- [NISACTF 2022]hardsql - quine注入
Hillain
CTF-WEBweb安全安全ctf
题目描述:$password=$_POST['passwd'];$sql="SELECTpasswdFROMusersWHEREusername='bilala'andpasswd='$password';";从描述看出是quine注入,且用户名要是bilala1、经测试,参数为:username=&passwd=&login=登录,username必须为bilala2、【=and空格】被过滤【l
- Python Quine 介绍
迹忆客
Python实用技巧python前端linux
一个Quine是一个产生其源代码作为输出的计算机程序。该程序不需要输入,并输出其源代码的副本。Quine很有趣,因为它们似乎违背了编程的目的,即根据输入生成输出。在某些情况下,Quine可能是有帮助的,例如当您需要生成程序源代码的副本时。运行PythonQuine创建一个Quine并不特别困难,但需要一些思考。基本思想是利用编程语言的内置功能输出程序的源代码。在Python中,您可以使用内置的re
- HDCTF 2023 复现
葫芦娃42
CTF
目录WebYamiYami(伪随机数&yaml反序列化)LoginMaster(quine注入)SearchMaster(Smarty模板注入)BabyJxVx(ApacheSCXML2RCE)Pwnpwnner(伪随机数&ret2text)KEEPON(格式化字符串漏洞&栈迁移)Minions(格式化字符串漏洞&栈迁移)Makewish(栈迁移)CryptoNormal_Rsa(知p,q,r,e
- python 打印自己代码_如何编写一个打印自身源代码的程序
weixin_39846378
python打印自己代码
一个程序,在没有任何外部输入的情况下,打印自身的源代码,这类程序在英文里有一个专门的称呼,叫做Quine,之所以叫这个名字,是为了纪念美国哲学家及逻辑学家WillardVanOrmanQuine。问题分析首先要搞清楚问题的约束条件,即程序不能有任何的外部输入,否则可以通过把文件路径传入程序来获取源文件再打印出来,这种情况被看作是作弊。我们以Python2作为示例语言。我们知道关键字能够将内容输出到
- javascript 的 quine 程序(升级版)
justjavac
javascriptquine
本文来自我的博客:http://justjavac.com/javascript/2013/10/11/javascript-quine-plus.htmlQuine以哲学家WillardvanOrmanQuine(1908-2000)而命名,在维基百科中她的定义是:一个quine是一个计算机程序,它不接受任何输入,且唯一的输出就是自身的源代码。编写出某个语言中最简短的quine通常作为黑客们的消
- 一步一步写一个简单的js版quine程序
P酱
javascriptquine101
原文自转->这里早上看了justjavac大大的一篇文章:javascript的quine程序升级版,了解了一下所谓quine程序的概念:一个quine是一个计算机程序,它不接受任何输入,且唯一的输出就是自身的源代码。感觉挺有意思的,于是打算自己用js写一个试试。首先确定输出方式为控制台,即通过console.log输出。为有(guang)趣(gao)起见,准备从一个“打印本站域名”的“额外功能”
- 一步一步写一个简单的js版quine程序
P酱
javascriptquine101
原文自转->这里早上看了justjavac大大的一篇文章:javascript的quine程序升级版,了解了一下所谓quine程序的概念:一个quine是一个计算机程序,它不接受任何输入,且唯一的输出就是自身的源代码。感觉挺有意思的,于是打算自己用js写一个试试。首先确定输出方式为控制台,即通过console.log输出。为有(guang)趣(gao)起见,准备从一个“打印本站域名”的“额外功能”
- 把程序执行的结果,写入.txt文件
masakakaikai
首先你打开cmd,我们做一个例子:把dir命令输出的内容写入.txt文件执行dir,你会看到一些输出结果:继续执行:dir>d:\test.txt你会在d盘看到你想要的文件text.txt。我们在d盘新建一个quine.c文件(自己表述自己)includestaticcharsym[]="\n\t\"";intmain(void){constchar*code="#include%c%cstati
- quine
dejing6575
发鸠之山,其上多柘木,有鸟焉,其状如乌,文首,白喙,赤足,名曰:“精卫”,其鸣自詨(音同“笑”)。是炎帝之少女,名曰女娃。女娃游于东海,溺而不返,故为精卫,常衔西山之木石,以堙(音同“音”)于东海。自指可以产生悖论,可以产生递归。有一种程序叫做quine,这种程序一旦运行就能够打印出自身内容。quine不能调用文件IO,如printopen(__file__).read()不叫quine。这个才叫
- LibreOJ 题解汇总
weixin_30235225
目录#1.A+BProblem#2.Hello,World!#3.Copycat#4.Quine#7.InputTest#100.矩阵乘法#101.最大流#102.最小费用流#103.子串查找#104.普通平衡树#108.多项式乘法#119.非负权单源最短路#130.树状数组1:单点修改,区间查询#139.树链剖分#161.乘法逆元2#556.「Antileaf'sRound」咱们去烧菜吧#203
- Quine--输出程序源码的程序(java)
anyiyin5014
今天看到一个很有意思的问题,如何输出一个程序自己的源码,看到这个问题的第一反应自然是读取源码文件,然后逐行输出即可。但是,如果加上限制条件不能读取文件呢?emmm...思考许久之后,WIKI解救了我,以下内容皆摘自wiki。先上源码。publicclassQuine{publicstaticvoidmain(String[]args){charq=34;//Quotationmarkcharact
- 一行 Python 能实现什么丧心病狂的功能?
