程序就是让你输名字和职业，然后有一段可以给你修改的选项，是不是觉得每个fgets都限制了个数，所以溢出点在哪里？
2021-11-29 22:15:10:401 804 cd8 WS WARNING: 与位于“http://xxxx.xxxx.xxx.xxx:8530/ClientWebService/client.asmx”的终结点进行通信时出现错误。 2021-11-29 22:15:10:401 804 cd8 WS WARNING: 服务器已返回 HTTP 状态代码“500 (0x1F4)”以及文本“Internal Server Error”。 2021-11-29 22:15:10:401 804 cd8 WS WARNING: 服务器无法处理该请求。 2021-11-29 22:15:10:401 804 cd8 WS WARNING: MapToSusHResult mapped Nws error 0x803d000f to 0x8024401f 2021-11-29 22:15:10:401 804 cd8 WS WARNING: Web service call failed with hr = 8024401f. 2021-11-29 22:15:10:401 804 cd8 WS WARNING: Current service auth scheme=’None’. 2021-11-29 22:15:10:401 804 cd8 WS WARNING: Proxy List used: ‘(null)’, Bypass List used: ‘(null)’, Last Proxy used: ‘(null)’, Last auth Schemes used: ‘None’. 2021-11-29 22:15:10:401 804 cd8 WS FATAL: OnCallFailure failed with hr=0X8024401F
之前几篇介绍exploit的文章, 有提到return-to-plt的技术. 当时只简单介绍了 GOT和PLT表的基本作用和他们之间的关系, 所以今天就来详细分析下其具体的工作过程.
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/49954491
关于segment和section的概念不再赘述，这里直切主题——ret2_dl_runtime_solve
Workload XM是Cloudera现代数据平台以工作负载为中心的管理工具，可主动分析数据仓库、数据工程和机器学习环境的工作负载，提升应用程序性能，以及优化基础架构的容量配置。Workload XM与Cloudera Enterprise平台内的多种计算引擎进行交互，使用户能够全面了解各类性能指标，从而通过迭代模式进行自助服务。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/50019899
SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。
sudo curl -o /etc/yum.repos.d/mssql-server.repo https://packages.microsoft.com/config/rhel/7/mssql-server-preview.repo
什么是对齐，以及为什么要对齐： 现代计算机中内存空间都是按照byte划分的，从理论上讲似乎对任何类型的变量的访问可以从任何地址开始，但实际情况是在访问特定变量的时候经常在特定的内存地址访问，这就需要各类型数据按照一定的规则在空间上排列，而不是顺序的一个接一个的排放，这就是对齐。 对齐的作用和原因： 各个硬件平台对存储空间的处理上有很大的不同。一些平台对某些特定类型的数据只能从某些特定地址开始存取。其他平台可能没有这种情况，但是最常见的是如果不按照适合其平台要求对数据存放进行对齐，会在存取效率上带来
一次偶然，发现完全同一份代码，在不同机器上find出现两个不同执行结果，本文旨在研究find的“诡异”行为，找出背后的原因。
******************************************************* 1,SSDT SSDT即系统服务描述符表，它的结构如下(参考《Undocument Windows 2000 Secretes》第二章): typedef struct _SYSTEM_SERVICE_TABLE { PVOID ServiceTableBase; //这个指向系统服务函数地址表 PULONG ServiceCounterTableBase; ULONG NumberOfService; //服务函数的个数,NumberOfService*4 就是整个地址表的大小 ULONG ParamTableBase; }SYSTEM_SERVICE_TABLE,*PSYSTEM_SERVICE_TABLE; typedef struct _SERVICE_DESCRIPTOR_TABLE { SYSTEM_SERVICE_TABLE ntoskrnel; //ntoskrnl.exe的服务函数 SYSTEM_SERVICE_TABLE win32k; //win32k.sys的服务函数,(gdi.dll/user.dll的内核支持) SYSTEM_SERVICE_TABLE NotUsed1; SYSTEM_SERVICE_TABLE NotUsed2; }SYSTEM_DESCRIPTOR_TABLE,*PSYSTEM_DESCRIPTOR_TABLE; 内核中有两个系统服务描述符表,一个是KeServiceDescriptorTable(由ntoskrnl.exe导出),一个是KeServieDescriptorTableShadow(没有导出)。