pwn难啊 1、test_your_nc 测试你nc，不用说，连上就有。 2、rip ida中已经包含了system函数： 溢出，覆盖rip为fun函数，peda计算偏移为23: from pwn import * #context.update(arch = 'i386', os = 'linux ...
分类：
其他好文 时间：
2019-12-08 22:52:17
阅读次数：
587
1.例行检查程序。具有 NX 保护。 2.IDA载入之后，发现有一个 gets 函数，而 gets 函数使用方便但是十分危险的，因为它对输入长度没有限制，因此我们可以通过 gets 来达到溢出的目的。 3.通过 IDA 我们发现并没有预留 system 函数和 /bin/sh 字符串。但是我们发现了 ...
分类：
其他好文 时间：
2019-11-30 20:59:17
阅读次数：
188
1、system函数学习 定义函数 // param: cmd命令字符串 // return: -1:出现错误, 0:调用成功但是没有出现子进程, 127:调用/bin/sh时失败, >0:成功//退出的子进程的id int system(const char * cmdstring) { pid_ ...
分类：
其他好文 时间：
2019-11-27 01:04:15
阅读次数：
81
[TOC] 题目基本信息 题目漏洞 首先在main函数中需要绕过一个if判断才能进入漏洞函数 漏洞函数中很明显的栈溢出漏洞，同时还控制了返回地址不能超过文件映射到内存的最大地址 思路 所以我们的思路很明显，因为函数中控制了返回地址，所以断绝了直接返回运行shellcode的可能，所以我们先通过双le ...
分类：
其他好文 时间：
2019-10-28 11:02:27
阅读次数：
110
1. PHP基础 ①eval(字符串)函数：把字符串按照PHP代码执行，该字符串必须是合法的PHP代码，且以分号结尾： ②assert()函数：如果参数是字符串，它将会被assert()当做PHP代码来执行，跟eval()类似： ③system()函数，执行外部程序，并且显示输出： ④exec()函 ...
分类：
Web程序 时间：
2019-10-06 16:30:36
阅读次数：
139
C语言的源代码文件是一个普通的文本文件，但扩展名必须是.c。 Linux平台下编译代码 system函数的使用 ...
分类：
其他好文 时间：
2019-06-23 23:03:43
阅读次数：
225
#inlcude<stdlib.h> int system(const char* command) 功能：在已经运行的程序中调用另一个外部程序 参数：外部可执行程序的名字 返回值：不同系统的返回值不一样 实例程序 #include<stdio.h> #include<stdlib.h> int m ...
分类：
其他好文 时间：
2019-06-11 12:43:11
阅读次数：
109
在linux中直接调用java包产生的 解决：依赖多个包要用冒号分隔，而不是分号 正确:> java -cp ./lib/*.jar:./hello.jar hello 错误:> java -cp ./lib/*.jar;./hello.jar hello 附class依赖处理： ...
分类：
编程语言 时间：
2019-05-29 11:54:43
阅读次数：
477
这次参加比赛总共出了三道，有两道队友都先交了，还是tcl，heap_master卡了差不多一天没解决。。。。还是记录一下出的题目吧 quicksort 题目大体流程就是输入要输入的数字数量，然后输入数字，经过一个快速排序输出，然后结束。 漏洞： gets函数这里存在栈溢出，可以覆盖i,j,ptr,n ...
分类：
系统相关 时间：
2019-04-29 12:15:28
阅读次数：
225
System系统函数： 使用system函数可以调用其他程序 需要使用系统库：<stdlib.h> 可以用在Linux平台和windows平台，但是调用的命令行不同 在QT平台下创建图形化界面： 1、安装QT并设置环境变量 2、调试windows运行下gcc命令是否安装成功 3、打开QT开发环境，选 ...
分类：
编程语言 时间：
2019-04-08 01:15:05
阅读次数：
173
