- Python学习日记(Pag.7)
空手套不到_白狼
学习pythonpycharm
拿猜数字的案例说一下判断语句的嵌套。如有错误欢迎指正。题目:要求如下:1.数字随机产生,范围为1-102.有3次机会猜测数字,通过三层嵌套判断实现3.每次都猜不中的话,会提示猜大了还是小了示例:importrandomnum=random.randint(1,10)#随机生成1-10以内的数字guess_num=int(input("您所猜测的数字是:"))ifguess_num==num:pri
- 练习题:猜数字游戏、求1-100 的和 简单复习一下!
一只学习python的兔子
python从入门到精通游戏python开发语言linux服务器运维前端
(一)猜数字游戏1.数字自己产生,范围1-102.有3次猜测机会,通过3层嵌套判断实现3.每次猜不中,都会提示大了或者小了importrandomnum=random.randint(1,10)guess_num=int(input("请输入你猜的数字:"))ifguess_num==num:print("恭喜第一次就猜中了")else:print("没有猜中")ifguess_num>num:p
- python基础----基础数据类型(不可变)--字符串
小峷
python基础python开发语言
一、变量的命名规则#1.以英文数字下划线组成,不能以数字开头#2.变量名不可以和python中的关键字重名#3.变量名如果有多个单词,单词之间以下划线隔开#month_of_year#4.变量名要做到见名知意分别取个十百位:guess_num=435x=guess_num//100y=guess_num//10%10#y=guess_num%100//10z=guess_num%10print(x
- Python——while循环猜数字案例
吱昂张1
python开发语言pycharm
设置一个范围1-100的随机整数变量,通过while循环,配合input语句,判断输入的语句是否等于随机数#获取1-100的随机数字importrandomnum=random.randint(1,100)#通过一个布尔类型的变量,做循环是否继续的标记count=0flag=Truewhileflag:guess_num=int(input("请猜一个数字:"))count+=1ifguess_n
- Python——猜猜心里的数字(2)
吱昂张1
python开发语言pycharm
1、数字随机产生,范围1-102、有三次机会猜数字通过三层嵌套3、每次猜不中,提示大小importrandomnum=random.randint(1,10)guess_num=int(input("请输入您猜测的值:"))ifguess_num==num:print("恭喜你,第一次就猜对了")else:ifguess_num>num:print("猜大了,往小了猜猜")else:print("
- guess_num
常向阳_
image.png0x00file和checksecimage.png0x01ida查看image.pngimage.png程序基本逻辑是生成随机数,然后猜,连续猜中10次便可得到flag发现v7使用了gets危险函数,而且可以覆盖seed所以就有了思路,seed能够被控制的话,那随机数也就相当于可以控制了,具体的可以查看srand、rand、seed的关系0x02完整expfrompwnimpo
- Python-逻辑运算
aaaaadongcn
pythonjava前端
布尔类型和比较运算符定义变量存储布尔类型的数据变量名称=布尔类型字面量TrueFalsepy可以有>=/=18:print(f"你的年龄是{age},你成年了")else:print(f"你没成年")if:elif:else:循环语句的学习#获取随机数importrandomnum=random.randint(1,10)print(num)guess_num=0whileguess_num!=n
- while循环语句
日拱一卒无有尽, 功不唐捐终入海
python开发语言
#while循环#通过while循环,计算1到100的总和num=1sum=0whilenum<=100:sum=num+sumnum+=1print(f"1到100的和为{sum}")#嵌套语句--实现猜1-10数字游戏importrandomflag=Truenum=random.randint(1,10)whileflag:guess_num=int(input("请输入你猜想的数字:"))
- 提示错误‘>‘ not supported between instances of ‘module‘ and ‘int
CoLinner
数学建模python
importrandomnum=random.randint(1,100)print('%d'%num)num=int(num)guess_num=input('猜一个数字:')guess_num=int(guess_num)whilerandom!=guess_num:ifrandom>guess_num:print('bigger')guess_num=input('猜一个数字:')guess
- python判断语句综合案例
念兮学python
念兮的python入门学习python开发语言
案例需求:定义一个数字(1~10,随机产生),通过3次判断来猜出来数字案例要求:1.数字随机产生,范围1-102.有3次机会猜测数字,通过3层嵌套判断实现3.每次猜不中,会提示大了或小了提示,通过如下代码,可以定义一个变量num,变量内存储随机数字。importrandomnum=random.randint(1,10)我们把输入的数字用guess_num表示第一次判断是否等于num,如果等于,恭
- java 猜数字小游戏
sansui77088
猜数字小游戏java
需求:猜数字游戏:1.要求随机生成一个1到10的整数;2.控制台接受用户的输入数字;3.猜对了输出恭喜您猜对了;*4.猜错了,判断大了还是小了,小了提示小了,大提示大了;5.若不想再猜用户输入0即可退出游戏;*/publicclassPractise02{publicstaticvoidmain(String[]args){Guess_Num();//猜数字游戏调用猜数字方法}publicstat
