- Sqlilabs靶场1-10关详解(Get请求式)
爱吃仡坨
Sqlilabs靶场数据库mysqlsqlSQlilabs靶场通关
sqlilabs用到的是mysql数据库,mysql5.0以上版本自带的数据库是information_schema,其下有tables和columns两个表tables表中的table_name字段下是所有数据库存在的表名table_schema字段下是所有表名对应的数据库名。columns表中的column_name字段下是所有数据库存在的字段名。columns_schema字段下是所有表名对
- sqli-labs靶场第一关详解
赛sir
网络安全靶场sql靶场mysql
目录sqlilabs靶场第一关0.sql注入解释0.1什么是sql注入0.2sql注入的原理0.3sql注入方法0.3.1数字型注入0.3.2字符型注入1.注入第一步判断请求方式、类型1.1打开我自己本地的靶场http://sql.com/Less-1/(上一期靶场搭建:http://t.csdnimg.cn/mzLeq)1.2.进行手工测试判断有没有sql注入?1.3?id=11.4and1=1
- 利用sqlmap探测get类型注入
狗蛋的博客之旅
Web安全渗透oracle数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示1、探测数据库名sqlmap-u"http://192.168.0.103/sqlilabs/less-1/?id=1"--dbs--batch这是一个使用sqlmap工具进行SQL注
- get基于报错的sql注入利用-读敏感文件和写入一句话木马
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示,之前演示过改关卡的闭合符是单引号,靶场地址:http://127.0.0.1/sqlilabs/less-1/?id=1判断MysQL的存
- sqlilabs第六十五关
himobrinehacken
sqli-labsweb安全sql网络攻击模型网络安全数据库
Less-65(GET-challenge-Bilnd-130queriesallowed-Variation4)手工注入
- SQL注入实操(get、post基于报错的注入,sqlilabs靶场)
ting_liang
sql数据库
一、get基于报错的注入1、利用orderby判断字段数正确?id=1'报错?id=1'orderby3--+(编号为3正确)------可以看出为3个字段(编号为4错误)2、union联合注入?id=0(不存在这样的记录,查不到的意思)(报错)?id=0'unionselect1,2,3--+(联合查询前面查3个后面查3个)?id=0'unionselect1,database(),user()
- sqlilabs第六十一六十二关
himobrinehacken
sqli-labssql数据库安全网络安全系统安全
Less-61(GET-challenge-DoubleQuery-5queriesallowed-Variation4)手工注入报错注入Less-62(GET-challenge-Bilnd-130queriesallowed-Variation1)手工注入过于复杂简单写写这个应该是用不了只能用延时自动注入写个脚本就可以
- sqlilabs第五十三五十四关
himobrinehacken
sqli-labssql数据库web安全网络安全网络攻击模型
Less-53(GET-GET-Errorbased-ORDERBYCLAUSE-String-Stackedinjection)手工注入单引号闭合,和上一关一样堆叠注入解决自动注入和上一关一样Less-54(GET-challenge-Union-10queriesallowed-Variation1)手工注入这一关开始后面的可以看做是挑战10次注入解决数据库已知数据库名要知道表名单引号闭合自动
- sqlilabs第五十九六十关
himobrinehacken
sqli-labsweb安全sql网络攻击模型网络安全数据库
Less-59(GET-challenge-DoubleQuery-5queriesallowed-Variation2)手工注入报错注入Less-60(GET-challenge-DoubleQuery-5queriesallowed-Variation3)手工注入
- sqlilabs第五十七五十八关
himobrinehacken
sqli-labs网络安全系统安全安全网络攻击模型web安全
Less-57(GET-challenge-Union-14queriesallowed-Variation4)手工注入Less-58(GET-challenge-DoubleQuery-5queriesallowed-Variation1)手工注入报错注入就可以(布尔注入的话次数不够)(所以我们前面需要做够足够的数据支持)最后一刻抓到了
- sqlilabs第四十七四十八关
himobrinehacken
sqli-labs安全网络安全系统安全网络攻击模型web安全
Less-47(GET-Errorbased-String-ORDERBYVLAUSE)手工注入报错注入即可调整数值就能看到所有的数据自动注入和上一关一样Less-48(GET-Errorbased-Bind-Numeric-ORDERBYVLAUSE)手工注入数字注入只能使用时间盲注了接下来就是正常的sql注入流程了自动注入和上一关一样
