nssctf_round nssctf round web
web基础漏洞-验证码爆破
1、介绍 验证码爆破，攻击者可以持续请求验证，从而获取正确验证码。 2、防护 (1)限制验证码有效时间 如果设置相对较长的验证码有效时间，那么攻击者就可以用较低的频率爆破。反之，验证码有效时间相对较短，则对爆破的频率提出高要求，这既考验攻击者的硬件和软件，也考验网络传输和服务端压力。提高爆破难度 ( ......
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
Educational Codeforces Round 145 (Rated for Div. 2) B. Points on Plane
给一个二维平面，你需要在上面放 \(n\) 个芯片。将一个芯片放在 \((x, y)\) 的代价为 \(|x| + |y|\) 。放 \(n\) 个代价的代价为，所有芯片中耗费的最大代价。并且你需要保证任意两个芯片之间的距离严格 \(> 1\) 。 现在给出 \(n\) 给芯片，询问放 \(n\) ......
一文1000字彻底搞懂Web测试与App测试的区别
总结分享一些项目需要结合Web测试和App测试的工作经验给大家： 从功能测试区分，Web测试与App测试在测试用例设计和测试流程上没什么区别。 而两者的主要区别体现在如下几个方面： 1 系统结构方面 Web项目，B/S架构，基于浏览器的；Web测试过程中，客户端会随服务器端同步更新，所以只需更新服务 ......
Codeforces Round 875 (Div. 2) C. Copil Copac Draws Trees（ DFS ）
Codeforces Round 875 (Div. 2) C. Copil Copac Draws Trees 思路： 在输入树的边的同时记录他们的输入顺序 从 1 开始跑 DFS ，遇到未连上的边时 ， 有两种情况（用 q 表示当前点的顺序序号） 1.边的顺序在这个点连上之前，那么 DFS 的 ......
web前端
<meta chatset=＂ ＂> 需要添加字符 如“UTF–8” <html lang=＂ ＂> 如“en,zh-CN,ja-jp ” <h1></h1> <h2></h2>……<h6></h6> <br/>换行 <p>段落文本内容</p> 标识一个段。 <hr/> 空标记 水平线 加粗有两个标 ......
Educational Codeforces Round 149 (Rated for Div. 2)
这场D被切穿了。 A题 答案为 x 或者 x-1 1 B题 答案就是最长的连续一段的长度+1 证明的话大概可以将它看成是几段连续上升和下降的段，然后在峰谷、峰顶分别填上最小、最大，剩下的就依次递增或递减就行。 C题 将一段连续的0/1视作一个块，那么我们最小化这个块的数量就行。 D题如果猜到如果有解 ......
Web3.0-DApp开发热门技术项目实战课程+智能合约编写+交易所的实战项目
web1.0~3.0，很多年前，互联网没有那么发达，刚出来的时候，仅仅只能在网上浏览观看信息，这就是1.0，后来出现了很多的软件，人们不仅可以浏览还可以发表自己的看法，手机app百花齐放，每个应用都有自己的数据库，存储数据，这就是2.0，现如今出现了3.0，去中心化的思想摆脱了数据库，即可实现不用数 ......
web基础漏洞-sql注入测试
sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......
web基础漏洞-sql注入绕过
前提：确实存在sql注入，换句话说未使用预编译，绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词，对其删除后继续执行。那么可以提交数据时进行双写绕过，比如selselectect，提交后变为select 拓展来说，如果服务端最多检查n次，并且每次 ......
web基础漏洞-sql注入
1、介绍 sql注入，是目标网站提供了接口，使得攻击者可以从前端提交数据，然后未经过严格检查，被拼接到sql语句中，交给sql应用执行。从而导致恶意构造的payload破坏原有的sql语句结构，执行超预期的功能，造成危害。 几乎所有的sql应用都存在sql注入漏洞，但一般讨论和测试时以mysql为主 ......
web基础漏洞-xss手工测试与自动测试
手工测试，一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回，那么基本可以判断不存在反射型xss。 问题1：测试参数在响应中固有 如果测试参数除了包含返回之外，还存在固有。这样的话，直接根据测试参数是否在响应体部中包含就没有意 ......
Codeforces Round 863 (Div. 3) B. Conveyor Belts
给一个 \(n \times n\) 的矩阵， \(n\) 是偶数。将矩阵按圈分割，同一圈的位置可以不消耗代价移动，可以消耗一个代价移动到相邻圈。 给出 \(n, x_1, y_1, x_2, y_2\) ，询问 \((x_1, y_1)\) 移动到 \((x_2, y_2)\) 的代价最小是多少。 ......
Codeforces Round 865 (Div. 2) B. Grid Reconstruction
给一个 \(2 \times n\) 的网格，且 \(n\) 是偶数。你需要将 \(1 \sim 2 \times n\) 填入这个网格。 一条路径是从 \((1, 1)\) 开始，每次只能向右或向下，到 \((2, n)\) 结束时，所经过的位置。按经过点的顺序标号，一两条路径的代价是 \(cos ......
web基础漏洞-xss
1、介绍 xss，cross site script跨站脚本攻击，是指攻击者构造payload，使其在用户的浏览器上解析为脚本执行，从而造成危害。 脚本一般是指js，但广义上vbscript和actionscript(flash)等其它脚本可以造成xss。 xss一般发生在浏览器，但广义上任何支持脚 ......
