首页
学习
活动
专区
圈层
工具
发布

用python写exploit

写shellcode时,需要将覆盖地址倒序(little-endian)排列,为了方便,咱们可以使用这个函数。咱们要用到的指定格式是"<L”,以无符号长整型的little-endian格式。...xp/2003的jmp esp地址,以它为例: import struct struct.pack('<L',0x7ffa4512) 溢出测试时,常常需要生成一长串字符串去填充缓冲区,用循环的话比较麻烦...python中直接可以用乘号来操作字符串: shellcode = '\x90' * 1000 执行后,shellcode的值为1000个\x90。...同时也可以用加号来操作字符串,连接两个字符串的例子如下: import struct buffer = 'A' * 100 jmpesp = struct('<L', 0x7ffa4512...filename = 'test'         #定义一个变量,赋值为将要打开的文件名 payload = 'A' * 5000  #生成五千个A f = open(filename,'w') #以写模式打开文件

3.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    用awk写递归

    看到自己很多年前写的一篇帖子,觉得有些意义,转录过来,稍加修改。 awk是一种脚本语言,语法接近C语言,我比较喜欢用,gawk甚至可以支持tcp/ip,用起来非常方便。...awk也支持递归,只是awk不支持局部变量,所有的变量都是全局的,于是写递归有些麻烦。本文说白了,也只是借awk说一种编程的思路罢了。 原文如下: awk支持函数,也支持递归。...我们考虑C语言,它的局部变量放在硬件支持的栈(一般用栈指针)内。于是我们就去思考,为什么是栈呢?...,testlen就是所谓的“栈顶指针” 第三个是用字符串来模拟变量栈,字符串末尾就是“栈顶指针”,每个“局部变量”之间是用分号隔开 用随机数据测试一下这个应用: linux-0gt0:/tmp/test...其实,即使两个栈并非同时进出栈也是可以的,只是对于这里的例子来说写不出这么复杂。 实际上,任意多的栈,任意进出栈,都是可以的。 这样就可以做到更加灵活的应用。

    2.1K70

    用.NET写“算命”程序

    如果将算命当作一个函数,那它的输入无疑是姓名、其它个人信息和诚心,输出就是一个分数(0-100),可以用下图的代码表示: int destinyScore = f(name, otherPersonalInformation...搞过ASP.NET Identity登录的都知道里面用到了Rfc2898DeriveBytes,它默认为ASP.NET Core做了10000次迭代,用多次迭代的方式(而不是引入一个新哈希算法的方式),...搞对称加密的时候,有时也用这个类将客户的密码转换为加密算法的密钥(key),非常有用。 所以最终我们选择了Rfc2898DeriveBytes,该算法可以生成任意指定长度的哈希值。...这个类的构造函数要求输入一个盐值和迭代次数,在这个示例中我们取一个别人不知道的值(代码中写死了,你们假装不知道,你们想用这个代码时可以改改?)。

    1.4K10

    我用 CodeBuddy 写小说

    AI时代,如何使用AI IDE写代码、写landing page、写小程序、写APP已经不新鲜了, 但这些都太程序员了,虽然福强老师也是程序员出身,但为了帮助更多人使用AI IDE创作更广泛的内容和题材...Craft AI, 比如当下大火的MCP支持,以及春节大模型之星DeepSeek V3的支持等等, 我就先不跟大家介绍Cursor/Windsurf/Cline这些国外产品了,毕竟,访问门槛还是有的, 直接用腾讯云的...CodeBuddy,对于大多数人来说都不是问题,所以,我们今天就用CodeBuddy,跟大家演示下怎么用AI来写小说,用写代码的工具来写小说,这个跨界可以吧?...,但我们的主人公还是个程序员,哈哈哈,下面是福强老师写的小说Prompt: 帮我写一个玄幻小说,主题思想框架是黄粱一梦的基调。...因为故事分12章写,所以,可以参考中国传统文化里的生肖,在每一章开头写一个偈语以增加每章故事的趣味性; 4.

    1.3K20

    用WorkBuddy写周报心得

    一、先搞懂核心逻辑:别让AI凭空“编”周报很多人用AI写周报都会踩同一个坑:上来就直接输入“帮我写一份周报”,最后生成的内容全是空泛的套话,和你真实的工作内容完全脱节,根本不敢直接发给领导。...比如你可以直接写:周一对接了产品部的新需求,确认了V2.3版本的迭代边界周二跑了3组用户留存数据,发现7日留存比上周提升了8.2%周三开了2小时项目会,整理了12条待跟进的风险点周四排查了线上接口报错的问题...三、最后分享2个我亲测有效的提效小技巧如果你觉得生成的内容还是有点“AI感”,只需要在生成完成后追加一句追问:“把这份周报改得更像真人写的,语气自然克制,细节更落地”,出来的版本就会完全贴合你平时的职场表达习惯...这套方法不止能写周报,日报、月报、项目复盘、会议纪要都可以用同样的逻辑来处理,相当于把你所有的文字整理类工作,效率直接提升5倍。...自从用了这套方法,我再也没有为写周报焦虑过,以前要熬到下班才能做完的事,现在午休的间隙就能轻松搞定。

    35110

    用jsx写vue组件

    0写在前面 我们平常写vue的组件时,一般都是用的是模版,这种方式看起来比较简洁,而且vue作者也推荐使用这个方式 但是这种方式也有一些它的弊端,例如模版调试麻烦,或者在一些场景下模版描述可能没那么简单和方便...下面我们要讲的是如何在vue里面写jsx,知道react的人应该都知道jsx,jsx的一个特性就是非常灵活,虽然有的人觉得jsx很丑陋,把逻辑都写到模版的感觉,但萝卜青菜各有所爱,适合自己适合团队的就是最好的...,vue却用的class。...那么自定义指令要怎么用呢?...自定义指令可以使用“v-name={value}”语法,如果要支持指令参数和modifier可以用“v-name={{ value, modifier: true }}”语法: 我们还可以用原生vnode

    1.1K20
    领券