- sqlilabs第四十九五十关
himobrinehacken
sqli-labs网络安全安全网络攻击模型web安全系统安全
Less-49(GET-Errorbased-StringBind-ORDERBYCLAUSE)手工注入无回显(还是单引号闭合),只能使用延时注入自动脚本和上一关一样Less-50(GET-Errorbased-ORDERBYCLAUSE-numeric-Stackedinjection)手工注入这里需要使用堆叠注入的思路自动脚本和上一关一样
- sqlilabs第五十一五十二关
himobrinehacken
sqli-labssql网络攻击模型网络安全数据库web安全
Less-51(GET-Errorbased-ORDERBYCLAUSE-String-Stackedinjection)手工注入源码单引号闭合用注释(没有后续输出只能堆叠注入)自动注入和上一关一样Less-52(GET-Bindbased-ORDERBYCLAUSE-numeric-Stackedinjection)手工注入数字类型'不用注释直接堆叠注入自动注入和上一关一样
- 零基础学SQL注入必练靶场之SQLiLabs(搭建+打靶)
Ms08067安全实验室
sql数据库
文章来源|MS08067Web零基础就业班1期作业本文作者:giunwr、tyrant(零基础1期)SQLi-Labs是一个专业的SQL注入漏洞练习靶场,零基础的同学学SQL注入的时候,sqli-labs这个靶场是必练的,它里面包含了很多注入场景,以及在sql注入的时候遇到的各种问题,适用于GET和POST场景,包含了以下注入:一、作业描述完成sqllibs前18关,尽可能使用多的方法二、sqll
- sqlilabs第三十八三十九关
himobrinehacken
sqli-labs安全系统安全网络攻击模型web安全网络安全
Less-38(FutureEditions)手工注入#号失效自动注入和sqli-labs第一二关-CSDN博客一样Less-38(GET-StackedQueryInjection-String)手工注入数字型其他的和上面一样自动注入和上面一样
- sqlilabs第三十六三十七关
himobrinehacken
sqli-labssql数据库网络安全网络攻击模型web安全
Less-36(GET-BypassMySQL_real_escape_string)手工注入单引号闭合(单引号自动转换的编码变了直接输入%27)自动注入和上一关一样Less-37(POST-BypassMySQL_real_escape_string)手工注入这个也是碰到过的情况接下来就是和前面的操作一样了自动注入和前面一样
- sqlilabs第三十四三十五关
himobrinehacken
sqli-labssql网络攻击模型数据库web安全网络安全
Less-34(POST-BypassAddSlashes())手工注入和sqlilabs第三十二三十三关-CSDN博客一样只是变成post但是注意一下get方式是会经过url编码的,但是post是不会编码的,我们可以使用utf-8转换成utf-16或者utf-32(利用%bb)(写掉了单引号后面发现了)接下来就是和之前一样了(注意1=1也可以成功)注意查字段的时候需要使用盲注自动注入和之前一样的
- sqlilabs第三十二三十三关
himobrinehacken
sqli-labs安全web安全系统安全网络攻击模型网络安全
Less-32(GET-Bypasscustomfilteraddingslashestodangerouschars)手工注入由宽字符注入可知payload成功触发报错http://192.168.21.149/Less-32/?id=1%df'要写字符串的话直接吧字符串变成ascii码注意16进制的表示方式自动注入sqlmap-uhttp://192.168.21.149/Less-32/?i
- mysql sql注释符号_SQL注入注释符(#、-- 、/**/)使用条件及其他注释方式的探索
weixin_39781452
mysqlsql注释符号
以MySQL为例,首先我们知道mysql注释符有#、--(后面有空格)、/**/三种,在SQL注入中经常用到,但是不一定都适用。笔者在sqlilabs通关过程中就遇到不同场景用的注释符不同,这让我很疑惑,让我们来深入挖掘一番(篇幅比较长,省时间可以跳到最后看结论)。以第一关(GET提交方式)和第十一关(POST提交方式)为例,从前端--数据传输--数据库查询命令三方面讲解:目录(本文篇幅较长,点击
- PHPsqlilabs不报错,字符自动转义
叶局长
问题今天在安装sqlilabs后,发现传递的参数会被自动转义,怎么都不报错,原来是打开了magic_quotes_gpc选项。这个开启时,通过GET,POST,COOKIE传递的数据会自动被转义。如test.php?id=abc'de"fecho$_GET['id'];#会得到abc'de"f解决方法:将magic_quotes_gpc参数选项关闭即可
- sqli-labs(Less-5) updatexml闯关
Star abuse
sqli-labs安全网络安全
