[TOC] Pwn 十月31 Hitcon 五 鸽了几天之后，继续练习Hitcon????。 lab9 playfmt 同样，这一题也是格式化字符串漏洞，但是这题的格式化字符串不在栈上，而是在全局变量（.bss)段？？？什么情况??。 &nbs ...
分类：
其他好文 时间：
2018-11-01 11:35:52
阅读次数：
191
剩余 gcc-c++-3.4.6-3.1.x86_64.rpm elfutils-libelf-devel-0.97-5.x86_64.rpm glibc-2.3.4-2.41.x86_64.rpm gcc-3.4.6-3.1.x86_64.rpm glibc-devel-2.3.4-2.x86_6 ...
分类：
其他好文 时间：
2018-10-29 16:00:22
阅读次数：
137
在阿里云上搭建爬取某信的公众号文章的程序时，发现需要验证码验证，技穷之后考虑做一个验证码识别程序，所以开始在服务器上搭建机器学习平台，背景，服务器上已经有其他应用在跑着了，所以不想停服，当前环境：centos7 gcc Python2.7 找了找其他人的经验，觉得可以参考这篇的方法，https:// ...
分类：
其他好文 时间：
2018-10-28 19:19:58
阅读次数：
210
[TOC] Pwn 10月26 Hitcon 四 练习Hitcon的第四天??，愉快地学习fsb（Format string bug），格式化字符串漏洞。 lab7 crack 好??，这题开始接触格式化字符串漏洞。 什么是格式化字符串漏洞？我们知道c/c++中 函数输出值需要对应的参数，但当提供的 ...
分类：
其他好文 时间：
2018-10-26 17:49:07
阅读次数：
218
[TOC] Pwn 10月25 Hitcon(三) 一天一天慢慢来，?? lab6 migration 这个题目涉及到栈迁移(stack pivot)，在 "ctf wiki" 上面是有这个例题和解释的。 该技巧就是劫持栈指针指向攻击者所能控制的内存处，然后再在相应的位置进行 ROP。一般来说，我们 ...
分类：
其他好文 时间：
2018-10-25 21:41:31
阅读次数：
177
https://www.lixiaodong.com/?p=1631.安装需要的包sudo apt-get install libc-ares-dev libcurl4-openssl-dev libmysqlclient-dev2.下载mosquitto源码并编译安装从http://mosquit ...
分类：
其他好文 时间：
2018-10-21 16:08:03
阅读次数：
296
翻译自：Understanding ld-linux.so.2 前言 ld-linux.so.2是linux的动态加载器(dynamic loader)。本文试图就ld-linux.so.2如何与Linux交互，如何与正在调用的应用程序进行交互 给出一个概述。 什么是ld-linux.so 现在，大 ...
分类：
系统相关 时间：
2018-10-20 23:54:09
阅读次数：
540
1.下载二进制文件 2.创建MySQL组和用户 3.创建安装目录、数据目录、配置目录等 4.安装依赖包 5.安装mysql 6.创建my.cnf配置文件 7.初始化mysql 8.设置开机启动 9.登录数据库并修改密码 1.下载二进制文件 ...
分类：
数据库 时间：
2018-10-16 16:08:18
阅读次数：
157
错误原因是因为iOS12去掉了了lstdc++.6.0.9.tbd动态库, 全部采用libc++代替lstdc++的动态库, 而有的第三方还在依赖lstdc++.6.0.9.tbd动态库 解决办法, 把Xcode9中的libstdc++.6.0.9.tbd复制到Xcode10下 /Applicati ...
分类：
移动开发 时间：
2018-10-15 12:06:23
阅读次数：
444
安装前准备 1.0 系统时间同步 在crontab中添加 #crontab -l 00 00 * * * /usr/sbin/ntpdate -u x.x.x.x #选择ntp服务器 #systemctl restart crond 1.1 安装依赖包： yum -y install wget ne ...
分类：
其他好文 时间：
2018-10-12 17:00:16
阅读次数：
156
