nssctf_round nssctf round web
SMU Summer 2023 Contest Round 6
# [SMU Summer 2023 Contest Round 6](https://codeforces.com/group/L9GOcnr1dm/contest/462070) ## [A. There Are Two Types Of Burgers](https://codeforces. ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......
Educational Codeforces Round 35 (Rated for Div. 2)
# Educational Codeforces Round 35 (Rated for Div. 2) https://codeforces.com/contest/911 ## A. Nearest Minimums ```CC #include using namespace std; con ......
web系统字典统一中文翻译问题
几乎每个web系统都离不开各种状态码。订单新建，待支付，未支付，已支付，待发货。 消息已读未读，任务待标记待审批已审批待流转已完成未完成。等等。 复杂一点的，会有多级状态码。 状态码超出3个的，一般都会纳入统一的字典管理。字典系统作为一个独立的微服务部署。 使用Redis作为缓存。其它系统使用字典的 ......
纯手撸 Django web框架批量删除redis的key
纯手撸 Django web框架批量删除redis的key 环境 环境参照上一章节博客部署环境，在此基础上进行功能加强【批量删除指定前缀的key】，然后再CI里面掉这个接口地址即可清理redis缓存的key，更加高效的运维工作 修改视图 ## mysite/myweb1/views.py # Cre ......
Educational Codeforces Round 71 (Rated for Div. 2)
Educational Codeforces Round 71 (Rated for Div. 2) A - There Are Two Types Of Burgers 思路：价格高的优先取 #include<bits/stdc++.h> using namespace std; #define ......
Codeforces Round 887 (Div. 2) A-D
# Codeforces Round 887 (Div. 2) ## A. Desorting 题意：给出一个数组，可以进行任意次以下操作： 选择一个i 对于数组中的a[1],a[2],...,a[i]全部+1 a[i+1]...a[n]全部-1, 问最小使得数组变得无序的操作是多少次 ### So ......
Python从Web抓取信息
1.介绍 本章节将学习如下几个模块，让在Python中抓取网页变得很容易。 webbrowser：是Python自带的，打开浏览器获取指定网页； requests：从因特网上下载文件和网页 Beautiful Soup：解析HTML，即网页编写的格式 selenium：启动并控制一个Web浏览器。s ......
自己开发的web安全靶场
必须建立一套自己开发的web安全漏洞环境（即web安全靶场），可以暂时先模仿vulhub、vulfocus等，基于Docker、docker-compose技术进行构建。 后续可考虑基于K8S或OpenStack等底层技术进行构建，同时糅合web常规漏洞靶场——sqlilab、xss、pikaqu等 ......
基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
[TOC] # APP应用开发架构，四类开发形式： # 原生开发 安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。 本质不是网站了，有成套的源码来实现 ......
Kendo UI，一个加速Web应用界面开发的JavaScript组件库！
Kendo UI是什么？ 首先，Kendo UI是一个由四个JavaScript UI库组成的包，这些库是专为jQuery、Angular、React和Vue原生构建的，每一个都是用一致的API和主题构建的。所以无论开发者怎么选择，所开发的Web应用始终保持了现代的应用界面，响应迅速、可访问且速度快 ......
报表控件DevExpress Reporting中文教程 - 如何增强Web应用的可伸缩性？
可扩展性问题一直是主要Web应用程序的前沿和核心问题，如果可伸缩性对您的项目很重要，可能需要实现缓存策略。由于它与DevExpress Web Document Viewer相关，缓存将要求应用程序在缓存中存储临时状态。对于分布式系统，您将需要一个缓存存储系统来保持所有节点同步。在本文中，我们将回顾 ......
Debian挂载Web-DAV
1.安装davfs2： apt-get install davfs2 -y 2.配置davfs2： 在/etc/davfs2/secrets中添加如下一行即可： "http://127.0.0.1:9001/" admin admin 3.挂载到本地磁盘： mount.davfs http://12 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
纯手撸 Django web框架增删改redis
纯手撸 Django web框架增删改redis 基于上面创建的Django web应用创建CI所需的接口，进行删除key操作 环境创建 基于前两章已创建的环境进行功能接口的添加。 创建新应用 在 Django 中，一个项目可以包含多个应用。每个应用都有自己的模型、视图、模板等组件，可以独立地开发和 ......
