作者: PiCpo

43 篇文章

thumbnail
PWN刷题笔记——ciscn_2019_ne_5
可以看出,0x48远小于128,先写入payload,再选择4溢出。 这也有个system,可以利用 程序里面有sh这个字符串,上网搜了一下,直接就可以用,不一定非要/bin/sh from pwn import * context.arch='i386' context.log_level='debug' p=remote("node4.buuo…
thumbnail
Ubuntu18以上系统64位的glibc的payload调用system函数时,所需注意的堆栈平衡问题
0x00写在前面 在Ubuntu18以上的版本,64位的程序若包含了system(“/bin/sh”),就需要考虑堆栈平衡。因为在Ubuntu18下system调用时要求地址和16字节对齐,如果没有栈对齐的话,程序就直接crash了。之前咱做过好几道靶机环境是Ubuntu18的pwn题,本地打得通,但是远程打不通,很令人费解;看大佬们的博客和WP,…
thumbnail
解决Commit failed – exit code 1 received, with output: ‘> running pre-commit hook: npm run precommit的问题
前天写项目push半天push不上去,一看commit就失败了 以为是什么npm没装好,npm install一遍也没用。 最后的解决方案:直接把pre-commit文件删除,进入项目.git文件夹——hooks——删除,然后,再次提交代码就ok啦。 不过学长对此的看法是: 不过确实是目前唯一有效的解决办法了23333
thumbnail
【影视推荐】悲惨世界(2012)
第一次听说这部电影,是因为它其中的一段脍炙人口的插曲Do you hear the people sing。今天考完了期末考,终于有时间看这部我之前心心念念的2012年出的电影啦。 打开MKV文件看了一会,才发现这部电影和平时看的电影根本不一样,几乎所有的台词都是唱出来的,是一部音乐剧电影。配乐和唱词虽然比较古典,是我几乎从来没有接触过的“高雅乐曲…
thumbnail
Nekobot开发心得
http://picpo.top/2021/05/07/%e6%a0%91%e8%8e%93%e6%b4%be%e6%90%ad%e5%bb%bamirai-qq%e6%9c%ba%e5%99%a8%e4%ba%ba/ 0x00写在前面 开一个帖,记录一下Nekobot的开发心得吧(主要是自己认为比较重要的某些功能的代码实现方法,写给自己,以免忘记…
thumbnail
【游戏推荐】Deady Race
今天回味了一下童年,一款08年出的flash游戏,整体难度还是有的,最后一关难度挺大,卡了一个多小时,试了三四十次好像(挠头) 第一次玩当时好像还没开世博会,也就是说应该是我小学一年级还是二年级的样子,推荐大家玩玩 Deady Race下载
thumbnail
右键菜单,用VSCode打开文件和文件夹
由于之前在安装VSCODE的时候,没注意详细阅读提示,而且第一次安装比较随意,只是带着想试一下VSCODE才安装的,所以安装的时候漏了勾选open with code这个非常好用的功能! 那么我们应该怎么解决这个问题呢???看了看网上的方法,分为两种: 重装VSCODE,重装大法好啊有没有?(不,重装了好多插件要重新装很麻烦的)修改注册表(一点都不…
thumbnail
如何扒取思政云的题库
今年的思修考试是在一个叫思政云的app上进行的,上面有大量习题,说白了就是题库。但是没有现成的题库文件,要想做还得一道一道自己做,太麻烦了,在大佬的指点下,发现了这个app的api信息泄露:抓包,点一章题目,response里面直接一章题库全部出来。 json格式,太熟悉了,本来舍友想帮忙处理,我说没必要这玩意写个脚本就行 <!DOCTYPE…