- guess_num(xctf)
whiteh4nd
xctf(pwn新手区)
0x0程序保护和流程保护:流程:main()sub_C3E()如果程序能成功运行到最后就能获得flag0x1利用过程由于程序保护的比较全面,因此不能通过gets()进行栈溢出,所以只能通过模仿程序流程来解决问题。查阅资料得知srand(seed)会根据seed的数值改变rand()函数产生的随机数,也就是说相同种子生成的随机数是相同的。刚好gets()函数可以修改seed[0]的数值。0x2exp
- 攻防世界-guess_num-Writeup
SkYe231
guess_num[collapsetitle=“展开查看详情”status=“false”]考察点:利用栈溢出固定随机数__int64__fastcallmain(__int64a1,char**a2,char**a3){intv4;//[rsp+4h][rbp-3Ch]inti;//[rsp+8h][rbp-38h]intv6;//[rsp+Ch][rbp-34h]charv7;//[rsp+
- (wp)攻防世界PWN——guess_num
0pt1mus
CTF
转载自个人博客0pt1mus好久没有做PWN题了,今天开始做一下,把之前的东西捡起来,同时对之前有些知识点也有了新的认识,新的理解。分析首先将附件下载下来,同时通过nc连接一下,了解一下大致的流程。可以看到,先让我们输入用户名,然后输入猜的的数字。然后常规操作,通过file和checksec工具判断文件类型和开启了那些防护措施。可以知道这是一个64位的linux程序,并且开启了部分只读,栈溢出保护
- guess_num
4HftysN
pwn
主函数代码这道题的思路是通过v8的输入覆盖seed的值进入v8可以看到与seed相差0x20此处就可构造payload=‘a’*0x20+p64(1)-------------------------------------------------设置种子数为1通过控制种子数seed来控制随机数rand以取得flag在调用rand()函数时,必须先利用srand()设好随机数种子,如果未设随机数种
- guess_num [XCTF-PWN]CTF writeup系列8
3riC5r
XCTF-PWNCTF
题目地址:guess_num先看看题目情况照例下载附件,做保护机制检查root@mypwn:/ctf/work/python#checksecd22084e1938f4b21a380e38e2fb48629[*]'/ctf/work/python/d22084e1938f4b21a380e38e2fb48629'Arch:amd64-64-littleRELRO:PartialRELROStack
- 攻防世界 - pwn - guess_num
g1ow
A、程序分析1、分析程序发现连续输入密码正确10次即可获取flag2、gets(0,rbp-30h)srand(rbp-10h)通过输入用户名可以覆盖srand的种子,srandrand为伪随机,种子一样时随机数相同3、进行随机数比较时额外进行了加密B、分析利用1、分析加密算法2、通过用户名覆盖rbp-10h,使种子为我们指定的,在通过编写程序获取前10次的随机值(不确定python库中的随机数机
- 攻防世界-pwn 新手练习区
hanqdi_
攻防世界CTF解题
文章目录when_did_your_born(通过gets输入进行覆盖目的数据)hello_pwn(read写入地址的利用)guess_num(伪随机数srand(seed[0])的利用)int_overflowget_shellCGfsbstringwhen_did_your_born(通过gets输入进行覆盖目的数据)要求v5=1926即可得到flag,而根据程序,v5只要等于1926就进入不
- python - 流程控制语句 (2) while语句
philobing
python
2.循环控制语句while1.whilebreak语句示例程序1猜数字(V2.0)假如:给出一个真实的数字real_num=43,#-*-coding:UTF-8-*-real_num=43#printtype(real_num)whileTrue:guess_num=int(raw_input("请输入你猜的数字:"))#printtype(guess_num)ifreal_num>guess_
- PWN头秃之旅 - 2.IDA的使用
Sally_Zhang
接着做上一篇的pwn新手第一题guess_num,接下来要用到另一个工具IDA。IDA(InteractiveDisassembler):是一款静态反编译软件,这是官网的介绍:TheIDADisassemblerandDebuggerisaninteractive,programmable,extensible,multi-processordisassemblerhostedonWindows,
- python调用C的函数
哒君
学习日记
python如何调用C的函数需要用到ctypes这个库官方文档ctypes是python的一个外部函数库,它提供兼容C的数据类型,允许调用DLL或共享库中的函数。它可以用纯python来封装这些库目前在pwn中使用过这个库在guess_num这一题中,需要用栈溢出漏洞将srand的参数修改为自己的参数,然后调用rand函数进行十次的伪随机数生成这就需要用到C里面的srand与rand使用方法:fr
- python基础之循环
guoxianqi2016
python
1.whileTrueluck_num = 19
while True:
guess_num = int(input("pls input your guess:"))
if guess_num == luck_num:
print("binggo")
break
elif guess_num > luck_num:
prin
- python 猜数字游戏
青春掌柜
游戏pythonbigger
这里来写一个python猜数字的游戏。#coding:utf-8
import random
real_num = random.randrange(10)
retry_count = 0
while retry_count real_num:
print "Wrong! you need try smaller!"
