作者：matrix 被围观: 3,383 次 发布时间：2015-06-17 分类：兼容并蓄 零零星星 | 3 条评论 »
Flag：SYC{ppxdtedZrekKSpAMeqzNoewKQjEFTOMaFNCQiLeMFGg}
《深入理解计算机系统》这本书的质量着实很高，内容丰富充实，课后的实验也都很有意思，也有一定的难度。当时做这鬼东西也是花了我不少时间最终还有几道题去网上查阅了答案才写完，勉强看看吧。
例如对数10100001的第2位和第3位翻转，则可以将该数与00000110进行按位异或运算。
Charlotte是一款基于C++实现的Shellcode启动器，并且完全不会被安全解决方案所检测到。
经过百度查询到的RC4的加密算法中，异或前 (a1[v5]+a1[v6])%256而这里反编译出来的伪代码中缺少了mod 256 这一个步骤，非常地困惑，想不通，自写地全部崩溃，人都是麻的。最终还是走到了调试这一步。
终于恢复了上班状态，太开心了。前几天自己也离开上一家公司，又重新找了一个新的岗位，这里自己还是运气比较好，找到了Linux岗位；不管怎么说，还是要好好学习，继续努力，只有努力了才有机会，不努力就算有机会，也可能随风而飘了。还有上次的C语言面试题目还有两篇文章没写完，刚好周末有时间来整理，明天给大家分享出来。每天进步一点点，日积月累你也是专家。
当我们看一些源码的时候，经常会看到诸如 &、|、^、~ 的符号，这些就是位运算符。
异或，是一个数学运算符，英文为exclusive OR，缩写为xor，应用于逻辑运算。异或的数学符号为“⊕”，计算机符号为“xor”。其运算法则为：
这一串代码描述是这样子，我们要绕过A-Za-z0-9这些常规数字、字母字符串的传参，将非字母、数字的字符经过各种变换，最后能构造出 a-z 中任意一个字符，并且字符串长度小于40。然后再利用 PHP允许动态函数执行的特点，拼接处一个函数名，这里我们是 "getFlag"，然后动态执行之即可。
声明：该软件供学习研究使用或作为一个POC。开发者不赞同和鼓励或以其它方式支持非授权的电脑入侵和网络破坏。 RSPET (Reverse Shell and Post Exploitation Tool) 是一个基于Python的反连shell，并且具备后渗透阶段的一些功能。 注意：在V0.0.3版本中添加了一个min文件夹，因为这个新版本包含了其它不影响主功能(反连shell)的其它功能，min不会引入v0.0.3之后版本的任何更多功能，只接受与bug和性能相关的补丁。 目前的版本：v0.0.6 功能
之前群里有个同学向大家提出了类似这样的问题。随后这位同学公布了答案：右移运算是向下取整，除法是向零取整。这句话对以上现象做了很好的总结，可是本质原因是什么呢？
上周因为版本的改版，投入了比较多的时间，又恰逢中秋，结果就把打卡给鸽了，实在有点对不住大家。
在 PHP 5 中 assert() 是一个函数，我们可以通过f='assert';f(...);这样的方法来动态执行任意代码，此时它可以起到替代 eval() 的作用。但是在 PHP 7 中，assert() 不再是函数了，而是变成了一个和 eval() 一样的语言结构，此时便和 eval() 一样不能再作为函数名动态执行代码，所以利用起来稍微复杂一点。但也无需过于担心，比如我们利用 file_put_contents() 函数，同样可以用来 Getshell 。
该题目附件我已经上传到Github，有需要的可以下载，复现这题时，我是使用的NSSCTF提供的远程环境。
web facebook 首先访问robots.txt 存在备份泄露，把user.php.bak下载下来 <?php class UserInfo { public $name = "";
前言：我将尽量以自己做题时的思考过程来组织本文，所以本文可能不适合阅读，知识点也会比较散碎的出现。
