随记体验

2025年8月26日

PWN笔记-2

0x0-保护对抗： 开启PIE： 1、可利用格式化字符串泄露程序基地址 2、也可通过修改低字节进行绕过 开启Canary： 1、利用put printf 函数泄露，从而利用 2、利用格式化字符串绕过 ...

进一步了解
2025年8月25日

PWN笔记-1

防护说明： Stack Canary(金丝雀防护）： 在ebp、return address下方放入，会检测是否被改变，一旦被payload覆盖，就会强行退出 PIE： 将ELF文件载入内存时进行随机...

进一步了解
2025年3月11日

acme SSL 证书自动续证设置

话说现在国内的阿里云、腾讯云的免费SSL都从1年期缩短至了3个月，这一季度一次的更新证书属实够烦的，于是乎索性直接用acme实现对SSL证书的自动更新，废话不多说，开整！ 首先上godaddy申请AP...

进一步了解