置顶文章

4.5k 字 4 分钟

# 2025 年保研经验贴 写在前面： 过去的三年，是充满遗憾和惊喜的。回首望去，每一步都走得踏实，也或许是命运的安排。 我知道前方的路还很长，每当遇到困难，我都会告诉自己：再坚持一下，就能放松了。 但我的大学生活也因此被各种事情填满。我喜欢忙碌，因为它让我忘记烦恼，让我对未来充满憧憬。 因此，我希望告诉所有读到这篇文章的人：永远保持真诚，保持努力，保持积极向上的心态，相信未来。 # 关于我 本科院校 四川大学 本科专业 网络空间安全与法学双学士 排名 专业排名第一 竞赛经历 CISCN CTF（国一）、CISCN 作品赛（国二）、小奖若干 科研经历 负责国家级大创项目一项，无...
1.1k 字 1 分钟

# 2024 年度总结 # 0. 前言 所以，4riH04X 还是逃不出去，不是么？ 遗憾总是贯穿始终，我自己也看不清，以后会怎么样呢？ 时间有点赶，想的确实挺多的，写的有点粗糙，后面来补吧，可能只会记得开心的事情了。 More 可以和我私聊 Some idea # 1. 成长 寒假后一直在 CTF，@t1d 学长真好吧，半夜都会一直打，虽然喜欢嘲讽但真好。哎，@lotus 还是太强了。 3 月 -5 月都在搞大创 + CTF，我们申报了专利，我们尝试写了论文，我第一次学习 bert。好高级。 5 月份好像又没怎么睡觉了，因为准备校赛，发现自己什么都不会，开始看 rust 了，还有...
683 字 1 分钟

# 写在前面 总觉得生活里缺少点什么，就以此来填充一下我的枯燥生活吧。 当然啦，衷心地祝福每一个到访本博客的人，你们都是我的好盆友！好基友！ hhhhh！感谢你们😘😘😘 当然这个博客，也是在学习了很多大佬的博客，兼容并蓄，哈哈哈，正好自己也是一个段子手，喜欢写一点东西。 另外，这里可以是我大学生活的一个记录吧，好啦，与君共勉。 接下来对本博客进行一个简单的介绍，作为一个开篇，嘿嘿。 # 博客功能 学习记录，生活记录，做笔记 # 笔者自介 接下来简单自报家门嘞，很久以前觉得自己的人生真的是 “丰富多彩”，哈哈，经历过很多吧，笨人记忆力还好（++ 现在还记得高考的每个科目的每道题 bushi...

精选分类

计算机科学

3 个子项，11 篇文章

关于自我

5 篇文章

项目

1 个子项，1 篇文章

Pwn

CTF
3 个子项，8 篇文章

文章列表

8.5k 字 8 分钟

# Jmp / 花指令 / ShellCode / 立即数 Pwner: 4riH04X t1d 在愚人节出的题，师傅精力就是好啊，我都不敢想他出这个题算偏移有多累。 很有愚人节的感觉，在师傅的一些旁敲侧击下也是学到了很多 re 的知识。 # 1.nmsl # 【Done】ret2text # 1. 立即数作用 pwn 题目运行 shellcode，一般是采用寄存器跳转，即 jmp rax 此类，那么其实可以通过跳转寄存器获取 shellcode 存放地址，并且将 /bin/sh 直接镶入 shellcode 后面，简化 shellcode 书写。 同时，有些题目会对 shellcode...
9.9k 字 9 分钟

# fmt/qemu/vdso/orw/Overflow Pwner: 4riH04X 三道 wolvctf 2023 的改改编题，一道 qemu+vdso+32 位栈溢出的题 # 1.【Done】repeater # Easy 的 ret2libc 覆盖最低位字节，返回到 puts 前，泄露当时未清空的 rsi = forkfile，泄露 libc 基地址，后面正常...
266 字 1 分钟

​ 由于工作学习的需要，近几个月我将从 0 到 1 学习区块链技术，以下是我的学习笔记，望各位指正包涵。 学习链接：区块链平台的发展历程_区块链技术及应用 - CSDN 在线视频培训 # 0. 区块链技术的发展三阶段 # 一。区块链技术原理 # 1. 概念 # 2. 特点 # 3. 分类 # 3.1 公有链 智能合约：Go 语言等 以太坊虚拟机：运行智能合约 以太坊中特有语言：Solidity (一般是公有链开发) # 应用：DApp (去中心化应用) # 3.2 联盟链 # 超级账本 # Fabric 思想 bft: 拜占庭容错 链码：智能合约 # 3.3...
908 字 1 分钟

以下是第二篇，讨论技术概念与难点。 # 一。基本概念 # P2P & 密码学 # 1.P2P 即，Peer-to-Peer，对等网络。相对于 CS 架构，P2P 有以下特点： 1. 没有服务器 2. 任意端系统之间直接通信 3. 节点阶段性接入 Internet 4. 节点可能更换 IP # 2. 密码学基础 主要是哈希函数，哈希加密 # 3. 数字签名 数字签名是网络通信中，附加在原文信息上的一端额外的数据，是哈希函数和非对称加密的一种综合应用模式。 # 4....
437 字 1 分钟

# 2023 年度总结 # 0. 前言 屏弃于温暖之外，满足于荒凉的寂寞。有孤独，才能保持永远澄澈。—— 杜运燮《井》 Ps：农历龙年第一天。（其实今天已经离新年 10 多天了，担心自己会忘记 23 年美好的日子，所以也是想慢慢整理出自己 2023 年的年度总结😊 # 1. 成长 # 学生工作 # 团支书 1大一学年，凭着整个学生生涯对班干部的信仰，斗胆当了班级的团支书，并在年终评定中以绝对优势取得优秀班干部（hhhh，感谢班级同学对我的支持和肯定），在大大小小的场合里不断试错、练习自己的汇报、宣讲的能力，准确来说是技巧和胆量吧，我手没以前抖了，脚没以前抖了，哈哈哈哈。😀 #...
12k 字 11 分钟

pwner:4rih04x # Pwn # 1.shellcode 1. 简单沙盒题，orw 可解决。 2.shellcode 要求不含有 happy，unhappy 字符，相当于禁用乐对应的 asca 码，可以先开一次新的输入。 123456789101112131415161718192021222324252627from pwn import *context(os='linux', arch='amd64', log_level='debug') p =...
64 字 1 分钟

# 最近 最近，So tired，希望接下来能够变好。 然后，一些 Boke 会在空闲的时候整理出来，也是相当于是记录一下学习生活中的困难。
21k 字 19 分钟

# Write-up Haker：4rih04x Grade: 2022 Affiliation: Academy of Cyberspace Security 总结：本次新生赛，笨人纯纯🤡，太菜了，可能时间是一部分原因，菜是大头，后面好好练习了，师傅领进门，修行看个人。师傅人好，自己菜🎈 接下来又准备期末复习啦，等我回来进攻二进制！ # 一.Pwn # 1.nc 关闭了标准输出，我们可以重导向。 命令1exec sh 1>&2 学习链接：shell 启动脚本中的 0、1、2、> 和 &...
134 字 1 分钟

慢慢更新，开始投入 # 1.ret2text # 2.ret2syscall # 3.ret2libc # 4.ret2shellcode # # 5.ret2dl # 6.fmt # UAF unlink off-by-null kernelrop double-fetch musl-pwn web-pwn