0pt1mus

总结说来惭愧，本想着在2020年始，期末考完之后就总结一下，没想到今天才开始。 2019年对我自己来说应该是最特殊，最重要的一年了。 18年决定了考研，在图书馆呆了一年。每天就是图书馆，图书馆，图书馆的呆着，按着计划复习着每门功课。 复习着，复习着就到了考试的时候。和大部分人一样，两天转眼过去，脱离苦海。 因为考的本校的研，19年刚开始便和老师联系，开始去实验室。 从此，提前开始了研究生的生活。 说实在的，刚开始是真的没有习惯这种快节奏的生活。上半年每天懵懵懂懂的到实验室，虽然师兄给了自己一份学习路径，但当时的状态可能没整好，学的没有一点头绪，东摸摸，西摸摸，没有感到一点进步，天天到实验室摸鱼，学的特别的杂。中间学习python和信息收集的知识，完成了毕设，当时对信息收集技术的理解很浅显，作出来的东西现在看来，价值很低。仅此，没有感到一丝进步。到了暑假，同届的同学也都从不同的地方，来到了这个叫做中北的地方，有了小伙伴，学习的状态也来了，开始真正的进入了网络安全这个领域。 经过暑假和下半年的学习，最大的成就应该就是onenote中增加了15本笔记，几十页的内容。对渗透、内网、逆向等领域的 ...

RSA解密openssl rsa -pubin -text -modulus -in warmup pub.pem 可以解出e和N。 http://factordb.com/通过该网站，输入N，得到p和q。 12345678910111213141516171819202122232425262728293031323334353637383940414243444546# coding = utf-8def computeD(fn, e): (x, y, r) = extendedGCD(fn, e) # y maybe < 0, so convert it if y < 0: return fn + y return ydef extendedGCD(a, b): # a*xi + b*yi = ri if b == 0: return (1, 0, a) # a*x1 + b*y1 = a x1 = 1 y1 = 0 # a*x2 + b*y2 = b x2 = 0 ...

level20x00首先通过file和checksec分析该题的附件。 判断该文件是32位的ELF文件，只开启了不可执行的保护。 0x01开始进行反汇编，用IDA 32位。 通过左侧的函数窗口发现，只有main、vulnerable_function可用，因此进行分析，两个函数如下图： 通过分析发现，在main函数中首先调用vulnerable_function，在vulnerable_function中的缓冲区大小为88h，而read函数能够写进缓冲区100h，因此存在栈溢出。 知道是栈溢出之后就需要找到溢出点：缓冲区大小加上ebp的4个字节后，就是返回地址的位置。 发现在ELF文件中存在字符串“/bin/sh”，而且在主函数中最后会再次调用一次system函数，因此判断可以返回最后一次调用的位置。因此构造payload。 1payload = 'a' * 0x88 + 'a' * 4 + p32(0x0804849e) + p32(0x0804a024) 最后的0x0804a024为/bin/sh的地址。 0x02最后的exp为： ...

level00x00首先，进行通过file判断附件文件类型。 判断是ELF文件。这时就可以通过checksec判断文件的保护措施。 得到只开启了执行保护，地址随机化、栈保护都没有开启。 0x01开始IDA逆向分析。 在其中发现了main、vulnerable_function、callsystem函数逐个查看这三个函数。 发现该题中用到了write、read函数，google一下发现read函数是往内存里面写，而且发现大小为0x200大小，比0x80大的多，所以想到栈溢出，而且有callsystem函数（地址为0x400596）能够直接得到shell。 最终，确定了通过栈溢出执行callsystem从而得到shell。 0x02编写exp。 0x03得到flag。

0x00 VPS首先，第一步，是需要一个墙外的VPS，可以从很多VPS商买到。 bandwagonhost.com vultr.com bandwagonhost需翻墙后才能访问，vultr可以支付宝付款。 还有其他很多VPS商可以购买，不限于上面两家。最好买日本、香港、新加坡的，线路近，延迟低。 推荐系统的版本是debian9+。 0x01 v2ray一键脚本用的是233boy的一键脚本，方便快捷。 1bash <(curl -s -L https://git.io/v2ray.sh) 安装后按提示，安装、配置就可以了，傻瓜式的，很简单。 0x02 bbr一键脚本123wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"chmod +x tcp.sh./tcp.sh 油管上发现的，油管主视频测评推荐BBR plus，亲测可以。 0x03 WS+TLSv2ray支持伪装成一个网站。当我们通过代理软件走vmes ...

1.通过Hexo搭建博客的问题**　　通过Hexo搭建好博客并发布到Git上之后，为了使博客更加方便和没观，一直在不停的优化它。但在优化的过程中遇到了很多的问题。 1.安装插件的问题　　在优化博客的时候，经常会看到别人的博文上让下载插件来提高博客的方便性。我在优化的时候也下载过两次插件，但每次使用后都会发生错误，在Git Bash上输入hexo命令后显示无法找到hexo，让重新下载hexo，如下图。![hexobug][doge]　　因此，在没有必要，没有学习好node.js的时候不要为了追求功能的多样而下载插件。 2.博客本地文件备份在Github上的问题　　在使用的途中，因为各种各样的BUG，经常导致在本地无法运用hexo进行博文的更新和对博客的优化，从而需要重新搭建博客（因为目前的东西还比较少，能够从来的起，所以仅针对刚刚使用hexo的人来说），所以就在想有没有什么办法能够将本地的博文备份。　　一开始想到了百度云盘，但因为云盘有不安全的地方（PS.通过www.panduoduo.net可以查找到云盘用户存放的文件），所以果断放弃，当然还是因为我这种爱搞的人当然不能用这么low ...