乐胖代购免代理版

欢迎

【恶意代码原理与防治】——静态分析基础技术

反病毒扫描引擎：实用的第一步指导思想：用多个反病毒扫描引擎及病毒特征库交叉扫描可疑文件，根据分析结果确定文件是否恶意。在分析一个可疑的恶意代码样本时，第一步就是最好是拿多个反病毒软件扫描下这个文件，看是有哪个引擎能够识别它。专门的扫描引擎网站http://www.virustotal.com/ virus total上传恶意样本，会出现评估结果，可以查看细节方

字符串

十六进制

恶意代码

原创 10月前 130 阅读

DVWA靶场之命令注入

命令注入简介命令注入(Command Injection, 又叫操作系统命令注入为shell注入)：指在开发需求中，需要引入对系统本地命令的支持来完成某些特定的功能。当未对输入参数进行严格过滤时，则有可能发生命令注入。原因：程序对输入与输出的控制不够严格，导致精心构造的命令输入在后台执行后产生危害。危害：攻击者可使用命令注入来执行系统终端命令，直接接管服务器的控制权限。允许攻击者在运行应用

php

服务器

应用程序

原创精选 2023-12-25 13:26:27 425 阅读

文件包含漏洞

文件包含简介文件包含，File inclusion。本意：服务器执行PHP等脚本文件时，可通过文件包含函数加载另一个文件中的PHP等脚本，并且执行。可创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，只需更新一个包含文件即可，或者当向网站添加一张新页面时，仅仅需要修改一下菜单文件(而不是更新所有网页中的链接)。好处：节省开发、维护成本。文件包含漏洞原理文件包含漏洞：使用函数去包含任意

文件包含

漏洞

原创 2023-12-24 15:21:55 151 阅读

PTA|C语言|指针

计算最长的字符串长度本题要求实现一个函数，用于计算有n个元素的指针数组s中最长的字符串的长度。函数接口定义：int max_len( char *s[], int n );其中n个字符串存储在s[]中，函数max_len应返回其中最长字符串的长度。裁判测试程序样例：#include <stdio.h> #include <string.h> #include <std

字符串

#include

#define

原创精选 2023-12-23 20:55:09 256 阅读

PTA|C语言|指针进阶

查找星期本题要求实现函数，可以根据下表查找到星期，返回对应的序号。序号星期0Sunday1Monday2Tuesday3Wednesday4Thursday5Friday6Saturday函数接口定义：int getindex( char *s );函数getindex应返回字符串s序号。如果传入的参数s不是一个代表星期的字符串，则返回-1。裁判测试程序样例：#include <stdio.

字符串

#include

子串

原创精选 2023-12-22 21:05:38 235 阅读

PTA|C语言|指针进阶|输出月份英文名

本题要求实现函数，可以返回一个给定月份的英文名称。函数接口定义：char *getmonth( int n );函数getmonth应返回存储了n对应的月份英文名称的字符串头指针。如果传入的参数n不是一个代表月份的数字，则返回空指针NULL。裁判测试程序样例：#include <stdio.h> char *getmonth( int n ); int main() { i

字符串

空指针

测试程序

原创 2023-12-21 22:37:06 598 阅读

PTA|指针进阶（一）字符定位（最后一次找到的字符）

本题要求定义一个函数，在字符串中查找字符，并定位在最后一次找到的位置。函数接口定义：char * match(char *s, char ch);其中s是字符串首地址，ch是要查找的字符。要求函数在字符串s中查找字符ch，如果找到，返回最后一次找到的该字符在字符串中的位置（地址）；否则，返回空指针NULL。裁判测试程序样例：#include <stdio.h> char *match

