PWN动态调试1.1版 这篇文章就是来教大家学习怎么动态调试的，然后我还写了一篇关于动态调试的文章，不是buu上面的题，就是两道简单的栈溢出问题，那两道题挺有特点的。大家可以去看看。先找一个简单的jarvisoj_level0调试一下，然后咱再看复杂的pwn1_sctf_2016听说又不考pwn了，所以只写完了jarvisoj_level0，现在我就转行去学逆向了so，停工了~~~私密马赛！要求环境gdb和pwotool+pwndbg。
b站pwn的学习总结 IDA的作用就是反汇编和反编译（你按f5就是反编译），要是想理解反汇编，那就去查表，比如0x55就是push ebp，这样一一对应的关系。老师讲的这个，我大概理解了，就是大多数据是怎么存放的，大多栈的数据都是低地址对应数据地位，就跟图小端序一样。那问题就来了，“编译”这个动作有啥用，c语言这种高级语言，直接进行汇编，变成机器码不更快嘛。我没有例题，但是用法就是，就是如果你shift+f12能看见的，strings就能搜到。怎么保护呢，就是没次运行，让你的标识的地址不一样，地址随机偏移一位两位的。
每日3道PWN之课外2道（第2.5天）2.0版 这是我跟着视频弄到的原题，跟着做一下，因为没有远程环境，所以只能本地调试题目链接：链接：https://pan.baidu.com/s/1URY2RzKkPKPJTt4InA6a4A?pwd=goro提取码：goro这篇主要是学习如何动态调试的，当然也希望大家跟着视频学习一下，因为这个视频讲的很细。
每日3道PWN（第二天）2.0版 XMCVE 2020 CTF Pwn入门课程_哔哩哔哩_bilibili总结不全，明天补充今天学习了前两个视频，第二个视频看了一半了解了c语言需要经过以下三个过程，才能让机器按指令运行。机器智能听得懂机器码，所以要汇编。那问题就来了，编译有啥用，c语言这种高级语言，直接进行汇编，变成机器码不更快嘛ai回答虽然直接将C语言汇编为机器码可能会获得更高的性能，但编译过程中的汇编步骤可以提供更好的可移植性、开发效率、优化能力以及代码可读性与可维护性。
ssrf的gopher+redis未授权+thinkphp5的rec漏洞+docker创建ubuntu容器+ 通过cookide简单绕过+Crontab定时任务提权 ssrf的gopher+redis未授权+thinkphp5的rec漏洞+docker创建ubuntu容器+ 通过cookide简单绕过+Crontab定时任务提权。
内网穿透（frp和proxychains4） kali当frp服务器，kali克隆当客户端，客户端在配置文件里设置好自己开放的服务端口，客户端主动利用服务器开放自己的内网（全程ubuntu配好网络后就不用动），这时候，攻击机kali可以通过socks5搭建的隧道，使用proxychains连接访问。kali是外网的一台攻击者，win7在内网，而红帽在win7和kali的中间，也就是右手连接着外网（kali），左手连接着内网（win7）。输入这条命令阔以出现win7的80服务，我win7上下载的小皮，默认的网站我设置的4个1111。
thinkphp 我是在kali里面搭建的参考首先，看上面的搭建环境，进入vulhub/thinkphp，我们依次进行尝试。在比赛中，我们的目的是执行命令，拿到flag。现在，因为我的比赛只考命令执行，所以只需要命令可以正常执行就行，其他版本的sql注入漏洞、文件包含漏洞什么的就算了。
网络安全小赛 例如，file:///path/to/file 表示本地文件系统上的文件，file://hostname/path/to/file 表示远程服务器上的文件。需要注意的是，php://file 只能在 PHP 脚本中使用，而 file:// 则是通用的文件访问协议，可以在各种环境中使用。总结起来，file:// 是通用的文件访问协议，而 php://file 是 PHP 内置的封装协议，提供了更丰富的文件操作功能。题解猜测是文件名字！这样没反应，可能是#%的问题，有两种解决方案，1是url编码，2是*或者?
medium_socnet内网穿透靶机（解决5000扫描不到，和虚拟机启动成功问题） 我们导入我们下载号的靶机自作聪明，改了一下路径，不知道行不行点击导入这边就有了设置选择跟我一样的然后启动。。。。。上网上搜索，去关掉这个然后。。。。打开终端（以管理员身份运行）还不行~直到第二天，他提醒我下载最新版，你下载你年份的最新版就行。
关注