qq_41766361
Python学习程序员爬虫学习编程Python开发
能够把自身代码打印出来的程序,叫做Quine。下面是python的一行quine:这里还是要推荐下小编的Python学习群:483546416,不管你是小白还是大牛,小编我都欢迎,不定期分享干货,包括小编自己整理的一份2017最新的Python资料和0基础入门教程,欢迎初学和进阶中的小伙伴。在不忙的时间我会给大家解惑。一行代码输出“TheZenofPython”:从“TheZenofPython”
- The importance of logic for philosphy
朱小虎XiaohuZhu
逻辑对哲学的重要性译者按这是奎因(1908—2000)1947年12月2日在哈佛大学哲学俱乐部的讲演的文字稿,收入W.V.Quine,ConfessionsofaConfirmedExtensionalistandOtherEssays(一个坚定的外延主义者的自白及其他论文),DagfinnFøllesdal奎因的学生andDouglasB.Quine奎因的儿子(eds.),HarvardUniv
- 心灵与机器:论可计算主义
天津谷志强
选自王浩的《逻辑之旅》第6章王浩(1921-1995),美籍华商数字家、辑学家、计算机科学家、哲学家。1921年生于山东济南市。1943年毕业于西南联合大学数学系。1945年于清华大学研究生院哲学系毕业。曾师从金岳霖、王宪钓、沈有鼎等。1946年赴哈佛大学留学,师从蒯因(W.V.O.Quine),两年时间即获哈佛大学哲学博士学位。在哈佛短暂教学之后赴苏黎世与贝奈斯(PaulBernays)一起工作
- 基础练习:数组的去重
数组
去除数组里的重复项,是很多语言入门学习的课题,虽然基础但是确锻炼人的思维和逻辑习惯:
var arr = [1,21,1,1,2,2,3,3,0];一个数字数组里,去除重复的项,
1.双循环(缺点效率比较低)
1 var arr = [1,21,1,1,2,2,3,3,0];
2 Array.prototype.quine = function(){
3 var r = n
- HUNNU11354:Is the Name of This Problem
this
http://acm.hunnu.edu.cn/online/?action=problem&type=show&id=11354&courseid=0
Problem description
The philosopher Willard Van Orman Quine (1908–2000) described a novel met
- Quine–McCluskey 逻辑函数化简算法(未完)
key
Quine–McCluskey 算法是由W.V. Quine and Edward J. McCluskey开发的一种逻辑函数化简方法,类似于卡诺图 (Karnaugh mapping)化简法,但是这种列表形式的算法更适合计算机语言实现,并且给出了一种判断函数是否达到最简的确定方法。这种方法有时也称为制表化简法。
此方法分两步计算:
1. 找出函数的全部最小项(prime
- 可以输出自己的源程序代码(quine)
qui
Quine 以哲学家 Willard van Orman Quine (1908-2000) 而命名,表示一个可以生成他自己的完全的源代码的程序。编写出某个语言中最简短的 quine 通常作为黑客们的消遣。
作为真正的 quine ,有一些约定:程序不能接受输入或者是打开文件,因为那样就可以直接输入源代码或者是把源代码文件直接打开再重新打印出来,就没有什么意思了;同时,一个完全空白的程序(产生
- Qunie——自我生成程序
xusiwei1236
Stringgit-diff
Qunie是一段没有输入,但输出和它本身源码相同的程序。本文无任何高深技术,纯属娱乐!最近看到wikipedia的一个词条——Quine,简介部分摘录于此,并简要翻译:Aquineisanon-emptycomputerprogramwhichtakesnoinputandproducesacopyofitsownsourcecodeasitsonlyoutput.Thestandardterms
