最大优势(1e5)_题解

【题解提供者】张俊豪

解法

思路

首先可以知道数组 A A A 和数组 B B B 的顺序均没有关系,所以我们首先将数组 A A A 和数组 B B B 进行排序,然后考虑两个数组的第一个元素。有以下两种情况:

  1. 如果数组 A A A 的首个元素大于数组 B B B 的首个元素,那么就将它看作一对,并计算一点优势,同时从数组中移除这两个元素。
  2. 如果数组 A A A 的首个元素小于等于数组 B B B 的首个元素 那么就移除数组 A A A 中的首个元素。

分析

首先我们可以知道,数组 A A A 和数组 B B B 的排列顺序不会影响最终的最大优势。

证明:如果在当前排列顺序下,数组 A A A 相对于数组 B B B 的优势已经取到了最大值,我们任意选取正整数 i , k i,k ik ( 1 ≤ i , k ≤ n ) (1 \le i,k \le n ) 1ikn),同时交换 A i A_i Ai A k A_k Ak B i B_i Bi B k B_k Bk 的值,有三种情况:

  1. 如果交换之前满足 A i > B i A_i \gt B_i Ai>Bi 并且 A k ≤ B k A_k \le B_k AkBk ,那么交换后也必然满足 A k > B k A_k \gt B_k Ak>Bk A i ≤ B i A_i \le B_i AiBi 。当 A i ≤ B i A_i \le B_i AiBi 并且 A k > B k A_k \gt B_k Ak>Bk 时,同理。

  2. 如果交换之前满足 A i ≤ B i A_i \le B_i AiBi 并且 A k ≤ B k A_k \le B_k AkBk,那么交换后也必然满足 A k ≤ B k A_k \le B_k AkBk 且 $A_i \le B_i $。

  3. 如果交换之前满足 A i > B i A_i \gt B_i Ai>Bi 并且 A k > B k A_k \gt B_k Ak>Bk,那么交换后也必然满足 A k > B k A_k \gt B_k Ak>Bk A i > B i A_i \gt B_i Ai>Bi

    可以发现我们改变了数组 A A A 和数组 B B B 的顺序,但是数组 A A A 相对于数组 B B B 的优势是不改变的。数组 A A A 和数组 B B B 的顺序是不会影响最终优势的。

思路的正确性在于:
对于第一种情况,由于 A A A 是有序的,那么 A A A 的任意元素大于 B B B 的首个元素:如果我们不与 B B B 的首个元素配对,由于 B B B 是有序的,之后的元素会更大,这样并不划算;如果我们与 B B B 的首个元素配对,我们使用 A A A 的首个元素,可以使得剩余的元素尽可能大,之后可以获得更多优势

对于第二种情况,由于 B B B 是有序的,那么 A A A 的首个元素小于等于 B B B 中的任意元素,因此 A A A 的首个元素无法增加任何优势,可以直接移除。

在实际的代码编写中,我们不需要真正地移除元素。我们可以采用两个指针 p o s A pos_A posA p o s B pos_B posB 分别指向数组 A A A 和数组 B B B 的首个元素,当需要移除元素时,直接 p o s + + pos ++ pos++ 即可。

代码

#include <iostream>
#include <algorithm>
using namespace std;

int n;
int A[100010], B[100010];

int main() {
	cin >> n;

	for (int i = 0; i < n; i ++) cin >> A[i];
	for (int i = 0; i < n; i ++) cin >> B[i];

	sort(A, A + n); // c ++快速排序函数
	sort(B, B + n);

	int count = 0; //  记录优势数量
	int pos_A = 0, pos_B = 0; // 分别指向 数组A 数组B 的第一个元素
	for (; pos_A <= n; ) {
		if ( A[pos_A] > B[pos_B] ) {
			pos_A ++, pos_B ++; // 数组A和数组B的一个元素被"移除",新的第一个元素的下标为之前的pos+1,即pos ++ 
			count ++; // 优势数量加一 
		} else pos_A ++; //数组A的一个元素被"移除"
	}

