: learning experience 05:00-06:10: buuoj刷题 [HarekazeCTF2019]baby_rop: 白给的rop jarvisoj_level2_x64: 白给的rop, 唯一要注意的就是find -name 找flag others_shellcode: 连上去直接getshell, 不知道存在的意义是啥 pwn2_sctf_2016: 32位的常规栈题, 复习了一下32位传参, 同时还发现sh在32位好像不能直接getshell至
21 07 22学习总结
eeeeeight的博客
07-23 172
21.07.22学习总结 Column: July 22, 2021 Tags: learning experience 13:50-14:55: buu刷题 bjdctf_2020_router: 没必要写exp wustctf2020_getshell: ret2text babyfengshui_33c3_2016: 基础堆溢出, 一开始没找到溢出点, 我逆向功底好差… 16:00-16:40: 在绝望中分析ezcloud, 并且感受了一下union的作用: 类似于申请了一块内存, 但那个内存所存的变
21 07 21学习总结
eeeeeight的博客
07-22 110
21.07.21学习总结 Column: July 21, 2021 Tags: learning experience 前五天出去培训了, 累死累活的没时间学习其他东西, 好在薪资还可以…要不然亏大了 16:00-16:30: 给顾客pwn答疑以及做了两道题…(一个particular write, 一个格式化字符串) 23:30-24:00: buu刷题两道, 总算把第一页写完了 jarvisoj_level3: 很没意思的ret2libc, 而且libc给的还是踏马的错的, 建议使用libcsearc
多算法多模型与在线第二次学习结合的短期电力负荷预测方法
04-02
总结来说，本研究提出的结合多算法、多模型与在线第二次学习的短期电力负荷预测方法，不仅能够提升预测的准确性，而且有助于电力系统运行的经济性和安全性。该方法特别适用于那些电力需求波动较大、负荷预测复杂性高...
2020最新版python基础入门学习视频教程
python基础教程
06-06 3386
文末有本资源领取方式。 Python作为编程语言中的黑马，2020年继续蝉联最受欢迎的编程语言。Python的就业持续火爆，在招聘岗位和薪资上都在持续上涨。如果你还是大学生，学习Python将使你在求职中从众多同学里面脱颖而出。 如果你是职场受挫正考虑转行的人士，那么转行Python做人工智能、机器学习、数据分析等工作，都是你开启高薪职业的优秀选择！想学习但苦于没有学习资源的，别烦恼《2020全套千锋Python入门视频》（最新版）——限时限量免费领取源码、笔记、教程！ 教程主要介绍Python的发展历史
基于可迁移元技能的无监督强化学习在低资源视觉导航中的应用
12123基于可迁移元技能的无监督强化学习李俊成1王欣2唐思亮1史海洲1吴飞1庄月婷1王阳21浙江大学2加州大学圣巴巴拉分校{军成利，司良，石海洲，吴飞，于庄}@ zju.edu.cn，{xwang，william}@ cs.ucsb.edu摘要视觉导航...
传智播客黑马程序员之JAVA基础深入浅出精华版
dwadsw的博客
05-25 1501
下载地址：百度网盘 ├─day01││code.rar││ │├─avi││ 01.01_计算机基础(计算机概述)││ 01.02_计算机基础(计算机硬件和软件概述)││ 01.03_计算机基础(软件开发和计算机语言概述)││ 01.04_计算机基础(人机交互)││ 01.05_计算机基...
基于数据全生命周期的数据资产价值评估方法及应用
最新发布
罗伯特技术屋
08-25 86
摘要数据资产价值评估是现代数据资产管理和运营以及数据流通的基础。基于数据全生命周期理论，从第一性原则出发，通过评估单张数据资产表的成本、数据管理以及数据应用价值，实现对单张数据资产表的系统性评估。利用数据仓库和图算法等技术，以层为单位，每层分摊，血缘路径继承，精确计算得到单张数据资产表的成本价值；然后利用层次分析法得到数据资产非经济因素权重，进而得到数据资产阶梯价值；最后通过实例分析验证了新方法的合理性和可行性。关键词： 数据资产 ; 数据资产价值评估 ; 数据仓库 ; 数据血缘《“十四五”数字经济发展规划
2021羊城杯pwn部分wp
eeeeeight的博客
09-12 6535
前言: 羊城杯的how2heap没做出来, rctf也爆零了, 哎, 颓了 BabyRop: 最基础的栈溢出rop链, 直接贴exp了: from pwn import * #p=process('./BabyRop') p=remote('192.168.41.23', 11000) context.log_level='debug' sh=0x804c029 system=0x80490a0 #gdb.attach(p,'b *0x804926a') p.sendline('a'*0x28+'b'*
2021长城杯pwn部分wp
eeeeeight的博客
09-19 6062
前言: 就, 除了vmpwn都是基础glibc的heap题 king_in_heap_1: delete函数没有把free后的指针置零, 存在uaf, 然后用unsortedbin的fd指向io结构体泄露libc, 然后mallochook上用realloc调整一下, 打onegadget就完事了 #!/usr/bin/env python # coding=utf-8 from pwn import * sh=remote('47.104.175.110',20066) #sh=process('./ki
2021鹤城杯pwn部分wp
eeeeeight的博客
10-09 2139
