夫天地者，万物之逆旅也，光阴者，百代之过客也。清晨的阳光洒落大地，也洒落了新生，云淡风轻，鸡鸣犬吠，炊烟漫卷，汽车碾着车辙驶过，仿佛要震塌旅社中几近腐朽的梁木。店中伙计端来一盆

在那无能为力者的梦境里 “可能”问“不可能”，你住在什么地方呢？它回答，在那无能为力者的梦境里。 彼时彼刻 还记得那年吗？那时候你满眼都是技术的光。你把 IDA 装上了正版皮

[简单算术] 题目提到了异或，那我们通过将每个字符与密钥31进行异或操作，将加密后的字符串转换回原始的明文字符串，简单可秒。 定义密文 ciphertext = "ys\~xd

PWN指北 写到这里，前面的 PWN 基础内容已经零零散散写了不少。 从最开始的： PWN环境配置 到： 栈溢出 初阶ROP链 中阶ROP链 高阶ROP链 一路下来，其实一直在

高阶ROP链 前面两篇已经介绍了基本 ROP 和一些更加复杂的代码复用方式。 从最开始的： ret2text ret2shellcode ret2syscall 到后来的： r

中阶ROP链 上一篇介绍了最基础的 ROP。 从： ret2text ret2shellcode ret2syscall 开始，我们已经知道 ROP 最核心的事情其实就是： 控

动态规划算法DP 动态规划，Dynamic Programming，简称 DP。 动态规划并不是某一种固定算法，而是一种解决问题的方法。 很多问题如果直接使用递归，会重复计算大

初阶ROP链 在了解栈溢出之后，就可以继续了解 ROP。 ROP 全称： Return-Oriented Programming 即返回导向编程。 它主要建立在栈溢出的基础上，

有一位老教师曾经问我：你算什么东西，为什么不肯低下你的头？ 那么，我想认真回答这个问题。我不是什么了不起的人，我不是所谓的好学生，不是富豪，也没有任何值得拿出来炫耀的特殊身份。

栈溢出 阅读复现本篇请先拥有 Linux 操作系统前置知识。 [前置知识之Linux操作系统] 栈溢出 栈溢出指的是程序向栈中某个变量写入的字节数超过了这个变量本身所申请的空