码迷,mamicode.com
首页 > 2021年04月13日 > 全部分享
关于原来pwntools自带格式化字符串漏洞函数而我不知道一个个字节输入地址这件事——axb_2019_fmt32
明显的格式化字符串漏洞,没什么好说的 通过%x找到偏移为8 还是改got表,但是这题没有后门函数,将got表泄露后得到libc基址 然后找到system和bin/sh的地址即可 但我就不明白了他们咋就搞到onegadget的 然后利用格式化字符串漏洞时原来pwntools自带工具的,震惊我一年 使用 ...
分类:其他好文   时间:2021-04-13 11:52:03    阅读次数:0
Outlook2016 2019修改默认存储路径文件夹
默认情况下通过Outlook2016 & 2019客户端新建邮箱账户的时候,数据文件总是被保存在默认目录“C:\Users\用户名\AppData\Local\Microsoft\Outlook”中,网上搜索到很多方法都是通过更改配置默认数据文件操作,但是这种方法经在我的电脑上没有操作成功,几经波折 ...
分类:其他好文   时间:2021-04-13 11:51:47    阅读次数:0
web8
include "flag.php"; 被包含文件先按参数给出的路径寻找,如果没有给出目录(只有文件名)时则按照 include_path 指定的目录寻找 $a = @$_REQUEST['hello']; 代表 $_REQUEST 将包含 $_GET 和 $_POST 的值,并且当 $_GET 和 ...
分类:Web程序   时间:2021-04-13 11:51:24    阅读次数:0
Linux系统编程11_管道和命名管道
【管道】 https://www.cnblogs.com/sparkdev/p/10997135.html管道(pipe)是进程间通信的一种实现方式。在 Linux 系统中,管道本质上是一种特殊的文件,它的主要用途是实现进程间的通信。 管道的一个显著特点是:创建一个管道后,会获得两个文件描述符,分别 ...
分类:系统相关   时间:2021-04-13 11:51:05    阅读次数:0
Linux 查看端口状态netstat
1、netstat命令 netstat命令可显示当前服务器上所有端口及进程服务,与grep结合可查看某个具体端口及服务情况。 参数: -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序 ...
分类:Web程序   时间:2021-04-13 11:50:53    阅读次数:0
activated生命周期 和vuex的模块化示例
背景: 新需求:组件用keep-alive缓存的时候,不同页面跳转过来,需要判断走不走数据请求 但是要知道keep-alive 这种情况下路由跳转,生命周期mounted 是不触发的。 解决方法: 要换成activated生命周期。 思路是:data设置一个字段(比如prevCityId) 状态管理 ...
分类:其他好文   时间:2021-04-13 11:50:41    阅读次数:0
Linux35_TTY和伪终端
【伪终端】 tty一词源于Teletypes,或者teletypewriters,原来指的是电传打字机,是通过串行线用打印机键盘通过阅读和发送信息的东西,后来这东西被键盘与显示器取代,所以现在叫终端比较合适。 伪终端(pseudo terminal,有时也被称为 pty),pty(虚拟终端)指伪终端 ...
分类:系统相关   时间:2021-04-13 11:50:18    阅读次数:0
Redis常见故障解决方案
1 重启和故障转移后的部分重同步 Redis 4.0 开始,当一个实例在故障转移后被提升为 master 时,它仍然能够与旧 master 的 slave 进行部分重同步。为此,slave 会记住旧 master 的旧 replication ID 和复制偏移量,因此即使询问旧的 replicati ...
分类:其他好文   时间:2021-04-13 11:49:55    阅读次数:0
UDP协议介绍
【UDP协议】 格式相对简单:源端口:端口号0-65535,1-1024保留端口号,为标准的服务端口目的端口:无须多解释UDP长度:header+data 总长度UDP校验和:伪头部,头部,data 三部分校验和。伪头部,文末稍作解释。数据:上层应用层的数据。伪头部UDP校验和中的伪头部,并非UDP ...
分类:其他好文   时间:2021-04-13 11:49:35    阅读次数:0
java中StreamAPI的Collector原理分析
前言 StreamAPI是java8提供的一种方便,高效操作容器的工具。 简单使用 import java.util.Arrays; import java.util.List; import java.util.stream.Collectors; public class Client { pu ...
分类:编程语言   时间:2021-04-13 11:49:18    阅读次数:0
c语音操作符的整形提升
关于整型提升,因为int存4个字节,只要类型的字节数小于4,就会存在整形提升,如:char ,short等类型,而针对大于4的,怎么处理呢,大转小,然后再计算:如:double float,long int . 如:float f=3.13; int num=f;(但是,转化要合理,这种情况会精度丢 ...
分类:其他好文   时间:2021-04-13 11:49:06    阅读次数:0
RabbitMQ简介和特点
前言 RabbitMQ 是使用Erlang语言开发的基于AMQP标准的开源实现,用于在分布式系统中存储转发消息,在易用性、扩展性、高可用性等方面表现不错 RabbitMQ的特点 1、保证可靠性(Reliability):使用持久化、传输确认、发布确认等机制 2、灵活的路由功能(Flexible Ro ...
分类:其他好文   时间:2021-04-13 11:48:47    阅读次数:0
RequestMapping与GetMapping、PutMapping等注解的区别
##RequestMapping RequestMapping中的method方法 method:指定请求的method类型, GET、POST、PUT、DELETE等; ##GetMapping 看一下注解的底层源码 可以看到底层用了@RequestMapping(method = Request ...
分类:移动开发   时间:2021-04-13 11:47:36    阅读次数:0
idea指定Maven项目的资源文件夹
第一种方法:在pom.xml文件中增加如下标签 1 <build> 2 <resources> 3 <resource> 4 <directory>src/main/resource</directory> 5 <includes> 6 <include>**/*.xml</include> 7 < ...
分类:其他好文   时间:2021-04-13 11:47:23    阅读次数:0
密码引擎-商用密码算法实现2-交叉测试
1.实验内容 1.1 自己实现的SM3算法的结果与OpenSSL的结果比对是否一致 1.2 自己实现的SM4算法加密的,OpenSSL的SM4算法解密,或者相反 1.3 自己实现的SM2算法签名,OpenSSL的SM2算法验签,或者相反 2. 出现的错误及解决办法 ...
分类:编程语言   时间:2021-04-13 11:47:10    阅读次数:0
Mybatis中的CRUD操作
Mybatis的CRUD操作 我们在创建第一个项目自后,来进行数据库的操作; Mybatis在JDBC的基础上,对sql语句的执行进行了简化。 1.准备工作 1.1.创建我们的第二个项目,项目结构如下: 1.2.在pom.xml文件中引入资源文件导出的配置文件 <build> <resources> ...
分类:其他好文   时间:2021-04-13 11:46:49    阅读次数:0
四则运算--计应192--雷耀博
import java.util.ArrayList;import java.util.Collections;import java.util.List;import java.util.Objects;import java.util.Stack; public class Eval { pri ...
分类:其他好文   时间:2021-04-13 11:46:30    阅读次数:0
212条   上一页 1 ... 8 9 10 11 12 13 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!