我对澳大利亚的一些看法 澳大利亚给我留下比较深的印象之一，就是这种边界感。 中国大学像社区，澳大利亚大学更像一家公司 如果一定要用一个并不完全严谨，但非常直观的比喻，我会说：

夫天地者，万物之逆旅也，光阴者，百代之过客也。清晨的阳光洒落大地，也洒落了新生，云淡风轻，鸡鸣犬吠，炊烟漫卷，汽车碾着车辙驶过，仿佛要震塌旅社中几近腐朽的梁木。店中伙计端来一盆

领导猜猜看 有些工作，做着做着会变成一种很奇怪的游戏。 游戏规则大概是这样的： 领导说：“不对。” 你问：“哪里不对？” 领导说：“你是硕士，这个应该自己弄明白。” 或者：“

在那无能为力者的梦境里 “可能”问“不可能”，你住在什么地方呢？它回答，在那无能为力者的梦境里。 彼时彼刻 很早的时候，我其实相信过一件很简单的事：只要把技术做好，剩下的事情

一个初创公司的架构与治理推演 它来自我以前设想过的一个很具体的初创公司案例。 几个人在非常早期的时候一起做一个项目，后来开始有人追加资金，有人带来新的参与者，项目也逐渐从几个人

[简单算术] 题目提到了异或，那我们通过将每个字符与密钥31进行异或操作，将加密后的字符串转换回原始的明文字符串，简单可秒。 定义密文 ciphertext = "ys\~xd

PWN指北 写到这里，前面的 PWN 基础内容已经零零散散写了不少。 从最开始的： PWN环境配置 到： 栈溢出 初阶ROP链 中阶ROP链 高阶ROP链 一路下来，其实一直在

为什么叫菌阁 为什么叫“菌阁”？ 说来其实没有那么复杂。 “菌阁”二字，出现在西汉王褒的《九怀·匡机》中。 原文如下： 《九怀·匡机》 王褒 极运兮不中，来将屈兮困穷。 余深

高阶ROP链 前面两篇已经介绍了基本 ROP 和一些更加复杂的代码复用方式。 从最开始的： ret2text ret2shellcode ret2syscall 到后来的： r

中阶ROP链 上一篇介绍了最基础的 ROP。 从： ret2text ret2shellcode ret2syscall 开始，我们已经知道 ROP 最核心的事情其实就是： 控