updatexml()-Xpath类型函数1.确定注入点闭合方式确认为字符型注入2.爆出当前数据库的库名http://127.0.0.1/sqlilabs/Less-5/?id=1'andupdatexml('~',concat('~',(selectdatabase())),'~')--+3.爆出当前用户名http://127.0.0.1/sqlilabs/Less-5/?id=1'andupd
- sqli-labs(Less-4) extractvalue闯关
Star abuse
sqli-labs网络安全web安全
extractvalue()-Xpath类型函数1.确认注入点如何闭合的方式2.爆出当前数据库的库名http://127.0.0.1/sqlilabs/Less-4/?id=1")andextractvalue(1,concat('~',(selectdatabase())))--+3.爆出当前数据库的表名http://127.0.0.1/sqlilabs/Less-4/?id=1")andext
- sqli-labs(Less-3)
Star abuse
sqli-labs网络安全web安全
1.通过构造id=1’和id=1’)和id=1’)–+确定存在注入可知原始url为id=(‘1’)2.使用orderby语句猜字段数http://127.0.0.1/sqlilabs/Less-3/?id=1')orderby4--+http://127.0.0.1/sqlilabs/Less-3/?id=1')orderby3--+3.使用联合查询unionselecthttp://127.0.
- Sqli-Labs:Less 26 - Less 26a
Hyafinthus
Less26基于错误_GET_过滤空格/注释_单引号_字符型注入0x01.判断注入类型http://localhost:8088/sqlilabs/Less-26/?id=1'单引号闭合。0x02.判断过滤与绕过这关的过滤实在是很严格,我们先看源码:$id=blacklist($id);$hint=$id;functionblacklist($id){$id=preg_replace('/or/i
- sqli-labs靶场安装
剁椒鱼头没剁椒
#靶场安装网络安全学习网络安全web安全安全服务器
sqli-labs靶场安装一、环境准备二、工具及靶场介绍1.Phpstudy介绍2.sqlilabs靶场介绍三、安装步骤1.phpstudy安装2.sqlilabs靶场安装1)下载sqlilabs2)解压sqlilabs3)放入服务器中4)配置sqlilabs5)访问sqlilab6)靶场默认配置7)安装成功四、其他问题1.环回地址抓不到包2.关卡乱码/BUG3.第7关文件上传导入不进去一、环境准
- sqlilabs靶场搭建
Lamar Carpenter
网络安全网络安全
前言SQL注入是比较常见的一个高风险漏洞,所以学习SQL注入也是学习网络安全的一个关键。学习漏洞一定要从实践中学习,所以一个靶场就显得相当重要。本文将教会大家sqlilabs(一个SQL注入的靶场)的安装。ps:sqlilabs需要apache+MySQL环境的支持,所以需要安装apache和MySQL,当然这里推荐使用phpstudy,更加快捷的实现apache+MySQL的配置,对于学习漏洞可
- sqlilabs less-28~less-28a
永远是深夜有多好。
sqli-labs数据库sql
sqlilabsless-28less-28前期判断注入时间less-28aless-28前期判断首先能看到这次的union和select相比less-27来说周围加了单引号。输入单引号,会没有返回,怀疑是单引号注入。虽然能成功闭合,先来构造一下sql语句第一种情况:select*fromtablewhereid='';select*fromtablewhereid=’1'and'1'='1';第
- [网络安全]sqli-labs Less-25a 解题详析
秋说
#Sqli-Labs靶场攻防实战web安全安全sqlsqlilabs
25a不同于25关的是sql语句中对于id没有单引号包含,同时没有输出错误项,故报错注入不能用。有两种方式:延时注入和联合注入;本文采用联合注入。具体过程不再详述,本文给出最终POC:?id=-1unionselect1,group_concat(username,passwoorrd),3fromusers--+具体过程本文不再赘述,可移至本专栏相关文章:SQLiLabs靶场专栏
- sqli第一关
星辰不遇烟火
java开发语言
1.在下使用火狐访问sqlilabs靶场并使用burpsuite代理火狐。左为sqlilabs第一关,右为burpsuite。2.输入?id=1and1=1与?id=1and1=2试试可以看出没有变化哈,明显我们输入的语句被过滤了。在?id=1后面尝试各种字符,发现单引号'包裹后可以绕过。虽然注入成功了,但是这两种结果还是一样的,说明语句没有被执行并且这是字符型注入。报错提示我们说SQL语法错误,
- SQL注入漏洞复现:探索不同类型的注入攻击方法
正经人_____
Web安全渗透sql安全数据库
这篇文章旨在用于网络安全学习,请勿进行任何非法行为,否则后果自负。准备环境sqlilabs靶场安装:详细安装sqlmap详细教程_sqlmap安装教程_mingzhi61的博客-CSDN博客一、基于错误的注入简介基于错误的注入(Error-basedInjection):攻击者通过构造恶意的SQL语句,利用应用程序返回的错误信息来获取数据库中的敏感信息。1、打开靶场:http://127.0.0.
