2020年01月_无名J0kзr

原创 SQL注入：MySQL注入天书(1-4) Error Based

文章目录注入流程注入流程输入一个参数id，返回两个参数，说明SELECT的至少有username和password两个字段，存放这两个字段的表至少有三个字段id, username, password单引号判断在id处有注入点使用ORDER BY判断出表中有3个字段使用UNION确定到底SELECT了几个字段首先用一个非法的id值-1，这样根据id选出来的字段值为空，可显示出...

2020-01-29 13:22:01 1537

原创 SQL注入：常用函数及子句等

文章目录说明%23和--+ORDER BYUNIONGROUP_CONCAT说明本文为此系列博客的配餐Web安全-SQL注入：MySQL注入天书(0)%23和–+SELECT * FROM users WHERE id='$id' LIMIT 0,1都用于注释掉后面的单引号%23其实就是URL编码后的 #即SQL语句中的注释符ORDER BY格式SELECT field1,...

2020-01-29 13:18:31 529

原创 Python-CCF：20191202 回收站选址

文章目录题目用时满分代码总结题目用时读题5分钟+写代码40分钟写代码用时太长了，不是很满意主要是有一处应该用局部变量的地方脑子一抽用了全局变量导致在这debug了十几分钟满分代码if __name__ == "__main__": point_num = int(input()) all_coordinates = [] score_place = [0...

2020-01-29 10:43:13 423

原创 SQL注入：MySQL注入天书(0)

文章目录写在前面环境写在前面还是决定再回归SQL注入，把原理吃透纸上得来终觉浅绝知此事要躬行GayHub原项目环境CentOS 7MySQL 5.7Apache 2.4.6PHP 5.4Tomcat 7jdk 1.8...

2020-01-28 18:20:36 231

原创 Python-CCF：20191201 报数

文章目录题目用时满分代码总结题目用时读题4分钟 + 写代码18分钟太简单了这个…满分代码if __name__ == "__main__": all_num = int(input()) # 总共要报多少个数 report_num = 1 # 从1开始报 skip_num = [0, 0, 0, 0] # 每个人跳过的次数 co...

2020-01-28 15:36:03 487 2

原创 Python-CCF：20190904 推荐系统

C++满分代码测试用例12 31 12 23 383 100 1 11 0 4 31 0 5 13 10 2 23 10 1 12 0 13 2 1 13 1 1 1输出1333 42 333333-1测试用例23 41 42 33 24 183 100 1 1 21 0 4 31 0 5 13 10 2 2 103 ...

2020-01-19 12:56:43 567

原创 Python-CCF：20190903 字符画

文章目录题目用时思路分析题目用时这个看题就头大了，所以也没计时，边写博客边看的花了小20分钟看题目描述然后才发现里面基本都是没用的换句话说题目描述对不对？对。它对解题有没有帮助？没有。出题人脑子有泡幸亏九月份没考不然我心态就炸了还有考试的机子是Win的我拿头去写Linux命令？真是服了思路分析24位图：每个像素由24b即3B来表示，如 #ABCDEF该像素的...

2020-01-15 18:19:57 380

原创 Python-CCF：20190902 小明种苹果（续）

文章目录题目用时思路分析满分代码题目用时读题+分析：15min写代码：115min其实很简单的，特别是在第一题的基础上修改至于为什么用了这么长时间写代码因为我是在火车上用这货写的墙裂推荐！贼好用！随时随地写代码！还支持pip安装第三方库！什么时候支持一下PEP8就更爽了思路分析和第一题比也没增加多少难度，最重要的是：假如后面的新功能做不出来也是有分的！只要按格式输...

2020-01-14 22:40:36 420

原创 Python-CCF：20190901 小明种苹果

文章目录题目用时思路分析满分代码题目用时读题+分析：10min写代码：70min虽然是一遍过，但不是很满意，用时太长了不过考虑到是隔了好久再做CSP，手生是正常的毕竟和平时写爬虫写Django不一样，CSP对细节的要求更高，稍有不慎失去的可能就是几十分所以大体来说差强人意吧思路分析输入分析第一个3是指3棵苹果树第二个3是指修剪每棵苹果树修剪3轮这里容易受到误导，一定...

2020-01-12 14:05:03 498

原创 Python-CCF：Getting Start

CCF-CSP认证模拟考试杂大概三十天时间吧，争取每天一道，只做1-4题，第5题应该不会做太多，有时间可能会看看大一还是大二用C考过，惨不忍睹，四个小时只做了两道，拿了160，太菜了如今携Python再次出征，先立个flag：目标是300+吧三月份考完来还愿。黄沙百战穿金甲不破楼兰终不还资源...

2020-01-12 11:19:18 178

原创密码学：基于RSA+MD5+DH+TDES的轻量级加密通信系统

文章目录资源资源FREEBUF_pyDHE第三方库pip3 install pycryptodome在使用的时候导入此模块是有问题的，这个时候要修改一个文件夹的名称Python\Python37\Lib\site-packages，找到这个路径，下面有一个文件夹叫做crypto,将小写c改成大写C就ok了.pip3 install pyDHE...

2020-01-11 13:07:22 1638 1

无名J0kзr的博客