两者的区别是，KeServiceDescriptorTable仅有ntoskrnel一项，KeServieDescriptorTableShadow包含了ntoskrnel以及win32k。一般的Native API的服务地址由KeServiceDescriptorTable分派，gdi.dll/user.dll的内核API调用服务地址由KeServieDescriptorTableShadow分派。还有要清楚一点的是win32k.sys只有在GUI线程中才加载，一般情况下是不加载的，所以要Hook KeServieDescriptorTableShadow的话，一般是用一个GUI程序通过IoControlCode来触发(想当初不明白这点，蓝屏死机了N次都想不明白是怎么回事)。 2，SSDT HOOK SSDT HOOK 的原理其实非常简单，我们先实际看看KeServiceDescriptorTable是什么样的。 lkd> dd KeServiceDescriptorTable 8055ab80 804e3d20 00000000 0000011c 804d9f48 8055ab90 00000000 00000000 00000000 00000000 8055aba0 00000000 00000000 00000000 00000000 8055abb0 00000000 00000000 00000000 00000000 在windbg.exe中我们就看得比较清楚，KeServiceDescriptorTable中就只有第一项有数据，其他都是0。其中804e3d20就是 KeServiceDescriptorTable.ntoskrnel.ServiceTableBase，服务函数个数为0x11c个。我们再看看804e3d20地址里是什么东西： lkd> dd 804e3d20 804e3d20 80587691 805716ef 8057ab71 80581b5c 804e3d30 80599ff7 80637b80 80639d05 80639d4e 804e3d40 8057741c 8064855b 80637347 80599539 804e3d50 8062f4ec 8057a98c 8059155e 8062661f 如上,80587691 805716ef 8057ab71 80581b5c 这些就是系统服务函数的地址了。比如当我们在ring3调用O
最近刚刚接触到PLT与GOT，所以就想以此篇文章来巩固一下我对于这对姐妹花的理解啦！刚刚接触，理解不深，还请大佬轻喷！
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/46869225
使用visual studio 2008中文版的用户们应该深有感触，起始页的新闻订阅n年也不更新一次：
作者：Hcamael@知道创宇404实验室 朋友让我一起看了一道32位的pwn题，好像是国外code blue 2017 ctf上的一道题，开始我感觉32位pwn的姿势我应该都会了吧，结果，又学到了新姿势...... 题目链接： https://github.com/Hcamael/CTF_repo/tree/master/CODE%20BLUE%20CTF%202017/Pwn 在拿到这题的时候，看了下是32位的，canary都没开，本以为是很简单的题 在sub_8048ada函数中发现了一个任意函数调用
例如：需要从图层中提取字段COUMMUNITY_ID下“01hpukk0gl48,0fabgkn7jtto,0v4p21vk72e8,0dibg804qt0k,05p94tb9ej38”6条记录并且地理化呈现。
文本简单的介绍了CPM 1.0/华为盘古/CPM 2.0/EVA/达摩院PLUG这几个模型，并做了一些简单的对比和应用的介绍
本文使用硬件为合宙Air103，是阿里平头哥XT804内核，1M flash，288K ram。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/45230141
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/45319991
具体详解可以看这篇文章 详谈Format String（格式化字符串）漏洞：https://www.cnblogs.com/0xJDchen/p/5904816.html
在公司，有同事向我反映，他用FF登录不了网站，我用FF看了一下，遇到这个诡异的问题：
前两期分别介绍了自定义单元格格式的数字版、文本版。本期将分享最后一个内容，自定义单元格格式的条件判断。同时也会分享一些比较偏，比较少用的应用！ 一、基础知识分享 概念1：条件格式只限于使用三个条件，其中两个是明确的，最后一个是不满足以上两个条件的其他情况。条件要在方括号内。 怎么用呢？给大家举个例子！ 例子1：通过判断，将数字转化为不同的文本 代码：[>10]"大于10";[<0]"负数";"大于0、小于10" 代码注释：[>10] 判断条件，类似Excel中的IF，如果满足该条件显示“大于10”文本
作者：Hcamael@知道创宇404实验室 准备一份house of系列的学习博文，在how2heap上包括下面这些： house of spirit house_of_force house_of_einherjar house_of_orange house_of_lore house of spirit house of spirit是fastbin的一种利用方法，利用demo可参考: https://github.com/shellphish/how2heap/blob/master/house
感谢各位对鸿鹄实验室的关注，在之前发布的文章里，因编辑对排版的不熟练而造成的阅读不便，我们在这里深表歉意。我们以后会努力改正。同时也希望大家继续提出宝贵意见。
