nssctf_round nssctf round web

给定两个长度相等的 \(01\) 字符串 \(a\) 和 \(b\) 。每个字符串都是以 \(0\) 开始以 \(1\) 结束。 在一步操作中，你可以选择任意一个字符串： 选择任意两个位置 \(l, r\) 满足 \(s_l = s_r\) ，然后让 \(\forall i \in [l, r], ......

给一个 \(n \times n\) 的棋盘，和两个大小为 \(n\) 的 \(a\) \(b\) 数组。\(a_i\) 代表第 \(i\) 列的权值，\(b_i\) 代表第 \(i\) 列的权值。坐标 \((i, j)\) 的权值为 \(a_i + b_j\) 。 现在需要放若干个芯片和到棋盘上， ......

给定一个正整数 \(n\) ，询问是否存在一个 \(> 1\) 的奇数因子。 在唯一分解定理下观察 \(n\) ，发现若存在除 \(2\) 以外的质因子，则 \(n\) 存在 \(> 1\) 的奇数因子。 换句话说 \(n\) 不是二次幂形式则存在 \(> 1\) 的奇数因子。 view #incl ......

Problem: You want to create a simple web application that responds to an HTTP request and sends back an HTTP response. Solution: Use the net/http pack ......

A web application is a computer program that responds to an HTTP request by a client and sends back HTML to the client in an HTTP response. In other w ......

你在一个向右延申的无限坐标轴上，且你初始在坐标 \(1\) 。有 \(n\) 个陷阱在坐标轴上，第 \(i\) 个陷阱坐标为 \(d_i\) ，且会在你踩上这个陷阱的 \(s_i\) 秒过后发动。这时候你不能进入坐标 \(d_i\) 或者走出坐标 \(d_i\) 。 你需要确定最远的 \(k\) ， ......

给一个大小为 \(n\) 的数组 \(a\) \((n \geq 2)\) 。你希望进过一些操作使得 \(\forall i, a_i = 0\) 。 在一步操作中，可以选择 \(1 \leq l \leq r \leq n\) 并且执行： \(s = \bigoplus_{i = l}^{r} a ......

给一个长度为 \(n\) 的括号字符串 \(a\) 。你需要构造一个长度为 \(2n\) 的合法括号字符串 \(b\) ，且满足 \(a\) 不是 \(b\) 的子串。或者回答不可能。 显然若 \(a = ()\) ，则一定不可能构造出 \(b\) ，否则可以。 观察到合法括号穿串中， \(()() ......

Let’s start with the most critical application weaknesses. These challenges get you the foundations of 1: Broken Access Control and 2: Cryptographic F ......

你需要击败一只巨龙，他有 \(h\) 点血量，你可以使用以下两种攻击方式： 黑洞：使巨龙的血量变为 \(\lfloor \frac{h}{2} \rfloor + 10\) 。可以使用 \(n\) 次。 雷击：使巨龙的血量变为 \(h - 10\) 。可以使用 \(m\) 次/ 当巨龙的血量 \(h ......

给定一个正整数 \(n\) ，询问有多少种方式填充满图中 \(4n - 2\) 的图。 你可以使用的菱形：竖着摆放和横着摆放都是一种方案。 显然选择某个位置竖着摆放，其他所有地方只能横着摆放，这样的位置有 \(n\) 个。 具体图形见：https://codeforces.com/problemse ......

纳斯塔亚掉了 \(n\) 个谷物，每个谷物的重量范围在 \([a - b, a + b]\) 。她猜测谷物的总重量范围在 \([c - d, c + d]\) 。询问她的猜测是否正确。 显然，若 \([n(a-b), n(a+b)]\) 和 \([c - d, c + d]\) 有交，则她的猜测正确 ......

定义 \(f(x)\) 为 \(x\) 的 \(> 1\) 的最小因子。 给一个正整数 \(n\ (n \geq 2)\) 。对它执行 \(k\) 次操作：每次让 \(n = n + f(n)\) 。询问 \(k\) 次操作后 \(n\) 的值。 在唯一分解定理下观察 \(n\) ：偶数的最小非 \ ......

\(vv\) 有 \(n\) 个糖果，\(vv\) 记得这些糖果是按如下方式购买的： 第 \(i\) 天买了 \(2^{i - 1}x\) 个，总共买了 \(k\) 天，\(k > 1\) 。 但是 \(vv\) 忘了 \(x\) 是多少，询问任意一个满足条件的 \(x\) 。保证给出的 \(n\) ......

给定一个矩形，然后切成两个矩形。尺寸分别为 \(a \times b\) ， \(c \times d\) 。你需要确定开始的矩形是否可能是个正方形。 假设初始矩形为正方形，则两个小矩形的长边是正方形的边长。不妨让 \(a \geq b, c \geq d\) 。只需判断 \(a = c, a = ......

