Small Utopia

发表于2023-10-23

简述经过大概几个小时的配置环境并debug，终于把Genshin Impact和星穹铁道的私服配置好了。中间也学到了很多东西，以下对整个过程做一个总结。需要的环境Genshin...

ciscn_2019_c_1 WriteUp

发表于2023-10-23|CTF练习

考点 libc版本泄漏 ROP攻击 onegadget使用解题过程使用checksec工具进行查看，程序为64位，NX保护使用ida工具反编译。 main: encrypt：可以看出程序功能为对输入字符串进行加密，而加密encrypt函数中的get存在栈溢出漏洞。由于在程序中找不到system函数和/bin/sh字符串，所以需要进行ROP攻击，泄漏其libc地址，使用onegadget工具直接获取shell。使用ROPgadget工具获取泄漏libc地址所需的指令地址(pop rdi; )，然后获取程序中put_got表和put_plt表地址，执行栈溢出payload构造如下 1payload = flat(b"\0", b"a"*(0x50-1), 0x0, pop_rdi, puts_got, puts_plt,...

【SeedLab】MITNICK攻击实验

发表于2023-10-09

实验背景KEVIN·MITNICK可能是美国最著名的黑客之一，他在联邦调查局的通缉犯名单上。在逃亡期间，他开始对破解移动网络产生了兴趣，并需要专门的软件来帮助他做到这一点。这让他找到了圣地亚哥超级计算机中心的研究员TSUTOMU...

AI绘图工具以及使用教程

发表于2023-04-20

结果展示先放一下结果吧，本人机器只有GTX1650，所以生成的图片质量以及分辨率十分有限~ 大概就是这样，模型可以在civatai（需魔法）和[Hugging Face](Hugging Face – The AI community building the future.)中找。 stable-diffusion-webui工具安装[stable-diffusion官网](AUTOMATIC1111/stable-diffusion-webui: Stable Diffusion web UI...

BadUSB的前世今生：USB RUBBER DUCKY和Teensy USB

发表于2023-04-13

本文转载自[BadUSB的前世今生：USB RUBBER DUCKY和Teensy USB](BadUSB的前世今生：USB RUBBER DUCKY和Teensy USB - 腾讯云开发者社区-腾讯云 (tencent.com)) 一、介绍前段时间翻译了有关BadUSB的两篇文章《解密BadUSB：世界上最邪恶的USB外设》和《研究人员公布BadUSB攻击测试（exploit）代码》，大家反应强烈，很多人都在打听BadUSB的实现方法，或者从那里可以买到这样的U盘。原本打算本周写一篇分析已公开的BadUSB利用代码，兑现一下诺言，但实在是抽不出时间。在此先给大家介绍一下BadUSB的“老前辈”：USB RUBBER DUCKY和Teensy，满足一下大家的好奇心。USB RUBBER DUCKY和Teensy都可用于实施HID模拟攻击，其中USB RUBBER DUCKY入手简单，傻瓜式操作，但价格不菲啊；而Teensy USB性价比比较高，也可用来制作各种酷炫的DIY。二、USB RUBBER DUCKY（USB 橡皮鸭） 1.介绍 USB RUBBER...