2023-10-7
今日感冒了，整个人都不舒服，现在才 8 点，已经不想学习了。嗓子眼感觉不属于我了，痛死了。然后头也晕。
哎，今天又啥也没干
今日学习：
哎，今天就做了 RWCTF2022-Digging-into-kernel-2 这道题，了解了 modprobe_path 的利用，但是打 n_tty_ops 没有打通。最后已经成功提权了，但是 n_tty_ops 被破坏了，我修复了但是还是一直报错。然后在网上找了一个脚本发现其却可以打通，哎，也没深究原因，身体太难受了。
明日计划：
无，哎，身体太难受了，明天看啥学啥吧，大概率也学不进去了。
总结一下：关于 double free，我们可以利用其去覆盖一些全局符号，或者将其转换为 UAF。当然这个题在 ctf-wiki 上还学到了猜 page_offset_base 的方法。但是不知道为啥我用 user_key_payload 一直办法泄漏内核基地址，就是当我将 key 给 revoke 时，我发现这个结构体似乎立马就被占用了，也不知道啥原因，可以是因为 revoke 时本身就会申请一些堆块。比较 192 大小的堆块是内核中一个非常常见的大小，很多内核结构体的堆块基本都是从 kmalloc-192 中取。
后面有时间再好好研究吧。然后找了两篇关于 modprobe_path 的文章，后面就看看文章吧，学是学不进去了。
今天就这样吧，太难受了，去洗澡了......
相关文章：
2023-10-7
今日感冒了，整个人都不舒服，现在才 8 点，已经不想学习了。嗓子眼感觉不属于我了，痛死了。然后头也晕。 哎，今天又啥也没干 今日学习： 哎，今天就做了 RWCTF2022-Digging-into-kernel-2 这道题…...
【java源码】二甲医院his系统全套源码 云HIS系统源码
基层医院云HIS系统源码 一款满足基层医院各类业务需要的云HIS系统。该系统能帮助基层医院完成日常各类业务，提供病患挂号支持、病患问诊、电子病历、开药发药、会员管理、统计查询、医生站和护士站等一系列常规功能，还能与公卫、PACS等各类外部系统融合&…...
LRU 缓存 -- 哈希链表
相关题目 146. LRU 缓存 要让 put 和 get ⽅法的时间复杂度为 O(1)，我们可以总结出 cache 这个数据结构必要的条件： 1、显然 cache 中的元素必须有时序，以区分最近使⽤的和久未使⽤的数据，当容量满了之后要删除最久未使⽤的那个元…...
DWC数字世界大会先导论坛将于10月13日在宁波举办 | 数字技术赋能世界可持续发展
农业经济影响世界数千年，工业经济从欧美发源开始已有数百年，数字经济作为世界未来发展之大势，将成为影响未来数百年的世界命题。在以中国式现代化全面推进中华民族伟大复兴的历史征程中，数字技术、数字经济作为中国式现代化实践最…...
Springboot实现登录功能（token、redis、登录拦截器、全局异常处理）
登录流程： 1、前端调用登录接口，往接口里传入账号，密码 2、根据账号判断是否有这个用户，如果有则继续判断密码是否正确 3、验证成功后，则是根据账号，登录时间生成token（用JWT） 4、将…...
AI工程化—— 如何让AI在企业多快好省的落地？
文章目录 前言内容简介读者对象专家推荐目录赠书活动 前言 作为计算机科学的一个重要领域，机器学习也是目前人工智能领域非常活跃的分支之一。机器学习通过分析海量数据、总结规律，帮助人们解决众多实际问题。随着机器学习技术的发展，越来越多…...
mysqld_multi测试
mysqld_multi测试 mysql版本：5.7.25-log 在OS上分别安装了两套mysql， data目录为/mysql/mysql3306、 /mysql/mysql3307 。 端口分别为3306 、3307 配置文件为： /mysql/mysql3306/my.cnf /mysql/mysql3307/my.cnf 参考文档： htt…...
