nssctf_round nssctf round web
EAS_WEB给f7通用查询设置过滤条件
onCompanyChange:function(event,value){ waf('#costDep').wafPromptStandard('option','filteritem',"parent.id = '"+value.current.id+"'"); waf('#payAccount ......
h3c防火墙web密码忘记，绕过Console登录验证重置密码
1、超级终端连接上 2、设备重启或者开机，按Ctrl+B进入bootrom菜单(注意确认密码恢复功能处于开启状态) 3、菜单选项 8 Skip Authentication for console Login(跳过Console登录验证) 4、再选择1启动系统 5、启动完成后，system-view ......
Codeforces Round 879 (Div. 2)
# Preface 补题 其实这场题目昨天基本就写好了，但因为昨天晚上有CF所以博客就先没写，鸽到今天才补 这场的难度只能说有点过于简单了，D之前都是一眼题，E最近学校那边做过类似的题目，F读懂题意后想到关键后也是个丁真题 # A. Unit Array 为了偷懒我就直接枚举最后有多少个$-1$了 ......
Codeforces Round 882 (Div. 2) 题解(A ~ D)
比赛地址 A. The Man who became a God 题意： 给定含有n个元素的数组，将数组分成m段，计算m段 f (l, r) 的最小值 思路： 容易发现 | ai - ai + 1 | 是两个元素差的绝对值，分成m段，也就是有 m - 1个绝对值不用计算，所以只需要除去 m - 1 ......
Codeforces Round 882 (Div. 2) C
被c题的题意骗了 ## C. Vampiric Powers, anyone? ### 题意 转换一下原题的题意，就是求一个连续子区间的最大异或和。 ### 思路 异或有一个性质，即$a\oplus b\oplus b=a$，原题题意也是利用这个性质转化的。现在可以利用这个性质求出子区间的异或和。 ......
教程：在 Amazon Linux 2 上安装 LAMP Web 服务器
通过以下步骤，您可以将带 PHP 和 MariaDB（一个由社区开发的 MySQL 分支）支持的 Apache Web 服务器（有时称为 LAMP Web 服务器或 LAMP 堆栈）安装到您的 Amazon Linux 2 实例上。您可以使用此服务器来托管静态网站或部署能对数据库中的信息执行读写操作 ......
【补充】纯手撸Web框架
# 纯手撸Web框架 # 【1.0】简易版本 ## python ```python # -*-coding: Utf-8 -*- # @File : 01 纯手撸web框架 .py # author: Chimengmeng # blog_url : https://www.cnblogs.com ......
web前端 第二天总结
案例1:元素显示模式 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <titl ......
web前端 第一天总结
案例1：标准的html骨架 <!DOCTYPE html> <!--声明文档 html5 --> <html lang="en"> <head> <meta charset="utf-8"> <title>我是最棒的</title> </head> <body> 今天是第一天学习前端 </body> ......
Codeforces Round #880 (Div. 2) A-D
# A ## 代码 ```c++ #include using namespace std; using ll = long long; int cnt[107]; bool solve() { int n; cin >> n; for (int i = 0;i > x, cnt[x]++; for ......
Educational Codeforces Round 151 (Div. 2) C
卡c题了，用双指针做的，赛后发现不用双指针也行。 ## C. Strong Password ### 题意 给定1个字符串$s$，和两个长度相同的字符串$l,r$，字符串的所有元素都在0~9之间。求是否存在一串字符，其中每个数字都在对应位置$l,r$的数字之间，且该字符串不能是$s$的子序列。 ## ......
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener 类没有找到 解决：file -- properties -- 选择Deployment Assembly -- 再点击右边的 ......
Codeforces Round 840 E - Node Pairs
# E - Node Pairs 题目链接：[E - Node Pairs](https://codeforces.com/contest/1763/problem/E "E - Node Pairs") ## 题意 题意晦涩难懂，但理解了之后就发现是让计算两个值： 1.最小的n使得一个具有n个点的 ......
web中间件漏洞之（2）shiro权限绕过漏洞
#### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 ......
EAS_WEB的handler或者facade获取当前用户
通过下列方式获取当前用户 UserInfo creator = ContextUtil.getCurrentUserInfo(ctx); 其中在handler中可以通过下面代码来获取 Context ctx = WafContext.getInstance().getContext(); ......
