概述

socat，是linux下的一个工具，其功能与有“瑞士军刀”之称的netcat类似，不过据说可以看做netcat的加强版。的确如此，它有一些netcat所不具备却又很有需求的功能，例如ssl连接这种。nc可能是因为比较久没有维护，确实显得有些陈旧了。

安装

Ubuntu上可以直接sudo apt-get install socat，其他发行版没试过。

也可以去官网下载源码包socat

最近装了个open suse各种折腾，果然不管是在使用人数还是支持上都不如ubuntu或者fedora这些火热的发行版啊，有点坑，自带的libreoffice有个非常蛋疼的问题，之前我用它改了一个pptx文件，保存，然后再打开发现啥都没了，醉了……

于是就打算装WPS Office，据说兼容ms office兼容得不错。

Level 5

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

#include <stdio.h>
#include <string.h>

int main(int argc, char **argv) {

    char buf[128];

    if(argc < 2) return 1;

    strcpy(buf, argv[1]);

    printf("%s\n", buf);    

    return 0;
}

典型的buffer overflow，而且没有任何的保护措施，直接在栈上执行shellcode就可以了。

在拿到shell之前需要先进行setreuid提权，写出shellcode。

所谓的Wargame属于CTF的一种，登陆远程主机，通过上面运行的有漏洞程序逐步提升权限。

比较著名的就是smashthestack了，虽然速度比较慢，也可以尝试一下。

不定期更新

之前我在lofter上发过2篇关于vim的文章，现在我把第二篇迁移过来放在这里作为1，因为那边的第一篇是转自coolshell不是我自己写的，总觉得不太好。

文本编辑器中一个重要功能就是查找与替换了，VIM中也提供了强大的功能。之前使用的时候也用过一些，整理了一些比较使用的技术，它们有的来自Vim的用户手册，有的来自其它人的博客，都列在下面。