AND
iwebsec-sql注入 11 十六进制编码绕过
## 01、题目分析 这里对单引号双引号啥的进行了过滤，可以采用16进制编码进行绕过 ## 02、手工注入 这个和上次的双重url编码有异曲同工之妙，不过这个编码就简单了，直接十六进制编码即可，这里采用的编码软件是CaptfEncoder-win-x64-3.1.2.exe，16进制编码主要是在引号 ......
这是一个空白文档
添加依赖：spring-boot-starter-data-redis和spring-boot-starter-cache 在具体Redis应用中有2种方式：编程和注解 注解缓存应用开发 @Cacheable如果缓存中不存在目标值，则将调用目标方法并将返回的值存入缓存；如果存在，则直接返回缓存中的值 ......
敏捷项目管理实践管理方法
Leangoo领歌是一款永久免费的专业敏捷研发管理工具，提供敏捷研发解决方案，解决研发痛点，打造成功产品。帮助团队实现需求、迭代、缺陷、任务、测试、发布等全方位研发管理。 ......
【题解】#119. 最大整数 题解（2023-07-12更新）
# #119. 最大整数 题解 **本文章的访问次数为次**。 ## Part 1 提示 - **[题目传送门](https://qoj.fzoi.top/prob ......
C#.Net6 WebAPI制作简单自定义Token验证
一、创建自定义类MyMiddleware 继承中间件IMiddleware并实现接口 二、在实现接口中的方法编写Token验证逻辑 三、在WebAPI的Program 类中的builder里注入自定义的类和app里配置自定义中间件 builder.Services.AddScoped(typeof( ......
burpsuite靶场----SQL注入17----oracle之DNS外带
#burpsuite靶场 SQL注入17 oracle之DNS外带 ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band-data-exfiltration ##正式开始 payload模板:' ......
网络流专项
## [飞行员配对方案问题](https://www.luogu.com.cn/problem/P2756) 二分图最大匹配模板, 最大流即可. ## [负载平衡问题](https://www.luogu.com.cn/problem/P4016) 显然, 当库存比平均数大时, 这个仓库就应当向外输 ......
iwebsec-sql注入 09 双写关键字绕过
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 关键词绕过顾名思义，就是将一些sql注入中会用到的一些关键词进行过滤，本关是将select过滤了，那就双写写成seselectlect ```SQL ?id=1 o ......
json与java对象转换
导入包fasjson java对象转json //1.查询所有这张表所有的数据,调用Service层的 selectAll() List<Brand> bs=brandService.selectAll(); System.out.println(bs); //2.将java集合转成JSON数据 S ......
快速排序
public static void quickSort(int[]arr ,int start ,int end){ int standard=arr[start]; int low=start; int high=end; while(low<high){ //找比标准数大的数 、 比标准数小的 ......
QOJ # 6504. Flower's Land 2
[题面传送门](https://qoj.ac/problem/6504) 感觉，非常高妙的随机化！ 考虑怎么判定一个序列合法，将每种颜色的奇数位置看成左括号，偶数位置看成右括号，则一个序列合法当且仅当其括号序列合法。 现在带修，我们维护的东西需要满足如下性质： - 可逆：将相邻奇数位的信息和偶数位的 ......
【学校题解】#105. 「USACO1.3」Ski Course Design 题解（2023-08-18更新）
# #105. 「USACO1.3」Ski Course Design 题解 **你是第个看到这篇文章的人。** ## Part 1 提示 - **[题目传送门]( ......
CF1575G GCD Festival 题解
## 题意 给定一个长度为 $n$ 的正整数数列 $a$，求 $$\sum\limits_{i = 1}^{n}\sum\limits_{j = 1}^{n} \gcd\left(a_i, a_j\right) \times \gcd\left(i, j\right)$$ （$1 \le n,a_i ......
iwebsec-sql注入 08 大小写过滤注入
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 ```SQL ?id=-1 UNION SELECT 1,2,3 ?id=-1 UNION SELECT 1,2,DATABASE() ?id=-1 UNION S ......
iwebsec-sql注入 07 空格过滤
## 01、题目分析 空格过滤就是将用户输入的空格过滤掉，众所周知，sql注入语句中会有很多的sql注入语句，如果进行了空格过滤，那么sql注入语句会因为参数连接在一快导致不能正常注入 ## 02、手工注入 既然是数字型注入，那么对sql注入语句中的空格用其他内容替换即可，可以使用/**/、（）、% ......