报错： Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Could not resolve view with name 'xxx' in servlet with ......

原理 空格过滤 or过滤的替代词 无列名注入 解题过程 以后再写过程 参考文章：https://blog.csdn.net/qq_56313338/article/details/132526998 ......

原理 smarty SSTI模板注入 解题过程 首先进入靶场，看到current IP，猜测是自己的ip，怎么获取的，大概率是请求包的X-Forwarded-For字段 之后又看到了文件底部的smarty，是php的一种模板，思路清晰了，估计是在X-forwarded-for进行ssti注入 二话不 ......

这个阶段的任务是“完成开发环境的安装和配置，并基于JSP实现一个“Hello the World”页面。 主要使用的开发环境为：Intellij Java , 进行开发前需要完成的环境配置如下： ·配置java环境（JDK17) ·配置maven环境（apache-maven-3.9.4） ·配置T ......

Missing Function Access Control Access to these functionalities should be restricted to authenticated users. However, the current mechanism only check ......

前言 今天讲一下如何利用WEB CAD SDK来绘制单行文字和多行文字，在使用mxcad绘制文字之前请先按照mxcad文档，将cad图纸在网页上渲染出来, 如果没有阅读mxcad文档可能无法理解后续代码。 在线CAD功能测试：https://demo.mxdraw3d.com:3000/mxcad/ ......

一、使用透明度 语法：opacity:0 注意：元素消失，但是还会占据空间，只是视觉看不出来 <style> .box{ width: 100px; height: 100px; background-color: aquamarine; opacity: 0; }</style><div clas ......

「感谢你阅读本文！」 别再吹捧什么区块链，元宇宙，Web3了，真正具有颠覆性的估计只有AI。 我们这个社会有这样一个特性，就是出现一个新事物，新概念，新技术，先不管是否真的现实，是否真的了解，第一件事首先要做的就是先圈一波钱，不过繁华终将逝去，经得起推荐者才能长存。 区块链 自从2008年比特币诞生 ......

你总共需要睡满 \(a\) 分钟，第一个闹钟将会在第 \(b\) 分钟的时候响起。如果你醒来的时候睡眠不足，你会将脑子往后调 \(c\) 分钟，然后你需要 \(d\) 分钟的时间进入睡眠。假设第 \(0\) 分钟时你刚进入睡眠状态。 询问你最快能的起床时间，或者说明这是不可能的。 若 \(a \le ......

\(Alice\) 和 \(Bob\) 在玩一个 \(01\) 游戏，一开始有一个 \(01\) 串 \(s\) 。\(A\) 先开始，两人轮流操作。在每一步操作中，玩家可以选择 \(s\) 中两个相邻的不同数并且将他们删除。最后不能删数的玩家将失败。询问 \(Alice\) 是否可以获得胜利。 首 ......

给一个正整数 \(n\) ，每一步可以让 \(n\) 除以 \(6\) 或者让 \(n\) 乘以 \(2\) 。询问进过多少次操作可以使得 \(n\) 变为 \(1\) 。或者回答不可能。 在唯一分解定理下观察 \(n\) 。 如果 \(n\) 除以 \(6\) ，则 \(2^{\alpha_1}3 ......

给一个 \(n\) 个整数的排列 \(p_1, p_2, \cdots, p_n\) ，需要找到三个数 \(i, j, k\) 满足： \(1 \leq i < j < k \leq n\) \(p_i < p_j\) ， \(p_j < p_k\) 否则回答不可能。 \(key\) ：若存在上述 ......

有一个点 \(A\) 在 \(OX\) 正坐标轴上的 \(x\) 坐标为 \(n\) 。需要找到一个点 \(B\) ，使得 \(||OB| - |AB||= k\) 。 现在给出非负整数 \(n\) \(k\) ，你可以执行任意次以下操作： 每步操作可以使 \(A\) 的坐标加一或减一。 询问最少需 ......

这一篇学习笔记我在新浪博客记录过，地址是WINCC7.5SP2web发布练习-续：不同账户打开不同的页面_来自金沙江的小鱼_新浪博客 (sina.com.cn) 我在这里再记录一遍 在上午练习基础上，WINCC项目程序新增一个页面trend2。在Web navigator处鼠标右键，选择web浏览发 ......

这一片学习笔记我在新浪博客记录过，在这里再次记录一遍，新浪博客地址是WINCC7.5SP2做web发布练习_来自金沙江的小鱼_新浪博客 (sina.com.cn) 欢迎大家去那边。 有段时间没有弄这个了，最近现场需要用到，这里做一下练习，记录一下。 在WINCC 7.5SP2做一个项目，运行效果如下 ......