WEB漏洞—文件操作之文件下载读取
文件下载，读取 原理，检测，利用，修复等 #利用 数据库配置文件下载或读取后续 接口密匙信息文件下载或读取后续 #文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ......
题解 Codeforces Round 887 (Div 1+Div 2) / CF1853AB,CF1852ABCD
下大分！悲！Div 1 只过了 1A！！！ 但还是补完整场 Div 2 吧。 # A. Desorting ## problem 用操作：$[1,i]++,[i+1,n]--$，使得数组不单调不降，求最小操作次数。$n\leq 10^5$。 ## solution 操作等同于在差分数组上选出 $i$ ......
Codeforces Round #885 数学专场
妙，我只能说妙。今天补DEF发现除了F诡秘的杨辉三角，我都能独立做出来。 但为什么我感觉DE难度不如C！！！！ ## [A](https://codeforces.com/problemset/problem/1848/A) 题意：一个人站在 $(x,y)$ 处，而其他人分别在 $(x_1,y_1) ......
Codeforces Round #887 Div.2 A-E
# Codeforces Round #887 Div.2 一定要手玩哦 前言： **一定要手玩，一定要手玩！** 我今早一手玩发现C很TM简单，如果赛时我能切C说不定直接上1800.。。。 时隔多年，我的**Codeforces Rating(1718) 再次超越了 @cqbzlhy**(1674 ......
Codeforces Round 887 (Div. 2)记录
A. Desorting 如果有 $a_1 \leq a_2 \leq \ldots \leq a_{n-1} \leq a_n$，则称长度为 $n$ 的数组 $a$ 已排序。 Ntarsis 有一个长度为 $n$的数组 $a$。 他可以对数组进行一种操作（0 次或多次）： - 选择一个索引 $i$ ......
Codeforces Round 887(Div 2)（A-C）
# A. Desorting 题目里说的无序是指后面的一个数大于前面一个数，所以只要有一个 a[i+1]-a[i] using namespace std; #define int long long signed main() { ios::sync_with_stdio(false); cin. ......
Codeforces Round 886 (Div. 4)
# [Dashboard - Codeforces Round 886 (Div. 4) - Codeforces](https://codeforces.com/contest/1850) ## [A. To My Critics](https://codeforces.com/contest/1 ......
CTFer成长记录——CTF之Web专题·bugku-啊哒
一、题目链接 https://ctf.bugku.com/challenges/detail/id/6.html?id=6 二、解法步骤 打开图片： 显示完整，似乎没有文件高度的问题。右键查看属性——>文件详细信息：发现一串16进制数： 尝试转换成字符串： https://www.sojson.co ......
CTFer成长记录——CTF之Web专题·bugku-眼见非实
一、题目链接 https://ctf.bugku.com/challenges/detail/id/5.html 二、解法步骤 解法压缩包是一个.docx文件，打开该文件后发现一堆乱码： 结合题意：“眼见非实”，猜测该docx文件融合了其他的文件。用010打开看看： 发现了压缩包的文件头，于是用bi ......
Educational Codeforces Round 71
# A. There Are Two Types Of Burgers ```cpp #include using namespace std; #define int long long void solve() { int b, p, f, h, c; cin >> b >> p >> f>> ......
Codeforces Round 887 (Div. 1) 题解
https://codeforces.com/contest/1852/problems # A. Ntarsis' Set https://codeforces.com/contest/1852/problem/A 感觉不是很一眼。 $n$ 和 $k$ 都是 $2 \times 10^5$，~~不 ......
ASP.NET实现Web网站本地化
1、重写InitializeCulture方法。 在Global.asax中的Application_BeginRequest获取或设置语言，每次页面的请求都首先运行这个方法，然后再运行具体页面的InitializeCulture重载方法。 附上一张图，看看 1、重写InitializeCultur ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
SPOJ 2878 KNIGHTS - Knights of the Round Table
## [SPOJ 2878 KNIGHTS - Knights of the Round Table](https://www.spoj.com/problems/KNIGHTS/) > **注**：本题大多数网上题解是写的洛谷的链接，但洛谷现在无法做判题操作，提示`Unkwon Error`,只好 ......
CTFer成长记录——CTF之Web专题·bugku-eval
一、题目链接 https://ctf.bugku.com/challenges/detail/id/75.html?id=75 二、解法步骤 打开网页是一段php代码，其中include "flag.php" 提示可能有文件包含漏洞，接着使用了eval函数，那么可能存在命令执行漏洞。 先用syste ......