第五空间2019 决赛一.先check一下，32位小端序，除了PIE保护没开都开了，我们要想办法绕过金丝雀，或获得它随机生成的值，NX保护开启说明栈不可执行，不能往栈上写入shellcode,但可以构造rop链二.32位IDA打开文件，找到main函数查看源代码，有两个数组nptr和buf，有readgsdword说明有Canary（readgsdword是Canary的实现），v1 = time(0);srand(v1);fd = open("/dev/urandom", 0)这一块是指随机生成一个数，read函数往buf中读取一定的字节然后用printf函数将buf上的...

在学习C++编程语言的过程中，指针和引用提供了一种直接访问内存地址的方式，使得程序能够更加灵活地处理数据。通过这篇文章我们来研究指针和引用的区别，以及如何正确地使用指针来提高程序的效率和可维护性。指针与引用的区别定义和声明 首先，我们来看一下指针和引用的定义和声明方式。指针的定义： int* ptr; // 声明一个整型指针 引用的定义： int a = 10; int& ref = a; // 声明一个整型引用 指针使用星号（*）来表示，而引用使用和变量名相同的标识符，并在声明时使用引号（&）。内存地址 指针存储的是变量的内存地址，而引用则是变量的别名。这意味...

关于栈初学 pwn 时，我第一个接触的是栈的概念。存在即是合理，当我们想要发挥一件事物的作用，首先要先了解它存在的意义，如此才能更加充分的发挥其所在价值。所以什么是栈？它的作用（也就是说它存在的意义）是什么呢？什么是栈？ 首先，栈是一种用于储存数据元素（包含返回地址，函数参数，局部变量，临时返回值，上下文信息等）的数据结构。而数据元素是由二进制位组成的，每一个二进制位代表一个 0 或 1，不同的组合方式可以表示不同的数据类型，这些类型可以是一个数字、一个字符、一个字符串、一个图形亦或者一个对象等。这些数据元素按照线性的顺序排列，并且只能从一端进出，有点像生活中我 们吃的海参.......

在学习C++编程语言的旅程中，数组是一种常用的数据结构，它能够以有序的方式存储相同类型的元素。这篇文章将讲述C++中数组的基本操作，包括数组的声明、初始化和一些常见的操作。数组的声明 在C++中，数组的声明告诉编译器我们将使用一个具有一定大小和特定数据类型的数组。数组的声明形式如下： int myArray[5]; 在这个例子中，我们声明了一个名为myArray的整型数组，它可以容纳5个整数。 PS:数组的大小在声明时是固定的，不能在运行时改变。 数组的初始化数组的初始化是为数组的每个元素赋予初始值。C++提供了多种初始化数组的方式：指定初始化器列表 int ...

一．前言Buuctf pwn 上面的第 10 题，这篇文章会写一些我在做 pwn 题时的解题过程，在做题期间遇到并解决的一些问题，还有一些不懂的名词和概念的解释，以及一些做题时涉及到的工具的粗略版的使用方法。 二．解题过程题目：jarvisoj_level2检查它开启的保护 打开终端输入 checksec level2 回车，发现是 i386 处理器（i386 是 CPU 的种类/架构，amd64 是 64 位计算机架构）； 32 位的文件，所以用 32 位的 IDA 打开（如果是 64 位的就用 64 位的 IDA 打开）； little 指的是小端存储（低地址低字节，地址从小向大增加，数据...

最近学习到了一个非常重要的概念——函数。函数在编程中扮演着至关重要的角色，它可以让我们的代码更加模块化、清晰，也方便了代码的复用。在这篇文章中，我们将深入探讨C++函数的基本概念，包括如何定义函数、如何调用函数以及不同的参数传递方式。函数的定义 在C++中，函数的定义包括函数的返回类型、函数名、参数列表和函数体。下面是一个简单的例子： #include <iostream> int add(int a, int b) {return a + b;} int main() { int result = add(3, 4); std::cout << "3 + ...