roarctf 2019 easy calc

原理 ||的不同功能，连接字符串和或 堆叠注入 解题过程 进入靶场，按常规进行注入，发现过滤了很多关键字，跑一下fuzz 试试堆叠注入 payload:1;show tables; 得出放flag的表，但flag字段被过滤了。 看wp原代码查询语句是select $_POST['query']||0 ......

原理 --四种解法 sql语句查询表结构和表名和数据库名的方法不止select这一种 预编译 sql转十六进制绕过 handler读表内容 解题过程 进入靶场，提交查询。 字符型注入看是'还是" 最终发现'有空白错误界面，说明是' 接着按常规进行order by猜解。最终确定列项为2 使用联合查询， ......

原理 RCE命令执行的多种绕过姿势 解题过程 进入靶场提示要传递参数ip 那就传递一下127.0.0.1,结果正常 试试进行拼接，试了127.0.0.1&&ls或者127.0.0.1&ls都不行，，，直到用；做连接符才可以 payload:127.0.0.1;ls 发现有index.php和flag ......

Day \(\mathbb{Z}(\text{Ni})\)。 想成 kruskal 重构树后就再也不会了。 考虑没有修改怎么做，将所有边和询问按照权值从大到小排序，对于一个询问 \((s,w)\)，向并查集中插入所有边权 \(\ge w\) 的边，维护连通块大小即可。 现在有了修改，考虑对询问修改分 ......

原理 url参数的传递 页面原代码的查看 解题过程 进入靶场没看到什么有用的东西，那就得看页面源代码了，一般都有提示 果然，让我们传递值为dog的cat参数，试一下 payload:?cat=dog 爆出flag ......

原理 涉及sql注入的or万能登录 解题过程 看到题目名字，应该就是要用到sql注入了，进入网页，看到了要登陆，我一开始想到要爆破（呃呃呃）。要用sql去登录的话，就要想到or万能登录了 payload: 1' or 1=1# 账号密码都是字符型的注入，因此有时候需要尝试一下'和" 接着就爆出fla ......

小清新构造题。 不妨假设 \(a\le b\le c\)。显然我们会让大小为 \(a,b\) 的部分连通，这样肯定是不劣的。建出 DFS 树，考虑其重心 \(r\)，如果 \(r\) 的某个子树大小 \(\ge a\)，我们在这个子树内挑一个大小为 \(a\) 的连通块，在抠掉这个子树之外的部分挑一 ......

题目描述 传送门 Alice 有 \(n\) 个正整数，数字从 \(1 \sim n\) 编号，分别为 \(a_1,a_2, \dots , a_n\)。 Bob 刚学习取模运算，于是便拿这 \(n\) 个数进行练习，他写下了所有 \[a_i \bmod a_j (1 \le i,j \le n \ ......

Description 给你一个长为 \(n\) 的排列，\(m\) 次询问，每次查询一个区间的逆序对数，强制在线。 link \(1\leq n,m\leq 10^5\)。 Solution 考虑分块。 首先如果 \(l,r\) 在同一个块内，可以对于每个块暴力二维前缀和预处理。 如果 \(l,r ......

title: flex-grow与flex-shrink的计算 tags: [CSS, FlexBox] categories: 干垃圾 keywords: flexbox,flex-grow,flex-shrink,弹性盒子,flex,flex-grow flex-shrink计算 descrip ......

一、VS2019处理一个数据量较大的程序时报错误描述(Managed Debugging Assistant 'DisconnectedContext') Managed Debugging Assistant 'DisconnectedContext' : 'Transition into COM ......

题外话 纪念一下第一道 Ynoi Easy Round.（上次那个是 Ynoi 模拟赛，什么时候才能做正统 Ynoi 啊/ll 在图老师的逼迫下换了洛谷博客的主题和背景，还挺好看的感觉。 原题传送门 题意 给定一个长度为 \(m\) 的序列，初始全为 \(0\)。再给 \(n\) 个区间赋值操作。 ......

