file <文件名>
判断是32还是64位，用对应工具分析（比如ida，可以直接把文件拖到对应图标上）
ida中如果没找到main函数就找start函数从而找到main函数起始地址
两种分析方式：
静态分析ida
动态分析gdb
如果发现ida里一个函数不知道用法就到linux里 man 函数 能打印函数用法
快捷键r转换字符串 h转换十进制十六进制
200ull 转换为十进制数，它就是数字 200
8.做pwn题的大致流程
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/868121.shtml
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
第七篇——攻谋篇：兵法第一原则——兵力原则，以多胜少
目录 一、背景介绍二、思路&方案三、过程1.思维导图2.文章中经典的句子理解3.学习之后对于投资市场的理解4.通过这篇文章结合我知道的东西我能想到什么？ 四、总结五、升华 一、背景介绍
微观层面上，也有很多值得深度思考的问题
二、思路&方案 …
CV- 人工智能-深度学习基础知识
一, 深度学习基础知识 1,什么是深度学习?机器学习是实现人工智能的一种途径，深度学习是机器学习的一个子集，也就是说深度学习是实现机器学习的一种方法。2, 传统机器学习算术依赖人工设计特征，并进行特征提取，而深度学习方法不需要人工，而是依赖算法自动提取特征。深度…
一个SQL查询出表结构
select table_schema as “数据库”, table_name as “表名”, table_rows as “记录数”, truncate(data_length / 1024 / 1024,2) as “数据容量(MB)”, truncate(index_length / 1024 / 1024, 2) as “索引容量” from information_schema.tables where table_schema ‘数据…
MuLan：模仿人类画家的多对象图像生成
在图像生成领域，处理包含多个对象及其空间关系、相对大小、重叠和属性绑定的复杂提示时，现有的文本到图像模型仍面临挑战：当文本提示中包含多个对象，并且这些对象之间存在特定的空间关系时，现有模型往往难以准确地捕捉…
6.pwn Linux保护机制
保护机制
CANARY
NX
ASLR
PIE
RELRO
回顾
栈的作用为存储函数调用相关信息以及函数的局部变量
这些局部变量通常为数组或者输入的缓冲区(buf)。
而函数调用相关的信息，主要是返回地址和栈底指针(rbp)
CANARY
看到程序里readfsqword（0x28u&…
Spring 框架的基础知识
Spring 框架是由于软件开发的复杂性而创建的，Spring 使用的是基本的 JavaBean 来完成以前只可能由 EJB 完成的事。从简单性、可测性和松耦合性角度而言，绝大部分Java 应用都可以用 Spring。 1、控制反转（Inversion of Control, IOC࿰…
嵌入式c语言4——类型修饰符
register，将变量保存在寄存器中，使得访问速度增加 const是常量，static是静态量，volatile是
从0-1实现一个前端脚手架
https://gitee.com/childe-jia/kfc-cli.git gitee完整地址 介绍
为什么需要脚手架？
脚手架本质就是一个工具，作用是能够让使用者专注于写代码，它可以让我们只用一个命令就生成一个已经配置好的项目，而不用我们再花时间去配置和安…
zabbix 与 grafana 对接
一.安装 grafana
1.初始化操作
初始化操作
systemctl disable --now firewalld
setenforce 0
vim /etc/selinux/config
SELINUXdisabled 2.上传数据包并安装
cd /opt
grafana-enterprise-9.4.7-1.x86_64.rpm #上传软件包
yum localinstall -y grafana-enterprise-9.4.7-1…
Faster R-CNN 和 YOLO 对比
Faster R-CNN 和 YOLO 是两种常用的目标检测算法，它们在结构、性能和适用场景上有显著的区别。以下是两者的详细对比，包括各自的优缺点：
Faster R-CNN
结构和原理：
两阶段检测器：Faster R-CNN 先通过区域提议网络&a…
Javascript常见数据结构和设计模式
在JavaScript中，常见的数据结构包括两大类：原始数据类型（Primitive Types）和对象类型（Object Types）。对象类型又可以进一步细分为多种内置对象、数组、函数等。下面是一些JavaScript中常见的数据结构&…
Nginx 虚拟主机和反向代理 （同一个ip多个二级域名配置不同的前端服务）
把多个二级域名映射到不同的文件目录，例如 bbs.abc.com，映射到 html/bbs blog.abc.com 映射到 html/blog http {include mime.types;default_type application/octet-stream;sendfile on;keepalive_timeout 65;server {listen 80…
PyFluent入门之旅（4）算例求解
在网格划分完成或已有网格的情况下，可以进行算例的求解。
1. 切换/打开求解器
一般启动求解器前有两种情况：
已启动FluentMeshing并生成了网格，需要在不退出FluentMeshing的情况下直接切换至Fluent求解器。已经有现成的网格文件࿰…
检测到弱密码：并非所有密码套件均支持完全前向保密解决方案
问题
检测到弱密码：并非所有密码套件均支持完全前向保密（弱密码套件 - ROBOT 攻击：服务器支持易受攻击的密码套件）
背景介绍
HTTP 协议自身没有加密机制，但可以通过与 TLS (Transport Layer Security) / SSL (Secur…
释放扩展的束缚：精通 IPython 的 %uninstall_ext 命令
释放扩展的束缚：精通 IPython 的 %uninstall_ext 命令
IPython，这个强大的交互式计算工具，通过扩展提供了无限的可能性。然而，有时候我们可能需要移除一些不再需要的扩展。本文将详细指导如何在 IPython 中使用 %uninstall_ext 命…
GitHub每日最火火火项目（7.7）
项目名称：microsoft / graphrag 项目介绍：这是一个模块化的基于图的检索增强生成（RAG）系统。它可能在处理和生成与图结构相关的数据方面具有强大的能力，能够利用图的信息来增强检索和生成的效果。该系统的模块化设计可…
90元搭建渗透/攻防利器盒子！【硬件篇】
前言
以下内容请自行思考后进行实践。
使用场景
在某些情况下开软件进行IP代理很麻烦，并不能实现真正全局，而且还老容易忘记，那么为了在实景工作中，防止蓝队猴子封IP，此文正现。
正文
先说一下实验效果࿱…
53-1 内网代理3 - Netsh端口转发（推荐）
靶场还是用上一篇文章搭建的靶场 ：52-5 内网代理2 - LCX端口转发（不推荐使用LCX）-CSDN博客 一、Netsh 实现端口转发 Netsh是Windows自带的命令行脚本工具，可用于配置端口转发。在一个典型的场景中，如果我们位于公网无法直接访问内网的Web服务器，可以利用中间的跳板机通过…