安装Butterfly主题与配置12这个主题还是很不错的，我花了一个多礼拜的时间来搞。说明：我安装的是2.0.0版本的，因为以上版本我本地'hexo g'会出错 主题安装资源链接 直接点击下载比git clone要快的多，下载后解压到hexo themes目录下 我主要将一些问题，配置说一下， ...

dockers基础welcome to my blog >.< 生日快乐！ happy birthday to wy什么是DOCKER别人的吐血总结 123456Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行 ...

ubuntu下载https://blog.csdn.net/kwame211/article/details/83902851 1.安装镜像后，安装VMtools安装VMware Tools显示灰色正确解决办法https://blog.csdn.net/bluebird2/article/detai ...

资源链接https://ctf-wiki.github.io/ctf-wiki/pwn/linux/mitigation/canary-zh/ Canary Introduction 由于 stack overflow 而引发的攻击非常普遍也非常古老, 相应地一种叫做 canary 的 mitiga ...

通用 gadget __libc_csu_init() 我们知道在程序编译的过程中，会自动加入一些通用函数做初始化的工作，这些初始化函数都是相同的，所以我们可以考虑在这些函数中找到一些通用的 gadget，在 x64 程序中，就存在这样的 gadget。x64 程序的前六个参数依次通过寄存器 rdi ...

1.file命令查看为32位 2.checksec命令查看保护机制 由保护机制我想到的做本题的方法（1）绕过canary保护（2）rop链控制执行流 3.做题首先运行一下，查看程序的运行过程 因为做题的关键就在输入输出，本题的输入的作用显而易见，5个选项输入。因此我们可以查看伪c代码并多多观察输入 ...

#shell （计算机壳层）在计算机科学中，Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。 同时它又是一种程序设计语言。作为命令语言，它交互式解释和执行用户输 ...

这段时间看了不少的东西。下面写一下对栈的一些理解： Stack 是由内存区域的结束地址开始，从高位（地址）向低位（地址）分配。栈顶：esp栈底：ebp 在函数运行时，会开辟栈帧，一些数据被存进去 push ebp 压栈 esp减小 存入ebp内容 mov ebp,esp ...

攻防世界 CGfsb格式化字符串漏洞因为当时做这个题时候不太懂，所以拿出来说说 分析伪代码，发现修改pwnme的值为8 得到flag 在.bss段的全局变量，因为没有开启PIE，那就好办了，pwnme这个全局变量的地址是不会变的。改值方法，格式化输出漏洞 利用printf格式化字符串漏 ...