	cout << count;// 输出最大优势 
	
	return 0; 
}
  • 14
    点赞
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: simple_ssti_1 是一个使用 Flask 框架编写的 web CTF 题目,主要涉及到服务器端模板注入 (Server-Side Template Injection, SSTI) 的问题。 这个题目中,使用者可以在输入框中输入任意字符串,然后后端会将这个字符串嵌入到一个 Flask 模板中,并将渲染后的页面返回给用户。攻击者可以在输入框中输入包含 SSTI 代码的字符串,从而在服务器上执行任意代码。 为了解决这个问题,可以使用 Flask 的 Jinja2 模板引擎提供的 safe 过滤器来过滤用户输入,防止用户输入的字符串被作为代码执行。或者在编写模板时,尽量避免使用可执行的表达式,而是将变量放在 HTML 标签中输出。 这个题目是一个很好的 SSTI 注入练习题目,可以帮助我们了解 SSTI 注入的危害和防御方法。 ### 回答2: Simple_ssti_1是BugsKiller CTF比赛中的一道Web题目,考察的知识点是SSTI(Server-Side Template Injection)模板注入,需要寻找漏洞点并利用SSTI漏洞构造payload,达到读取/执行任意代码的目的。 首先,我们下载题目附件simple_ssti_1.zip,获得题目源代码及相关文件。查看代码,发现以下几点: 1. 程序的入口是index.php文件,包含了一个GET参数tpl,可控注入的点在这里。 2. 向模板文件simple_ssti_1_template.html中传入tpl参数,在该文件中执行了{{tpl}}操作,将tpl参数进行了模板渲染。 3. SSTI的注入点在于,如果我们的攻击payload中包含了一些特殊模板语法的操作符,如{{3*3}}、{{config}}等,这些操作符会被解析器自动执行,导致代码注入进去。 从上述代码的分析可知,我们首先需要构造包含有SSTI操作符的payload才能进行下一步的SSTI构造。继续观察代码,我们发现一个{{config}}变量被渲染在了simple_ssti_1_template.html的头部中,我们可以通过注入payload来构造一个同名的config变量,从而读取根目录的敏感文件/flag.php。 构造payload : {{config.__class__.__init__.__globals__['os'].popen('cat flag.php').read()}} 这个SSTI注入的payload实现了直接运行命令cat flag.php然后读取文件的操作。注入的{{config}}变量实际上是一个自定义的config字典,含有很多内置函数,比如__class__.__init__.__globals__,它的作用是获取全局变量__builtins__,然后通过这个全局字典来获取os模块,之后就可以使用os模块的popen函数运行cat命令来获取flag.php文件内容了。 最终的payload为: ?tpl={{config.__class__.__init__.__globals__['os'].popen('cat /flag.php').read()}} 再通过浏览器发送带有payload的GET请求,就可以读取/root/flag.php中的flag了。 ### 回答3: 简单SSTI 1是一道基于SSTI漏洞的Web安全挑战题目,该题的难度属于初级。本题需要掌握一定的SSTI漏洞的相关知识和技巧,以及对模板中的变量注入点的识别和利用能力。 首先,我们尝试在输入框中输入简单的Python表达式,例如{{2+2}},并提交请求,发现得到的响应结果为4,表明该网站存在SSTI漏洞。接着,我们可以构造一些特殊的表达式进行测试,例如{{123456789}}, {{2**100}}, {{'hello ' + 'world'}}, 发现均能得到正确的响应结果。 接着我们需要进行变量注入点的识别和利用,这里,我们可以通过利用flask框架中的特殊变量,例如request、g等来实现变量注入,例如{{config}},可以获得flask的配置信息,{{request}}可以获得当前请求的一些信息。需要注意的是,在实战中,这些利用方式可能会受到服务器的限制,无法完全实现。 最后,我们需要尝试获取敏感信息或者升级我们的权限,例如{{''.__class__.mro()[1].__subclasses__()[71]('/etc/passwd').read()}},可以获取到服务器上/etc/passwd文件的内容。 总之,简单的SSTI漏洞需要熟练掌握SSTI漏洞的相关知识和技巧,识别变量注入点并利用它们获取敏感信息和升级权限,可以通过CTF题目学习,提高自己的Web安全攻防能力。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值