MDC方式实现简单链路追踪
MDC 方式实现日志链路追踪 拦截器 package com.cdn.log.interceptor;import com.cdn.log.consts.CLogConst; import com.cdn.log.utils.IdUtil; import org.slf4j.MDC; import org.springframework.util.StringUtils; import org.springframework.web.servlet.ModelAndView; im…...
Linux深度学习：除基本命令操作外的实用操作
Linux深度学习：除基本命令操作外的实用操作 软件安装systemctl软连接日期、时区IP地址、主机名网络传输下载和网络请求端口 进程管理主机状态系统资源监控磁盘信息监控网络状态监控 环境变量上传、下载压缩、解压root用户、用户、用户组管理查看、修改权限控制 软件…...
app对接广告变现平台：影响app广告单价的4大因素
在移动应用开发者和媒体公司竞相寻求提高广告变现效率的今天，理解影响APP广告单价的关键因素至关重要。广告单价是广告收入的核心组成部分，它受多种因素的影响，直接关系到媒体的盈利能力。主要因素大概有以下几点：#APP广告变现# …...
【数字化转型】10大数字化转型能力成熟度模型01（IOMM）
一、前言 数字化转型是数据化能力建设的目标和价值，作为一个新兴的课题，目前为止并未出现一个统一的数字化转型成熟度模型。不同的企业和机构，根据自身的发展和认知，推出了自己的企业级或者准行业级标准。这些标准具有很强的参考意…...
2023腾讯云轻量应用服务器和普通服务器有什么区别？
腾讯云轻量服务器和云服务器有什么区别？为什么轻量应用服务器价格便宜？是因为轻量服务器CPU内存性能比云服务器CVM性能差吗？轻量应用服务器适合中小企业或个人开发者搭建企业官网、博客论坛、微信小程序或开发测试环境，云服务器CV…...
SSL证书是什么？1分钟get
在当今互联网世界中，保护数据的完整性和隐私性至关重要，由此，在网络数据安全保护领域，作为保护网络传输数据安全的SSL证书越来越频繁出现。那么你知道SSL证书是什么？SSL证书有哪些类型？SSL证书有什么用吗&a…...
3D打印机升级killpper
本来是想整台新机的，但是想想老机器4max也不能就此放弃，看了看视频，改装升级似乎也没有那么难。然后就是换了喷头、皮带、轴承、挤出机、打印平台、加热板等等。做了干燥箱，改装挤出机结构来适配，风扇口也一并搞掉&…...
源码编译dotnetcore的runtime
为了dotnetcore运行时的安可目标，特意在国庆假期研究了怎么编译dotnetcore的runtime。由于我们用的是.net6，最新的是8，所以从github下载的.net6的分支代码进行的编译。查遍了国内外资料，估计微软服务太体贴了，竟然没什…...
11个在线免费调整图像大小而不会降低质量工具
图片对于增强您的网站、博客和其他在线平台的视觉效果非常重要，而这些图片的正确尺寸在这里起着重要作用。如果您有多种尺寸的图像并且想要调整为一个尺寸，可以使用多种在线图像调整工具。使用在线工具，没有软件下载或安装的麻烦，…...
聊聊机器的情感和意识
这是鼎叔的第七十七篇原创文章。行业大牛和刚毕业的小白，都可以进来聊聊。 欢迎关注本公众号《敏捷测试转型》，星标收藏，大量原创思考文章陆续推出。 鼎叔的个人专著《无测试组织-测试团队的敏捷转型》无测试组织：测试团队的敏捷…...
职责链模式，非常容易被忽视的设计模式之一（设计模式与开发实践 P13）
文章目录 现实实例反例优化异步职责链 职责链模式在 C# 中是常见的，他的定义是：使多个对象都有机会处理请求，从而避免发送者和请求者之间的耦合关系，将对象连成一条链并传递该请求，直到有一个对象处理它为止 现实实例…...
架构师选择题--计算机网络
架构师选择题--计算机网络 22年考题21年考题 22年考题 d http:80 https:httpssl ：443 b b pop3是邮件接收协议：110 SMTP是邮件发送协议：25 http:80 A 网络隔离：防火墙（逻辑），网闸（物…...
