[2022春秋杯] Pwn chunzhiIot wp
题目 https://gitee.com/csomebro/ctftask/blob/master/2022-05_%E6%98%A5%E7%A7%8B%E6%9D%AF/chunzhiIot.zip 解题 简单的UAF堆题,套上了一个解析Http请求的背景,首先需要逆向找到合适的构造http请求头的方法,找到堆题经典增删查改的函数,发现删除操作中没有清空指针。故可以UAF。 有个小细节libc…
汇集全部已收录博客的最新文章,点击标题前往原文阅读。
题目 https://gitee.com/csomebro/ctftask/blob/master/2022-05_%E6%98%A5%E7%A7%8B%E6%9D%AF/chunzhiIot.zip 解题 简单的UAF堆题,套上了一个解析Http请求的背景,首先需要逆向找到合适的构造http请求头的方法,找到堆题经典增删查改的函数,发现删除操作中没有清空指针。故可以UAF。 有个小细节libc…
本篇文章将介绍如何将Pub-Relay中继迁移至Activity-Relay程序。
这是 2010 年 Codeforces Beta Round #5 中的 E 题,曾在 2017 年 京东笔试 中出现,转载本题解请注明出处
在最近的项目中遇到需要在分类里显示当前分类的简介、说明、标题、缩略图等,为了维护方便,我就想把这个分类下的第一篇文章(按文章cid排序),作为这个分类的介绍。找了全网都没找到对应的方法,于是就自...
因為主機商的系統更新,讓舊站能順利升級重新開啟(原備份為3....
Dashscroll主題增加文章瀏覽量統計 安裝插件Post...
Dashscroll主題調整最大寬度 這個主題的文章寬度固定...
发现自己受到学校和美国政府的调查后,著名科学家钱卓(Joe Tsien)决定留在中国避风头。他说自己是针对亚裔种族歧视的受害者,但他的故事并非这么简单。
本來只是要做個小小的友鏈的頁面而己.. 最後整個主題大改了....
今天跟大家分享一个etcd的内存大量占用的问题,这是前段时间在我们开源软件Easegress中遇到的问题,问题是比较简单的,但是我还想把前因后果说一下,包括,为... Read More Read More The post ETCD的内存问题 first appeared on 酷 壳 - CoolShell.
一個友鏈引發的折騰?! 一開始是覺得自己選的主題好像過於簡潔...
本库实现了脱机中文汉字转拼音的功能本库支持汉语(及非汉语)混合文本,若非中文(无法转换拼音)会返回源文。作者: 张赐荣下载地址:https://download.prc.cx/sdk/Pinyi...
老實說.在這裡算是留記錄,也算是充篇數吧…XD ...
欢迎你加入长毛象!
只用递归和自身反转栈,这题机试没法考,面试考纯属刁难,当作回溯练习食用最佳。
前一陣子電腦的硬碟壞了… 因為心理那點因素,所以...
本篇文章将帮助新用户快速了解长毛象相关内容。
| 排名 | 大学 || :-----: | :----: || 1. | 北京大学 || 2. | 清华大学 || 3. | 复旦大学 ||4.| 中...
之前一直用着一台itx+笔记本,itx各方面都让我很满意,小巧的体积,不俗的性能,满载也能安静到让人入睡的静音程度。而笔记本基本是长期吃灰状
可以肯定,外星人不会说英语、法语,甚至中文。你也不知道跟他们握手——如果他们伸出的肢体确实是一只手——会被视为战争还是和平行为。地球人要和外星人初次见面,可以谈什么来开场?
辽阔无垠的北冰洋。 零星的几块冰漂浮于灰蓝的海面上。几只北极熊浸在水里,缓慢地游。 大熊背着小熊,艰难地划着水,朝着不知道哪儿——总之是一个既定的方向,不停歇地游着。小熊趴在大熊的背上,颠簸着,饥肠辘辘,虚弱无力。 「阿妈——还有多久?大概。」 「快了,小弗,快了。你先睡会儿。」 「这都多久了。好饿。有没有海豹?」 「听话,睡会儿。醒来就到了。」 终究还是困。小弗睡着了。 睡梦中,藏匿于记忆深处的…
想要在網站上寫 code 的話都會需要可以把 code 加上...
赐荣IP在线查询工具网页版: https://ip.prc.cx/支持IPv4/IPv6地址查询,支持域名自动解析IPv4/v6地址查询。
题目 https://gitee.com/csomebro/ctftask/blob/master/2022-04_%2ACTF/examination.zip 解题 角色扮演的pwn题,可以切换学生和老师 发现了好多漏洞,估计是考漏洞的利用,当然解法可能就不止一种 主要利用的漏洞:无符号数减法负数溢出,student role下的set mode中可以修改内存中的指针导致堆块堆叠 只用到一次fr…
一、关于延时 控制延时是保证在线服务可用性的必要手段 在线服务对延时敏感。一般对在线服务发起远程调用时,都会配有一个超时限制,一旦请求超时, 则认为本次请求失败,服务不可用。因此控制延时是保证在线服务可用性的必要手段。 RPC远程调用耗时的复杂性 网络环境是不可靠的,数据在网络中传输的耗时是不可控的,因此为了控制延时, 需要为每次socket发送和接受数据都配置一个超时限制。 而一次RPC远程调用…
在处理前端页面的时候经常遇到要求把指定的文字变成某种字体,这样就需要引入中文字体。而由于中文字库字符的数量很多,所以一个较为全的中文字体都是非常大的,动辄5、60兆。一旦加载了中文字体就会导致网...
