【ARTS】01_20_左耳听风-20190325~20190331

最新推荐文章于 2023-03-14 09:00:00 发布

weixin_30384031

最新推荐文章于 2023-03-14 09:00:00 发布

阅读量100

点赞数

文章标签： shell 数据结构与算法 javascript ViewUI

原文链接：http://www.cnblogs.com/17bdw/p/10591372.html

版权

zz## ARTS：

Algrothm: leetcode算法题目
Review: 阅读并且点评一篇英文技术文章
Tip/Techni: 学习一个技术技巧
Share: 分享一篇有观点和思考的技术文章

Algorithm

【leetcode】7. Reverse Integer

https://leetcode.com/problems/reverse-integer/

1）problem

给定32位有符号整数，整数的取反数字。

例1：

输入： 123
输出： 321

例2：

输入： -123
输出： -321

例3：

输入： 120
输出： 21

注意：
假设我们正在处理的环境中，其只能在32位带符号整数的范围内存储的整数：[−2^31, 2^31 − 1] 出于此问题的目的，假设当反向的整数溢出时，函数返回0。

2）answer

思路：

取绝对值，取反原数字，然后根据符号值返回。但是要判断溢出问题。

逻辑：

取绝对值。每次取最后一位，然后拼接。在返回值加判断条件，如果超出范围就返回0，否则就返回原来的符号。

数学：

不借助数组和堆栈的情况下，可以借助数学解决问题。

//pop operation:
pop = x % 10;
x /= 10;

//push operation:
temp = rev * 10 + pop;
rev = temp;

3）solution

class Solution:
    def reverse(self, x: int) -> int:
        """
        :type x: int
        :rtype: int
        """
        num = 0
        
        a = abs(x)
        
        while(a!=0):
            temp = a % 10
            num = num * 10 + temp
            a = int(a/10)
        
        if x > 0 and  num <= 2**31-1:
            return num
        elif x < 0 and num <= 2**31:
            return -num
        else:
            return 0

Review

【漏洞挖掘】一个账户接管几乎所有阿里巴巴网站(CSRF漏洞+WAF绕过)

1）场景

阿里巴巴漏洞

2）问题难点

多个低危漏洞组合一个漏洞

3）解决问题的方法

0x1 场景
0x2 条件
0x3 攻击原理
0x4 漏洞发现的简要步骤
0x5 细节
    什么是JSONP？
    易受攻击的外部JavaScript对象
    ynuf.alipay.com中的跨站点脚本
    Cookie中的重要说明
    挖掘在*.alipay.com的XSS
    JavaScript的魔术
    绕过服务器端清理
    绕过WAF
    漏洞利用问题：
    告警有效载荷
    最终组合
    最后目标
0x6 演示
0x7 参考