axb_2019_fmt32
这道本来是一道盲打题，但是 buu 给出了二进制文件，那就成了简单的格式化字符串漏洞题，不过还是记录一下盲打的流程跟 pwntools 的格式化字符串漏洞自动化工具怎么使用。 pwnlib.fmt ...
原文：axb_2019_heap
利用思路 指针没学好...导致这题卡了好久....orz 首先利用格式化字符串泄露 libc 和程序基址。 运用 unlink ，将 chunk 的地址覆写为 free hook 的地址。 将system 地址写入 free hook。 触发写入了 bin sh 的块的删除，执行 system bin sh 。 exp 脚本 get flag 内容来源 axb heap ...
2020-03-05 20:31 0 639 推荐指数：
相关推荐
CTF：sctf_2019_easy_heap
这个题目当时比赛的时候靶机据说是ubuntu16.04，但是迁移到buu上就变成了ubuntu18.04，下面针对两个平台给出不同的解法，先写一下18.04下的 先来逆一下，关键点有一下几个 mma ...
Heap
Question : Can WDOG_DISBLE be toggled on the fly during system operationAnswer: WDOG_DISABLE status ...
heap
sjtu1216 Description 使用最小化堆实现一个整型的优先队列，实现下列功能： insert x，将优先级值为x的元素入队 find x，找出优先级值大于x的最小的元素，输出其下 ...
华为云隐私通话（AXB）
序言： 首先是需要在华为云上申请隐私通话服务的具体的大家可以去看官方文档：隐私通话接入文档 在这儿呢我主要介绍AXB模式，其他模式（AX、AXYB等）都是大同小异的。 AXB：是指A用户和B用户同时绑定隐私号码X，并且通过X进行通话。注意：1个X号码允许绑定1000对用户号码，但用户号码不可 ...
Heap和Heapify
最近复习数据结构，又回去再看塞神的课件，看到PriorityQueue的实现。自己也根据塞神的代码写一写。 下面使用Binary Heap实现了一个简单的 Max-oriented PriorityQueue。 这里Binary Heap我们使用的是array ...
binary heap
In computer science, a heap is a specialized tree-based data structure that satisfies the heap property: If A is a parentnode of B then the key ...
STL--heap概述：make_heap,sort_heap,pop_heap,push_heap
heap并不属于STL容器组件，它分为 max heap 和min heap，在缺省情况下，max-heap是优先队列（priority queue）的底层实现机制。 而这个实现机制中的max-heap实际上是以一个vector表现的完全二叉树（complete binary tree ...