pwn2_sctf_2016[整數溢位+泄露libc]題目附件步驟:例行檢查，32位，開啟了nx保護試運行一下程式，看看大概的執行情況32位ida載入，shift+f12檢索程式里的字串，沒有看到現成的system和‘/bin/sh’，加上開啟了NX保護，估計是泄露libc型別的題目從main函式開始看程式，main函式就呼叫了一個vuln函式注意第7行的輸入函式不是get，是程式自定義的函式get_n,接受a2個長度的字串并放到vuln函式的緩沖區內部，但是a2傳入的值型別是un...
2020-10-07 more題目地址：https://buuoj.cn/challenges#[SUCTF%202019]EasySQLSQL查詢，觀察回顯，這里應該是用var_dump()輸出在測驗查詢的時候發現有些字符能使用，有些字符被過濾了，因此查詢點進行fuzz測驗，看看過濾了哪些字符回包長度為523的都是可以使用的，其他的字符均已被過濾PS：這里使用Burp進行fuzz的執行緒不要開太高，容易報429，fuzz的字符不多可以慢慢跑;可以使用，嘗試堆疊注入首先這里的query引數無論我們輸入數字什么都只會回...
2020-10-07 more福大大答案2020-10-06：簡單回答：安全點，主動式中斷。中級回答：用戶執行緒暫停，GC 執行緒要開始作業，但是要確保用戶執行緒暫停的這行位元組碼指令是不會導致參考關系的變化。所以 JVM 會在位元組碼指令中，選一些指令， 作為“安全點”，比如方法呼叫、回圈跳轉、例外跳轉等，一般是這些指令才會產生安全點。為什么它叫安全點，是這樣的，GC 時要暫停業務執行緒，并不是搶占式中斷（立馬把業務執行緒中斷）而是主動式中斷。主動式中斷是設定一個標志，這個標志是中斷標志，各業務執行緒在運行程序中會不停的主動去輪詢這...
2020-10-07 morec++ 實作遠程CMD#include "stdafx.h"#include "PipeCmd.h"void ShowError(char *pszText){ char szErr[MAX_PATH] = {0}; ::wsprintf(szErr, "%s Error[%d]\n", pszText, ::GetLastError()); ::MessageBox(NULL, szErr, "ERROR", MB_OK)...
2020-10-07 more文章目錄webdriver概述安裝chrome webdriver1. 查看自己的chrome谷歌瀏覽器版本2. 去國內鏡像地址下載對應瀏覽器版本的webdriver3. 下載好之后解壓，將解壓后的exe檔案放到你的chrome瀏覽器的安裝目錄下配置Chromedriver的環境變數測驗是否配置成功webdriver概述是一個非常好用的用來進行復雜重復的web自動化測驗的工具，主要是，它可以用于我們進行爬蟲。WebDriver(Selenium 2)，它的主要新功能是集成了 Selenium 1.0 以...
2020-10-07 more采用自底向上方式構建二叉堆的理論分析、Python實作以及O(n)最壞時間復雜度分析...
2020-10-07 more等引數列：等引數列是指從第二項起，每一項與它的前一項的差等于同一個常數的一種數列，常用A、P表示。這個常數叫做等引數列的公差，公差常用字母d表示。例如：1,3,5,7,9……2n-1。通項公式為：an=a1+(n-1)d。首項a1=1，公差d=2。前n項和公式為：Sn=a1n+[n*(n-1)d]/2或Sn=[n(a1+an)]/2。注意：以上n均屬于正整數。在Python中求1到100的總和：1.sum直接求和i = range(1,101)a = sum(i)print(a)2.For循...
2020-10-07 more首先說一下我的整體思路：① 首先定義了一個識別器型別，封裝了計算邊長，識別形狀和展示結果三個函式。② 主函式先讀入圖片，然后將圖片轉化為灰度圖片，然后高斯濾波平滑處理，然后將灰度圖片轉化為黑白兩色圖片。③ 呼叫函式識別圖片中所有的輪廓，然后串列形式回傳圖片，輪廓等資訊，然后只取輪廓的所有點資訊(每個點的資訊為平面坐標)作為一個串列程式(第91,92,93行代碼)④ 用之前創建的識別器實體對每個輪廓中的點進行多邊形擬合，得到頂點的坐標的串列中去(class中28~32行代碼)⑤ 輸出識別結...
2020-10-07 more機器學習之梯度下降演算法(python實作)一點關于學習梯度下降演算法的感受首先就個人體驗來看，在本科期間在學習運籌與優化這門課程就接觸過梯度下降演算法，那個時候就是單一的求一個具體多變數函式的最小值問題。現在在機器學習里面的梯度下降演算法更多的是根據訓練資料集去找到一個合適的擬合函式，那么怎么樣才能找到一個擬合度高的函式使之在測驗集上有較好的泛化能力，此時就需要定義一個擬合函式模型和一個損失函式，當損失函式的取值最小時就可以得到這個在訓練集擬合度好的函式了。得到這個函式模型之后就可以去做相關測驗資料的預...