字符串

查找字符

调用函数

原创精选 2023-12-20 15:10:01 1181 阅读 2点赞

Numpy模块

Numpy模块的核心就是基于数组的运算，相比于列表和其他数据结构，数组的运算效率是最高的。常用的数学函数np.pi 常数pnp.e 常数enp.fabs(arr) 例如：np.fabs(-3) 计算各元素的浮点型绝对值np.ceil(arr) 例如：np.ceil(3.2) 对元素向上取整np.floor(arr) 类似ceil &nbs

numpy

原创 2023-12-19 16:52:00 79 阅读

关于DVWA靶场File Inclusion中出现The PHP function allow_url_include is not enabled解决办法

做实验时发现file inclusion报错：The PHP function allow_url_include is not enabled，翻译一下是PHP函数allow_url_include还未启用，这时我想到之前好像配置DVWA靶场环境时也用到了这个第一反应我跑去查看PHP配置文件php.ini纳尼？！allow_url_include=on啊，明明已经开了啊剑锋一转难不成还有别的配

php

PHP

配置文件

原创精选 2023-12-18 13:32:04 692 阅读

SQL注入利器SQLMap：挑战DVWA，揭示安全漏洞

DVWA——low基础命令sqlmap.py -u "http://xxx//" --batch sqlmap.py -u "http://xxx//" --cookie="获取的cookie" #查询数据库 sqlmap.py -u "http://xxx//" --cookie="获取的cookie" -dbs #查看dvwa数据库的表 sqlmap.py -u "ht

sql

数据库

数据库sql

sqlmap

原创 2023-12-17 14:46:55 860 阅读

PTA|C语言|递归

--------------------------------------------------------------------------------判断满足条件的三位数本题要求实现一个函数，统计给定区间内的三位数中有两位数字相同的完全平方数（如144、676）的个数。函数接口定义：int search( int n );其中传入的参数int n是一个三位数的正整数（最高位数字非0）。函

#include

测试程序

递归实现

原创精选 2023-12-16 20:35:42 441 阅读

sqlmap的配置及基本用法

SQLMap是一款非常强大的开源SQL注入测试工具，它能够帮助我们发现并利用潜在的SQL注入漏洞。SQLMap是基于Python开发的自动化SQL注入工具，其原理是通过构造恶意SQL查询语句，探测和利用目标网站的SQL注入漏洞。SQLMap通过发送不同类型的SQL查询请求，从而判断目标网站是否存在SQL注入漏洞，并且可以利用漏洞获取数据库中的数据。本篇博客将介绍如何使用SQLMap进行SQL注入测

SQL

sql

获取数据

原创精选 2023-12-15 16:41:25 378 阅读

python中关于return和yield的区别

这两天在写RC4加密算法的时候，发现使用yield和return返回的结果完全不一样在Python中，yield和return都是用于控制函数执行流程的关键字。然而，它们在功能和使用场景上存在显著的差异。本文将详细介绍这两个关键字之间的区别，并提供一些使用场景的示例。return和yield的区别return和yield在功能上的主要区别在于它们对函数返回值的影响。return：当函数中使用ret

生成器

使用场景

迭代

原创精选 2023-12-14 22:14:00 257 阅读

虚拟机安装Windows7 X64位教程以及解决VMTOOLS无法安装问题

Windows

迅雷

安装过程

原创 2023-12-13 21:31:04 753 阅读

漏洞扫描技术之wpscan工具使用

工具简介WPScan是专门扫描 WordPress 漏洞的黑盒子扫描器;Wordpress作为三大建站模板之一，跟踪 WordPress的安全漏洞； Wordpress可使用插件、主题。通过插件、主题的漏洞去渗透Wordpress站点，WPScan应运而生。可收集 Wordpress的各种漏洞，形成一个Wordpress专用扫描器；可获取站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、

WordPress

用户名

原创 2023-12-11 19:04:48 345 阅读

DVWA文件上传【三个等级】

文件上传要点：（1）绕过题目的各种过滤手段成功上传文件并且不被删除；（2）确保文件可以正常运行；（3）确保文件可以执行命令。WebShellWebShell是以asp、php、aspx、jsp或者CGI等网页文件形式存在的一种命令执行环境，主要用于网站管理、服务器管理、权限管理等操作，也称为网页后门。黑客在入侵了网站后，会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起或嵌入

php

上传

正常运行

原创 2023-12-10 21:35:20 168 阅读

PTA|C语言|结构体

--------------------------------------------------------------------------------计算两个复数之积本题要求实现一个计算复数之积的简单函数。函数接口定义：struct complex multiply(struct complex x, struct complex y);其中struct complex是复数结构体，其定

