眼泪 时代2020 noi

在这AI 盛行的时代不禁会有人发出疑问，读书对我们来说还有价值吗？本文作者进行了解答并对 2022 年读过的书籍进行了总结和分类，希望能对大家有一定的借鉴意义。文末有留言有礼活动！ ......

1. threading模块 Python3 线程中常用的两个模块为：_thread，threading(推荐使用).thread模块已被废弃，为了兼容性，Python3将thread重命名为_thread，即通过标准库_thread和threading提供对线程的支持。 _thread提供了低级别 ......

layout: post title: "Python多线程 & 多进程" author: "heleiqiu" header-style: text tags: [Python, 多线程, threading, 多进程, multiprocessing, GIL] excerpt: 对于操作系统来 ......

#查壳： ##有壳，32位，先脱再进IDA： ####上来就给答案：得到NSSCTF{Just_upx_-d} ......

什么是FTP？FTP即File Transfer Protocol，含FTPS/SFTP，诞生于1971年，是最为古老的网络协议和工具之一，是一种在网络进行文件传输的标准应用层协议，也泛指基于FTP协议实现文件传输的服务端软件和客户端软件，用于互联网双向传输。作为一个跨平台、简单且易于实现的协议，公 ......

近期结束的上海车展，给业界一个强烈的信号：新能源车正在加速取代燃油车。甚至有人调侃：这可能是燃油车的最后一次参展了。 与新能源车发展速度一样快的，则是汽车的智能化。今天，硬件的差异化在缩小，用户选择汽车更看重的是自己会感受到哪些不一样的体验。从传统汽车到智能汽车的进化趋势，正在进入快行道。 “整个汽 ......

摘要：分布式事务与云原生技术有很强的关联，可以帮助云原生应用程序实现高效的分布式事务处理。 本文分享自华为云社区《理解和学习事务，让你更好地融入云原生时代》，作者： breakDawn。 随着云原生的概念越来越火，服务的架构应该如何发展和演进，成为很多程序员关心的话题。大名鼎鼎的《深入理解java虚 ......

Round XLIX 开场看B想了3h假回去想A1h切。 A. 守序划分问题 容易想到一个必要条件，对于任意集合 $S$，需要满足 $\max_{i\in S}A_i>\min_{i\notin S}A_i$。然后用你的大脑构造一下发现这东西也充分。 于是思考如何计数，即不能将数列割裂成两个部分。于 ......

13:图像模糊处理 1.描述 给定n行m列的图像各像素点的灰度值，要求用如下方法对其进行模糊化处理： 1. 四周最外侧的像素点灰度值不变； 2. 中间各像素点新灰度值为该像素点及其上下左右相邻四个像素点原灰度值的平均（舍入到最接近的整数）。 2.输入 第一行包含两个整数n和m，表示图像包含像素点的行 ......

下载 由于在idea自带的插件商店中搜索不到此插件，所以我们需要去官网下载： 地址：JetBrains Marketplace 原因是2020版之后不兼容此插件了 点击下载： 然后使用压缩软件打开此jar包，编辑 META-INF/pluign.xml 文件： 找到我用红色框圈出来的地方记下自己id ......

扫描发现为index.php.swp源码泄漏 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-'; $ ......

网页提示AMBUSH!（伏击）You've gotta escape!（你得逃脱），只有按任意键就会跳转页面 抓包发送请求看到/chase/目录 访问/chase/，页面提示 You managed to chase one of the enemy fighters, but there's a ......

页面只有一个输入框，并且题目提示为SQL注入 输入1 输入2 输入3 输入1、2和3输出的内容不同，所以判断为布尔注入 判断数据库长度为21，确认为布尔注入 依次匹配字符，匹配成功返回输入1的页面，否则显示输入2的页面 payload： id=if(length(database())=21,1,2 ......