- C/C++Win32编程基础详解视频下载
择善Zach
编程C++Win32
课题视频:C/C++Win32编程基础详解
视频知识:win32窗口的创建
windows事件机制
主讲:择善Uncle老师
学习交流群:386620625
验证码:625
--
- Guava Cache使用笔记
bylijinnan
javaguavacache
1.Guava Cache的get/getIfPresent方法当参数为null时会抛空指针异常
我刚开始使用时还以为Guava Cache跟HashMap一样,get(null)返回null。
实际上Guava整体设计思想就是拒绝null的,很多地方都会执行com.google.common.base.Preconditions.checkNotNull的检查。
2.Guava
- 解决ora-01652无法通过128(在temp表空间中)
0624chenhong
oracle
解决ora-01652无法通过128(在temp表空间中)扩展temp段的过程
一个sql语句后,大约花了10分钟,好不容易有一个结果,但是报了一个ora-01652错误,查阅了oracle的错误代码说明:意思是指temp表空间无法自动扩展temp段。这种问题一般有两种原因:一是临时表空间空间太小,二是不能自动扩展。
分析过程:
既然是temp表空间有问题,那当
- Struct在jsp标签
不懂事的小屁孩
struct
非UI标签介绍:
控制类标签:
1:程序流程控制标签 if elseif else
<s:if test="isUsed">
<span class="label label-success">True</span>
</
- 按对象属性排序
换个号韩国红果果
JavaScript对象排序
利用JavaScript进行对象排序,根据用户的年龄排序展示
<script>
var bob={
name;bob,
age:30
}
var peter={
name;peter,
age:30
}
var amy={
name;amy,
age:24
}
var mike={
name;mike,
age:29
}
var john={
- 大数据分析让个性化的客户体验不再遥远
蓝儿唯美
数据分析
顾客通过多种渠道制造大量数据,企业则热衷于利用这些信息来实现更为个性化的体验。
分析公司Gartner表示,高级分析会成为客户服务的关键,但是大数据分析的采用目前仅局限于不到一成的企业。 挑战在于企业还在努力适应结构化数据,疲于根据自身的客户关系管理(CRM)系统部署有效的分析框架,以及集成不同的内外部信息源。
然而,面对顾客通过数字技术参与而产生的快速变化的信息,企业需要及时作出反应。要想实
- java笔记4
a-john
java
操作符
1,使用java操作符
操作符接受一个或多个参数,并生成一个新值。参数的形式与普通的方法调用不用,但是效果是相同的。加号和一元的正号(+)、减号和一元的负号(-)、乘号(*)、除号(/)以及赋值号(=)的用法与其他编程语言类似。
操作符作用于操作数,生成一个新值。另外,有些操作符可能会改变操作数自身的
- 从裸机编程到嵌入式Linux编程思想的转变------分而治之:驱动和应用程序
aijuans
嵌入式学习
笔者学习嵌入式Linux也有一段时间了,很奇怪的是很多书讲驱动编程方面的知识,也有很多书将ARM9方面的知识,但是从以前51形式的(对寄存器直接操作,初始化芯片的功能模块)编程方法,和思维模式,变换为基于Linux操作系统编程,讲这个思想转变的书几乎没有,让初学者走了很多弯路,撞了很多难墙。
笔者因此写上自己的学习心得,希望能给和我一样转变
- 在springmvc中解决FastJson循环引用的问题
asialee
循环引用fastjson
我们先来看一个例子:
package com.elong.bms;
import java.io.OutputStream;
import java.util.HashMap;
import java.util.Map;
import co
- ArrayAdapter和SimpleAdapter技术总结
百合不是茶
androidSimpleAdapterArrayAdapter高级组件基础
ArrayAdapter比较简单,但它只能用于显示文字。而SimpleAdapter则有很强的扩展性,可以自定义出各种效果
ArrayAdapter;的数据可以是数组或者是队列
// 获得下拉框对象
AutoCompleteTextView textview = (AutoCompleteTextView) this
- 九封信
bijian1013
人生励志
