PWN的格式化字符串漏洞初探
本文主要参考了CTF-WIKI的pwn部分：原理介绍 - CTF Wiki 以及部分Bilibili教学资源如XMCVE 2020 CTF Pwn入门课程_哔哩哔哩_bilibili 我一直想要学习格式化字符串漏洞，至少搁置了半年吧，这次重新学习Pwn，也要重拾之前的知识了！ 介绍格式化字符串是将一些数据按照固定格式输出的控制字符串，比如一串字符串aaaa，可能在内存就是0x610x610x610x00，我们想要打印出这串字符，就得用%s，若是打印出数字格式，可能需要使用%x，打印出地址则是其他的如%p（使用%p需要跟&+变量名）这个地址得是有效地址 C/C++遇到以下函数，基本都是采用格式化字符串了。当然，虽然看起来格式化字符串这么威力巨大，实际上CTF赛题专门考察格式化字符串的情况却不多，大多数情况以堆为主，或者结合一些考点来考察。尽管如此，格式化字符串漏洞仍然是我们需要掌握的。 格式化字符串一般结构可参考wiki：格式化字符串 -...
git学习
标题的从0到1只是对我来说,, 我是跟着[liaoxuefeng.com]网站上面的git教程学习的。强烈推荐这个网站，还可以学习java、js等！ 我自认为这篇博客前后逻辑关系强，前面没看懂的，后文大概率会提及！所以不要担忧。 背景故事就不说了，比如这只是大佬两周用C开发出的… 然后本文内容偏向于基础，一些高级操作我也不会（而且大概率用不到）同时原网站一些知识我并不会都学，但是同时也补充了一些比较新颖的知识； 同时，相关命令辞典：git-cheat-sheet 安装Gitubuntu：apt安装即可 windows：在git官网下载安装程序安装即可 安装成功后，输入git...
从0搭建一个线性回归的机器学习模型
线性回归是机器学习中的常见算法，前些日子一直在看相关的数学知识，这次决定在AI的帮助下，用python实现一次线性回归算法。这里用均方误差公式函数配合梯度下降法，试图拿下这个东西。 线性回归你的目的是找到一个形似y=wx+b的公式，w是权重，b是偏置。 第一步，先提供一个基础模板 1234567import numpy as npimport matplotlib.pyplot as plt#生成示例数据np.random.seed(1)x=np.random.rand(100,1)#生成目标值，同时加上一些噪声数据y=4*x+3+np.random.randn(100,1) 第二步，我们写一个类，实现线性回归 1234567891011121314151617181920212223242526class LinearRegression: def __init__(self, learning_rate=0.01, iterations=1000): self.learning_rate = learning_rate ...
angr学习
angr符号执行框架，是我一直想要理解学习的，今天就来实际学习体验一下。 根据网上教的，应该是在GitHub - jakespringer/angr_ctf 网站上面下载对应的习题，编写对应的python进行练习。 前置要求：安装angr库，我已经满足，接下来就开始进行捣鼓。 angr的原理我也不太能解释清楚，所以直接开干吧。（默认python代码均引入angr库） 因此，使用 angr 一般分为如下步骤： 创建 Project，预设 state 创建位向量和符号变量，保存在内存/寄存器/文件或其他地方（简单的题目直接可以省略） 将 state 添加到 SM 中 运行，探索满足条件的路径 约束求解获取执行结果 1-angr-find用这个作为入门吧。分析一下代码： 1234567891011121314151617int __cdecl main(int argc, const char **argv, const char **envp){ int i; // [esp+1Ch] [ebp-1Ch] char s1[9]; //...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo server More info: Server Generate static files1$ hexo generate More info: Generating Deploy to remote sites1$ hexo deploy More info:...