- 打印自己代码的程序
晓寒
打印自己代码的程序程序运行时可以打印自己源代码的程序叫叫Quine:具体的描述可以参见维基百科:http://en.wikipedia.org/wiki/Quine_%28computing%29以下是几个在网上找的例子,由于手边儿有现在的C#环境,所以找是C#写的程序。一个C#版的----------------------------------------using System; name
- 一步一步写一个简单的js版quine程序
P酱
101quinejavascript
原文自转->这里早上看了justjavac大大的一篇文章:javascript的quine程序升级版,了解了一下所谓quine程序的概念:一个quine是一个计算机程序,它不接受任何输入,且唯一的输出就是自身的源代码。感觉挺有意思的,于是打算自己用js写一个试试。首先确定输出方式为控制台,即通过console.log输出。为有(guang)趣(gao)起见,准备从一个“打印本站域名”的“额外功能”
- Sybase数据库中tempdb满问题的分析方法
peach2t
servermemorypasswordActiveshared
1.用dbuser登陆数据库如果当前用户是root,则执行以下命令切换到dbuser。#su-dbuser2.配置分析环境配置分析环境,需要执行以下命令:$../SYBASE.sh$dataserver-X在提示输入口令时,输入quine(固定的口令),然后回车Enterpassword:在以下">"提示符处输入"cat/opt/sybase/ASE-15_0",命令执行后会显示数据库实例信息。>
- Haskell版的Quine
haskell
1.Haskell风格的main=putStr(s++shows);s="main=putStr(s++shows);s="--我在想假如把s串放在最前面该怎么写。 2.C风格的,利用printf函数importText.Printfs="importText.Printf%cs=%c%s%c;main=printfs(13::Int)(34::Int)s(34::Int)";main=print
- Quine——打印自身源码的程序
qui
先写了一个C#版的,下个月写个haskell版的。usingSystem;classQuine{staticvoidMain(){strings="usingSystem;{4}classQuine{4}{2}{4}{5}staticvoidMain(){4}{5}{2}{4}{5}{5}strings={1}{0}{1};{4}{5}{5}Console.Write(string.Format(
- 能打印出自己的代码
admin guoan
C++tech
任务:写一段C语言程序,打印出自己整个代码,不能差一分一毫。这个任务在计算机编程中有个术语叫做:Quine,维基百科上有专门的条目介绍。http://en.wikipedia.org/wiki/Quine_%28computing%29quine代码好像没有太大作用,但是我们可以将其想象成一种可以自我繁殖的生物,每次运行就产生一个同样的实体,然后一个个这样繁殖下去,哇塞,这就是恐怖片了!搜索了一下
- 各种各样的 Ruby Quine
swordz
C++cC#Rubylisp
Quine就是输出自身的程序,最早源自Ken Thompson 的一篇论文。
以后各种程序设计语言都会玩这个游戏。
Ruby以灵活著称,Quine能玩出多少花样呢?我收集了不少,研究这些代码一个是好玩,一个也能加深对RUBY理解。
printf(s = 'printf(s = %c%s%c, 39, s, 39)', 39, s, 39)
s="s=%c%s%c;
- 辗转相处求最大公约数
沐刃青蛟
C++漏洞
无言面对”江东父老“了,接触编程一年了,今天发现还不会辗转相除法求最大公约数。惭愧惭愧!