在这篇文章中，让我们看看如何使用 GOT 覆盖和解引用技巧。来绕过共享库地址随机化。我们在第一部分中提到过，即使可执行文件没有所需的 PLT 桩代码，攻击者也可以使用 GOT 覆盖和解引用技巧来绕过 ASLR。
我们都使用过一些某某词霸的英语学习工具软件，它们大多都有朗读的功能，其实这就是利用的Windows的TTS（Text To Speech)语音引擎。它包含在Windows Speech SDK开发包中。我们也可以使用此开发包根据自己的需要开发程序。鸡啄米下面对TTS功能的软件开发过程进行详细介绍。 一.SAPI SDK的介绍 SAPI，全称是The Microsoft Speech API。就是微软的语音API。由Windows Speech SDK提供。 Windows Spe
关于动态链接与静态链接，可以打个比方就是：如果我的文章引用了别人的一部分文字，在我发布文章的时候把别人的段落复制到我的文章里面就属于静态连接，而给链接让你们自己去找着看就属于动态链接了
跳转执行：当指令执行到当前位置后跳转到其他位置执行。比如，在主函数中调用其他函数就是典型的跳转执行。其中跳转又分为绝对跳转和相对跳转。
https://wenku.baidu.com/view/f3f9c92b6f85ec3a87c24028915f804d2b1687be.html
house of spirit是fastbin的一种利用方法，利用demo可参考: https://github.com/shellphish/how2heap/blob/master/house_of_spirit.c
printf函数在处理参数的时候，每遇到一个%开头的标记，就会根据这个%开头的字符所规定的规则执行，即使没有传入参数，也会认定栈上相应的位置为参数。 每一个格式化字符串的 % 之后可以跟一个十进制的常数再跟一个 $ 符号, 表示格式化指定位置的参数
因为文件是ELF格式，所以需要使用到Linux系统内的gdb调试指令。 pwndbg插件安装使用方法可参考教程：https://www.csdn.net/tags/NtTagg1sMzA2MzYtYmxvZwO0O0OO0O0O.html以下为gdb调试指令：
我国电脑用户当中，使用盗版软件是非常普遍的现象，从盗版的Windows系统到各种收费软件的“破解版”等等。
本章将探索内核级DLL模块注入实现原理，DLL模块注入在应用层中通常会使用CreateRemoteThread直接开启远程线程执行即可，驱动级别的注入有多种实现原理，而其中最简单的一种实现方式则是通过劫持EIP的方式实现，其实现原理可总结为，挂起目标进程，停止目标进程EIP的变换，在目标进程开启空间，并把相关的指令机器码和数据拷贝到里面去，然后直接修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置，执行相关代码后，然后再次跳转回来执行原始指令集。
select UUID() 形如:abaffaca-fd55-11e5-b3d0-d2c510923c15
场景：周一到周五早上6点半检查日志中的关键字，并发送相应的成功或者失败短信 用python27版本实现 日志内容如下： [16-08-04 06:30:39] Init Outer: StkID:20205 Label:7110 Name:02ͨ Type:3 PriceDigit:4 VolUnit:0 FloatIssued: 0 TotalIssued:
程序Heap内存区域有执行权限，并且Add功能存在下标溢出。当使用负数下标时可以覆盖got表项指针指向堆内存，从而执行自定义shellcode。但是堆块输入限制非常大，只有8个字节，而且要求全为大小写字母或数字。也就是说需要用多个堆块借助拼接构造shellcode。
可以分析出判断条件是choice为49时候程序退出，退出前会输出“bye”，否则就会跳入message()函数中
BL是地址无关指令，即和当前的运行地址无关。链接器脚本中标明了一个运行地址，但是arm中的代码实际是从地址0开始运行的。这个时候，实际的地址和运行地址是不符的。
本文是【统计师的Python日记】第6天的日记 回顾一下： 第1天学习了Python的基本页面、操作，以及几种主要的容器类型。 第2天学习了python的函数、循环和条件、类。 第3天了解了Numpy这个工具库。 第4、5两天掌握了Pandas这个库的基本用法。 原文复习（点击查看）： 第1天：谁来给我讲讲Python？ 第2天：再接着介绍一下Python呗 【第3天：Numpy你好】 【第4天：欢迎光临Pandas】 【第四天的补充】 【第5天：Pandas，露两手】 今天将带来第5天的学习日记。
"本文从编译、二进制程序文件和运行角度逐级解析了 Linux C 语言程序中几种变量类型"
本实验的目的在于加深对IA-32函数调用规则和栈结构的具体理解。实验的主要内容是对一个可执行程序“bufbomb”实施一系列缓冲区溢出攻击（buffer overflow attacks），也就是设法通过造成缓冲区溢出来改变该可执行程序的运行内存映像，继而执行一些原来程序中没有的行为，例如将给定的字节序列插入到其本不应出现的内存位置等。本次实验需要你熟练运用gdb、objdump、gcc等工具完成。
OPC (OLE for Process Control) 是一种工业通讯协议的标准，用于实现不同制造商的设备和系统之间的数据交换。它主要用于工业自动化系统中。OPC标准有几个不同的规范，包括OPC DA (Data Access)、OPC UA (Unified Architecture)、OPC HDA (Historical Data Access) 等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
