随心记

好久不见！经过许久的折腾以后，终于闲下功夫来复盘一下博客如何部署起来的了！话不多说，这就进入主题！

前言

日常网友聊天时，总是会从视频网站中分享点东西，在分享的众多网站中，又以 b 站为主。在这个场景中，我想各位一定也会经常见到不少 b 站的短链接 b23.tv 域名了。这其中背后会有什么故事呢？

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

漏洞介绍

原生安卓 4.0 系统中，有一个名称为 SMS smishing vuln 的漏洞，其具体表现为任意应用可以在没有 write_sms 权限下伪造任意发件人的任意短信，影响范围从 Android 1.6 系统一直到 4.1 系统。Android 4.2 系统修复了这个安全漏洞。

2020 年开始到现在的时间，真是发生了太多的事情，心情复杂，但又没有什么话好说，只能以有限的方式表达着对这些事件的思考。

最近买了个服务器，也正在着手搭建网站，利用一下我已经学到的前端知识，第一个应用性的内容，就以这次疫情的情况为出发点吧！

时间好快…… 又一年过去了，按照惯例，到了该做年终总结的时候了。

目标

通过几个例子来理解格式化输出函数漏洞的利用，使用 %s、%x、%n 格式操作符操作内存，完成给定 shellcode 调用。

实验目的

配置分布式文件系统 MooseFS，并尝试挂载操作。