有时候,莫名的心情不好,不想和任何人说话,只想一个人静静的发呆。有时候,想一个人躲起来脆弱,不愿别人看到自己的伤口。有时候,走过熟悉的街角,看到熟悉的背影,突然想起一个人的脸。有时候,发现自己一夜之间就长大了。 2014,写给人
- Linux下安装MySQL Web 管理工具phpMyAdmin
sunjing
PHPInstallphpMyAdmin
PHP http://php.net/
phpMyAdmin http://www.phpmyadmin.net
Error compiling PHP on CentOS x64
一、安装Apache
请参阅http://billben.iteye.com/admin/blogs/1985244
二、安装依赖包
sudo yum install gd
- 分布式系统理论
bit1129
分布式
FLP
One famous theory in distributed computing, known as FLP after the authors Fischer, Lynch, and Patterson, proved that in a distributed system with asynchronous communication and process crashes,
- ssh2整合(spring+struts2+hibernate)-附源码
白糖_
eclipsespringHibernatemysql项目管理
最近抽空又整理了一套ssh2框架,主要使用的技术如下:
spring做容器,管理了三层(dao,service,actioin)的对象
struts2实现与页面交互(MVC),自己做了一个异常拦截器,能拦截Action层抛出的异常
hibernate与数据库交互
BoneCp数据库连接池,据说比其它数据库连接池快20倍,仅仅是据说
MySql数据库
项目用eclipse
- treetable bug记录
braveCS
table
// 插入子节点删除再插入时不能正常显示。修改:
//不知改后有没有错,先做个备忘
Tree.prototype.removeNode = function(node) {
// Recursively remove all descendants of +node+
this.unloadBranch(node);
// Remove
- 编程之美-电话号码对应英语单词
bylijinnan
java算法编程之美
import java.util.Arrays;
public class NumberToWord {
/**
* 编程之美 电话号码对应英语单词
* 题目:
* 手机上的拨号盘,每个数字都对应一些字母,比如2对应ABC,3对应DEF.........,8对应TUV,9对应WXYZ,
* 要求对一段数字,输出其代表的所有可能的字母组合
- jquery ajax读书笔记
chengxuyuancsdn
jQuery ajax
1、jsp页面
<%@ page language="java" import="java.util.*" pageEncoding="GBK"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()
- JWFD工作流拓扑结构解析伪码描述算法
comsci
数据结构算法工作活动J#
对工作流拓扑结构解析感兴趣的朋友可以下载附件,或者下载JWFD的全部代码进行分析
/* 流程图拓扑结构解析伪码描述算法
public java.util.ArrayList DFS(String graphid, String stepid, int j)
- oracle I/O 从属进程
daizj
oracle
I/O 从属进程
I/O从属进程用于为不支持异步I/O的系统或设备模拟异步I/O.例如,磁带设备(相当慢)就不支持异步I/O.通过使用I/O 从属进程,可以让磁带机模仿通常只为磁盘驱动器提供的功能。就好像支持真正的异步I/O 一样,写设备的进程(调用者)会收集大量数据,并交由写入器写出。数据成功地写出时,写入器(此时写入器是I/O 从属进程,而不是操作系统)会通知原来的调用者,调用者则会
- 高级排序:希尔排序
dieslrae
希尔排序
public void shellSort(int[] array){
int limit = 1;
int temp;
int index;
while(limit <= array.length/3){
limit = limit * 3 + 1;
- 初二下学期难记忆单词
dcj3sjt126com
englishword
kitchen 厨房
