分类 learn 下的文章 - comyugetsu's blog

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

虽然现在已经考完试挺久了，但是还是准备把复习笔记放上来好消息是考试的时候那四道题我全部复习到了，坏消息是考试的时候我忘记差分约束的图怎么画了，然后第二题动态规划的递归函数我忘了，我当时脑子都烧了都想不出那题动态规划哪里有递归，考完后我才想起来，原来它说的...

阅读全文...

堆基础

更新于 2026-08-19 | 分类: learn | 作者: comyugetsu | 0条评论

以下笔记引用并借鉴了以下文章的内容，图片等：1.https://wiki.wgpsec.org/knowledge/ctf/basicheap.html2.https://blog.csdn.net/2302_79542511/article/detai...

阅读全文...

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

事先声明，以下内容均为我于Lakera Gandalf靶场测试。事先声明，以下内容均为我于Lakera Gandalf靶场测试。事先声明，以下内容均为我于Lakera Gandalf靶场测试。前几天看到了一个很有意思的提示词注入攻击案例，prompt是这...

阅读全文...

SROP攻击

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

SROP 是一种利用 Linux 信号处理机制缺陷来进行寄存器劫持的攻击技术。它的核心在于滥用 rt_sigreturn 系统调用第一阶段：Linux 正常的信号处理机制当一个 Linux 进程在用户态运行时，如果收到一个信号（例如 SIGINT、SIG...

阅读全文...

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

关于栈迁移的原理（AI给的喵～）：1. 核心思想：欺骗 CPU 的“导航仪” (esp)在 CPU 眼里，它根本不知道什么是“变量 s”，什么是“栈底”。它只认一个死理：寄存器 esp（栈顶指针）指在哪里，哪里就是当前的栈。程序每次执行 pop 或者要...

阅读全文...

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

当 printf(format) 被调用时，printf 会把栈上的数据当作它的参数需要修改特定变量，那么就需要知道当前变量存在栈上的哪里，也就是offset是多少如何探测offset：例：输入AAAA.%p.%p.%p.%p.%p.%p.%p.%p.%...

阅读全文...

更新于 2026-08-05 | 分类: learn | 作者: comyugetsu | 0条评论

x86 (32位) 传参原则：全靠“栈”参数直接压入栈中。找参数的顺序：返回地址 -> 参数1 -> 参数2 -> 参数3。结构：==== 低地址 (Low Address) | 栈顶方向 ==== ...

阅读全文...

更新于 2026-07-30 | 分类: learn | 作者: comyugetsu | 0条评论

有时候程序并没有直接提供返回/bin/sh的函数地址可供覆盖，这时候我们就需要去libc.so（C 语言的标准动态链接库）来找我们需要的函数。libc.so（C 语言的标准动态链接库）概念：它是 C 语言的标准动态链接库。里面包含了成千上万个编译好的函数...

阅读全文...