两个题目都是无输出堆题，最近一次比赛在 nepctf 遇到：https://www.mrskye.cn/archives/bdb75c49/#sooooeasy思路方法概述：https://www.jianshu.com/p/fe28639e406eBabyNote题目是基于 glibc 2.31 的菜单堆题。漏洞出现在 free 之后没有置零指针导致的 UAF ：程序没有输出函数，倒是有一个提示

广东外语外贸大学第三届网络安全大赛Writeup官方WP：https://github.com/gwht/2019GWCTF/tree/master/Msicmath是男人就下150层嘛，也就是答对150次计算题就返回 flag 嘛。这道题与 pwnable.kr 的一道题很像。题目有作答时间限制，所以用脚本跑吧。可能是人品问题，跑了很多次，最好的就是回答到 147 之后就链接断了（垃...

修改方法利用 apktool 等工具反编译后，得到 AndroidManifest.xml 。找到 application 标签，添加属性：android:debuggable=“true” ，修改后如图：查询是否开启 debug/data/system/packages.list这个文件记录所有安装应用的信息：包名、用户id、是否为debug模式、数据目录、是否release版、组id。安装 a

使用turtle库绘制一些大型的图案时，作画时间有可能超出我们的忍耐区间。下面就介绍3个加速作图速度的方法，当中有些个人理解错误，请各位大佬指出。方法一turtle.speed(0)官方文档中指出：speed()可以指定0-10之间的整数，数值越大，作图速度越快。当给定值大于10或者小于0.5，则统一设置为0。文档中也指出：当输入的参数为0时，就没有动画产生。（但是我怎么测试都感觉有...

什么是 0xdeadbeef ？最近在做题的时候，遇到将返回地址覆写为 0xdeadbeef 。疑问着这是什么，这里就简单记录一下。0xdeadbeef 是一个16进制魔术数字，是一种类似Leet的英文单词转写形式。起源Hexspeak最早是程序员用来清晰独特地标记内存和数据的一些魔术数字，使用以0-9与A-F构成的16进制数表示一些简单的英文单词。Hexspeak的转写规则为：数字“...

Dev C++ 调试/Debug 图解设置开启调试模式一旦设置完成，后续再次使用debug功能无需再次设置。直接从第二节内容开始。点开工具，选择编译器选项打开产生调试信息选项调整调试信息选项为 Yes通过鼠标查看变量（可选）3.1 打开工具，选择环境选项3.2 勾选 浏览Debug变量 查看鼠标指向的变量​在调试时，鼠标扫过的变量会出现在调试栏中代码调...

示例错误代码#include<stdio.h>int main(){float max(float array[],n);float a[5]={1,2,3,4,5};printf("the max number is %d\n",max(a[5]);}//函数定义部分不重要。只是用作示例。float max(float array[],n){int i,...

错误原因android studio 报错：new emulator backend requires minimum kernel version 3.10+ (currently got lower)可能造成的原因：下载的虚拟机镜像是没有 google-api 的版本，通过 AS AVD 管理页面无法启动（也就是能点绿色三角形启动失败），并报错：Emulator: emulator: ERRO

网鼎杯比赛一条安卓脱壳题目，临时部署环境，遇到各种问题，发现国内没有相关帖子，就单独做一篇出来。AS 中部署虚拟机镜像选择的是不带 google-api 。安装后在文件夹内只有 kernel-qemu 内核。直接启动就会报错：Emulator: emulator: ERROR: This AVD's configuration is missing a kernel file! Please en

大不列颠的 Rating 0 赛，还是持续 4 天的Not Really AI分析保护情况全关漏洞函数简单格式化字符串int response(){char s; // [esp+0h] [ebp-208h]puts("How are you finding RACTF?");fgets(&s, 0x200, stdin);puts("I am glad you");printf(&amp