为此,总结一下以方便日后忘了好查找。
1.输入要比较的两个数a,b
忽略:2.比较大小(因为后面要的是大的数对小的数做%操作)
3.辗转相除(用循环不停的取余,如a%b,直至b=0)
4.最后的a为两数的最大公约数
&
- F5负载均衡会话保持技术及原理技术白皮书
bijian1013
F5负载均衡
一.什么是会话保持? 在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中,一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的,服务器在进行这些交互过程的某一个交互步骤时,往往需要了解上一次交互过程的处理结果,或者上几步的交互过程结果,服务器进行下
- Object.equals方法:重载还是覆盖
Cwind
javagenericsoverrideoverload
本文译自StackOverflow上对此问题的讨论。
原问题链接
在阅读Joshua Bloch的《Effective Java(第二版)》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问:
“不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见,这会使程序员花上数个小时都搞不清它为什么不能正常工作:”
pu
- 初始线程
15700786134
暑假学习的第一课是讲线程,任务是是界面上的一条线运动起来。
既然是在界面上,那必定得先有一个界面,所以第一步就是,自己的类继承JAVA中的JFrame,在新建的类中写一个界面,代码如下:
public class ShapeFr
- Linux的tcpdump
被触发
tcpdump
用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
实用命令实例
默认启动
tcpdump
普通情况下,直
- 安卓程序listview优化后还是卡顿
肆无忌惮_
ListView
最近用eclipse开发一个安卓app,listview使用baseadapter,里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下,当我在每个item中显示,他都要进行缩放,导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。
&nb
- 扩展easyUI tab控件,添加加载遮罩效果
知了ing
jquery
(function () {
$.extend($.fn.tabs.methods, {
//显示遮罩
loading: function (jq, msg) {
return jq.each(function () {
var panel = $(this).tabs(&
- gradle上传jar到nexus
矮蛋蛋
gradle
原文地址:
https://docs.gradle.org/current/userguide/maven_plugin.html
configurations {
deployerJars
}
dependencies {
deployerJars "org.apache.maven.wagon
- 千万条数据外网导入数据库的解决方案。
alleni123
sqlmysql
从某网上爬了数千万的数据,存在文本中。
然后要导入mysql数据库。
悲剧的是数据库和我存数据的服务器不在一个内网里面。。
ping了一下, 19ms的延迟。
于是下面的代码是没用的。
ps = con.prepareStatement(sql);
ps.setString(1, info.getYear())............;
ps.exec
- JAVA IO InputStreamReader和OutputStreamReader
百合不是茶
JAVA.io操作 字符流
这是第三篇关于java.io的文章了,从开始对io的不了解-->熟悉--->模糊,是这几天来对文件操作中最大的感受,本来自己认为的熟悉了的,刚刚在回想起前面学的好像又不是很清晰了,模糊对我现在或许是最好的鼓励 我会更加的去学 加油!:
JAVA的API提供了另外一种数据保存途径,使用字符流来保存的,字符流只能保存字符形式的流
字节流和字符的难点:a,怎么将读到的数据
- MO、MT解读
bijian1013
GSM
MO= Mobile originate,上行,即用户上发给SP的信息。MT= Mobile Terminate,下行,即SP端下发给用户的信息;
上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信,你的短信是这样的,你所提交的短信,投递的地址是短信中心。短信中心收到你的短信后,存储转发,转发的时候就会根据你填写的接收方号码寻找路由,下发。在彩信领域是一样的道理。下行业务:由SP
- 五个JavaScript基础问题
bijian1013
JavaScriptcallapplythisHoisting
下面是五个关于前端相关的基础问题,但却很能体现JavaScript的基本功底。
问题1:Scope作用范围
考虑下面的代码:
(function() {
var a = b = 5;
})();
console.log(b);
什么会被打印在控制台上?
回答:
上面的代码会打印 5。
&nbs
- 【Thrift二】Thrift Hello World
bit1129
Hello world
本篇,不考虑细节问题和为什么,先照葫芦画瓢写一个Thrift版本的Hello World,了解Thrift RPC服务开发的基本流程
1. 在Intellij中创建一个Maven模块,加入对Thrift的依赖,同时还要加上slf4j依赖,如果不加slf4j依赖,在后面启动Thrift Server时会报错
<dependency>
- 【Avro一】Avro入门
bit1129
入门
本文的目的主要是总结下基于Avro Schema代码生成,然后进行序列化和反序列化开发的基本流程。需要指出的是,Avro并不要求一定得根据Schema文件生成代码,这对于动态类型语言很有用。
1. 添加Maven依赖
<?xml version="1.0" encoding="UTF-8"?>
<proj
- 安装nginx+ngx_lua支持WAF防护功能
ronin47
需要的软件:LuaJIT-2.0.0.tar.gz nginx-1.4.4.tar.gz &nb
- java-5.查找最小的K个元素-使用最大堆
bylijinnan
java
import java.util.Arrays;
import java.util.Random;
public class MinKElement {
/**
* 5.最小的K个元素
* I would like to use MaxHeap.
