开开心心写

2020-05-03 22:19 西北工业大学 Java

关注

LibcSearcher

来自github的CTF工具

https://github.com/lieanu/LibcSearcher

https://github.com/niklasb/libc-database

做pwn题时经常需要泄露libc中某些函数地址（如puts、write、gets等）来确定libc版本，然后根据版本和相对偏移计算system等函数地址，从而进行下一步

例题：基本ROP - ret2libc3

https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop/#3

题目：没有system、"/bin/sh"地址，没有libc，没有write函数

（1）泄露puts、write函数地址

（2）计算system地址

（3）ROP

直接看上面链接的exp很好理解

这里可以发现，选1和选2最后不一样

一个报错，另一个成功~

全部评论

推荐最新楼层

11-28 17:56

已编辑

门头沟学院项目经理

从露宿街头到百万级种子轮融资——我的大学时代经历了什么

（前半部分）前段时间发表了一些贴子讲述自己作为应届生融资成功直接创业，这两天经常能遇到uu私信问我是怎么融到资的。但创业这个事情不像校招，有切实的路径和明确的方法论，我很多时候也并不知道该怎么讲。因此，今天单开一个贴子，一方面给前段时间私信我的uu讲一讲我是怎么融到资的，另一方面也讲一讲自己大学时的经历，希望可以给还在迷茫的uu们一些宽慰或帮助。（楼主学校教室内的景色，拍摄时间：2024.10.31）接下来是一些背景介绍，如果想直接看正文可以往下翻翻。关于背景：楼主本人出生在一个小资家庭，家里在初中时已经为我安排好了一条不错的人生道路——在某海外知名音乐院校学习作曲，回国后利用人脉和娱乐圈某些...

Lucky_77：“一个人越会获取信息，越会整理并利用信息，就越容易走的更远。” 这句话非常准确，这个世界很多赚的就是一个信息差，楼主很早就有这样的认知，真的很厉害

牛客创作赏金赛如果有时光机，你最想去到哪个年纪？

点赞评论收藏

11-30 10:58

南昌市心远中学 Web前端

古茗前端秋招终面面经

leader和hr一起拷打1.自我介绍2.做的最有难度的东西3.有没有自己写一些博客之类的4.聊一聊你简历上说的埋点，对于埋点系统你们是怎么用的，有没有去根据一些错误case去做一些复盘，以及你觉得最优解决方案是啥样子的5.为啥要做这个性能优化，你是怎么说服产品和leader的，你是怎么说服别的组配合你的工作的6.评价我技术还可以，说我的架构思维和文档输出能力欠缺，star法则没练好让我去他们那里实习练练。。。。7.后续打电话pua我一顿就没后续了，估计挂了

查看6道真题和解析软件开发笔面经

点赞评论收藏

11-09 01:22

已编辑

东南大学 Java

最心动的约面环节

女朋友说请我吃饭

高级特工穿山甲：羡慕，我秋招有家企业在茶馆组织线下面试，约我过去“喝茶详谈”😢结果我去了发现原来是人家喝茶我看着

点赞评论收藏

11-29 18:33

CVTE_运营管理_HR

拿完offer再挑

目前池子里已经有很多同学泡着了，各个学校的三方也已经陆续开放，但是并不代表着签完三方就结束了，很多同学还会有违约考虑国企央企，所以10月到11月之间对于大部分同学来讲，还是没办法完全放松（已经拿到满意的offer的另说） ，还没有投的同学最后都投上吧，春招hc都不一定有秋招中期的剩下的hc多，直入主题，大家都关注的问题cvte加不加班？加还是加的，但是看部门，软硬件基本都是8点钟走其他的一些文职部门我看下班还是六点准时的而且不是强制，你事情做完可以走的，全天不打卡工资待遇怎么样？待遇还是挺不错，校招普遍都是10k以上，目前我见过最高的是18k的。福利待遇有哪些？五险一金啥的不用说了。住房公积...

CVTE公司福利 269人发布

点赞评论收藏

全站热榜

正在热议

# 实习想申请秋招offer，能不能argue薪资 #

# 25届机械人为了秋招做了哪些准备？ #