2023.8.3

今天去看了花式栈溢出的stackpivoting，前面没怎么卡壳，倒是后面exp里payload的最后最后两部分汇编指令搞卡壳了，刚开始用本就没正式学过所以一知半解的汇编知识去分析，结果没分析出来，反而越分析越迷惑，无奈之下去查几个汇编指令的详细执行流程(如jmp，ret，leave)，中间还又去找博客详细了解......

A有一个01矩阵，求最少取反若干矩阵，使得存在一条由左上到右下仅为0的路径，且只能向下向右走。设\(f(i,j,0/1)\)表示走到\((i.j)\)，且那个点为0/1的最小值。用\(f(i-1,j),f(i,j-1)\)更新\(f(i,j)\)即可。B[AGC010C]Cleaning有一棵树，每次可以选择连接两个叶子的路......

学习java中的类面向对象与面向过程面向过程：强调的是功能行为，以函数为最小单位，考虑怎么做。面向对象：强调具备了功能的对象，以类/对象为最小单位类与对象的关系类：对一类事物的描述，是抽象的、概念上的定义对象：是实际存在的该类事物的每个个体，因而也称为实例(instance)面向对象......

1#SQL语句可以单行或者多行书写，以分号结尾2#MySql数据库的SQL不区分大小写，关键字建议使用大写3#注释：4#单行注释：--注释内容或者#注释内容（MySQL特有）5#多行注释：/*注释内容*/67/*8DDL:操作数据库，表等；9DML:对表中的数据进行增删改；10DQL:对表中......

坑点注意：x不能与任意一张卡片的正面数字相同，包括自己。因此如果一张卡片正反面数字相同，必然不可能是x。暴力由于\(n\leq1000\)，因此\(n^2\)暴力是可以过的。遍历每一个\(nums[i]\)，判断其正反面是否相同，相同则跳过，不相同则进一步检验。分为两种情况，一是取\(fronts[i]\)，另一种是......

今天去把之前学的SROP的东西从头梳理了一遍，然后记到了笔记本上，记完之后，我感觉基本上这一块的内容也算是彻底搞明白了。明天开始看花式栈溢出，可能之后还有别的事情要忙，我尽量每天都能花一些时间在网安的学习上。......

A.「EZEC-10」排列排序给你一个长度为\(n\)的排列\(p_1,p_2,\cdots,p_n\)。你需要把它排序。每次可以花区间长度，即\(r-l+1\)的代价，选择排列中的任意一段区间\([l,r]\)，并将\([l,r]\)从小到大排序。现在你可以让他进行若干次这个操作，直到\(p\)中元素的值从\(1\)到......

比赛链接：Link[团队私有]T1：https://www.cnblogs.com/SXqwq/p/17600671.htmlT2:https://www.cnblogs.com/SXqwq/p/17601007.htmlT3:完全背包板子T4:https://www.cnblogs.com/SXqwq/p/17601622.html......

1.GoodSubsegments这个已经是典中典题了。首先考虑一个段合法等价于\(mx-mn=r-l\)，也就是\(mx-mn-r+l=0\)，而且注意到\(mx-mn-r+l\ge0\)，所以如果我们全局询问的话，那就是扫描线维护，然后维护一下全局的最小值以及最小值个数就行了。然后区间的子区间计数就考虑套维护历......

8月第一天，约好球友一起玩，早上去广场的一号球场玩了一小会儿，好久没有这么爽过了，运动完出一身汗去吃自助餐，中午十二点吃到下午2点，告别彼此坐车回家，路上买了一批冰激凌，老冰棍啥的，晚上学习了一小时半吧，有些累了，看了个电影就休息了。......