- 综合排序
- 最热优先
- 最新优先
- 来自专栏ReganYue's Blog
【PTA】7-10 方阵转置 (15分)
输入格式: 输入第一行给出一个正整数n（1≤n≤6）。随后n行，每行给出n个整数，其间以空格分隔。
1.1K30发布于 2021-09-16 - 来自专栏刷题笔记
【未完成】7-10 关于堆的判断 (25 分)
本文链接：https://blog.csdn.net/shiliang97/article/details/98790049 7-10 关于堆的判断 (25 分) 将一系列给定数字顺序插入一个初始为空的小顶堆
60810发布于 2019-11-08 - 来自专栏刷题笔记
7-10 阿生的粉丝团 (30 分)
本文链接：https://blog.csdn.net/shiliang97/article/details/101473111 7-10 阿生的粉丝团 (30 分) 夭折了，阿生竟然有粉丝团了，而且还是清一色的妹子
31420发布于 2019-11-08 - 来自专栏刷题笔记
7-10 功夫传人 (25分) 图 深度优先搜索
7-10 功夫传人 (25分) 一门武功能否传承久远并被发扬光大，是要看缘分的。
58420发布于 2021-02-02 - 来自专栏全栈程序员必看
7-10 公路村村通(并查集kruskal)
现有村落间道路的统计数据表中，列出了有可能建设成标准公路的若干条道路的成本，求使每个村落都有公路连通所需要的最低成本。
49110编辑于 2022-09-21 - 来自专栏以终为始
7-10 公路村村通 （30 分）【最小生成树 模板】
7-10 公路村村通 （30 分） 现有村落间道路的统计数据表中，列出了有可能建设成标准公路的若干条道路的成本，求使每个村落都有公路连通所需要的最低成本。
22630编辑于 2023-03-09 - 来自专栏刷题笔记
【2020HBU天梯赛训练】7-10 倒数第N个字符串
7-10 倒数第N个字符串 给定一个完全由小写英文字母组成的字符串等差递增序列，该序列中的每个字符串的长度固定为 L，从 L 个 a 开始，以 1 为步长递增。
57431发布于 2020-06-23 - 来自专栏网络安全技术点滴分享
Intigriti Bug Bytes
本期内容包含： 2025年Log4Shell（Log4J）漏洞利用新方法 GitHub侦察神器推荐（非主流工具） 漏洞赏金技巧与工具大全仓库 最全面的S3桶暴露检测指南 INTIGRITI 0625 本次挑战由@Toogidog设计，包含缓存投毒漏洞和Chromium远程代码执行漏洞。 立即体验 技术博客与视频SSTI漏洞利用《高级SSTI漏洞完全利用指南》 服务器端模板注入（SSTI）仍普遍存在且可升级为RCE。本文详解过滤绕过和沙箱逃逸技术。 Log4Shell狩猎《2025年Log4Shell漏洞挖掘指南》 展示如何发现被他人遗漏的Log4Shell漏洞。 Cloudflare后端IP检测5种方法 专业级S3桶暴露检测技术 GitHub侦察全指南 SSRF实战案例解析 WAF绕过高级技巧 幕后花絮DEF CON 33见面会 8月7-10日加入我们在
11800编辑于 2025-08-10 - 来自专栏刷题笔记
【未完成】7-10 至多删三个字符 (35 分)
本文链接：https://blog.csdn.net/shiliang97/article/details/102727562 7-10 至多删三个字符 (35 分) 给定一个全部由小写英文字母组成的字符串
58010发布于 2019-11-07 - 来自专栏IT技术圈（CSDN）
浙大版《C语言程序设计（第3版）》题目集 练习7-10 查找指定字符
练习7-10 查找指定字符 本题要求编写程序，从给定字符串中查找某指定的字符。 输入格式： 输入的第一行是一个待查找的字符。第二行是一个以回车结束的非空字符串（不超过80个字符）。
2.5K30发布于 2020-09-15 - 来自专栏用户10781703的专栏
逻辑漏洞-支付漏洞
【实验目的】 通过本次实验，掌握最基础的支付漏洞 【实验环境】 win7操作机：10.0.0.2 centos7靶机：10.0.0.3 【实验步骤】 1. 使用admin/admin账号密码登陆 点击逻辑漏洞分类，打开支付漏洞靶场 随便点击购买商品就会弹出js窗口 使用burp抓包看一下 可以发现price参数出现在get请求头中，尝试修改price数值
45010编辑于 2024-07-25 - 来自专栏全栈程序员必看
权限漏洞：水平权限漏洞、垂直权限漏洞
水平权限漏洞是指Web应用程序接收到用户请求时，没有判断数据的所属人，或者在判断数据所属人时是从用户提交的参数中获取了userid，导致攻击者可以自行修改userid修改不属于自己的数据。 漏洞示例： XXX/getAddress?id=1 如上，攻击者修改addressId即可得到他人的address信息。 这个方案实现成本低、能确保漏洞的修复质量，缺点是增加了一次查库操作。我之前一直用这种方案来对已发生的水平权限漏洞做紧急修复。 另外的方法： 1、可对ID加密 2、使用UUID 3、每一个信息增加一个发布人的字段，修改的人必须与发布的人为同一个人才可以访问 垂直权限漏洞是指Web应用没有做权限控制，或仅仅在菜单上做了权限控制，导致恶意用户只要猜到了其他页面的
3.1K10编辑于 2022-09-07 - 来自专栏HACK学习
逻辑漏洞 | 支付漏洞学习
商户网站接收异部参数的URL对应的程序中，要对支付公司返回的支付结果进行签名验证， 成功后进行支付逻辑处理，如验证金额、订单信息是否与发起支付时一致，验证正常则对订单进行状态处理或为用户进行网站内入账等 常见支付漏洞 支付漏洞如何挖掘 如何挖掘 找到关键的数据包 可能一个支付操作有三四个数据包，我们要对数据包进行挑选。 SRC逻辑漏洞挖掘详解以及思路和技巧