i++

#include

Programming

原创精选 2023-12-09 16:39:05 674 阅读

DVWA SQL Injection注入

SQL注入步骤：寻找注入点判断注入点类型，是数字型还是字符型如果是字符型则根据真假页面或者报错语句判断闭合方式判断回显列数 group by/order by 判断回显位 union select 并且将前面的语句判定为假值获取数据库名获取数据库的表名获取数据库中表的字段名获取数据库中表的字段值DVWA SQL Injection——low这里输入1和输入1 and 1=2

SQL

字段

输入框

原创 2023-12-08 22:50:30 210 阅读

C语言素数问题

什么是素数除了1和本身外，不再有其他的约数。判断一个数m是否为素数，需要检查该数是否能被除1和自身以外的其他数整除，即判断m能否被2~m-1中的任何整数整除，若能被整除，则说明该数除了1和本身之外还有其他的约数，不是素数；不能整除则为素数。设i取值2~m-1，如果m不能被该区间上的任何一个数整除，即对每个i，m%i都不为0，则m是素数；但是只要m能被该区间上的某个数整除，即只要找到一个数i，使m%

#include

整除

i++

素数

原创 2023-12-07 23:31:00 138 阅读

PTA|C语言|指针+数组练习题

--------------------------------------------------------------------------------计算两数的和与差本题要求实现一个计算输入的两数的和与差的简单函数。函数接口定义：void sum_diff( float op1, float op2, float *psum, float *pdiff );其中op1和op2是输入的两个

字符串

原创精选 2023-12-06 15:44:45 639 阅读

C语言冒泡排序法

引言冒泡排序是一种交换排序，它的基本思想是：两两比较相邻记录的关键字，如果反序则交换，直到没有反序的记录为止。冒泡的实现在细节上可以有很多种变化。最简单排序实现/*对顺序表L做交换排序*/ void BubbleSortO (SqList *L ) { int i,j; for( i=1;i<L->length;i++ ) { for(j = i+1;j<

冒泡排序

原创精选 2023-12-03 14:18:55 370 阅读

PTA|C语言|数组练习题

--------------------------------------------------------------------------------求最大值及其下标本题要求编写程序，找出给定的n个数中的最大值及其对应的最小下标（下标从0开始）。输入格式:输入在第一行中给出一个正整数n（1<n≤10）。第二行输入n个整数，用空格分开。输出格式:在一行中输出最大值及最大值的最小下标，

PTA

C语言

原创 2023-12-01 19:19:04 908 阅读

剑指offer（1）数组中重复的数字

描述在一个长度为n的数组里的所有数字都在0到n-1的范围内。数组中某些数字是重复的，但不知道有几个数字是重复的。也不知道每个数字重复几次。请找出数组中任意一个重复的数字。例如，如果输入长度为7的数组[2,3,1,0,2,5,3]，那么对应的输出是2或者3。存在不合法的输入的话输出-1数据范围：进阶：时间复杂度，空间复杂度方法一：利用set集合核心思想： &nb

数组

空间复杂度

时间复杂度

原创 2023-09-26 22:01:20 128 阅读

操作系统的运行机制

操作系统内核CPU有两种状态，“内核态”和“用户态”。处于内核态时，说明正在运行的是内核程序，此时可以执行特权指令。处于用户态时，说明此时正在运行的是应用程序，此时只能执行非特权指令。拓展：CPU中有一个寄存器叫程序状态寄存器，其中有个二进制位，1表示内核态，0表示用户态。别名：内核态=核心态=管态；用户态=目态。系统程序：与系统运行有关的程序，不是内核。应用程序：与系统运行无关。中断系统调用

