蓝桥 个人2022
【misc】[HNCTF 2022 Week1]lake lake lake(JAIL) --沙盒逃逸，globals函数泄露全局变量
查看附件内容 这道题的逻辑就是可以让你输入1或者2，进入各自的函数去执行功能 func函数： def func(): code = input(">") if(len(code)>9): return print("you're hacker!") try: print(eval(code)) ex ......
【misc】[HNCTF 2022 Week1]python2 input(JAIL) --沙盒逃逸，python2环境
查看附件，这次有点不太一样，这次是python2的环境 只有一个input函数，但是python2的input函数可是不太一样： 在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值在python2中，raw_input函数从标准输入接收输入，并返回输入字符串在 ......
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2.5(JAIL) --沙盒逃逸，breakpoint函数
查看附件内容 这道题过滤挺多重要的函数，比如exec,input,eval,还对长度做了限制，这里了尝试了help函数，但是最后一步!ls没通，接着考虑breakpoin函数： Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用b ......
【每日例题】蓝桥杯 c++ 绘制表格
绘制表格 题目 蓝桥杯 绘制表格 题目分析 阅读题目，我们可以将表格分为四个部分，头、中间的竖线部分与横线部分、尾。因此，我们可以启用多个for循环分别解决 在第一行，我们也可以分为三个部分，第一部分符号为：“┌”，第二部分的中间部分使用for循环输入：“─┬”，第三部分符号为：“─┐” 在最后一行 ......
解决VS2019和VS2022项目兼容性问题
近期，我遇到了一个问题，我使用的项目在VS2019中开发，但在被VS2022打开之后，再次在VS2019中打开该项目时，却出现了兼容性问题。在本篇博客中，我将分享解决这个问题的方法。 问题描述 在使用VS2019开发的项目，在被VS2022打开一次后，再次在VS2019中打开该项目时，会出现以下两个 ......
P9032 [COCI2022-2023#1] Neboderi
原题链接 最暴力的想法是枚举每一个区间进行计算，这样子的复杂度是 \(O(n^3)\)，可以用前缀和以及 ST 表优化到 \(O(n^2\log n)\)。 满分做法： 注：以下的 \(\gcd(l,r)\) 均指 \([l,r]\) 这个区间所有数的 \(\gcd\)。 对于一个长度为 \(V\) ......
【misc】[HNCTF 2022 Week1]calc_jail_beginner(JAIL) --沙盒逃逸
这是一道python沙盒逃逸的题目： 沙箱逃逸：就是在给我们的一个代码执行环境下，脱离种种过滤和限制,最终成功拿到shell权限的过程，其实就是闯过重重黑名单，最终拿到系统命令执行权限的过程，这里不理解没关系，多做两道题就知道了，老实说国内的沙箱逃逸的题不是很多，而且大多都是面向新手的？对我来说正好 ......
【re】[HNCTF 2022 Week1]calc_jail_beginner_level1(JAIL) --沙箱逃逸，python模板注入
查看附件 可以看到，这次过滤挺多重要的字符，比如\,'等字符，还过滤的字母i和b，这道题可通过python模板注入：(ssti注入) # 下面是渐变过程().__class__.__base__.__subclasses__() getattr(().__class__, '__base__')._ ......
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL) --沙盒逃逸，help函数
还是先看附件内容 这里对字符串长度进行了进一步的限制，长度不能大于7，这里可以输入help()，help函数： help() 函数是 Python 的一个内置函数，用于获取关于模块、函数、类、方法等的帮助信息。当你在交互式命令行中使用 help() 函数时，它会打开一个交互式帮助系统，让你能够浏览相 ......
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2(JAIL) --沙盒逃逸，嵌套执行getshell
查看题目附件 这个if语句直接限制了输入的字符串长度不能大于13，像__import__('os').system('sh')现在肯定用不了，但是可以输入eval(input())进行嵌套执行，这句代码的意思相当于input()继续输入字符串，再由eval函数解析执行，所有就没有了字符长度的限制，然 ......
【专题】2022年中国制造业数字化转型研究报告PDF合集分享（附原数据表）
报告链接：http://tecdat.cn/?p=32145 本文中所说的制造业数字化转型，指的是在制造企业的设计、生产、管理、销售及服务的每一个环节中，将新一代信息技术应用到制造企业的设计、生产、管理、销售及服务的每一个环节中，并可以以每一个环节中产生的数据为基础，展开控制、监测、检测、预测等生产 ......
Vitis IDE2022 打开之前已经开过的项目文件
【File】-【Import...】-【Eclipse workspace or zip file】-【next】-【Browse】-【Finish】 ......