Codeforces Round 902 (Div. 2, based on COMPFEST 15 - Final Round)
\(D. Effects of Anti Pimples\) 对每个数字能到达的所有位置先预处理最大值，那么就代表选择这个数字之后真实的贡献，那么对这样的预处理值，最小值显然只有一种做法，为 \(2^0\) ，第二小的值应该可以与最小值一起选择，所以答案为 \(2^1\) ，以此类推之后，每个值乘上 ......
Codeforces Round 872 (Div. 2) B. LuoTianyi and the Table
给一个 \(n \times m\) 的矩阵和 \(n \times m\) 个数，你需要把这些数填入矩阵。保证 \[\sum_{i=1}^n \sum_{j=1}^m \left ( \mathop{max}\limits_{1 \leq x \leq i, 1 \leq y \leq j} a_ ......
Web前端使用 $.ajax 和 XMLHttpRequest 请求的区别
1、首先是我使用XMLHttpRequest 进行后台请求，我在请求前。会把按钮置为灰色。 $('button[type="generateProductBop"]').css("background-color", "#d4d4d4"); 在最后的finally 才把按钮，重新置换回来原来的颜色 ......
Codeforces Round 871 (Div. 4) D. Gold Rush
给一个堆 \(n\) 个石子，如果可以分裂为整数，它将分裂为 \(\frac{1}{3} n\) 和 \(\frac{2}{3} n\) 的两堆石子。并且新石堆会继续分裂。 询问过程中是否出现过大小为 \(m\) 的石堆。 显然记忆化 \(dfs\) 即可。 记忆数组一般开全局。容易观察到值域很大， ......
Codeforces Round 875 (Div. 2) B. Array merging
给定两个长为 \(n\) 的数组 \(a\) 和 \(b\) 。你需要将 \(a\) \(b\) 归并成一个数组 \(c\) 。询问所有归并方法中，连续数相同的子段最长为多少。\(1 \leq a_i, b_i \leq 2n\) 。 显然归并在 \(a\) 可以任选一段 \([l_1, r_1]\ ......
Codeforces Round 879 (Div. 2) B. Maximum Strength
定义正整数 \(C = \overline{c_1c_2 \cdots c_k} = c_1 \cdot 10^{k-1} + c_2 \cdot 10^{k - 2} + \cdots + c_1\) 。 假设有两个正整数 \(X = \overline{x_1x_2 \cdots x_n}, Y ......
Educational Codeforces Round 149 (Rated for Div. 2) C. Best Binary String
给一个字符串 \(s\) 包含 \(0, 1, ?\) 。 定义一个 \(01\) 串 \(s\) 的 \(cost\) 为：选择 \(s\) 的任意一个子段 \([l, r]\) 并 \(reverse\) 。将 \(s\) 变为一个非降序序列时的 \(reverse\) 最小次数即 \(cost ......
python学习笔记-异步非阻塞web框架
一、异步非阻塞框架介绍 1、介绍 支持异步非阻塞web框架：tornado , node js 2、定义对比 异步IO模块：我们作为客户端向服务端“并发”请求 异步非阻塞web框架：针对服务端，希望一个线程处理更多的请求 二、tornado异步非阻塞 【要点提炼】 使用装饰器@gen.corouti ......
Web应用实现读取写入剪贴板功能几种方式
Clipboard 接口实现了 Clipboard API，如果用户授予了相应的权限，其就能提供系统剪贴板的读写访问能力。在 Web 应用程序中，Clipboard API 可用于实现剪切、复制和粘贴功能。 参考: https://developer.mozilla.org/zh-CN/docs/W ......
无代码玩转web UI自动化
可以直接进入官网下载开源版或点击右上角体验企业版体验 RunnerGo UI自动化平台 RunnerGo提供从API管理到API性能再到可视化的API自动化、UI自动化测试功能模块，覆盖了整个产品测试周期。 RunnerGo UI自动化基于Selenium浏览器自动化方案构建，内嵌高度可复用的测试脚 ......
Codeforces Round 901 (Div. 2)
Codeforces Round 901 (Div. 2) 比赛链接 "考古"啦！之前没有做，现在补上 A. Jellyfish and Undertale 题目链接 思路： 按理说用模拟应该也是可以做到的，但是我应该没有写好，因为我们要找的是最大时间，所以我们每次加上的是min(a-1,x[i]) ......
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版 首先，要明确什么是Web3.0？ 关于Web3.0，网络上有很多专业定义，笔者在此不做赘述，仅以最通俗易懂的方式来说明此概念。Web3.0是一个行业自创的概念，需结合Web1.0、Web2.0进行理解。下表为三者特征的对比： ......
Util应用框架Web Api开发快速入门
本文是使用Util应用框架开发 Web Api 项目快速入门教程. 前面已经详细介绍了环境搭建,如果你还未准备好,请参考前文. 开发流程概述 创建代码生成专用数据库. Util应用框架需要专门用来生成代码的数据库,该数据库仅用于代码生成. 约定: 代码生成数据库应以 .Generator 结尾. 当 ......