2.9K30发布于 2020-11-03 - 来自专栏谢公子学安全
web漏洞|XXE漏洞复现
docker搜索xxe相关镜像包，然后pull下来，我这里pull的是：rrodrigo/xxelab 镜像包。
1.7K20编辑于 2022-01-13 - 来自专栏谢公子学安全
Web漏洞|条件竞争漏洞
条件竞争漏洞其实也就是当同时并发多个线程去做同一件事，导致处理逻辑的代码出错，出现意想不到的结果。 条件竞争漏洞一般出现在与数据库系统频繁交互的位置，例如金额同步、支付等较敏感操作处。 另外条件竞争漏洞也会出现在其他位置，例如文件的操作处理等。 例子1：银行提现 假设现有一个用户在系统中共有2000元可以提现，他想全部提现。
1.5K20编辑于 2022-01-13 - 来自专栏YX’blog
【漏洞学习】挖掘CSRF漏洞
0x00前言 上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。 第二个，看完token我们可以尝试一下删除Referer了，如果删除Referer后，该数据包仍然能够执行的话，十有八九这里就存在着漏洞了。如果删除Referer不能正常发送的话，也不用放弃。 然后就可以去尝试找xss漏洞来包含这个get请求，从而也能达到csrf的效果，或者如果有发表文章之类的地方。在加载图片链接等的地方也可以尝试把get请求放进去。
1.6K21编辑于 2023-04-07 - 来自专栏渗透云笔记
Web漏洞 | 文件解析漏洞
目录 文件解析漏洞 IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 文件名解析漏洞(test.asp;.jpg) 畸形解析漏洞(test.jpg/*.php) 其他解析漏洞 Ngnix解析漏洞 畸形解析漏洞(test.jpg/*.php) %00空字节代码解析漏洞 CVE-2013-4547(%20%00) Apache解析漏洞 文件名解析漏洞 .htaccess文件 ? 但是，大部分的解析漏洞还是由于web服务器自身的漏洞，导致特殊文件被当成脚本文件执行了。 ? ? 临时解决办法：设置 cgi.fix_pathinfo为0 这个解析漏洞和下面讲的Nginx的解析漏洞是一样的。 其他解析漏洞 在windows环境下，xx.jpg[空格] 或 xx.jpg. Ngnix解析漏洞 畸形解析漏洞(test.jpg/*.php) 漏洞原因： · php的配置文件 php.ini 文件中开启了 cgi.fix_pathinfo · /etc/php5/fpm/pool.d
3.1K21发布于 2020-03-12 - 来自专栏网络空间安全
漏洞复现 -- JBoss漏洞总结
JBOSS反序列化漏洞合集 由于反序列化漏洞的攻击方式都是一样的，只是漏洞发生的文件和成因不同，所以就以JBoss 5.x/6.x 反序列化漏洞(CVE-2017-12149)为例子过一遍流程 JBoss 500说明存在漏洞 ? 漏洞验证： 访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞 ? 如果如下图所示代表存在此漏洞 ? /jexboss.py -host http://192.168.200.43:8080/ 首先会先扫描是否存在漏洞，然后验证未授权漏洞 ? 未授权漏洞验证失败后验证反序列化漏洞 ?
3.3K40编辑于 2022-01-23 - 来自专栏谢公子学安全
Web漏洞 | 文件解析漏洞
目录 文件解析漏洞 IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 文件名解析漏洞(test.asp;.jpg) 畸形解析漏洞(test.jpg/*.php) 其他解析漏洞 Ngnix解析漏洞 畸形解析漏洞(test.jpg/*.php) %00空字节代码解析漏洞 CVE-2013-4547(%20%00) Apache解析漏洞 文件名解析漏洞 .htaccess文件 文件解析漏洞主要由于网站管理员操作不当或者 但是，大部分的解析漏洞还是由于web服务器自身的漏洞，导致特殊文件被当成脚本文件执行了。 临时解决办法：设置 cgi.fix_pathinfo为0 这个解析漏洞和下面讲的Nginx的解析漏洞是一样的。 其他解析漏洞 在windows环境下，xx.jpg[空格] 或 xx.jpg. Ngnix解析漏洞 畸形解析漏洞(test.jpg/*.php) 漏洞原因： · php的配置文件 php.ini 文件中开启了 cgi.fix_pathinfo · /etc/php5/fpm/pool.d
2.2K20编辑于 2022-01-19 - 来自专栏谢公子学安全
Web漏洞 | 文件包含漏洞
目录 文件包含漏洞成因 为什么要包含文件？ 如何利用这个漏洞？ 本地包含 远程包含 文件包含漏洞的防御 文件包含漏洞成因 文件包含漏洞是代码注入的一种。 3、若 你也许要说，这样很好呀，可以按照URL来动态包含文件，多么方便呀，怎么产生漏洞的呢？ 如何利用这个漏洞 本地包含(LFI) 本地包含条件： 1. allow_url_fopen=On 2. 所以，我们可以将其关闭，这样就可以杜绝文件包含漏洞了。但是，某些情况下，不能将其关闭，必须进行包含的话，我们可以使用白名单过滤的方法，只能包含我们指定的文件。这样，就可以杜绝文件包含漏洞了。
3.2K10编辑于 2022-01-19
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号