NSCTF "SteinsGate"详细writeup From ChaMd5安全团队核心成员 sherlly 0x00 前言 挺不错的一道题，思路值得学习，所以简单记录下。 0x01 恢复文件 查看文件头为PK,改后缀名为zip，解压得到三个文件，分别是 flag.enc：加密后的flag encryption：加密算法脚本 一段base64：解码后转二进制文件，查看文件头JFIF,为图片（DivergenceMeter.jpg） 0x02 读加密算法逻辑 算法逻辑主要可分为两部分： 1.对t0的求解。
高级加密标准(AES,Advanced Encryption Standard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。对称加密算法也就是加密和解密用相同的密钥，具体的加密流程如下图：
无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候也经常会遇到，每次都让我头大。由于一直没有去系统的研究过这个东西，今天就好好学习学习。
1.linux当中的位 在linux当中我们经常说777、775、755这个代表什么呢？其实很简单！ 我们用1表示拥有执行权限，2表示拥有写入权限，4表示读取权限。 而1可以用1<<0表示（将执行权限放在最右边）其实就是2的0次方； 同样2用1<<1表示（写入权限放在从右边数第二位）2的1次方； 同样4用1<<2表示（从右边数第三位）2的2次方。 而拥有执行和写入的权限就是1+2=3；拥有执行、写入、读取的权限就是1+2+4=7，拥有执行和读取权就是1+4=5； 说明：linux
1、考察与或非，异或，运算符优先级：sum=a&b<<c+a^c,其中a=3,b=5,c=4（先加再移位再&再异或）答案4
内存压力测试的目的是测试系统内存的稳定性和可靠性，以便确定系统是否能够在各种负载情况下正常运行。其主要目的有：
CRC（Cyclic Redundancy Checksum）是一种纠错技术，代表循环冗余校验和。
If you change nothing, nothing will change
大家玩Linux的时候应该知道读1写2执行4，其实这样的数据都是因为位运算 比如：在网站中经常使用的权限控制（增删改的权限）[很多大公司都是使用这个] 使用三位表示增删改，对应关系如图 0 0 0 0 0 0 1 1 0 1 0 2 0 1 1 3 1 0 0 4 1 0 1 5 1 1 0 6 1 1 1 7 这个列表大家能看明白吧？ 也就是最高位标识是否拥有增的权限，中间一位标识是否拥有删的权限，第三栏标识是否用改的权限，第四栏标识的是前面三位的十进制表达 数据库
Chisel-Strike是一款功能强大的.NET异或XOR加密CobaltStrike Aggressor实现，该工具主要针对的是Chisel（一个通过HTTP实现的快速TCP/UDP信道），旨在实现运行速度更快的代理以及更加高级的Socks5功能。
Linux Shell 内建命令用于估算算数表达式。估算的计算以定宽的整数完成，不带溢出检测，但除 0 会报错。
赋值运算符用来把右侧的值传递给左侧的变量（或者常量）；可以直接将右侧的值交给左侧的变量，也可以进行某些运算后再交给左侧的变量，比如加减乘除、函数调用、逻辑运算等。
在讲位运算之前，首先简单看下 JavaScript 中的 Number，下文需要用到。
[极客大挑战 2019]RCE ME：https://buuoj.cn/challenges#[极客大挑战 2019]RCE ME
打算从glibc 2.32引入Safe-Linking 保护，将堆块头部保存的地址重新计算，具体计算过程如下：
linux 主机安装双网卡，共享一个IP地址，对外提供访问，实际 同样 连接两条物理线路到交换机 实现平时 双网卡同时工作，分流网络压力，同时提供冗余备份，监控，防止物理线路的单点故障。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
