强网2023 pwn-ez_fmt
ez_fmt一、总结反思这道题呢肯定是不算难的，但是当时就是没有做出来。
首先是分析出了格式化字符串漏洞的（至少漏洞点也是找对了的），想到可能要劫持libc_main上面去，（毕竟只能读一次，一次肯定是不够用的）但是，偏移量没找对。然后就是劫持完了之后应该怎么用这个问题，确实没想到。
=>后续发现得一个问题的补充：
1、这里开了ALSR，也就是说可能会导致libc的地址不准确，有一定的概率爆破的问题的存在…所以针对这种情况，后面也会继续补充一下操作的思路
2、注意版本是2.31的，我拿的22的ubuntu去打，那肯定是错的QAQ，记得patchelf改相应的libc版本，否则调试出来就会错的很离谱。（我就说我怎么调步对QAQ是这样的）
二、题目解析1、checksec：
12345Arch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: NX enabledPIE: No PIE (0x400000)
2、IDA：
从这里也可以看出很明显的格式化字符串漏洞，但是 ...
二叉树的常见代码汇总
有关二叉树的一些常见代码的汇总：说明：关于二叉树中的链式存储结构的一些定义、性质、常见应用的伪代码和逻辑描述。
一、链式存储结构定义链表二叉链表三叉链表
对于二叉链表而言：n个结点，有2n个指针域，n+1个空指针域
二、二叉树的遍历及其常见应用、定义先序：根左右中序：左根右后序：左右根
（实际上遍历顺序是按照根的访问顺序来命名的，始终是先左后右）
2、遍历的代码实现（以先序为例子）1234567void Preorder (BiTree T){ if(T){ printf(T->data);//输出根节点 Preoder(T->lchild);//访问左孩子 Preoder(T->rchild);//访问右孩子 }}//使用递归实现遍历
这里给出的是伪代码，需要自行补充代码结果。对于中序和后序而言只需要更改一下这三个语句的顺序即可。
比如中序：
123 Preoder(T->lchild);//访问左孩子printf(T->data);//输出根 ...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.
Quick StartCreate a new post1$ hexo new "My New Post"
More info: Writing
Run server1$ hexo server
More info: Server
Generate static files1$ hexo generate
More info: Generating
Deploy to remote sites1$ hexo deploy
More info: Deployment