elif guess_num real_num:
- python 猜数字游戏
青春掌柜
游戏pythonbigger
这里来写一个python猜数字的游戏。#coding:utf-8
import random
real_num = random.randrange(10)
retry_count = 0
while retry_count real_num:
print "Wrong! you need try smaller!"
elif guess_num real_num:
- jQuery 键盘事件keydown ,keypress ,keyup介绍
107x
jsjquerykeydownkeypresskeyup
本文章总结了下些关于jQuery 键盘事件keydown ,keypress ,keyup介绍,有需要了解的朋友可参考。
一、首先需要知道的是: 1、keydown() keydown事件会在键盘按下时触发. 2、keyup() 代码如下 复制代码
$('input').keyup(funciton(){  
- AngularJS中的Promise
bijian1013
JavaScriptAngularJSPromise
一.Promise
Promise是一个接口,它用来处理的对象具有这样的特点:在未来某一时刻(主要是异步调用)会从服务端返回或者被填充属性。其核心是,promise是一个带有then()函数的对象。
为了展示它的优点,下面来看一个例子,其中需要获取用户当前的配置文件:
var cu
- c++ 用数组实现栈类
CrazyMizzz
数据结构C++
#include<iostream>
#include<cassert>
using namespace std;
template<class T, int SIZE = 50>
class Stack{
private:
T list[SIZE];//数组存放栈的元素
int top;//栈顶位置
public:
Stack(
- java和c语言的雷同
麦田的设计者
java递归scaner
软件启动时的初始化代码,加载用户信息2015年5月27号
从头学java二
1、语言的三种基本结构:顺序、选择、循环。废话不多说,需要指出一下几点:
a、return语句的功能除了作为函数返回值以外,还起到结束本函数的功能,return后的语句
不会再继续执行。
b、for循环相比于whi
- LINUX环境并发服务器的三种实现模型
被触发
linux
服务器设计技术有很多,按使用的协议来分有TCP服务器和UDP服务器。按处理方式来分有循环服务器和并发服务器。
1 循环服务器与并发服务器模型
在网络程序里面,一般来说都是许多客户对应一个服务器,为了处理客户的请求,对服务端的程序就提出了特殊的要求。
目前最常用的服务器模型有:
·循环服务器:服务器在同一时刻只能响应一个客户端的请求
·并发服务器:服
- Oracle数据库查询指令
肆无忌惮_
oracle数据库
20140920
单表查询
-- 查询************************************************************************************************************
-- 使用scott用户登录
-- 查看emp表
desc emp
- ext右下角浮动窗口
知了ing
JavaScriptext
第一种
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/
- 浅谈REDIS数据库的键值设计
矮蛋蛋
redis
http://www.cnblogs.com/aidandan/
原文地址:http://www.hoterran.info/redis_kv_design
丰富的数据结构使得redis的设计非常的有趣。不像关系型数据库那样,DEV和DBA需要深度沟通,review每行sql语句,也不像memcached那样,不需要DBA的参与。redis的DBA需要熟悉数据结构,并能了解使用场景。
- maven编译可执行jar包
alleni123
maven
http://stackoverflow.com/questions/574594/how-can-i-create-an-executable-jar-with-dependencies-using-maven
<build>
<plugins>
<plugin>
<artifactId>maven-asse
- 人力资源在现代企业中的作用
百合不是茶
HR 企业管理
//人力资源在在企业中的作用人力资源为什么会存在,人力资源究竟是干什么的 人力资源管理是对管理模式一次大的创新,人力资源兴起的原因有以下点: 工业时代的国际化竞争,现代市场的风险管控等等。所以人力资源 在现代经济竞争中的优势明显的存在,人力资源在集团类公司中存在着 明显的优势(鸿海集团),有一次笔者亲自去体验过红海集团的招聘,只 知道人力资源是管理企业招聘的 当时我被招聘上了,当时给我们培训 的人