用户态

内核态

寄存器

原创 2023-09-24 10:10:46 124 阅读

配置好DVWA靶场

先安装PHP study 将解压后的DVWA源码放到源码PHP study安装目录的WWW文件夹下，将DVWA-master重命名为dvwa进入到 dvwa / config 目录，将 config _ inc _ php . dist 最后的． dist 删除，打开刚操作的 config _ inc _ php ，修改 db _ user 和 db _ password浏览器访问http://1

php

PHP

原创 2023-09-21 15:08:00 139 阅读

Metasploitable-Linux靶机配置

Metasploitable和kali是课上下载好的。直接打开进入欢迎界面用默认账号登录了之后，修改root密码(sudo passwd root)，登录root账号，查看本机IP(ifconfig)切换到kali，把kali的IP改为192.168.72.129，且能ping通192.168.72.131在kali的浏览器中输入靶机的IP，可以看到靶机的界面

Metasploitable

原创 2023-09-20 20:28:14 441 阅读

操作系统的概念

操作系统的定义操作系统是指控制和管理整个计算机系统的硬件和软件资源，并合理地组织调度计算机的工作和资源的分配（操作系统是系统资源的管理者）；以提供给用户和其他软件方便的接口和环境（向上层提供方便易用的服务）；它是计算机系统中最基本的系统软件（最接近硬件的一层软件）。操作系统的功能和目标作为系统资源的管理者向上层提供方便易用的服务（OS作为用户与计算机硬件系统之间的接口）用户可以通过三种方式来使用计

批处理系统

多道程序

计算机系统

原创 2023-09-19 21:22:49 321 阅读 yyds干货盘点

【网络协议分析】期末复习

本文是本人根据老师课堂所讲和课后习题整理的网络协议分析期末复习资料，加了一些自己的见解，如有错误，欢迎指正！

IP

子网

广播地址

网络协议分析

原创 2023-06-27 19:58:27 1510 阅读 1点赞 2收藏 yyds干货盘点

非递归的反向遍历算法

设计在一棵中序线索二叉树中查找中序序列的最后一个结点和任一结点中序前驱结点的算法，并在此基础上设计非递归的中序反向遍历算法。查找中序序列的最后一个节点：从根节点开始，一直向右走，直到遇到RTag为线索的节点为止。这个节点就是中序序列的最后一个节点。查找任一节点的中序前驱节点：若该节点的LTag为指针，则其左子节点为中序前驱节点。若该节点的LTag为线索，则其左指针指向的节点为中序前驱节

中序

非递归

结点

原创 2023-06-25 15:32:33 116 阅读 yyds干货盘点

图的一些算法设计题

1.设计一个算法，求无向连通图中距离顶点V最远的顶点。假设图G采用邻接表的存储结构，利用广度优先搜索遍历算法，从V出发进行广度优先搜索，最后一层的顶点距离V最远。遍历时利用队列暂存各个顶点，队列中的最后一个顶点一定在最后一层，因此只要将该顶点作为结果即可。int maxdis(ALGraph *G,int v) {ArcNode *p; int Q[MAXSIZE]; int front=re

广度优先搜索

i++

存储结构

原创 2023-06-24 21:19:54 144 阅读 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

爷的心禁止访问

欢迎

【恶意代码原理与防治】——静态分析基础技术

DVWA靶场之命令注入

文件包含漏洞

PTA|C语言|指针

PTA|C语言|指针进阶

PTA|C语言|指针进阶|输出月份英文名

PTA|指针进阶（一）字符定位（最后一次找到的字符）

Numpy模块

关于DVWA靶场File Inclusion中出现The PHP function allow_url_include is not enabled解决办法

SQL注入利器SQLMap：挑战DVWA，揭示安全漏洞

PTA|C语言|递归

sqlmap的配置及基本用法

python中关于return和yield的区别

虚拟机安装Windows7 X64位教程以及解决VMTOOLS无法安装问题

漏洞扫描技术之wpscan工具使用

DVWA文件上传【三个等级】

PTA|C语言|结构体

DVWA SQL Injection注入

C语言素数问题

PTA|C语言|指针+数组练习题

C语言冒泡排序法

PTA|C语言|数组练习题

剑指offer（1）数组中重复的数字

操作系统的运行机制

配置好DVWA靶场

Metasploitable-Linux靶机配置

操作系统的概念

【网络协议分析】期末复习

非递归的反向遍历算法

图的一些算法设计题