【图论】Linova and Kingdom—CF1336A
Linova and Kingdom—CF1336A 参考文章 思路 1 1 1 号节点为根节点。很容易想到，工业城市在树的下边，旅游城市在树的上边。具体来说，如果节点 u u u 是工业城市，那么它的子树的所有节点一定都是工业城市；如果节点 u…...
ECA：编辑器无关的AI编程伴侣，统一配置多模型与编辑器
1. 项目概述：一个编辑器无关的AI编程伴侣如果你和我一样，每天大部分时间都泡在编辑器里，那你肯定也经历过这种场景：面对一段复杂的业务逻辑，或者一个陌生的API，你希望有个“懂行”的伙伴能立刻给你解释、重…...
MCP协议实战：构建AI智能体任务管理服务器与二次开发指南
1. 项目概述：一个为AI智能体“开眼”的MCP服务器最近在折腾AI智能体（Agent）开发的朋友，估计都绕不开一个词：MCP。全称是Model Context Protocol，你可以把它理解为给大模型（比如Claude、GPT-4&am…...
告别重复点击！淘金币自动化脚本让你每天多出20分钟自由时间
告别重复点击！淘金币自动化脚本让你每天多出20分钟自由时间 【免费下载链接】taojinbi 淘宝淘金币自动执行脚本，包含蚂蚁森林收取能量，芭芭农场全任务，解放你的双手 项目地址: https://gitcode.com/gh_mirrors/ta/taojinbi …...
Taotoken官方价折扣活动对于高频用户的实际成本影响分析
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 Taotoken官方价折扣活动对于高频用户的实际成本影响分析 1. 理解Taotoken的计费模式 Taotoken平台采用按Token消耗量计费的模式。…...
先进制程重塑晶圆代工格局：从HPC需求到供应链博弈
1. 行业现状：先进制程如何重塑晶圆代工格局最近和几位在芯片设计公司负责流片的朋友聊天，大家讨论最激烈的，除了产能紧张，就是到底要不要、以及何时上更先进的工艺节点。一个普遍的共识是：7纳米和5纳米这类所谓“先进制…...
软件需求捕获：从Therac-25悲剧到安全关键系统开发的脊柱工程
1. 项目概述：从Therac-25悲剧到现代软件安全基石上世纪90年代中期，一系列由Therac-25放射治疗机引发的致命事故，最终催生了一场由华盛顿大学Nancy Leveson教授主导的正式调查。这场调查的结论，远不止于揪出一款医疗设备的软件缺陷…...
Sumi-e风格出图模糊、缺骨法、无气韵？手把手修复4类典型失败案例，含可复用的--s 800+ --style raw进阶参数包
更多请点击： https://intelliparadigm.com 第一章：Sumi-e风格在Midjourney中的本质困境与美学断层 水墨精神与扩散模型的结构性冲突 Sumi-e（日本水墨画）的核心在于“留白即墨、飞白见气、一笔三变”，其审美依赖于笔触…...
Vit工程化应用（timm 库）
pip install timm import timm import torch from PIL import Image import requests from io import BytesIO# 1. 加载模型 (ViT Base版本，16x16图块，在ImageNet-1k上预训练) # 设置 pretrainedTrue 自动下载权重 model timm.create_model(vit_base_pa…...
【紧急更新】Google官方刚推送的Veo 2 v2.3.1补丁深度解析：新增胶片扫描模拟、物理光晕建模与导演模式（Director Mode）
更多请点击： https://intelliparadigm.com 第一章：Google Veo 2 v2.3.1补丁核心特性概览 Google Veo 2 v2.3.1 补丁是面向视频生成模型推理优化与安全增强的关键更新，聚焦于低延迟部署、多模态对齐稳定性及合规性强化。该版本并非架构重构&a…...
AMD Ryzen硬件调试终极指南：深入SMU Debug Tool的完整实战应用
AMD Ryzen硬件调试终极指南：深入SMU Debug Tool的完整实战应用 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址: ht…...