[NOIP2022] 喵了个喵
补一下往年的构造题。。。 \(k\) 大概是 \(n\) 的两倍往下，这启示我们每个栈最多只放两个元素。 首先考虑 \(k=2n-2\) 的分，容易得到一个策略：留一个空栈不放，每个栈最多放两个。如果当前卡牌存在一个栈顶/栈底和它一样，那当前牌总是可以消掉的。否则当前栈中的卡牌一定两两不同，那一定还 ......
个人项目（玩具）列表（可能会更新）
Github \(\Rightarrow \texttt{VCPP}\) Description：一个简单的解释器。一些（不存在的）亮点：多文件编译，简单的面向对象（类和继承），跨平台，\(\texttt{auto-GC}\)。 \(\Rightarrow \texttt{VCPPIDE}\) De ......
【每日例题】蓝桥杯 c++ 国王的遗产
国王的遗产 题目 本题为填空题，只需要算出结果后，在代码中使用输出语句将所填结果输出即可。国王的遗产×国是个小国。国王K有6个儿子。在临终前，K国王立下遗嘱:国王的一批牛作为遗产要分给他的6个儿子。其中，大儿子分1/4，二儿子1/5，三儿子1/6，....直到小儿子分1/9。牛是活的，不能把一头牛切 ......
2022ICPC济南
目录E. Identical Parity 2022 International Collegiate Programming Contest, Jinan Site cf 传送门 E. Identical Parity 无论 k 怎么给定，k 个数里面奇数个数要么和偶数相等，要么奇数比偶数多一个（ ......
VS2022修改cs文件模板
在路径：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\ItemTemplates\AspNetCore\Code\1033\Class clrversion 公共语言运行时 (CLR) 的当前版本。 ext* ......
Typora下载与破解 （仅供个人学习）
一、简介 Typora 首先是一个 Markdown 文本编辑器，它支持且仅支持 Markdown 语法的文本编辑。Markdown 是用来编写结构化文档的一种纯文本格式，它使我们在双手不离开键盘的情况下，可以对文本进行一定程度的格式排版。由于目前还没有一个权威机构对 Markdown 的语法进行规 ......
NSSCTF Round#11 Basic 密码个人赛复盘
[NSSRound#11 Basic]ez_enc ABAABBBAABABAABBABABAABBABAAAABBABABABAAABAAABBAABBBBABBABBABBABABABAABBAABBABAAABBAABBBABABABAAAABBAAABABAABABBABBBABBAAABB ......
【每日例题】蓝桥杯 c++ 年龄巧合
年龄巧合 题目 本题为填空题，只需要算出结果后，在代码中使用输出语句将所填结果输出即可。小明和他的表弟—起去看电影，有人问他们的年龄。小明说:今年是我们的幸运年啊。我出生年份的四位数字加起来刚好是我的年龄。表弟的也是如此。已知今年是2014年，并且，小明说的年龄指的是周岁。请推断并填写出小明的出生年 ......
搭建个人网盘文件服务支持预览
https://kohgylw.gitee.io/ 先试了下这个，问题是java版本，容易报错，加上权限不好控制，默认的上传文件都转为数据库了 https://www.onlyoffice.com/blog/zh-hans/2023/10/onlyoffice-docs-7-5-released h ......
日记 2022.12.17：22年实验中学秋季训练 6
A. gym103428m 问有多少个长度为 \(n\) 的 01 串，其中有 \(m\) 个是 1，且最长连续的 1 的长度恰好是 \(k\)。十万。 Trick 1 容斥系数怎么算？ Trick 2 限制了这个串的长度和 \(1\) 的个数，这意味着什么？插板的东西是什么？ solution 错 ......
【专题】2022年中国智能巡检机器人行业概览-成本拐点已至-长期成长空间报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
【专题】2022年机器人报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
【专题】2022年中国扫地机器人市场竞争分析报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34144 原文出处：拓端数据部落公众号 仿生机器人作为一类结合了仿生学原理的机器人，具备自主决策和规划行动的能力，正逐渐进入大众视野。它们的核心技术要素包括感知与认知技术、运动与控制技术、人机交互技术和自主决策技术。 阅读原文，获取专题报告合集全 ......
第十五届蓝桥杯模拟赛 第1期
大家写完代码准备交题的时候一定注意把自己的调试的代码注释掉 第一题 ： import java.util.Scanner; public class Main { public static void main(String[] args) { // Scanner sc = new Scanner ......
个人服务器到期，项目下线说明，新的开始
告别旧服务器 2023.11.06服务器到期，所有项目正式下线 时间真的过的很快，从开始踏入编程的大门，到现在不知不觉已经陆续经手了两台服务器了，目前这台服务器是一年前的阿里云活动白嫖的嘿嘿嘿，该服务器上目前运行的项目有两个，分别是Webserver服务器和IM项目，接下来分别介绍一下这两个项目，后 ......