1.例行检查程序。具有 NX 保护。 2.IDA载入之后，发现有一个 gets 函数，而 gets 函数使用方便但是十分危险的，因为它对输入长度没有限制，因此我们可以通过 gets 来达到溢出的目的。 3.通过 IDA 我们发现并没有预留 system 函数和 /bin/sh 字符串。但是我们发现了 ...
分类：
其他好文 时间：
2019-11-30 20:59:17
阅读次数：
188
#define _CRT_SECURE_NO_WARNINGS #include <windows.h> #include <stdio.h> #include "resource.h" INT_PTR CALLBACK DialogProc(HWND hwndDlog, UINT uMsg, WP ...
分类：
其他好文 时间：
2019-11-30 12:00:56
阅读次数：
82
1. 下载正确的EndNoteImport.enf文件 https://endnote.com/wp-content/uploads/plugins/filters/EndNote%20Import.enf 放入endnoteX9安装目录下filter文件夹替换原文件 2. 删除reference文 ...
分类：
其他好文 时间：
2019-11-30 09:27:49
阅读次数：
176
使用开源程序，修改网站后台登陆地址对于保护网站安全具有一定的促进作用。对于wordpress网站程序，修改后台登陆地址可以选择使用Protected wp-login插件，也可以通过简单的几行代码实现，下面是通过代码实现的方法步骤。 把下面代码添加到主题的functions.php文件第一行代码<? ...
分类：
Web程序 时间：
2019-11-30 09:14:01
阅读次数：
84
“百度杯“CTF比赛 九月场 ###XSS平台 看了别人的wp才知道这里需要变数组引起报错然后百度信息收集，这一步在实战中我觉得是很有作用的，get到。 这里取百度rtiny，看别人wp上说这里是因为前面的目录很正常，这个rtiny看起来有问题，就去百度。。 百度第一栏直接拿下源码，接下来就是代码审 ...
分类：
其他好文 时间：
2019-11-24 17:55:07
阅读次数：
245
题目链接 " PWN200" 题目和 "JarvisOJ level4" 很像 检查保护 利用checksec file pwn200可以看到开启了NX防护 静态反编译结构 Main函数反编译结果如下 sub_8048484()反编译如下： EXP思路 利用DynELF泄露出system地址，通过3 ...
分类：
其他好文 时间：
2019-11-23 21:49:08
阅读次数：
134
移动Web相关 iphone分辨率终极指南 http://images.shejidaren.com/wp-content/uploads/2014/09/iphone-Resolutions-guide.png 使用Flexible实现手淘H5页面的终端适配 https://github.com/ ...
分类：
移动开发 时间：
2019-11-23 14:32:07
阅读次数：
91
时间和行动管理的开始 一个时间管理软件：：mylifeorganized http://www.chaoxz.com/wp-content/themes/begin/down.php?id=1389 GTD： https://baike.baidu.com/item/GTD/7384910?fr=a ...
分类：
其他好文 时间：
2019-11-22 23:50:20
阅读次数：
113
如果升级到最新版本的 Wordpress 后，发现有 bug，需要回滚回上一个相对稳定的版本，可以按照如下步骤： 一、到官网下载压缩包 https://wordpress.org/download/releases/ 二、将压缩文件包解压后，修改对应的配置信息，如 wp-config.php 等 ...
分类：
其他好文 时间：
2019-11-18 12:45:08
阅读次数：
62
特色图像是 wordpress 主要的文章缩略图功能，几乎全部 wordpress 模板都使用或支持特色图像。今天介绍的 wp_get_attachment_image_src()函数就是获取文章特色图像路径的 wordpress 函数，通过该函数可以返回一个包含图片路径、宽度和高度的有序数组。 函 ...
分类：
其他好文 时间：
2019-11-18 09:23:27
阅读次数：
91
