最后因為年底奇安信的工作安排不方便摸航，所以被第二個hr打來電話拒絕了，因為是第一次找實習，就稍微做點總結(jié)吧 找了一個清華的師傅內(nèi)推，應該先是推到一個領導那轧抗，然后組里的未來的同事...
發(fā)簡信
IP屬地：北京
-
奇安信寒假前端實習面試總結(jié)
-
nuxt.js快速入門
nuxtjs目錄結(jié)構 其目錄結(jié)構包含了一個項目開發(fā)中通用的東西 assets 存放靜態(tài)資源 componets 存放vue組件责球，這類組件類似于react中的無狀態(tài)組件滤馍，可復用...
-
覆蓋低位泄露.text地址繞過PIE（ASLR）2016年hctf的一道pwn題就是干，同時涉及到PIE繞過蹭秋、uaf扰付、ROP的姿勢，先看下防護基本上都開了： 程序本身功能比較簡單： 所有的string用一個str_list...
-
由一道題目引發(fā)的DNS學習筆記0x00 起因 前幾天的全國高校網(wǎng)絡信息安全管理運維挑戰(zhàn)賽的DNS101实昨，從上午查資料到結(jié)束洞豁，雖然最終做出來了，但卻不解其原理荒给，遂開啟了對DNS的學習歷程丈挟。 0x01 DNS...
-
HCTF2017 Level2的兩道pwn題0x00 一些歪道理 比賽時pwn是肯定pwn不出來的，只有靠賽后復現(xiàn)才能夠勉強維持得了尊嚴挑辆。不過確實能學到一些知識啊~ 0x01 Guestbook 題目信息該題目是一個L...
-
網(wǎng)鼎杯(1)-blind懷著學習的心態(tài)就看了兩道題(都有點難 很明顯的uaf漏洞例朱，但是開了RELRO，而且泄漏不了地址鱼蝉，但是可以利用uaf往bss段分配達到任意地址寫,然后就沒思路了 賽后請教了（膜...
-
NJCTF2017-messager最近剛做了道利用canary泄漏地址的題洒嗤，想著順便把canary爆破的題也做做，于是找到了這題 題目在5555端口模擬了一個socket通信服務端程序魁亦，服務端每次收到連接請求...
-
[第四屆上海市大學生網(wǎng)絡安全大賽] baby_arm題目是道aarch64的pwn題渔隶，有關環(huán)境搭建之前的文章有講，然后開了NX洁奈，后面打遠程的時候發(fā)現(xiàn)也確實開了NX 程序主要就是兩個read函數(shù)寫间唉，第一個往bss段寫绞灼，第二個往棧...
-
-
tcache機制的幾道pwn題tcache是libc2.26之后引進的一種新機制低矮，之前一直沒做到，然后做幾道題熟悉一下 原理及機制 簡單來說就是類似fastbin一樣的東西际跪，每條鏈上最多可以有 7 個 c...
-
OpenStack 學習筆記OpenStack簡介 OpenStack版本發(fā)展 OpenStack版本系列字母以A~Z命名，從2010年發(fā)布的第一個版本"Austin"到當前穩(wěn)定版本"ocata"一共經(jīng)...