题解-Codeforces Round 805 (Div. 3) E. Split Into Two Sets
# 题解-Codeforces Round 805 (Div. 3) E. Split Into Two Sets (原题链接)[[Problem - E - Codeforces](https://codeforces.com/contest/1702/problem/E)] ## 思路 **知识 ......
web基础漏洞渗透场景-用户功能
需要注意两点： 一般来说，最多有两个手机号和多个邮箱，注册成功后无法再次测试注册功能 同一手机号或邮箱，在短时间内能够接收的验证码个数有限 1、sql注入： (1)注册、登录、找回密码时，查询用户名、手机号或邮箱是否已注册，以决定是否发送验证码 (2)注册、登录、找回密码时，提交验证码，查询手机号或 ......
Web安全策略之Secure Cookie
## 背景 提到cookie想必大家都不陌生吧，用来维护http对话身份的一个属性。提到了身份那就一定涉及到安全问题，如果别人拿到了cookie呢。在web应用中传输主流就是http协议，但是http又是不安全的，所以我们需要给cookie颁发一个属性那就是Secure属性，这样的cookie只能在 ......
web中间件漏洞复现之log4j2
Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 ......
Codeforces Round 880 (Div. 2)
# Preface 补题 最近被太阳晒得全身发痒，而且手臂还红的要死，不过每天有大把时间可以用来想题写题还是很爽的 这场的题目就突出一个诡异，DE都是只可意会不可言传的做法，给闪总人干麻了 # A. Destroyer 设$num_i$表述数$i$出现的次数，则必须对所有的$i$都要满足$num_i ......
【补题记录】 Codeforces Round 797 (Div. 3) F Shifting String（置换环）
##思路： 根据这个排列进行替换的操作可以往置换环考虑，就是对于每一段字串，它的变换都是有规律的，经过一定的操作之后都会回到原点，可以想象转化成图上问题。 参考ygg的题解，直接用链表模拟这个转化的过程，然后暴力计数，因为要满足所有点都回到对应原位，所以求所有满足条件的长度之后求lcm即可 点击查看 ......
tomcat 手动创建web服务
tomcat下载地址：https://tomcat.apache.org/download-80.cgi 解压到你的目录即完成安装 ⽂件夹 说明 备注 bin 该⽬录下存放的是⼆进制可执 ⾏⽂件 startup.bat启动Tomcat、 shutdown.bat停⽌Tomcat conf 这是⼀个⾮ ......
Linux下实现Web数据同步的四种方式
实现web数据同步的四种方式 1、nfs实现web数据共享 2、rsync +inotify实现web数据同步 3、rsync+sersync更快更节约资源实现web数据同步 4、unison+inotify实现web数据双向同步 一、nfs实现web数据共享 nfs能实现数据同步是通过NAS(网络 ......
word文档的图片怎么保存到百度Web编辑器上
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方 ......
word文档的图片怎么保存到Web编辑器上
在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题，于是各种网上扒拉，终于找到解决方案，在这里感谢一下知乎中众大神以及TheViper。 通过知乎提供的思路找到粘贴的原理，通过TheViper找到粘贴图片的方法。 其原理为一下步骤： 监听粘贴事件；【用于插入图片】 获取光标位置；【记录图片 ......
CodeTON Round 5 (Div. 1 + Div. 2, Rated, Prizes!)
# Preface 补题，不得不说一边晒太阳一边想题目真的纯在折磨，眼睛要被反光晃瞎了 这场ABCD和F都比较简单，E的话一个关键性质想到了但统计的时候棋差一招，G的话就是纯纯的巧妙，后面两题没看 总体来说这场质量极高，可惜和考试周冲突了没法现场打的说 （不过题目都是**丁真**题狠狠地好评） # ......
[-003-]-Python3+Unittest+Selenium Web UI自动化测试之显示等待WebDriverWait
1、WebDriverWait基本用法 引入包 # 文件引入 from selenium.webdriver.support.ui import WebDriverWait from selenium.webdriver.support import expected_conditions as E ......
web js 播放rtsp视频流方案
# 场景 > 需要在web端预览海康无线摄像头视频流，所以采用海康自身提供的web sdk无法使用 # 方案1 > rtsp流推送到应用服务器，应用服务器再通过ffmpeg 推送到nginx, js再去拉流 缺点： 多了一层转发，造成了一定的延迟 # 方案2 > 通过webRTC方案，使用现有开源插 ......
Codeforces Round 879 (Div. 2)
其实昨天就应该写了，不过D不太会，但是今天补题发现D还是不太会 A： 给定包含-1和1的数字序列，要求满足这个序列 并且你可以将序列中的-1改成1，也可以将序列中的1改成-1， 让你确定将一个随机序列改成满足要求的序列的最小操作数 1 #include<cstdio> 2 #include<cstr ......