include($c);表达式包含并运行指定文件。使用data伪协议?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs/Pg==PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs/Pg==是base64加密源代码查看得到flag38多禁用了php和file。不会改变伪协议，继续使用上一题

ctfshow-rsa刷题记录1.easyrsa72.easyrsa83.funnyrsa24.unusualrsa11.easyrsa7已知信息：e,n,c,p的高位。

这里直接可以在之前ctfshow的yu师傅那边拿payload因为都是，assert($_POST[_]);$_=[];$_=@"$_";$_=$_['!'

1.漏洞点一个offbynull，但和其他堆题的利用不太一样。输入name时可覆盖heaplist的最低位为02.利用思路1.泄露heap地址申请大的heap再free掉，show功能正常，直接泄露。2.泄露libc&&改__free_hookheaplist的第一个指针最低位可覆盖为0，在对应位置伪造结构体，再结合edit和show功能实现任意读写,改freehook为system。3.shel

原题链接：做菜顺序一个厨师收集了他n道菜的满意程度satisfaction，这个厨师做出每道菜的时间都是1单位时间。一道菜的「like-time系数」定义为烹饪这道菜结束的时间（包含之前每道菜所花费的时间）乘以这道菜的满意程度，也就是time[i]*satisfaction[i]。返回厨师在准备了一定数量的菜肴后可以获得的最大like-time系数总和。你可以按任意顺序安排做菜的顺序，你也可以选择

"""给你一个整数num，返回num中能整除num的数位的数目。如果满足nums%val==0，则认为整数val可以整除nums。"""classSolution:defcountDigits(self,num:int)->int:t=num#取出每一位list_num=[]whileTrue:list_num.append(num%10)num=num//10ifnum==0:breakret=

89104数组绕过。105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag))

LeetCode刷题日记344.反转字符串一、题目描述二、提示三、示例四、代码总结)一、题目描述编写一个函数，其作用是将输入的字符串反转过来。输入字符串以字符数组s的形式给出。

题目描述给定两个字符串s和p，找到s中所有p的异位词的子串，返回这些子串的起始索引。不考虑答案输出的顺序。异位词指由相同字母重排列形成的字符串（包括相同的字符串）。示例1:输入:s="cbaebabacd",p="abc"输出:[0,6]解释:起始索引等于0的子串是"cba",它是"abc"的异位词。起始索引等于6的子串是"bac",它是"abc"的异位词。示例2:输入:s="abab",p="a

单词积累specify：指定详细说明列举题目Whenregisteronasocialnetwork,youarealwaysaskedtospecifyyourhobbiesinordertofindsomepotentialfriendswiththesamehobbies.Asocialclusterisasetofpeoplewhohavesomeoftheirhobbiesincommo

题目描述题目链接：https://leetcode-cn.com/problems/merge-sorted-array/解题思路：lessismore!值得注意的是，nums1=sorted(nums1)在IDE中是跑得通的，但是不知道为何在Leetcode需要写成nums1[:]=sorted(nums1)，也恳求大佬们解答疑惑！classSolution:defmerge(self,nums

单词incident事件、关联到思路顶点覆盖，是判断图中的每条边是否都存在至少一个顶点存在于集合中。关键在于数据结构的选择，首先用数组存储边的信息，然后用map存储查询集合，因为find的函数合适。然后遍历判断即可。柳神的代码是更加巧妙的，用向量数组存储每个节点所连边的信息，然后遍历给定查询集合的所有点，每遍历到一个点，就点亮（访问数组置1）其连接的所有边。最后只需要查看是否所有边都点亮即可。代码

考核完对python软连接还是不熟悉，把这两道题在做一下[HCTF2018]Hideandseek登录注册之后发现可以上传文件，随便上传一个回显说不是zip文件上传一个zip文件，发现他会自动解析上传了一个GIF89a应该是python软链接，尝试一下把/etc/passwd创建一个软连接然后进行压缩移动到windows进行连接发现成功被解析创建读取flag的软连接发现没有回显，那应该是有其他的限

ctfshow_web316-326_反射型XSSWeb316反射型XSS法一：自己有服务器域名法二：使用ceye网址临时域名法三：使用xss平台普通反射型XSS方法总结web317反射型XSS带过滤用

遍历数组nums，计算所有可能的乘积并存储在列表mul中。对于每个乘积，我们可以选择任意两个不同的位置作为a和b，并选择另外两个不同的位置作为c和d，这样总共有value*(value-1)种组合，再乘以4是因为每个组合有4种不同的排列方式。"""给你一个由不同正整数组成的数组nums，请你返回满足a*b=c*d的元组(a,b,c,d)的数量。其中a、b、c和d都是nums中的元素，且a!=b!=

已知一个长度为n的数组，预先按照升序排列，经由1到n次旋转后，得到输入数组。例如，原数组nums=[0,1,2,4,5,6,7]在变化后可能得到：若旋转4次，则可以得到[4,5,6,7,0,1,2]若旋转7次，则可以得到[0,1,2,4,5,6,7]注意，数组[a[0],a[1],a[2],…,a[n-1]]旋转一次的结果为数组[a[n-1],a[0],a[1],a[2],…,a[n-2]]。给你