本文复制自求是科学基金会科学实在有永恒的局限,有不能在将来而改变的局限,科学与信仰不但今天没有矛盾,将来也永远不会有矛盾。
利用重力场中的气体来引入玻尔兹曼分布,是教科书里的常见操作,书上假设温度在气体中是均匀的,然而这就不符合实际。现在稍微考虑一下,温度在竖直方向的不均匀性,是高度$z$的函数,$T=T(z)$。不...
20年前的8月,菇写过这么一个网页:当我想直播游戏却没有合适的背景画面时
2010年4月10日 2022年4月10日 整整11年。 人生最美好的11年, 从一无所有的快乐小二逼, 到负 […]
嗨,这是一条评论。 要开始审核、编辑及删除评论,请访问仪表盘的“评论”页面。 评论者头像来自Gravatar。
交叉编译交叉编译一般是指在一个平台上生成另一个平台上的可执行代码,因为有一些目标平台性能很弱,编译需要花费很长的时间,所以需要在性能较高的平台上通过交叉编译来得到目标程序。在golang和rust中交叉编译都是很容易实现的。 Golanggolang交叉编译一般不需要额外的工具,只需要在golang编译时指定GOOS(操作系统)和GOARCH(CPU架构)即可。可以使用go tool dist l…
快搜搜索引擎是一款完全符合无障碍操作规范,专为视障人士开发的一款搜索引擎。有Windows桌面版和Web网页版。界面非常干净整洁,并且会自动从搜索结果中过滤广告。网页版地址:https://ks...
如果不是懒狗 怎么会变这样 说说2021年呐.cn(xn--bsr.cn)域名遇到的事最先出现在果果小站。
登录群辉DSM系统 File Station→工具→共享链接管理器
题目翻译原题链接有 $n$ 堆石子,第 $i$ 堆有 $a_i$ 个。两人轮流取石子,每次只能取编号最小且有石子的堆。每次可在一堆石子中取走若干个(至少取 $1$ 个),当一个人没有石子可取时,...
群辉有三种方式控制共享文件夹的访问权限:分别是文件夹、用户账号和用户群组三种控制方式。 这两天刚好是7+7的隔 […]
缓存技术,Cache,特别是LocalCache,是软件开发中非常常用的组件,也是提高性能的最简单的方式。 Cache一般有SideCar和Wrapper两种使用模式。 Cache的使用模式 SideCar模式:需要应用程序自己主动访问数据源服务并读写缓存。 这种模式可以是LocalCache,与应用程序集成部署,但是由于Cache功能与业务逻辑无耦合,非常独立,所以出现了很多优秀的独立出来的非常…
本文编译自2022年3月26日出版的New Scientist周刊。有人认为,新冠疫情行将结束,但是,可以肯定地说,现在还没有。相反,在世界范围内,新冠确诊患者再次迅速增加。最令人担忧的情况出现...
欢迎来到四教发布(Release of 4th Teaching Building)!
绝赞摆烂中 又恢复了 但最先出现在果果小站。
支持匹配/替换,支持分组匹配,用树视图呈现结果分组更有层次感,子组会被加入匹配结果中。支持正向/反向匹配。下载地址:https://download.prc.cx/software/RegexT...
Leetcode 440. 字典序的第K小数字 题目描述:给定整数 n 和 k,返回 [1, n] 中字典序第 k 小的数字。示例 1:123输入: n = 13, k = 2输出: 10解释: 字典序的排列是 [1, 10, 11, 12, 13, 2, 3, 4, 5, 6, 7, 8, 9],所以第二小的数字是 10。示例 2:12输入: n = 1, k = 1输出: 1提示:1 coun…
babygame 题目附件 https://gitee.com/csomebro/ctftask/blob/master/20220-03_HFCTF/babygame.tar 分析 漏洞点就是栈溢出+格式化字符串,保护全开,需要泄露canary、函数加载地址、libc加载地址、栈地址。 可以在read的时候将,v5的值覆盖,从而操控seed 总结 第一次read的时候,输入到覆盖canary的最…
Leetcode 2039. 网络空闲的时刻 题目描述:给你一个有 n 个服务器的计算机网络,服务器编号为 0 到 n - 1 。同时给你一个二维整数数组 edges ,其中 edges[i] = [ui, vi] 表示服务器 ui 和 vi 之间有一条信息线路,在 一秒 内它们之间可以传输 任意 数目的信息。再给你一个长度为 n 且下标从 0 开始的整数数组 patience 。题目保证所有服务…
MabiStart 简单的直接下载国服洛奇并启动的PoC 自从洛奇改了客户端换了it 我透过分析日志把新版更新方案搞到了: region_live.txt http://vert.luoqi.com.cn/region_live.txt 新版国服启动器会从这里拿服务器信息 编码是GB2312.. patch_live*.txt http://vert.luoqi.com.cn/patch_live…
先上一段官网的简介:基于NVIDIA RTX GPU、CloudXR SDK构建的CloudXR可以帮助从数据中心、云端、边缘等位置流式传输
问题大部分的hexo主题自带的数学公式支持都是使用mathjax,但是这个插件的支持不是很好,有很多的公式无法正常显示。在网上搜索一番后,似乎是因为和markdown语法的冲突,发现很多人都推荐使用hexo-renderer-markdown-it-plus,它使用katex来支持数学公式的渲染但是安装之后又发现另一个问题,公式无法换行,在摸索了很长时间之后,最终发现是katex的版本的问题,然后…
懒汉的烦恼 使用C++编程时对数据打印输出比较麻烦,需要自行用for循环将vector, list, map等容器的成员一一打印输出。 相比之下Python, Golang等语言就可以直接对所有数据类型打印输出,这对于debug是很友好的特性。 因此,我开发了一个简单的C++库,几乎能够对所有容器直接打印输出,说几乎是因为我们只能对成员可访问可迭代的容器支持这个特性。 支持的类型如下,以及他们的组…