DS 小结
# DS 小结 - [Luogu P5046 [Ynoi2019 模拟赛] Yuno loves sqrt technology I](https://www.luogu.com.cn/problem/P5046) 对于全局询问容易使用归并排序求解答案，因此考虑分块将这个复杂度进行优化。 将区间的贡 ......
delphi泛型实现的变体记录
delphi泛型实现的变体记录 type TRes = record //公共的JSON回复 status: Integer; message: string; exception: string; end; TData<T: record> = record data: array of T; e ......
剑指 Offer 34. 二叉树中和为某一值的路径
dfs class Solution { public: vector<vector<int>> res; vector<int> tmp; void dfs(TreeNode *node, int target) { if(node == nullptr ) return; target -= n ......
burpsuite靶场----SQL注入16----DNS外带test
#burpsuite靶场 SQL注入16 DNS外带test ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band ##正式开始 1.先在burpsuite自带的dns上获取一段url 和this.$nextTick(callback)有什么区别？记一次bug调试
背景 需要实现一个需求，一个小区业务详情页面，在左侧菜单栏切换了小区后，详情页跟着切换。 这个详情页面是根据url上的/:id来确定小区id的，所以切换了小区后，应该切换路由。 于是这样实现： watch: { // 监听小区号变化 neighNo(newVal) { if (newVal) { / ......
1111
import dayjs from 'dayjs'; import { nextTick } from 'vue'; import { useDictStore } from '/@/store/modules/dict'; import { useI18n } from '/@/hooks/web ......
iwebsec-sql注入 05 报错型注入
## 01、题目分析： 三大盲注中的报错型注入，  ## 02、sqlmap工具注入： 一把梭 ```S ......
iwebsec-sql注入 06 宽字节字符型注入
## 01、题目分析 宽字节字符型注入，因为源代码中传参get值的时候，有一个addslashes() 函数，是返回在预定义字符(' " \)之前添加反斜杠的字符串。 也就是说，当我们按照正常的字符型注入的时候，会在'前加入\,也就是说，我们在url上 ```SQL -- url写入 ?id=1' ......
Leetcode 1388. 3n 块披萨
（本文只提供了解题思路的思考，[原文作者题解连接](https://leetcode.cn/problems/pizza-with-3n-slices/solutions/527304/dpjie-fa-yu-da-jia-jie-she-2-de-chai-bie-ihso/)) 先把题目粘贴在这 ......
2023.08.13百度之星（大失败）
大失败，哭； 放个链接，有空来补：码蹄集 (matiji.net) 前面两题写的还挺顺手，然后开始写4和6，然后寄了，两个题加起来大概交了十发吧，算法没什么大问题，但是写挂了，都只能过一半的样例，悲； 总结：沉淀，提升码力； 1记录把每个参数都调成同一个值的代价和把每个参数调成一段连续的数的代价，比 ......
2. 会计恒等式 Accounting Equation
投资人是企业所有者 Owner 借款给企业的人为债权人 Credit's Equity 欠款为企业债务 liabilites Assets = Liabilites + Oner's Equity # 资产 = 债务 + 所有者权益 (Accounting Equation 会计恒等式) 这就是Fi ......
使用Nlog日志
NLog是一个基于.NET平台编写的日志记录类库，我们可以使用NLog在应用程序中添加极为完善的跟踪调试代码。可以在任何一种.NET语言中输出带有上下文的（contextual information）调试诊断信息，根据喜好配置其表现样式之后发送到一个或多个输出目标（target）中--《Nlog详 ......
leetcode1372dp求交错路径长
bfd+dp unordered_map<TreeNode* ,int>d,p; queue<pair<TreeNode* ,TreeNode*>>q; int dp(TreeNode* root){ d[root]=p[root]=0; q.push({root,nullptr}); while( ......
管理员必看！Salesforce用户管理的7个最佳实践
用户对象是在Salesforce中经常使用到的关键标准对象之一，熟悉用户管理以及对象的特殊性至关重要。 本篇文章将探讨作为管理员可以做些什么，不仅可以保持对Salesforce及其相关数据的受控访问，还可以为你的用户充分利用功能。 01 Salesforce中的用户类型 根据你在组织内使用的Sale ......
shell命令-补充
1.while while read line 实现输出符合要求的行 2.case 基本结构 进阶：在case外套用while实现循环输出 实现简易计算器： 3.grep 作用 Linux系统中grep命令是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。 grep全称是G ......