阅读： 1,358 在分析一些漏洞时，能从相关的漏洞预警和描述中获取的情报往往很少。 很多时候，只能通过漏洞描述或者补丁中找到漏洞触发点，然而如何利用，如何找到从入口贯通到漏洞触发点的利用链，这时候就需要我们顺瓜摸藤了。 有时候，顺着一个瓜(漏洞触发点)，还能摸到很多条藤(利用链)。 前言 近日在PacketStorm看到一个关于国产cms的cve https://packetstormsecu

题目描述 给你一个非负整数数组 nums ，你最初位于数组的第一个位置。 数组中的每个元素代表你在该位置可以跳跃的最大长度。 你的目标是使用最少的跳跃次数到达数组的最后一个位置。 假设你总是可以到达数组的最后一个位置。 求解思路 顺瓜摸藤 由于我们要找的找到最少的跳跃数，所以应该要求满足跳跃的距离最大；如果确定最后的一个数，在他的前面找索引最小的且能够跳到这个数的那个数；比如这时

每一个不曾起舞的日子，都是对生命的辜负。微信公号：拾阶 王志纲，是策划人不可不学的现象级人物。 重读了智纲智库的《找魂》，再度加深了我对策略咨询这个行业的认知。 正如杨绛先生说的 “年轻的时候以为不读书不足以了解人生，直到后来才发现如果不了解人生，是读不懂书的。读书的意义大概就是用生活所感去读书，用读书所得去生活吧”。 结合自身的生活和工作经历，读任何一本书，都会读出不同的味