2022 scp
SQLite3源码下载与编译（开发环境：Win10+VS2022）
SQLite 下载SQLite源码 SQLite Download Page 点击【sqlite-autoconf-xxxx.tar.gz】然后下载即可。（推荐采用迅雷下载比较快） 基本结构 编译SQLite 1、找到VS2022的开发者者命令行窗口(英文名：Developer command pr ......
Visual Studio 2022中粘贴代码会自动变转义字符
装了Visual Studio 2022之后，一直没有正式的项目在跑。最近有新项目，决定试试.net 6的新特性。在添加集合时，粘贴”);补充字符串时，发现VS居然自动帮我转了转义字符，比如原文是： var fields = new List<string>(); fields.Add("zip 我 ......
Technocup 2022 - Elimination Round 2 Two Arrays
给定两个数组 \(a_1, a_2, \cdots, a_n\) 和 \(b_1, b_2, \cdots, b_n\) 。 定义 \(a\) 的一次操作： 选择任意一个非负整数 \(k(0 \leq k \leq n)\) 。 选择任意 \(k\) 个独立的下标 \(i_1 \leq i_2 \l ......
Technocup 2022 - Elimination Round 3 B. Array Eversion
给一个长度为 \(n\) 的数组。执行一次以下操作： 让 \(x = a_n\) ，然后数组 \(a\) 被分为左右两部分。左部分包含所有 \(\leq x\) 的元素，右部分包含所有 \(> x\) 的元素。且数组整体的原顺序不变。 询问经过多少次操作后，数组不再改变？ \(1 \leq n \l ......
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296)
Spring Boot 目录遍历--表达式注入--代码执行--(CVE-2021-21234)&&(CVE-2022-22963)&&(CVE-2022-22947)&&(CVE-2022-2296) Spring Boot 目录遍历 （CVE-2021-21234） 漏洞简介 spring-boo ......
thinkphp lang命令执行--struts2 代码执行--(QVD-2022-46174)&&(CVE-2020-17530)&&(CVE-2021-31805)
thinkphp lang命令执行--struts2 代码执行--(QVD-2022-46174)&&(CVE-2020-17530)&&(CVE-2021-31805) thinkphp lang命令执行（QVD-2022-46174） 影响范围 6.0.1 <= ThinkPHP <= 6.0. ......
[LNOI2022] 串
题目链接 显然答案下界为 \(\lfloor\frac{n}{2}\rfloor\)。采用一种对着题意模拟的策略：假设我们初始的区间为 \([l,r]\)，然后逐步向左平移，也就是：\([l,r],[l-1,r-2],[l-2,r-4],\dots\) 直到碰到边界（平移的次数 \(+1\) 就等于 ......
Vs2022 开发Grpc
使用VS2022开发遇到了不少坑，记录一下 VS貌似没有类似WebService添加接口的模板，需要手动添加.proto文件，而且.proto文件，也没有对应模板，需要添加一个文本文件，改成需要的名字 添加完.proto文件，需要用Grpc.Tools编译生成对应所需的文件，使用dotnet add ......
[HNCTF 2022 WEEK2]e@sy_flower
花指令分析 如果没接触过花指令，先看这个博客，大致了解一下花指令 https://www.cnblogs.com/Here-is-SG/p/15802040.html 点击此处下载附件 查壳 32位，无壳 去除花指令 用32位ida打开，就看到红色字体的XREF（非自然程序流程，可以用它对程序流进行 ......
2021/2022 集训队互测
2021: R3 音符大师 R4 基础图论练习题 R5 Speike & Tom || 聚会 R6 圆滚滚的算术占卜 || 交朋友 || 球球 R7 djq 学生物 || 完全表示 R8 Numbers || 造数据 || WereYouLast R10 中奖率 R11 挑战分解质因数 R12 生活 ......
SWPUCTF 2022 新生赛
Web奇妙的MD5打开得到一个md5加密窗口放入ffifdyop，这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是' or '6 而 Mysql 刚好又会把 hex 转成 ascii 解释，因此拼接之后的形式是1sele ......
2022新领军一试部分题目及解答
2022新领军一试部分题目及解答 小学渣 爱数学的初三菜鸡一枚 前言：本文章仅用于记录作者本人思考的解答，看个乐子就好（初二牲） 1 . (1)求 I_n=\displaystyle\int_{-1}^{1}x^n\sqrt{1-x^2}\mathrm{d}x\;\;\;\;\;\;\; (2)求 ......
题解 Gym 104077I【[ICPC2022 Xi'an R] Square Grid】
题解 Gym 104077I【[ICPC2022 Xi'an R] Square Grid】 problem 二维棋盘，边界是 \((0,0)\) 到 \((n,n)\)。 对于某个棋子，单次移动可以朝着上下左右四个方向之一移动一格。 对于 \(q\) 个独立的棋子，分别问时间 \(T\) 秒以后： ......