- Linux自启动设置详解
bijian1013
linux
linux有自己一套完整的启动体系,抓住了linux启动的脉络,linux的启动过程将不再神秘。
阅读之前建议先看一下附图。
本文中假设inittab中设置的init tree为:
/etc/rc.d/rc0.d
/etc/rc.d/rc1.d
/etc/rc.d/rc2.d
/etc/rc.d/rc3.d
/etc/rc.d/rc4.d
/etc/rc.d/rc5.d
/etc
- Spring Aop Schema实现
bijian1013
javaspringAOP
本例使用的是Spring2.5
1.Aop配置文件spring-aop.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans
xmlns="http://www.springframework.org/schema/beans"
xmln
- 【Gson七】Gson预定义类型适配器
bit1129
gson
Gson提供了丰富的预定义类型适配器,在对象和JSON串之间进行序列化和反序列化时,指定对象和字符串之间的转换方式,
DateTypeAdapter
public final class DateTypeAdapter extends TypeAdapter<Date> {
public static final TypeAdapterFacto
- 【Spark八十八】Spark Streaming累加器操作(updateStateByKey)
bit1129
update
在实时计算的实际应用中,有时除了需要关心一个时间间隔内的数据,有时还可能会对整个实时计算的所有时间间隔内产生的相关数据进行统计。
比如: 对Nginx的access.log实时监控请求404时,有时除了需要统计某个时间间隔内出现的次数,有时还需要统计一整天出现了多少次404,也就是说404监控横跨多个时间间隔。
Spark Streaming的解决方案是累加器,工作原理是,定义
- linux系统下通过shell脚本快速找到哪个进程在写文件
ronin47
一个文件正在被进程写 我想查看这个进程 文件一直在增大 找不到谁在写 使用lsof也没找到
这个问题挺有普遍性的,解决方法应该很多,这里我给大家提个比较直观的方法。
linux下每个文件都会在某个块设备上存放,当然也都有相应的inode, 那么透过vfs.write我们就可以知道谁在不停的写入特定的设备上的inode。
幸运的是systemtap的安装包里带了inodewatch.stp,位
- java-两种方法求第一个最长的可重复子串
bylijinnan
java算法
import java.util.Arrays;
import java.util.Collections;
import java.util.List;
public class MaxPrefix {
public static void main(String[] args) {
String str="abbdabcdabcx";
- Netty源码学习-ServerBootstrap启动及事件处理过程
bylijinnan
javanetty
Netty是采用了Reactor模式的多线程版本,建议先看下面这篇文章了解一下Reactor模式:
http://bylijinnan.iteye.com/blog/1992325
Netty的启动及事件处理的流程,基本上是按照上面这篇文章来走的
文章里面提到的操作,每一步都能在Netty里面找到对应的代码
其中Reactor里面的Acceptor就对应Netty的ServerBo
- servelt filter listener 的生命周期
cngolon
filterlistenerservelt生命周期
1. servlet 当第一次请求一个servlet资源时,servlet容器创建这个servlet实例,并调用他的 init(ServletConfig config)做一些初始化的工作,然后调用它的service方法处理请求。当第二次请求这个servlet资源时,servlet容器就不在创建实例,而是直接调用它的service方法处理请求,也就是说
- jmpopups获取input元素值
ctrain
JavaScript
jmpopups 获取弹出层form表单
首先,我有一个div,里面包含了一个表单,默认是隐藏的,使用jmpopups时,会弹出这个隐藏的div,其实jmpopups是将我们的代码生成一份拷贝。
当我直接获取这个form表单中的文本框时,使用方法:$('#form input[name=test1]').val();这样是获取不到的。
我们必须到jmpopups生成的代码中去查找这个值,$(
- vi查找替换命令详解
daizj
linux正则表达式替换查找vim
一、查找
查找命令
/pattern<Enter> :向下查找pattern匹配字符串
?pattern<Enter>:向上查找pattern匹配字符串
使用了查找命令之后,使用如下两个键快速查找:
n:按照同一方向继续查找
N:按照反方向查找
字符串匹配
pattern是需要匹配的字符串,例如:
1: /abc<En
- 对网站中的js,css文件进行打包
dcj3sjt126com
PHP打包
一,为什么要用smarty进行打包
apache中也有给js,css这样的静态文件进行打包压缩的模块,但是本文所说的不是以这种方式进行的打包,而是和smarty结合的方式来把网站中的js,css文件进行打包。
为什么要进行打包呢,主要目的是为了合理的管理自己的代码 。现在有好多网站,你查看一下网站的源码的话,你会发现网站的头部有大量的JS文件和CSS文件,网站的尾部也有可能有大量的J
- php Yii: 出现undefined offset 或者 undefined index解决方案
dcj3sjt126com
undefined
在开发Yii 时,在程序中定义了如下方式:
if($this->menuoption[2] === 'test'),那么在运行程序时会报:undefined offset:2,这样的错误主要是由于php.ini 里的错误等级太高了,在windows下错误等级
- linux 文件格式(1) sed工具
eksliang
linuxlinux sed工具sed工具linux sed详解
转载请出自出处:
http://eksliang.iteye.com/blog/2106082
简介
sed 是一种在线编辑器,它一次处理一行内容。处理时,把当前处理的行存储在临时缓冲区中,称为“模式空间”(pattern space),接着用sed命令处理缓冲区中的内容,处理完成后,把缓冲区的内容送往屏幕。接着处理下一行,这样不断重复,直到文件末尾
- Android应用程序获取系统权限
gqdy365
android
引用
如何使Android应用程序获取系统权限
第一个方法简单点,不过需要在Android系统源码的环境下用make来编译:
1. 在应用程序的AndroidManifest.xml中的manifest节点
- HoverTree开发日志之验证码
hvt
.netC#asp.nethovertreewebform
HoverTree是一个ASP.NET的开源CMS,目前包含文章系统,图库和留言板功能。代码完全开放,文章内容页生成了静态的HTM页面,留言板提供留言审核功能,文章可以发布HTML源代码,图片上传同时生成高品质缩略图。推出之后得到许多网友的支持,再此表示感谢!留言板不断收到许多有益留言,但同时也有不少广告,因此决定在提交留言页面增加验证码功能。ASP.NET验证码在网上找,如果不是很多,就是特别多
- JSON API:用 JSON 构建 API 的标准指南中文版
justjavac
json
译文地址:https://github.com/justjavac/json-api-zh_CN
如果你和你的团队曾经争论过使用什么方式构建合理 JSON 响应格式, 那么 JSON API 就是你的 anti-bikeshedding 武器。
通过遵循共同的约定,可以提高开发效率,利用更普遍的工具,可以是你更加专注于开发重点:你的程序。
基于 JSON API 的客户端还能够充分利用缓存,
- 数据结构随记_2
lx.asymmetric
数据结构笔记
第三章 栈与队列
一.简答题
1. 在一个循环队列中,队首指针指向队首元素的 前一个 位置。
2.在具有n个单元的循环队列中,队满时共有 n-1 个元素。
3. 向栈中压入元素的操作是先 移动栈顶指针&n
- Linux下的监控工具dstat
网络接口
linux
1) 工具说明dstat是一个用来替换 vmstat,iostat netstat,nfsstat和ifstat这些命令的工具, 是一个全能系统信息统计工具. 与sysstat相比, dstat拥有一个彩色的界面, 在手动观察性能状况时, 数据比较显眼容易观察; 而且dstat支持即时刷新, 譬如输入dstat 3, 即每三秒收集一次, 但最新的数据都会每秒刷新显示. 和sysstat相同的是,
- C 语言初级入门--二维数组和指针
1140566087
二维数组c/c++指针
/*
二维数组的定义和二维数组元素的引用
二维数组的定义:
当数组中的每个元素带有两个下标时,称这样的数组为二维数组;
(逻辑上把数组看成一个具有行和列的表格或一个矩阵);
语法:
类型名 数组名[常量表达式1][常量表达式2]
二维数组的引用:
引用二维数组元素时必须带有两个下标,引用形式如下:
例如:
int a[3][4]; 引用:
- 10点睛Spring4.1-Application Event
wiselyman
application
10.1 Application Event
Spring使用Application Event给bean之间的消息通讯提供了手段
应按照如下部分实现bean之间的消息通讯
继承ApplicationEvent类实现自己的事件
实现继承ApplicationListener接口实现监听事件
使用ApplicationContext发布消息