豆丁微信公众号
君，已阅读到文档的结尾了呢~~
第二题导语
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
第二题导语
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口看似容易的数学题难倒大学教授！第一题简单，很多人倒在第二题
我的图书馆
看似容易的数学题难倒大学教授！第一题简单，很多人倒在第二题
今天奥数老师一到办公室，见她脸色不对，小编就上前问她：“谁惹到你了，一副不开心的样子？”然后她就讲起了昨晚智斗丈夫的故事。事情是这样，昨晚是奥数老师与老公3周年结婚纪念日，老师满怀期待地以为老公会给她准备神秘礼物，结果等到晚上，丈夫也不见动静，一问才知道，她老公把这事儿给忘了！这下可把她惹怒了，一下把她男人推出了门外，顺手甩给他老公四道数学题：“原谅你可以，要是做不出这四题，你今晚就别进门了！”可怜的老公啊，不得不老实地蹲在门口解题，大家快来围观，快帮他进媳妇门儿吧。据说已经有100个男人倒下了。题目如下：第一题：牛吃草牧场上长满牧草，每天牧草都匀速生长．这片牧场可供10头牛吃20天，可供15头牛吃10天．可供25头牛吃几天？第二题：魔鬼数字方块第三题：填圈圈在下图的六个○内各填入一个质数(可取相同的质数)，使它们的和等于20，而且每个三角形(共5 个)顶点上的数字之和都相等。第四题：求n值n是正整数，若从任意n个非负整数中一定能找到四个不同的数a、b、c、d使得a+b-c-d能被20整除，那么n的最小值是多少？大神们，走过路过不要错过，如果你智商超群，赶紧在下方评论区写下你的答案，加入讨论吧！
喜欢该文的人也喜欢张老师出了两道题.做对第一题的有13人.做对第二题的有22人.两道题都做对的有8人.这个班一共有多少人? 题目和参考答案——精英家教网——
暑假天气热？在家里学北京名师课程，
& 题目详情
张老师出了两道题，做对第一题的有13人，做对第二题的有22人，两道题都做对的有8人，这个班一共有多少人？
分析：根据题干及题干中的分析，做对第一题的13个人里，有8个人也做对第二题，那么做对第二题的22个人里这8个人就又重复数了一次，因此把做对第一题的人数和做对第二题的人数和起来，再减去重复数的这8个人．由此即可解决问题．解答：解：13+22-8=27（人）；答：这个班一共有27人．点评：此题是一个典型的容斥问题，利用容斥原理解答即可．
练习册系列答案
科目：小学数学
张老师在一次数学课上出了两道题，规定每道题做对得2分，没做得1分，做错得0分．张老师说：可以肯定全班同学中至少有6名学生各题的得分都相同．那么，这个班最少有多少人？
精英家教网新版app上线啦！用app只需扫描书本条形码就能找到作业，家长给孩子检查作业更省心，同学们作业对答案更方便，扫描上方二维码立刻安装！
请输入姓名
请输入手机号作文，第二题_百度知道
作文，第二题
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
敬爱的爸爸、妈妈：　　你们好！　　十几年前的那一天，你们用泪水和幸福的笑容迎接了我的到来。但我知道，从我来到这世上的那一刻起，你们却多了一项繁重的工作——照顾我。尽管这是一件沉重的负担，但你们却毫无怨言地抚养我长大。为了能给我一个舒适、安逸的生活环境，你们总是那么辛苦，那么努力。小时候，我总把你们对我的好当作是天经地义，那是因为我不了解，也不知道你们的辛苦。现在，我长大了。我知道该怀着一颗感恩之心去体谅你们，应该担当起照顾、孝敬你们的责任。　　我想，如果没有你们，我就没有机会在这五彩缤纷的世界上品味人生的冷暖，也就没有机会享受生活的快乐与幸福了。因此，我很感谢你们给了我生命，给了我无微不至的关怀。正所谓“舔犊之情，父母之爱，深如大海”。因此，不管你们的社会地位、知识水平以及其它素养如何，你们都是我今生最大的恩人，是值得我永远去爱的人。　　我无法将你们对我的爱与恩情用这支笔记录下来，也无法说你们为我做的哪件事恩情最大，因为你们对我的恩情是不存在最大与最小的。因为无论是大事还是小事，你们对我付出的爱都是平等的……　　常言道：孝，其为人之本也。我认为一个人只有懂得感恩父母，才能算是一个完整的人。我不是一个完整的人，但我却努力去做一个完整的人，因为我要感恩你们给予我的一点一滴，无论是爱，还是恩情。　　我深深地认识到你们的对我的恩情与爱是我一辈子也还不了的。但我仍努力去还，哪怕只能还百分之一也好！因此，我要好好学习，将来做一个对国家、对社会有用的人，借此来报答你们对我的绵绵的爱……　　亲爱的爸爸妈妈，我感谢你们赋予了我生命与灵魂，谢谢你们，我一定不会让你们失望的！　　