* using QuickSort is also OK
*/
public static void
- TCP的TIME-WAIT
bylijinnan
socket
原文连接:
http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html
以下为对原文的阅读笔记
说明:
主动关闭的一方称为local end,被动关闭的一方称为remote end
本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet,也称为socket
1、TIME_WA
- jquery ajax 序列化表单
coder_xpf
Jquery ajax 序列化
checkbox 如果不设定值,默认选中值为on;设定值之后,选中则为设定的值
<input type="checkbox" name="favor" id="favor" checked="checked"/>
$("#favor&quo
- Apache集群乱码和最高并发控制
cuisuqiang
apachetomcat并发集群乱码
都知道如果使用Http访问,那么在Connector中增加URIEncoding即可,其实使用AJP时也一样,增加useBodyEncodingForURI和URIEncoding即可。
最大连接数也是一样的,增加maxThreads属性即可,如下,配置如下:
<Connector maxThreads="300" port="8019" prot
- websocket
dalan_123
websocket
一、低延迟的客户端-服务器 和 服务器-客户端的连接
很多时候所谓的http的请求、响应的模式,都是客户端加载一个网页,直到用户在进行下一次点击的时候,什么都不会发生。并且所有的http的通信都是客户端控制的,这时候就需要用户的互动或定期轮训的,以便从服务器端加载新的数据。
通常采用的技术比如推送和comet(使用http长连接、无需安装浏览器安装插件的两种方式:基于ajax的长
- 菜鸟分析网络执法官
dcj3sjt126com
网络
最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题.
OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理.
前面我们看到了.在以太网上传输的都是具有以太网头的数据包. 
- Android相对布局属性全集
dcj3sjt126com
android
RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距
// 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
- Tomcat内存设置详解
eksliang
jvmtomcattomcat内存设置
Java内存溢出详解
一、常见的Java内存溢出有以下三种:
1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap(堆)溢出JVM在启动的时候会自动设置JVM Heap的值,其初始空间(即-Xms)是物理内存的1/64,最大空间(-Xmx)不可超过物理内存。
可以利用JVM提
- Java6 JVM参数选项
greatwqs
javaHotSpotjvmjvm参数JVM Options
Java 6 JVM参数选项大全(中文版)
作者:Ken Wu
Email:
[email protected]
转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm!
本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
- weblogic创建JMC
i5land
weblogicjms
进入 weblogic控制太
1.创建持久化存储
--Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok
2.创建JMS服务器
--Services--Messaging--JMS Servers--new--name随便起--Pers
- 基于 DHT 网络的磁力链接和BT种子的搜索引擎架构
justjavac
DHT
上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent},本文简单介绍一下主要的系统功能和用到的技术。
系统包括几个独立的部分:
使用 Python 的 Scrapy 框架开发的网络爬虫,用来爬取磁力链接和种子;
使用 PHP CI 框架开发的简易网站;
搜索引擎目前直接使用的 MySQL,将来可以考虑使
- sql添加、删除表中的列
macroli
sql
添加没有默认值:alter table Test add BazaarType char(1)
有默认值的添加列:alter table Test add BazaarType char(1) default(0)
删除没有默认值的列:alter table Test drop COLUMN BazaarType
删除有默认值的列:先删除约束(默认值)alter table Test DRO
- PHP中二维数组的排序方法
abc123456789cba
排序二维数组PHP
<?php/*** @package BugFree* @version $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
- hive优化之------控制hive任务中的map数和reduce数
superlxw1234
hivehive优化
一、 控制hive任务中的map数: 1. 通常情况下,作业会通过input的目录产生一个或者多个map任务。 主要的决定因素有: input的文件总个数,input的文件大小,集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到,该参数不能自定义修改);2. 
- Spring Boot 1.2.4 发布
wiselyman
spring boot
Spring Boot 1.2.4已于6.4日发布,repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。
这是一个维护版本,包含了一些修复small number of fixes,建议所有的用户升级。
Spring Boot 1.3的第一个里程碑版本将在几天后发布,包含许多