2020-10-07 more如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......
uj5u.com 2020-09-10 02:04:30 more1.Mapmap是一種基礎的RDD轉換操作，用于將RDD中的每一個資料元素通過某種函式進行轉換并回傳新的RDD。例：val distData = https://blog.csdn.net/master_hunter/article/details/List(1, 3, 45, 3, 76)val sq_dist = distData.map(x => x * x)print(sq_dist)List(1, 9, 2025, 9, 5776)2.SortBy()sortBy()是對標準RDD進行排序...
uj5u.com 2021-04-09 11:58:23 more學個技識訓者搞副業，什么靠譜?學姐告訴你:答案是PythonPython語言是所有語言中好上手的語言，簡單易學。只要是懂一點英語，邏輯思維不是很差的人很快就能學會。學成之后能撰寫代碼爬取大量資料，制作各種專業圖表，以及資料分析報…作業.上快速提升，還能利用業余時間接點私活兒，一個月可以拿到近萬的外快。比較輕松、收入也可觀。4基礎30天入門門編程全干貨分享今天我掏出家底，給大家分享一個私藏了2年的神仙學資源,讓你盡情自學Python,從此自學不求人。Python開發環境安裝教程有Pytho.....
uj5u.com 2021-04-09 11:57:56 more1 簡介RocketMQ是一款分布式、佇列模型的訊息中間件，由阿里巴巴自主研發的一款適用于高并發、高可靠性、海量資料場景的訊息中間件。早期開源2.x版本名為Metaq，迭代3.x版本，更名為RocketMQ，16年開始貢獻到Apache。經過1年多的范訓，最終成為Apache頂級的開源專案，更新非常頻繁，社區活躍度也非常高；目前4.8.0-release版本。RocketMQ參考借鑒了優秀的開源訊息中間件Apache - Kafka，其訊息的路由集群劃分都借鑒了Kafka優秀的設計思路，并結合自身的 “...
uj5u.com 2021-04-09 11:57:26 morepython 多執行緒 多行程同時運行多任務要求python 基礎語法python 檔案目錄操作python 模塊應用開發工具pycharm實作方法多任務的實作可以用行程和執行緒來實作行程—> 執行緒----> 多任務應用多行程操作比如下載多個檔案, 利用cpu 資源 提高效率多任務： 同一時間執行多個任務, 比如windows作業系統執行方式有兩種( 表現形式 )并發在單核cpu中:在一段時間內交替執行多個任務, 例如單核cpu 處理多任務, 作業系統讓各個任務交...
uj5u.com 2021-04-09 11:57:08 moreClickHouse集群安裝部署流程（防止踩坑）ClickHouse集群安裝部署Fisrt1、安裝之前1.1、SSE 4.2 指令集1.2、設定用戶的檔案句柄數2、單節點方式2.1、yum方式安裝RPM安裝包方式一2.1.1、推薦使用CentOS、RedHat和所有其他基于rpm的Linux發行版的官方預編譯rpm包。2.1.2、查看安裝包命令：2.1.3、然后運行命令安裝：2.2、yum方式安裝RPM安裝包方式二2.2.1、安裝curl工具2.2.2、添加clickhouse的yum鏡像2.2.3、檢查...
uj5u.com 2021-04-09 11:56:57 moreHadoop集群環境搭建1環境需求本文是用過Vmware搭建的三臺linux虛擬機。Vmware安裝包自取Mac:鏈接:https://pan.baidu.com/s/1unYcc_hc9SA5O5-QvZFe-A 密碼:h20jWindows:鏈接:https://pan.baidu.com/s/1Z5y1DsnT-CmWcGHADd6WwQ 密碼:5v0w2.hadoop集群搭建2.1linux環境配置（需要三臺linux虛擬機都執行）2.1.1 關閉防火墻 （本地環境訪問更加方便，...
uj5u.com 2021-04-09 11:56:39 more當一個組件到了優化部分的時候，基本上這個組件的內容就到了結尾部分了，本文我們給HBase收收尾，來講一下HBase的優化。關注專欄《破繭成蝶——大資料篇》，查看更多相關的內容~一、HBase的高可用在HBase中HMaster負責監控Region Server的生命周期，均衡Region Server的負載，如果HMaster掛掉了，那么整個HBase集群將陷入不健康的狀態，并且此時的作業狀態并不會維持太久。所以HBase支持對HMaster的高可用配置。這里需要注意的是，如果HMaster掛掉，H...
uj5u.com 2021-04-09 11:56:07 moreC站（CSDN）軟體工程師能力認證上線35天，來自全國130所高校的同學自發組建66個學習小組，基于“明確路徑+任務領取+刻意練習+小組學習+大咖指導”的學習模型，讓更多學員，實作了面向實踐、任務驅動、共同成長的目標。今天小編就帶著大家揭秘學習小組的成長秘訣，感受屬于他們的高光時刻。實踐：66個小組自主探索、系統化持續學習經過將近1個月的更新迭代，已經有超過130所高校的同學組建了66個學習小組，越來越多小伙伴加入其中，并且取得了一些階段性成果，經過小編與小組成員的交......
uj5u.com 2021-04-09 11:54:32 more一、前言這段時間在樓下遛娃的時候，發現了一個比較奇怪的現象，我們小區的精英人士，程式員老馬竟然有空出來看孩子了。這可是從來沒有發生過的，以前都是老馬的父母或者老婆在看孩子，因為他作業實在是太忙了。老馬是做程式員作業的，而且從大學畢業開始就一直從事程式員的作業。前幾年，老馬奉行的原則是能跳槽就跳槽，跳槽一回，工資翻番。情況也確實是這樣，他29歲以前，換了3家公司，每次跳槽工資都能加點，直到最終進入了國內某知名企業，成為一名正式員工，才結束了他的跳槽生涯。二、從巔峰跌落谷底那時候老馬才29歲，進入這....
uj5u.com 2021-04-09 11:53:26 more