转载于:https://www.cnblogs.com/kakaisgood/p/10081773.html

1911.最大子序列交替和 一个下标从 0 开始的数组的 交替和 定义为 偶数 下标处元素之 和 减去 奇数 下标处元素之 和 。 比方说，数组 [4,2,5,3] 的交替和为 (4 5) - (2 3) 4 。 给你一个数组 nums ，请你返回 nums 中任意子序列的 最大交替和 &…

函数很多很唬人 但确实不难，很明显要溢出 用ROP看看有没有int80 有，我们可以利用系统调用 再用ROp找找看 就这俩了 int80(11,"/bin/sh",null,null) 后面的四个参数分别是eax、ebx、ecx、edx。 所以上面的两条命令刚刚好。 没有/bin/sh就用…

山东移动的WLAN目前覆盖了很多居民区、公共场所和高校。价格低廉，速度尚可，普通网络应用绰绰有余，准备把家中的10M廉通宽带打入冷宫。 不过CMCC WLAN每次都要Web页认证比较麻烦。幸亏Linux系统的Network Manager有脚本钩子，可以很…

最近学习了华为/CMCC的portal协议。 下面做些学习纪要： 1、概述 Portal协议提供了这样一种方式。当用户未认证时，控制用户只能访问某些特定的网络资源。当用户需要访问互联网更多资源的时候，必须进行认证。 它不需要用户安装特定的客户端…

wireshark的插件是使用lua语言开发的，wireshark并未内置CMCC Portal协议，日常工作会经常分析Portal协议，找到相关资料，开发了一个简单的插件，可解析CMCC Portal协议。 CMCC Portal协议报文头C语言数据结构 struct cmcc…

cmcc_pwnme1 查看保护 直接ret2libc吧。 from pwn import *context(archi386, oslinux, log_leveldebug)file_name ./z1r0debug 1 if debug:r remote(node4.buuoj.cn, 27421) else:r process(file_name)elf ELF(file_name)def dbg():gdb.attach(r)puts_got elf.got[p…

这个函数相当于打印出文件名为“string”中的文件内容 这个函数相当于在result中加入路径 这个函数同上 我也不太明白这两个函数的作用，这个题目主要是考传参，所以直接给出exp from pwn import * context(log_leveldebug,archamd64,oslinux) elfELF(/hom…