靶场地址 https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/ 渗透过程 端口扫描，发现开放 8080 端口，后端脚本使用的 Python 看到登录框，最直接的反应要么弱口令暴破，要么存在注入， 嗯，弱口令： 当然，双引号引发了报错， ......

【CVE-2019-0708】远程桌面服务远程执行代码漏洞 当未经身份验证的攻击者使用RDP连接到目标系统并发送经特殊设计的请求时，远程桌面服务中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。 靶机: windows7 IP:192.16 ......

CF1072A Golden Plate 第 \(i\) 个矩形的周长为 \(2(w - 4(i - 1))+2(h - 4(i - 1))-4\)，枚举 \(i\) 求和。 #include<iostream> #include<cstdio> using namespace std; int n ......

CF1079A Kitchen Utensils 令 \(c_i\) 表示餐具 \(i\) 出现的数量，最小的餐具套数为 \(t=\lceil \frac{\max\{c_i\}}{k}\rceil\)，按照这个计算就好了。 #include<iostream> #include<cstdio> # ......

試験 / Examination 直接三维偏序。 #include<iostream> #include<cstdio> #include<cstring> #include<numeric> #include<algorithm> using namespace std; const int N= ......

A - Beginning 排序以后判断一下是否为 \(1,4,7,9\) 即可。 #include<iostream> #include<cstdio> #include<algorithm> using namespace std; const int N=10; int a[N]; int m ......

A - Subscribers 最小值为 \(\min(A,B)\)，最大值为 \(\max(A+B-n,0)\)。 #include<iostream> #include<cstdio> using namespace std; int n,A,B; int main() { scanf("%d% ......

A - Anti-Adjacency 合法的条件即为 \(k\leq \lceil \frac{n}{2} \rceil\)。 #include<iostream> #include<cstdio> using namespace std; int n,k; int main() { scanf(" ......

C - Stones 枚举分界点爆算即可。 #include<iostream> #include<cstdio> using namespace std; const int N=200005; int n; char s[N]; int sum[N][2]; int main() { scanf ......

A - Regular Triangle 判断三个数是否相等。 #include<iostream> #include<cstdio> using namespace std; int A,B,C; int main() { scanf("%d%d%d",&A,&B,&C); if(A==B&&B= ......

A - Ball Distribution \(k=1\) 时答案为 \(0\)，否则答案为 \(n-k\)。 #include<iostream> #include<cstdio> using namespace std; int n,k; int main() { scanf("%d%d",&n ......

A - Sum of Two Integers 分奇偶讨论一下就好了，答案为 \(\lfloor \frac{n-1}\{2\}\rfloor\)。 #include<iostream> #include<cstdio> using namespace std; int n; int main() ......

A - Takahashi Calendar 枚举 \(m\)，再枚举 \(d_1\)，判断一下是否合法即可。 #include<iostream> #include<cstdio> using namespace std; int m,d; int main() { scanf("%d%d",&m ......

A - Consecutive Integers 答案为 \(n-k+1\)。 #include<iostream> #include<cstdio> using namespace std; int n,k; int main() { scanf("%d%d",&n,&k); printf("%d ......

1、找到安装目录的配置文件，并修改 找到ssms.pkgundef 找到 // Remove Dark theme 2、重新打开工具进行颜色主题设置 工具——选项——环境——常规——颜色主题（深色）——确定 3、效果 完美。 ......

实例数据 1.监听器： @Slf4jpublic class CustomAnalysisEventListener<T> extends AnalysisEventListener<T> { private int headRowNum; public CustomAnalysisEventLis ......

点进去发现函数关系图中有flag的关键词 搜索str无果后对main函数F5，结果发现另一个可疑字符串 将两个拼凑起来就得到了flag flag{we1c0me_to_rev3rse!!} ......

1.从官网下载PCL：https://github.com/PointCloudLibrary/pcl/releases 下载这两个文件就行 2.安装 运行下载好的exe进行安装，注意这一步要选第二个添加到系统变量，一直下一步安装到默认路径即可： 我这里安装的时候选成了第一个，但是没关系，安装好后再 ......