题目提示为FlaskApp，给出了三个页面，加密解密和提示，加密是对输入内容进行base64加密，解密就是对base64加密内容进行解密，提示页面没有什么实质内容，因为是flask框架所以觉得会是ssti {{2+2}} 将加密后内容进行解密，发现确实存在ssti flask ssti知识 常用pa ......

注册用户登录，点击GET FLAG提示权限不够，应该是要提升权限到admin 抓一个登录的包 有一个authorization参数，使用base64解码，看起来应该是jwt 所以只需要使用解密加密的key，然后再伪造admin用户登录就可以获得flag，但是使用c-jwt-cracker解密key失 ......

查看网页源码发现代码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if ......

打开网页发现什么都没有，burpsuite抓包查看源码 发现链接 ./time.php?source，访问链接发现源码 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __constr ......

注册帐号登录 存在文件上传的地方，上传一句话木马文件 提示exif_imagetype not image!，exif_imagetype是php里通过文件头判断是不是图片，可以通过图片马绕过 exif_imagetype() 读取一个图像的第一个字节并检查其签名。 制作图片马 # win copy ......

页面提示输入以查询分数，输入1，链接发现?stunum=1猜测应该是注入 http://0c6ebf06-dd69-4596-8c4b-a13e10a76d3e.node4.buuoj.cn:81/?stunum=1 输入2 输入3 输入4 最多输入到4，可以看到输出显示的内容不一样，可以利用这一点 ......

源码 <?php include 'config.php'; // FLAG is defined in config.php if (preg_match('/config\.php\/*$/i', $_SERVER['PHP_SELF'])) { exit("I don't know what ......

attachment.py from gmpy2 import lcm , powmod , invert , gcd , mpz from Crypto.Util.number import getPrime from sympy import nextprime from random impo ......

task.py from Crypto.Util.number import getPrime,bytes_to_long flag=open("flag","rb").read() p=getPrime(1024) q=getPrime(1024) assert(e<100000) n=p*q m ......

rsa_task.py from Crypto.Util.number import getPrime,bytes_to_long from sympy import Derivative from fractions import Fraction from secret import flag ......

查看源码提示md5($secret.$name) $pass cookie中存在hash，hash随着name的变化而变化 hash填入pass参数请求跳转到404页面 使用burpsuite发包，提示存在flflflflag.php页面 flag不在此页面，并且页面存在文件包含漏洞 读取flflf ......

DiE查询发现是UPX加壳，使用工具拆壳 ./upx -d file.exe 32位程序使用ida32打开 找到关键代码 int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+12h] ......

通过前两篇文章对Go编程的理解，本篇从重点实战使用角度介绍Go常见基础标准库的使用，较大部分业务场景直接使用标准库提供的丰富功能就可实现快速开发，结合精简代码示例演示了字符串、IO、编码、网络、数据库、单元测试等十几个标准包的使用。 ......

#日常查壳： ##32位，运行看看： ####（有点嚣张，但不多），任意输入退出。 ###进IDA看主函数： ####进入主函数后，首先是读入一个字符串，然后是对该字符串进行sub_401080方法加密，最后是对比。 ####那么我们跟进方法，看看是什么加密类型： ####第一眼下去还多了一个方法s ......

#查壳： ####32位，有个小壳，怎么办，脱了呗，还能这么办（方法见前文）https://www.cnblogs.com/TFOREVERY/p/17366210.html ###脱壳后，进入IDA找主函数： ####脸上就是flag{Just_upx_-d}收工。 ......

#查壳： ###64位，先看看运行有问题吗： ####任意输入给你弹了一个wrong ###进IDA看看： ####解释：输入一个字符串，要满足字符串的长度为33，不然就报错。接下来是在输入的字符串中拿出特定的字符，进行异或后得到一个新的字符串，最后与特定的字符串对比。 ####这样看来，我们先看要 ......

以前没写过势能线段树，然后错了114514个地方，我有罪。 #include<bits/stdc++.h> using namespace std; const int N=200013; int a[N]; struct segtree{ #define mid ((l+r)>>1) #defin ......