2016ZCTFnote3：一种新解法最近在学习unlink做到了这道题，网上有两种做法：一种是利用edit功能读入id时整数溢出使索引为-1，一种是设置块大小为0使得写入时利用整数溢出漏洞可以将数据溢出到下一个块中。我采取了另一种思路：程序在分配id=7块时虽然提示块已满，但没有采取措施，依然分配了一个块，并将块地址放在了存放块0size的位置，使得可以往块0写入足够多的数据溢出到下一个块中。我先分析我的解法，然后再简单叙述一下另外两种解法的原理。程序分析一般步骤查看程序保护措施。该程序有4个功能：NewnoteShownote(假的，只打印一个字符串)EditnoteDeletenoteN
2016ZCTFnote3：一种新解法最近在学习unlink做到了这道题，网上有两种做法：一种是利用edit功能读入id时整数溢出使索引为-1，一种是设置块大小为0使得写入时利用整数溢出漏洞可以将数据溢出到下一个块中。我采取了另一种思路：程序在分配id=7块时虽然提示块已满，但没有采取措施，依然分配了一个块，并将块地址放在了存放块0size的位置，使得可以往块0写入足够多的数据溢出到下一个块中。我先分析我的解法，然后再简单叙述一下另外两种解法的原理。程序分析一般步骤查看程序保护措施。该程序有4个功能：NewnoteShownote(假的，只打印一个字符串)EditnoteDeletenoteN
版权声明：仅供学习。持续更新中...也算是个人学习的监督与激励吧。OI路漫漫，且行且珍惜。OI太颓了，模拟赛都打不动，班级全是大佬。算法综合\(Algorithm\)杂题综合Index1:WhilemovingtoanewcompoundtheByteotianInstituteofExperimentalPhysicshasencounteredalogisticalproblem-thetransferofitsvastcollectionofprecisionweightsturnedouttobenon-trivial.TheInstitutehasacertainnumberofco
版权声明：仅供学习。持续更新中...也算是个人学习的监督与激励吧。OI路漫漫，且行且珍惜。OI太颓了，模拟赛都打不动，班级全是大佬。算法综合\(Algorithm\)杂题综合Index1:WhilemovingtoanewcompoundtheByteotianInstituteofExperimentalPhysicshasencounteredalogisticalproblem-thetransferofitsvastcollectionofprecisionweightsturnedouttobenon-trivial.TheInstitutehasacertainnumberofco
AnsibleAWX/Towercredential的本质AnsibleTower(社区版本叫AWX)用credential这个资源来对象来存储playbook运行过程中用到的机密信息。比如ssh到remotehost上的ssh私钥。今天的个人感悟：TowerCredential的本质是存进去一些机密数据（比如key-value),tower以加密的形式存起来，然后等需要的时候读出并解密这些数据给paybook/jobtemplate用也就是说，你创建credential时存进去是啥，读出来就是啥。这点在自定义credential类型时尤为注意读出的数据交付形式有多样，比如:当作变量传到pla
AnsibleAWX/Towercredential的本质AnsibleTower(社区版本叫AWX)用credential这个资源来对象来存储playbook运行过程中用到的机密信息。比如ssh到remotehost上的ssh私钥。今天的个人感悟：TowerCredential的本质是存进去一些机密数据（比如key-value),tower以加密的形式存起来，然后等需要的时候读出并解密这些数据给paybook/jobtemplate用也就是说，你创建credential时存进去是啥，读出来就是啥。这点在自定义credential类型时尤为注意读出的数据交付形式有多样，比如:当作变量传到pla
一、Linux基础命令一、Linux的目录结构1、目录结构Linux的目录结构是一个树型结构Windows系统可以拥有多个顶级目录，即各个盘符，如C盘、D盘、E盘Linux没有盘符这个概念，只有一个顶级目录/,称之为：根目录，所有文件都在它下面2、Linux路径的描述方式在Linux系统中，路径之间的层级关系，使用：/来表示在Windows系统中，路径之间的层级关系，使用：\来表示二、Linux命令入门1、命令基础什么是命令、命令行命令行：即Linux终端（Terminal)，是一种命令提示符页面。以纯"字符”的形式操作系统，可以使用各种字符化命令对系统发出操作指令命令：即Linux程序，一个
一、Linux基础命令一、Linux的目录结构1、目录结构Linux的目录结构是一个树型结构Windows系统可以拥有多个顶级目录，即各个盘符，如C盘、D盘、E盘Linux没有盘符这个概念，只有一个顶级目录/,称之为：根目录，所有文件都在它下面2、Linux路径的描述方式在Linux系统中，路径之间的层级关系，使用：/来表示在Windows系统中，路径之间的层级关系，使用：\来表示二、Linux命令入门1、命令基础什么是命令、命令行命令行：即Linux终端（Terminal)，是一种命令提示符页面。以纯"字符”的形式操作系统，可以使用各种字符化命令对系统发出操作指令命令：即Linux程序，一个
软考高频考点网络【域名查询记录】：先HOSTS表，再本地DNS缓存，然后再查找本地DNS服务器，再根据域名服务器、顶级域名服务器、权限域名服务器HTTPS是基于SSL（SecureSocketsLayer安全套接层）的【TCP与UDP区别】TCPTCP面向连接TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流每一条TCP连接只能是点到点的TCP首部开销20字节TCP的逻辑通信信道是全双工的可靠信道UDPUDP是无连接的，即发送数据之前不需要建立连接UDP尽最大努力交付，即不保证可靠交付UDP
软考高频考点网络【域名查询记录】：先HOSTS表，再本地DNS缓存，然后再查找本地DNS服务器，再根据域名服务器、顶级域名服务器、权限域名服务器HTTPS是基于SSL（SecureSocketsLayer安全套接层）的【TCP与UDP区别】TCPTCP面向连接TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流每一条TCP连接只能是点到点的TCP首部开销20字节TCP的逻辑通信信道是全双工的可靠信道UDPUDP是无连接的，即发送数据之前不需要建立连接UDP尽最大努力交付，即不保证可靠交付UDP