祝　　身体健康　　工作顺利　　你们的******　　*年*月*日　　-------------------------------------------------------------------------　　从只会在襁褓中哇哇啼哭，到我们喃喃学语叫出第一声爸妈，到第一次踩着小脚丫跌跌撞撞地走路。第一次背着书包走向学校，第一次拿回考试成绩，第一次离开父母……也许你从没注意到在这无数次的第一次中，在这漫长的成长道路上父母付出了多少心血倾注了多少爱。你的每一次微笑，每一次成功，甚至是每一次失败，每一次犯错误父母都会牢牢记在心头，陪在你身边，给予你默默的支持……　　我们从哪里来？听到这个问题，大家肯定都会说，是父母把我们带到世界上来的。是啊，十三年前的一天，我们的父母用泪水和幸福的笑容迎接了我们的到来。从我们来到世上的那一刻起，父母们又多了一项繁重的工作——照顾我们。尽管这是一种沉重的负担，但从婴儿的“哇哇”坠地到哺育我们长大成人，父母们花去了多少的心血与汗水，编织了多少个日日夜夜，父母们却毫无怨言。　　小的时候，我总把父母对自己的爱当作天经地义，因为我不了解，也不知道父母的辛苦。现在，我长大了，我知道该怀着一颗感恩之心去体谅父母，应该担当起，照顾、孝敬父母的责任。　　可是又有多少人是把父母放在第一位的呢？有的人总是不断地报怨自己的父母这样不好，那样不对，对父母的行为和做法挑三拣四，横加指责，甚至于直接与父母顶撞！有些人不知道自己父母身体的健康状况，不记得自己父母的生日，有的连自己父母的工作单位在哪都不知道，想想看，父母为我们付出那么多精力和心血啊!　　当我们遇到困难，能倾注所有一切来帮助我们的人，是父母。　　当我们受到委屈，能耐心听我们哭诉的人，是父母。　　当我们犯错误时，能毫不犹豫地原谅我们的人，是父母。　　当我们取得成功，会衷心为我们庆祝，与我们分享喜悦的，是父母。　　而现在我们远在外地学习，依然牵挂着我们还是父母。　　生活并非想象中那样完美，父母的辛勤是我们无法体会的，我们虽不能与父母分担生活的艰辛、创业的艰难，但我们在生活上可以少让父母为自己操心。当父母生病时，我们是否应担起责任，照顾父母？要知道，哪怕一句关心的话语，哪怕一碗自己泡好的方便面，都会慰藉父母曾为我们百般焦虑的心。　　感恩的心的生活是美好的,生命犹如一张白纸,有了感恩的心,这纸上便会出现粉红.一生都怀抱感恩,纸的底色也便是粉红,也就有了美好的人生.　　假如今天是我生命中的最后一天，我们要做的第一件事情，就是报答养我育我的父母！ “滴水之恩，当涌泉相报。”更何况父母为我们付出的不仅仅是“一滴水”，而是一片汪洋大海。　　感恩，它虽说是一个行为动词，但它不止需要行动，更重要的是需要做到真心实意。简单地说，感恩便是感激，发自内心的感激。　　（还有一个）世界上有许多让我感谢的人们，我感谢无私奉献、像园丁一样培育着我们这些祖国花朵的老师，我感谢有困难时，帮助我的同学。而我最要感谢的是那不辞辛劳，那颗炽热的心总是向着我的爸爸、妈妈！　　父母，是给予我们生命的伟大神灵，是教育我们人生第一步的启蒙老师，是培育我们茁壮成长的辛勤园丁，是提醒　　我们堂堂正正做人的红色警钟……　　母亲给与我们生命，是我们的生命之源。“母爱”是天下最伟大的“爱”。从我们还没有出生的时候，母亲就开始照顾我们、看护我们、爱护我们、给与我们无微不至的关怀了。只要我们健康、开心，母亲就会比我们更开心。母亲是教导我们如何做人的第一个启蒙老师，她教会我们如何做人，如何做好人，如何在社会生存。所以我们都是受母亲的直接影响，才会有开心的今天、安逸的今天。　　父亲给与我们做人的道理、生存的技巧，教会我们要坚强、要率真、要有毅力。所以我们今天的坚强、毅力、生存之道都有父亲的影响。　　让我们以感恩的心来回报我们亲爱的父母。
为您推荐：
其他类似问题
作文的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。[原创]CTF第二题 摸清出题人的思路，解题有方向
&目录&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
看雪CTF第二题全局搜索字符串定位关键,然后就被套路了
然后我尽然用暴力。然后没有结果。白白浪费了一天。一定是第一天的题目纯洁了我的心灵。导致我忘记了，被出题人支配的恐惧。
&显然暴力不仅无解还会，陷入一个死循环穷举5个62个字符长度，6个62个字符长度。7个62个字符长度，这是穷举已经变得不可能。没错我穷举了，来嘲笑我吧。
穷举到6个字符，甚至12字符来的灵感当输入4个字符的时候 ，我们不在讨论。输入字12个字符的时候，程序会要求我重新输入，od跟随，表明程序会发生溢出。所以我定想程序很有可能时溢出到一段代码。这里直接讨论输入12个字符
