iOS应用的安全性 常常被大家忽视。 iOS 如何做才安全: 1、首先，我们可以通过iTunes 下载 AppStore的ipa文件(苹果 把开发者上传的ipa包 进行了加壳再放到AppStore中)，所以我们从AppStore下载的ipa都是加壳的，所以不能直接用来反编译。 得到ipa文件 可以分 ...
分类：
移动开发 时间：
2019-05-15 22:53:16
阅读次数：
268
思路是：发现文件执行没什么好反馈显示结果的，于是看文件和权限，通过bash文件猜测可能存在破壳漏洞（CVE-2014-6271）漏洞，于是利用它并结合文件权限成功获得flag。 通过scp下载文件至本地，分析发现是通过./bash开启新进程。 查看bash版本和文件权限，存在破壳漏洞，可知可通过执行 ...
分类：
系统相关 时间：
2019-05-15 09:34:59
阅读次数：
165
Shell是一个命令行工具。Shell（也成为终端或者壳）充当的是人与内核（硬件）之间的翻译官。用户报一些命令“告诉”终端，他就会调用相应的程序服务去完成某些工作。现在包括红帽系统在内的许多主流的Linux系统默认使用的终端是Bash（Bourne Again SHell）解释器。 一、bash的优 ...
分类：
系统相关 时间：
2019-05-15 00:23:07
阅读次数：
164
DDCTF2019 笔者做了前俩道题。冷不丁过去一个月了、现在在此做一下WriteUp：题目链接： 1：题目1 2：题目2 reverse1:writeup: 1、程序打开后如下所示 2、查壳结果为UPX的壳。 3、UPXSHELL脱壳之后用GHIDRA打开后如下 这就程序大致的流程。我们的关键点在 ...
分类：
其他好文 时间：
2019-05-08 21:55:00
阅读次数：
153
五一假放得一时半会儿心都收不回来了hhhhh，打到一半就卡壳.... ...
分类：
其他好文 时间：
2019-05-06 09:14:03
阅读次数：
131
u盘常见的几种分类： 1、按u盘材质来分，可以分为金属u盘、塑料u盘、软胶u盘、皮革u盘、木质u盘、珠宝u盘等。这些主要是考虑u盘本身外壳所用材质的。 2、从u盘容量来分，就是8GB、16GB、32GB等，这个比较简单。 3、从品牌来分，那就是依各大厂商分产品来分了。例如金士顿、爱国者、朗科、宇瞻、 ...
分类：
其他好文 时间：
2019-05-05 01:25:24
阅读次数：
204
额。。。学到几个常用模块了，也要其中考试了，每天晚上敲一点，敲得脑壳疼，不过又想到好一点的办法了，有时间再改吧。 此非吾所欲也，实属无奈也。。。。复习之路漫漫，吾将到书上求索，在此不多逗留，我挥一挥衣袖，留下一段惨不忍睹的代码，且不带走一片云彩。 ...
分类：
编程语言 时间：
2019-05-05 01:03:50
阅读次数：
153
枚举起点，然后设f[i][j]为上凸壳上一个点是i当前点是j的最大面积，g是下凸壳，然后合并的时候枚举结束点t合并上下凸壳即可 这样的好处是每次转移都是往凸多边形里加一个三角形(s,i,j)，所以判断转移合法只要预处理出所有三角形是否合法即可，同时预处理出三角形面积，转移就是f[j][k]=max( ...
分类：
其他好文 时间：
2019-05-03 18:22:44
阅读次数：
137
什么是SHELL？ shell的中文意思就是贝壳，其实比较类似于我们内核的壳。简而言之就是只要能够操作应用程序的接口都能够称为SHELL。狭义的shell指的是命令行方面的软件，广义的SHELL则包括图形界面。 SHELL的版本 在鸟哥的私房菜的一书中，介绍了UNIX的版本以及众多的SHELL版本。 ...
分类：
系统相关 时间：
2019-04-29 14:12:26
阅读次数：
151
这次参加比赛总共出了三道，有两道队友都先交了，还是tcl，heap_master卡了差不多一天没解决。。。。还是记录一下出的题目吧 quicksort 题目大体流程就是输入要输入的数字数量，然后输入数字，经过一个快速排序输出，然后结束。 漏洞： gets函数这里存在栈溢出，可以覆盖i,j,ptr,n ...
分类：
系统相关 时间：
2019-04-29 12:15:28
阅读次数：
225
