0x01 拿到题目首先检查一下是32位还是64位 64位程序，未开启canary栈保护 运行一下程序，检查一下程序的运行逻辑 提示—>输入—>输出 0x02 ida反编译一下，看一下代码逻辑是什么 发现read函数在向v6读入输入的时候没有判断v6接受参数的大小范围，而超出了v6所能接受的最大范围， ...
分类：
编程语言 时间：
2020-07-25 09:35:10
阅读次数：
81
虚函数表指针位置分析 类：有虚函数，会产生一个虚函数表； 类对象：有一个指针，指针vptr会指向虚函数表的开始地址； 虚函数指针的位置 虚函数表位于整个对象模型的顶端； // objModel.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。 // #include <ios ...
分类：
编程语言 时间：
2020-07-23 22:31:57
阅读次数：
70
一、前言 枚举类型是一种数据类型，是一系列常量的集合。 枚举类型列出所有可能的取值，枚举类型的取值不能超出定义的范围。 二、使用enum （1）定义枚举时，成员变量不能重复 （2）成员变量值相同，第二个成员名是第一个成员的别名。输出的结果均是第一个成员。 （3）成员变量要唯一，不能重复，可使用@un ...
分类：
编程语言 时间：
2020-07-23 16:35:53
阅读次数：
68
一、为啥使用redis来限制密码输入次数 使用mysql等关系型数据库也可以完成禁用，但是没有定时的功能，而redis数据库自带的定时删除功能。 二、实现思路 用户输入密码错误后，就自动在redis数据库中增加一条数据，数据内容为key+value，key是用户名，value是错误次数，每次出错，更 ...
分类：
其他好文 时间：
2020-07-22 15:30:53
阅读次数：
103
这节讲一下partial（局部的，部分的）关键字，初学者可能没有接触过这个关键字，但是只要你写过winform或者WPF应用程序的话，那你肯定被动用过这个关键字。首先介绍一下这个关键字的作用，它用作定义一个部分类，也就是说，对于一个类，你可以写在不同的文件中（当然不能超出命名空间的限定），通过par ...
根据线性表的实际存储方式，分为两种实现模型： 顺序表 ，将元素顺序地存放在一块连续的存储区里，元素间的顺序关系由它们的存储顺序自然表示。 链表 ，将元素存放在通过链接构造起来的一系列存储块中。 一、顺序表 在Java中，顺序表的结构主要有：数组、ArrayList ArrayList 的 本质是对 ...
分类：
编程语言 时间：
2020-07-19 17:47:51
阅读次数：
71
/* 面向对象三大特征：封装、继承、多态。 封装性在Java当中的体现： 1. 方法就是一种封装 2. 关键字private也是一种封装 封装就是将一些细节信息隐藏起来，对于外界不可见。 */ 一旦使用了private进行修饰，那么本类当中仍然可以随意访问。但是！超出了本类范围之外就不能再直接访问了 ...
分类：
编程语言 时间：
2020-07-19 13:53:41
阅读次数：
89
宽度不固定，超出宽度则以省略号“...”来表示。 /*规定段落中的文本不进行换行：*/ white-space: nowrap; overflow: hidden; /* text-overflow属性表示规定当文本溢出包含元素时发生的事情; ellipsis表示显示省略符号来代表被修剪的文本。*/ ...
分类：
Web程序 时间：
2020-07-19 11:51:01
阅读次数：
106
最短路径 ##题目大意 从m个加油站里面选取1个站点，让它和离它最近的居民区距离最远，并且没有超出服务范围ds之内。如果有很多个最远的加油站，输出距离所有居民区距离平均距离最小的那个。如果平均值还是一样，就输出加油站编号最小的那个。 ##思路 Dijkstra算法。注意每次调用Dijkstra都要初 ...
分类：
其他好文 时间：
2020-07-18 15:40:01
阅读次数：
66
先看程序 public static void main(String[] args) throws Throwable { int num = 2147483647 ; num += 2 ; System.out.println(num) ; } java中int的取值范围为-2147483648 ...
分类：
其他好文 时间：
2020-07-17 22:08:55
阅读次数：
79
