HNCTF2024-easypwn

最新推荐文章于 2024-07-19 00:08:02 发布
最新推荐文章于 2024-07-19 00:08:02 发布
阅读量81 收藏
点赞数 2
分类专栏： PWN 文章标签： linux 安全 网络 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63451318/article/details/140498257
版权

文件保护
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

ida加载
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

0是标准输入，1是标准输出，2是标准错误
我们可以执行 exec 1>&0，也就是把标准输出重定向到标准输入，因为默认打开一个终端后，0，1，2都指向同一个位置也就是当前终端，所以这条语句相当于重启了标准输出，此时就可以执行命令并且看得到输出了
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

Sagice
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
H&NCTF 2024 Re 全解WP(带附件加详细解析)
05-30
H&NCTF 2024 Re 全解WP(带附件加详细解析)
tp_debug_info.txt
05-29
tp_debug_info.txt
week2day2
02-18
它是互联网的基础，用于构建和设计网页的结构。...在这个阶段，我们可能会涵盖以下几个关键知识点： ...接着是`<html>`元素，它是整个文档的根元素。`<head>`包含元信息，如标题、字符集等，而`<body>`则包含网页的实际...
接着探索Linux的世界 -- 基本指令（文件查看、时间相关、打包压缩等等）
weixin_73359101的博客
07-14 1674
命令输出到某个指定文件中，而不是输出到终端屏幕或终端窗口。我们从键盘输入什么，cat命令就打印什么。命令 + >> + 目标文件名。： 将命令的结果写入目标文件中；这两条指令的作用等价。
linux的学习（四）：磁盘，进程，定时，软件包的相关命令
weixin_45037073的博客
07-14 1132
关于磁盘管理，进程管理，定时任务，软件包管理的命令的使用。
定制 Linux 内核的意义
地球空间
07-17 252
2. **配置内核**：使用 `make menuconfig` 或 `make xconfig` 配置内核，选择需要支持的硬件和功能。1. **性能优化**：通过定制内核，可以针对特定的硬件或应用场景优化性能，比如减少不必要的驱动支持、优化调度算法等。7. **持续维护**：随着时间的推移，可能需要对内核进行更新和维护，以支持新的硬件和功能。6. **测试和调试**：启动系统，测试新内核的功能和性能，根据需要进行调试和优化。4. **安装内核**：编译完成后，将生成的内核镜像和相关的模块安装到系统中。
linux dev shm扩容
hello__bug的博客
07-14 259
ctrl + x 保存。
Linux 权限
includemainprinf的博客
07-18 473
在Linux操作系统中，权限管理是一个至关重要的概念，它确保了系统的安全性和稳定性。同时可以在工作中，设置对象的权限，就算我们很多人使用一台服务器，我们也可以让别人看不到我们文件的内容，或者让别人无法对自己的文件进行操作！
文件在Linux下为binary格式在Windows下为utf-8格式
qq_38220334的博客
07-17 285
想着是不是之前遇到的问题，有可能是文件中含有特殊字符，然后用vim命令来编辑这个文件，发现，还真是含有一个特殊字符，然后将它删除掉，文件就变成utf-8格式的文件了。在Windows下和Mac下都是没有问题的，在华为云服务器上也是没问题的（操作系统不是centos），但是在自己搭建的Linux服务器（centos）上是有问题的。用shell或者Python脚本去将这个文件转为utf-8格式的，但是都失败了。
【Linux】深入探索`cp`命令：文件复制的全面指南
lph159的博客
07-18 290
cp命令用于复制文件或目录的内容。cp [选项] 源文件 目标文件或目录使用cp命令可以在文件系统中创建新的副本，无论是单个文件还是整个目录树。接下来我们将详细介绍cp命令的各个选项及其用法。
Linux HOOK机制与Netfilter HOOK
Flashing-C的博客
07-18 473
在计算机中基本所有的软件程序都可以通过hook方式进行行为拦截，hook方式就是改变原始的执行流。 Linux常见的HOOK方式：1、修改函数指针。2、用户态动态库拦截。①利用环境变量LD_PRELOAD和预装载机制进行HOOK；②利用函数ptrace可实现对已运行的程序进行HOOK；3、内核态系统调用拦截。通过修改全局系统调用表，对系统调用进行劫持；4、堆栈式文件系统拦截。5、LSM。6、Netfilter HOOK。
