皮卡の blog

研一

自己的心路历程

10.4 今天是 2021 年国庆假期第四天，也刚好是来西电的第一个月，这一个月经历了许多大学时候想都没想过的事情，总之，还是十分…自闭的😢。读研和本科期间真是差了太多太多了，我到现在还没确定自己的专业方向，自己在床上看着舍友敲代码到半夜一两点，上课期间也不咋认真听讲，纯纯的躺平了。就现在看点深度学习的东西。其实到现在我也不知道自己当时做的选择对不对：如果当时没考上的话，我现在...

Posted by pic4xiu on October 4, 2021

PYTORCH大法

学习之路

环境搭建 Windows 端有了 anaconda 使得我们的环境搭建变得十分简单，有两种方案，一种是使用 conda 的方式创建一个专门给 pytorch 的库，还可以直接在 pip 下全局安装 pytorch 。我使用的第二种，因为使用第一种每次要想使用 pytorch 的话还得重新使用 activate 的方式进入 pytorch。跟着李沐大大的安装配置指南，光速完成 ...

Posted by pic4xiu on September 20, 2021

各种小命令（防遗忘

python python -m http.server 80 git git init git add . git commit -m "just modify something fist time" git remote add origin remoteurl git push -u origin master git rem...

Posted by Domain knowledge on July 1, 2021

Reading notes

about Fuzzing Brute Force Vulnerability Discovery

前言看完本书学到很多东西，记此笔记和大家分享；考虑到本书内容庞杂，可以大致分为三部分：前六章是基础，之后的是具体平台fuzz的具体实现方式和注意事项，第三部分归类为其他。本次笔记谈的是前六章。第一章安全漏洞发现方法学三种发现漏洞的方式白盒测试、黑盒测试和灰盒测试是发现安全漏洞的三个主要方法。白盒要求测试者有被测系统的所有资源，黑盒则走向另一个极端，大部分情况属于“盲...

Posted by pic4xiu on January 13, 2021

An interacting pwn

in Lua

前言前段时间打了国赛，出了道bulid的pwn题，用到了几个杂而有趣的知识点，玩起来不太常规，做起来甚至可以说是有点难受，在此记录一下。题目链接文末也有链接出题思路最近学了学安卓，想到了一个之前分析过的mobile案例，一个apk通过调用lua实现函数的重写（就是之前血洗高校的一个apk），觉得很好玩，决定应用到题目里边。文件结构：一个二进制文件，一个加密过的Lua文...

Posted by pic4xiu on September 24, 2020

Introduction to Frida

And several hook ideas

首发于先知前言 frida Xposed简单对比学安卓hook入门的时候纠结于选用哪个平台,Xposed和frida看了看,都在脑子里云了一下觉得都好好用,于是干脆和教程反着来,看着师傅Xposed的文章后用frida复现一遍(实战链接也在文章中,就不发出来了),而且之前Peanuts师傅也发过Xposed的了. 其实两者差别还是比较大的,就拿工作方式来说,Xposed走的...

Posted by pic4xiu on September 2, 2020

Some Android Basics

to play

Environment construction #编译环境 sudo apt install gcc-arm-linux-gnueabi #愉快编译 arm-linux-gnueabi-gcc test.c -o test #运行环境 sudo apt install qemu qemu-kvm qemu-system-arm #愉快使用qemu跑起来 qemu-arm ./tes...

Posted by pic4xiu on August 10, 2020

IO_file

in pwn

Pic4xiu’s note for IOFILE _IO_FILE Source code struct _IO_FILE { int _flags; /* High-order word is _IO_MAGIC; rest is flags. */ #define _IO_file_flags _flags /* The following pointers ...

Posted by pic4xiu on July 31, 2020

pwn

in buuctf

寒假刷的buuctf上的pwn题，再过几遍基础，以后想玩了还会刷，持续更新。因为题太多自己又不是赛棍只能捡着刷，师傅们有想讨论的或求更新的可以发邮件，我尽力而为~~~ test_your_nc nc 连上 cat flag 即可 warmup_csaw_2016 from pwn import * context.terminal = ['tmux', 'splitw', '-h']...

Posted by pic4xiu on July 31, 2020

Simple gadgets

written by Python

这个是完成了一个获取长理官网新闻文字和图片的小爬虫，完成的功能及其简陋。写完想笑哈哈哈哈哈 6.27 import requests import re import urllib.request count=1 jpg_count=1 url='https://www.cust.edu.cn/' response = requests.get(url) response.encodin...

Posted by pic4xiu on June 27, 2020

Domain knowledge

研一