littleof 白给的ret2libc, 第一个输出泄露canary, 第二个输出泄露libc基址顺便控制一下返回地址再返回去输入, 之后就getshell咯(摊手) #!/usr/bin/env python #coding=utf-8 from pwn import* sh = remote("182.116.62.85", 27056) #sh = process('./littleof') elf = ELF('./littleof') libc = ELF('./libc-2.27.so')
Nov 26, 21在macOS 12.0.1上布置pwn环境
eeeeeight的博客
11-27 1833
前言： 不是让民那桑在mac上做amd架构的题目，我布置环境是为了以后方便pwn arm架构的题目/设备之类的（逃） Pwn environment: lldb && voltron && tmuxinator && pwntools: Because outstanding performance of Plugins in gdb like pwndbg, gef and so on. I choose to install gdb on my M1 Ma
2021东华杯pwn部分wp
eeeeeight的博客
11-01 1636
前言: 除了boom都蛮简单的, 第四个pwn因为boom做的有点久就没来得及, 看了眼感觉不难也就不想花时间再做了 cpp1: 由于change时std::cin的大小没有控制好, 所以cin可以输入很多字符, 导致了堆溢出, 且申请回来的时候没有手动清空fd位, 泄露了heap偏移, 得到了tcache结构体的地址, 利用堆溢出控制free块的fd就可以控制整个tcache结构体, 从而使得unsorted bin产生. 同上, 泄露libc偏移, 再利用fd写__free_hook与system, 再
1985年1月至2005年12月,原油现货交易价格如下。数据为：26.41 26.73 28.29 27.63 27.84 26.87 27.12 28.08 29.08 30.38 29.75 26.3 18.83 13.26 10.42 13.34 14.3 12.78 11.15 15.9 14.77 15.27 15 17.94 18.75 16.6 18.83 18.73 19.38 20.29 21.37 19.73 19.59 19.96 18.51 16.7 16.94 16.01 17.08 17.99 17.51 15.16 16.31 15.18 13.37 13.58 15.32 17.24 17.03 18.15 20.19 20.42 19.9 20.27 18.31 18.83 20.13 19.94 19.89 21.82 22.68 21.54 20.28 18.54 17.4 17.07 20.69 27.32 39.51 35.23 28.85 28.44 21.54 19.16 19.63 20.96 21.13 20.56 21.68 22.26 22.23 23.37 21.48 19.12 18.9 18.68 19.44 20.85 22.11 21.6 21.87 21.48 21.71 20.62 19.89 19.5 20.26 20.6 20.44 20.53 20.02 18.85 17.88 18.29 18.79 16.92 15.43 14.17 15.19 14.48 14.79 16.9 18.31 19.37 20.3 17.56 18.39 18.19 18.05 17.76 18.39 18.49 19.17 20.38 18.89 17.4 17.56 17.84 17.54 17.64 18.18 19.55 17.74 19.54 21.47 21.2 19.76 20.92 20.42 22.25 24.38 23.35 23.75 25.92 24.15 20.3 20.41 20.21 20.88 19.8 20.14 19.61 21.18 21.08 19.15 17.64 17.21 15.44 15.61 15.39 13.95 14.18 14.3 13.34 16.14 14.42 11.22 11.28 12.75 12.27 16.16 18.23 16.84 18.37 20.53 21.9 24.51 21.75 24.59 25.6 28.27 30.43 27.31 25.74 29.01 32.5 27.43 33.12 30.84 33.48 33.82 27.8 28.66 27.39 27.09 27.86 28.37 28.2 26.1 27.2 23.36 21.07 19.37 19.84 19.2 21.48 26.12 27.36 25.02 26.8 27.21 28.99 30.52 26.86 26.79 30.45 33.56 37.05 31.02 26.13 29.32 30.06 30.61 31.78 28.89 28.77 29.95 32.89 33.26 35.56 36.13 37.74 39.41 35.76 43.5 41.8 49.55 51.49 49.98 42.76 47.1 51.93 55.07 50.41 51.48 56.84 60.34 69.31 66.37 60.6 56.41 59.88 请回答：(1)研究1985-2005年原油现货价格的走势，对原油价格拟合 ARIMA模型。(2)研究原油现货价格的波动特征。如果存在条件异异方差，则拟合适当的条件异方差模型。 (3)预测2006-2007年月原油现货价格的走势及 95%的置信区间。
06-04
(1) 首先对原油现货价格进行时间序列图观察，发现其具有一定的趋势和季节性，并且存在一定的随机波动。为了更好地描述其走势，我们拟合ARIMA模型。首先进行平稳性检验，发现其不是严平稳的。因此我们进行一阶差分，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值