站在作者角度思考作者作为防守方，其实是有诸多限制。
不能出过大的穷举
题目解还要唯一，
只能是a-z,A-z,0-9,(0-9)字符。
作者是懂汇编的，且程序是用汇编写的。因为3连call只能是人为设计的。
但是这里却有一个溢出，如果溢出能直接溢出到“You Get it”，那么作者就玩完了，因为此时此题必定多解。如我所料。YouGetit地址是 。显然不是a-z,A-z,0-9,(0-9)字符，不符合比赛要求。其实程序可以直接溢出到这里，但是不能手动输入，但是复制粘贴亲测可用。
&能出题的作者肯定是对自己题目有自信的，在作者脑中中题目绝对是唯一解的。并且由于作者是汇编写的程序，显然是为了对程序的流程有最大限度的控制。所以溢出绝对是这次的关键。
想溢出又不想多解，作者逃不掉思路作则想溢出又不想多解，所以要明确两点。
溢出会改变流程。（这点隐蔽性很高，加上一个诱饵，弄死一大片）
造成溢出的填充数据没有限制。（缺点，这点会造成多解）
所以对填充数据没有限制是造成多解的直接原因显然直接溢出是不符合出题条件的。但是，毛主席说过没有条件，就创造条件，我们可以加一段代码来限制填充的数据。
&到这里答案就已经出来了。作者想溢出到一段代码，由这段代码检查溢出的填充数据，这样就保证了输入的唯一性。
&现在留给我们的任务就是定位该溢出到什么位置。用IDA反汇编查看。
快速定位溢出点同时由于输入被限制在a-z,A-z,0-9,(0-9)字符之间因此溢出位置十分有限。0x40xxxx肯定不可能了因为0x40是@。所以从0x41xxxx开始找。IDA开始找。 哈哈看地址0x。这数据非常奇怪而且地址都是0x都满足字符要求。
&先溢出到这里试一试，现在只要随便输入12个字符末尾加上11A就好了。程序自然就会溢出到这里。 一看果然是一条可执行的指令，一路F7。发现可以执行，显然是花指令。追踪代码提取关键。
&最终提取到，三个公式。
最终整理公式是。
(x-y)&&2 + x
+ y + z = EAF917e2
(x-y)&&1 +(x-y) + x + z = 0e8f50c8
(x-y)&&1 +(x-y) + x – z = 0c0a3c68
整理以后德
将答案写到WinHex中，注意小端序
&提供一个计算线性方程的网站
厚道作者面临的矛盾现在在来站在作者的角度，作者想不让人分析出来，同时又怕没一个人做出来。
作者是不想让我们太过容易发现溢出点的。所以作者加了花指令，让我们用IDA直接看不到这段代码。
作者也怕我们找不到溢出点，没意思。所以作者也不敢做的太过分，将溢出点放在段首部。
增加题目难度方法因为作者完全能够将溢出点，溢出在这段异常数据的中间，试问。如果溢出点在这段程序中间，我们怎办。甚至作者将溢出点藏在别的位置，打散分开在代码中间，先执行代码变形，在跳到检查位置。或者是直接上硬编码。
&作者真的是十分厚道，但是也确实够“阴”。这道题目真的很有意思。
出题人思路总结今天其实看雪第三道题目已经接近尾声了。第三道题目和第二道题目虽然解法不一样但是思想其实是相同的。
开始以个十分复杂 或者 十分简单（貌似）的验证过程勾引你，浪费你的时间。（第三题对应的是前者，第二题，对应的是后者）
然后在一个很不齐眼的的地方悄悄个构造一个“漏洞”。（第二题，是一个缓冲区溢出。第三题，是一个逻辑漏洞）
想办法约束这个漏洞的利用方法。（第二题，完美的约束了漏洞利用方法。第三题，在MessageBox没有约束好，好可惜啊）。
之前直接发word，被退回来了，还好给推回来里面全是错误今天重写的时候才发现。这回换Markdown。顺便把之前的错误给改了。
上传的附件：
（1.77MB，22次下载）
支付方式：
最新回复 (7)
我是自从明白了溢出点在花指令里面就放弃了。。。这么多花指令里需要找出来一条可以通过的路线，何其艰难。。没想到作者竟然放在了头部。这也算是放水了吧。
我觉得可能是看雪内部对题目有要求，放在中间。或者是藏在程序中，解题就变成了碰运气，拼人品，但是也不完全是碰运气，但是运气总是要那么一点的。
“对于直接跳到，you& get& it& ,& 但是不能手动输入& ”& 这句有点出入哦，可见字符也是可以& ，详见& https://bbs.pediy.com/thread-.htm#point_1502723，只不过不满足作者的输入规则~
我也跑了一晚啊，额，
我是直接单步跟踪的，没有搞出来，第一个伪验证就在里面转悠了
你说我一个Java程序猿看这个，能看懂什么吗~~~不过，还是点赞啊，分析的很精彩~~~
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。