Linux高级IO
Wang3260584290的博客
07-14 844
Linux的高级IO
Linux RV1126开发板 + AIR780E模块配置RNDIS网络
wxj280306451的博客
07-18 609
此时，使用lsusb命令可以看到 AIR780E在开发板上枚举出来的PID和VID1d91 和 0001 就是VID和PID。
Linux——多路复用之select
最新发布
kkbca的博客
07-19 704
在前面，我们学习了五种IO模型，对IO有了基本的认识，知道了select效率很高，可以等待多个文件描述符，那他是如何等待的呢？我们又该如何使用呢？
Linux入门以及Linux文件编程学习
2302_80169672的博客
07-18 482
size_t size 参数 : 读取的 基本单元 字节大小 , 单位是字节 , 一般是 buffer 缓冲的单位大小;Vi+文件名 创建或者打开一个文件，进入默认命令行模式，此时你不可以输入代码，只有在输入模式下你才可以输入你的代码，按下字母【i】即可进入输入模式你就可以随便输入你想输入的内容了，按下【ESC】退出输入模式进入命令行模式，在命令行模式下，按下“：”冒号，在输入wq，即可保存内容退出文件！size_t size : 要写出数据的 基本单元 的字节大小 , 写出单位的大小;
Linux exec 命令和Python exec 函数 区别
u010674101的专栏
07-15 518
Linux 中的exec和 Python 中的exec有不同的设计目的，分别用于进程管理和动态代码执行。它们各自的设计都满足了特定的需求，并提供了相应的灵活性和功能。在使用它们时，需要根据具体场景和需求，权衡利弊，确保安全和效率。
【容器】【Linux】CentOS 9使用Docker镜像实现交叉编译
追寻梦想的青春
07-18 203
之后就可以拉取镜像了，由于一些原因，无法从DockerHub拉取镜像，此时通常有两种办法，一种是找国内对应的镜像仓库，另一种方式是找代理。，之后就可以基于上述镜像去编译自己的程序。与x86的主要区别是基础镜像要用。
# Redis 入门到精通（四）-- linux 环境安装 redis
段子手168的博客
07-15 374
Redis 入门到精通 # Redis 入门到精通（四）-- linux 环境安装 redis 047-linux环境安装redis-基于Linux安装redis 048-linux环境安装redis-指定端口启动服务 049-linux环境安装redis-指定配置文件启动服务 050-linux环境安装redis-配置文件启动目录管理
Linux中LVS群集应用基础—NAT模式—LVS+Apache+NFS
博客之路,前途漫漫
07-15 942
LVS(Linux Virtual Server)是一种高性能、高可用的服务器集群系统,它能够通过IP负载均衡技术实现网络服务的负载均衡。NAT模式是LVS中最常用的一种工作模式。在NAT模式下,LVS集群包含三种角色的节点:负载均衡器(Director Server):这是一台运行LVS软件的服务器,它接收来自客户端的请求,并根据调度算法将请求转发至真实服务器(Real Server)。真实服务器(Real Server):这是一组提供实际服务的服务器,它们可以是Web服务器、数据库服务器等。
[HNCTF 2022 WEEK2]ez_ssrf
07-27
\[HNCTF 2022 WEEK2\]ez_ssrf是一个题目或挑战的名称，它涉及到SSRF（Server-Side Request Forgery）攻击。在这个挑战中，通过构造恶意的请求，攻击者可以利用目标服务器发起未经授权的请求，可能导致信息泄露、远程代码执行等安全问题。根据引用\[2\]中的代码片段，这个挑战可能涉及到通过传递参数来实现SSRF攻击，其中包括目标主机和端口。具体的攻击方法和解决方案需要根据题目的具体要求和环境来确定。 #### 引用[.reference_title] - *1* *2* [SSRF总结](https://blog.csdn.net/weixin_53090346/article/details/129025771)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [2022 SWPU新生赛&HNCTF web部分题目](https://blog.csdn.net/weixin_63231007/article/details/127135455)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sagice

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值