JOI Final 2022
怎么这么难！ 写 BCDE。 loj3663.「JOI 2022 Final」自学 tag：二分，贪心。 先不妨假设 \(A_i\geq B_i\)。二分，然后考虑怎么选。 发现方案一定是：如果能上课就先上课把需求填满，然后空出来的时间用来自学上课上不满的课程。 如何证明。只需要证明： 不存在上课能 ......
实践解决：IDEA2022版本创建Maven项目时没有出现src目录
问题：IDEA创建Maven项目时没有出现src目录 创建Maven项目 新版本的IDEA创建是选用的是Maven Archetype，选择这个也是和Maven一样的。按照这样流程创建完成之后的的架构 将会是这样： 此时我们可以看见并没有出现src目录，很多小伙伴这是就会疑惑怎么办，是不是创建目录有 ......
P8867 [NOIP2022] 建造军营
这道题想了很久，终于想出来了，非常抽象。 经过一番无脑推导，我们发现u里面有没有军营，是否与根连通，u的子树有没有军营，……都对方案数有影响，然后我就一直修修改改，事实证明，当发现越来越多题目条件中被忽略的细节时，一定不要嫌麻烦，要从头开始设置状态。 首先我们发现，子树中有没有军营对于与子树相连的边 ......
[CSP-S 2022 T1] 假期计划
#include <cstdio> #include <vector> #include <queue> #include <algorithm> using namespace std; typedef long long LL; const int N = 2505; vector<int> G ......
春秋云镜 - CVE-2022-28060
Victor CMS v1.0 /includes/login.php 存在sql注入 找到页面的登录框，看介绍应该是post类型的表单注入。 上sqlmap用原本的梭发现ctf的那个表是空的，换用--file-read参数从目标中读取文件拿到flag。 root@Lockly temp/tmp » ......
春秋云镜 - CVE-2022-28512
Fantastic Blog (CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客，它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能，您无需接触任何代码即可启动并运行您的博客。 该CMS的/single.php路径下，id参数存在一个SQL注入 ......
春秋云镜 - CVE-2022-29464
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 url跳转登录页面。 利用网上的poc，直接向写authenticati ......
2021-2022 ICPC Northwestern European Regional Programming Contest (NWERC 2021)
A. Access Denied 先问若干次，问出长度，然后再一位一位的问即可。 #include <bits/stdc++.h> using namespace std; int input() { string s; getline(cin, s); if (s == "ACCESS GRANT ......
[NISACTF 2022]babyserialize
[NISACTF 2022]babyserialize 题目来源：nssctf 题目类型：web 涉及考点：POP链 1. 先做代码审计 <?php include "waf.php"; class NISA{ public $fun="show_me_flag"; public $txw4ever ......
Couchdb-权限绕过--命令执行--(CVE-2017-12635)&&(CVE-2017-12636)--H2database命令执行--(CVE-2022-23221)
Couchdb-权限绕过--命令执行--(CVE-2017-12635)&&(CVE-2017-12636)--H2database命令执行--(CVE-2022-23221) 环境概述 采用Vulfocus靶场环境进行复现，搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vu ......
春秋云镜 - CVE-2022-30887
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.ph ......
VS2022代码格式化
升级到vs2022后发现之前常用代码格式化插件 Format document on Save 不怎么好用了，经常会ctrl+s后代码并没有格式化， 这让我很不爽，查阅资料后发现vs2022内置了代码格式化功能，具体操作如下图所示： 这样既可以了。这个配置文件也是可以修改的，比如我只想要保存时格式化 ......
春秋云镜 - CVE-2022-32991
靶标介绍： 该CMS的welcome.php中存在SQL注入攻击。 访问页面，先注册，使用邮箱加密码登录。 bp抓包，后台挂上sqlipy然后去测welcome.php，常用的语句都没成功但过一会就有了结果，注入点在eid这个参数，看payload是bool盲注。 直接sqlmap一把梭，脱裤。 s ......
VS2022插件用法大全
C# Methods Code Snippets C#方法片段代码 在代码区直接输入片段关键字+Tab，即可快速生成想要的方法签名 https://marketplace.visualstudio.com/items?itemName=jsakamoto.CMethodsCodeSnippets m ......
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
Redis未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543) 环境复现 采用Vulfocus靶场进行环境复现，官网docker搭建有问题，具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败 CNV ......
【专题】2022全球奢侈品力量报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33672 2022年，中国的奢侈品消费市场一直处于不断变化和挑战之中，但随着2023年的到来，中国正在全面复苏，市场也充满了机遇和想象空间。自2019年以来，奢侈品品牌一直在中国尝试本地化和数字化策略，将中国的奢侈品消费者与国内市场更加紧密地联系 ......