作者：且飙丶且珍惜 来源： http://blog.csdn.net/dextrad_ihacker/article/details/51930998 除了网络通信外，服务器程序还必须考虑许多其他细节问题，零碎，但基本上都是模板式的。 ———引 Linux服务器程序一般以后台形式运行。后台程序又称守护进程。它没有控制终端，因而也不会意外接受用户输入。守护进程的父进程一般是init进程（pid=1）。 Linux服务器程序通常有一套日志系统，它至少能输出日志到文件，有的高级服务器可以输出日志到专门的UDP
除了网络通信外，服务器程序还必须考虑许多其他细节问题，零碎，但基本上都是模板式的。
今天给大家继续分享C语言里面的位操作；这个礼拜熟悉了一下公司代码，第一次看内核代码的感受就是（看的是 rtos——threadx 和 Linux），C 语言基础要好，不然看源代码很是难受，而且一般企业里面的项目都是非常庞大的，所有的一切都要靠自己去理解，所以的话平时一些c语言基础要掌握好，比如说：指针，二级指针，函数指针，指针函数，结构体数组指针，结构体指针数组，数组指针，指针数组，结构体等，甚至一些 GNU 里面的c 语言用法，可能在平时的单片机代码里面不是很常见，比如说: attribute 的多种用法，week 弱定义，volatile 的使用，内联函数的使用，结构体位域的使用等等，当然也会有C++代码；现在越来越觉得C++和C这种语言是真的好，很强大分享，很香。想必刚才说的里面有些读者可能没用甚至也没有听过（当然您是老手的话，那可是小菜一碟啊！），没关系，作者也是一边学习一边总结的，后面也会总结分享出来的，希望对各位有用。
先前的文章中我已经写过关于一些基本的算术操作符的使用，这次我们来介绍一下先前没有介绍的一个操作符，叫做异或操作符（^）。
比如数组[1,1,2,2,3] 把3找出来即可，因为3只出现了1次，为奇数次，其余的数字出现的都为偶数次
异或（xor）是一个数学运算符。它应用于逻辑运算。异或的数学符号为“⊕”，计算机符号为“xor”。其运算法则为：
异或运算: 判断两个值是否不同,相同为0,不同为1，体现在二进制位上则为: 1^ 0=1 或者 0^ 1=1 或者 0 ^0=0 或者 1 ^1=0 。
如果从一个合法编码 A 编导另外一个合法编码 B，最少要变动两位，则码距就是 2。
一个数组中只有两个数字是出现一次，其他所有数字都出现了两次。 编写一个函数找出这两个只出现一次的数字。 例如： 有数组的元素是：1，2，3，4，5，1，2，3，4，6 只有5和6只出现1次，要找出5和6 今天我们就用异或的方法来解决这个问题
相信上面的代码大家应该都没问题，但是咱们来加大问题难度，如果不让引入第三个变量temp，能实现两个数字的交换么？
一个整型数组里除了两个数字只出现一次，其他的数字都出现了两次。请写程序找出这两个只出现一次的数字。
一个数组的 异或总和 定义为数组中所有元素按位 XOR 的结果；如果数组为 空 ，则异或总和为 0 。
变量交换： 题一：给定两个数 a 和 b ，用异或运算交换它们的值。 思路： 1）中间量t = a^b 2) b = tb,相当于abb，根据异或性质知道ab^b = a,所以b = t^b就是b = a （异或性质：异或两次不变） 3）a = t^a,道理同上
Metasploit 正是其中后渗透工具的翘楚。说起 Metasploit 这个词，可能大多数普通人不太了解，但对于搞渗透测试的人来说，它就犹如地之于豹，水之于鱼，天之于鹰，是当今安全专业人员免费提供的最有用的审计工具之一，同样地，黑客对其也是爱不释手。
Alice 和 Bob 轮流从黑板上擦掉一个数字，Alice 先手。如果擦除一个数字后，剩余的所有数字按位异或运算得出的结果等于 0 的话，当前玩家游戏失败。 (另外，如果只剩一个数字，按位异或运算得到它本身；如果无数字剩余，按位异或运算结果为 0。）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