cupboard 厨柜
salt 盐
sugar 糖
oil 油
fork 叉;餐叉
spoon 匙;调羹
chopsticks 筷子
cabbage 卷心菜;洋白菜
soup 汤
Italian 意大利的
Indian 印度的
workplace 工作场所
even 甚至;更
Italy 意大利
laugh 笑
m
- Go语言使用MySQL数据库进行增删改查
dcj3sjt126com
mysql
目前Internet上流行的网站构架方式是LAMP,其中的M即MySQL, 作为数据库,MySQL以免费、开源、使用方便为优势成为了很多Web开发的后端数据库存储引擎。MySQL驱动Go中支持MySQL的驱动目前比较多,有如下几种,有些是支持database/sql标准,而有些是采用了自己的实现接口,常用的有如下几种:
http://code.google.c...o-mysql-dri
- git命令
shuizhaosi888
git
---------------设置全局用户名:
git config --global user.name "HanShuliang" //设置用户名
git config --global user.email "
[email protected]" //设置邮箱
---------------查看环境配置
git config --li
- qemu-kvm 网络 nat模式 (四)
haoningabc
kvmqemu
qemu-ifup-NAT
#!/bin/bash
BRIDGE=virbr0
NETWORK=192.168.122.0
GATEWAY=192.168.122.1
NETMASK=255.255.255.0
DHCPRANGE=192.168.122.2,192.168.122.254
TFTPROOT=
BOOTP=
function check_bridge()
- 不要让未来的你,讨厌现在的自己
jingjing0907
生活 奋斗 工作 梦想
故事one
23岁,他大学毕业,放弃了父母安排的稳定工作,独闯京城,在家小公司混个小职位,工作还算顺手,月薪三千,混了混,混走了一年的光阴。 24岁,有了女朋友,从二环12人的集体宿舍搬到香山民居,一间平房,二人世界,爱爱爱。偶然约三朋四友,打扑克搓麻将,日子快乐似神仙; 25岁,出了几次差,调了两次岗,薪水涨了不过百,生猛狂飙的物价让现实血淋淋,无力为心爱银儿购件大牌
- 枚举类型详解
一路欢笑一路走
enum枚举详解enumsetenumMap
枚举类型详解
一.Enum详解
1.1枚举类型的介绍
JDK1.5加入了一个全新的类型的”类”—枚举类型,为此JDK1.5引入了一个新的关键字enum,我们可以这样定义一个枚举类型。
Demo:一个最简单的枚举类
public enum ColorType {
RED
- 第11章 动画效果(上)
onestopweb
动画
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- Eclipse中jsp、js文件编辑时,卡死现象解决汇总
ljf_home
eclipsejsp卡死js卡死
使用Eclipse编辑jsp、js文件时,经常出现卡死现象,在网上百度了N次,经过N次优化调整后,卡死现象逐步好转,具体那个方法起到作用,不太好讲。将所有用过的方法罗列如下:
1、取消验证
windows–>perferences–>validation
把 除了manual 下面的全部点掉,build下只留 classpath dependency Valida
- MySQL编程中的6个重要的实用技巧
tomcat_oracle
mysql
每一行命令都是用分号(;)作为结束
对于MySQL,第一件你必须牢记的是它的每一行命令都是用分号(;)作为结束的,但当一行MySQL被插入在PHP代码中时,最好把后面的分号省略掉,例如:
mysql_query("INSERT INTO tablename(first_name,last_name)VALUES('$first_name',$last_name')");
- zoj 3820 Building Fire Stations(二分+bfs)
阿尔萨斯
Build
题目链接:zoj 3820 Building Fire Stations
题目大意:给定一棵树,选取两个建立加油站,问说所有点距离加油站距离的最大值的最小值是多少,并且任意输出一种建立加油站的方式。
解题思路:二分距离判断,判断函数的复杂度是o(n),这样的复杂度应该是o(nlogn),即使常数系数偏大,但是居然跑了4.5s,也是醉了。 判断函数里面做了3次bfs,但是每次bfs节点最多