2501_90683768的博客

意到数轴中，处理一个点到另外两个点地距离最短的时候，就是计算两个点地距离，然而，这个题中有若干个商店，那么我们可以这么处理，默认处理的是距离，先计算最外面两个点的距离（因为目标点理论情况下一定在点的里面），那么此时已经将外面两个点确定了（因为此时在两个点中，目标点任意移动不会导致距离两点距离和变化），可先忽略不计，那么又出现了两个新的最外的点，同理计算。当处理到最后的时候，就要分为三个点（奇数）、两个点（偶数）之分。当是三个点的时候，就一定是落在最里面，如果是两个点，就会落在两个点中间。

除了使用队列，还可以使用栈，进行深搜遍历，但是深搜的结果明显与广搜的结果顺序不同，所以我们就需要在遍历的时候进行记录当前在第几层，使用k来计算当前层数，因为k是从0开始计数的，所以当k等于目前记录过多少层相等时就需要新增加一层

对于mysql数据库来说，--os-shell的本质就是写入两个php文件，其中的tmpugvzq.php可以让我们上传文件到网站路径下然后sqlmap就会通过上面这个php上传一个用于命令执行的tmpbylqf.php到网站路径下，让我们命令执行，并将输出的内容返回sqlmap端。

仔细观察发现：当要出栈的数字（序列中的）大于栈顶的元素时，就需要不停入栈，直到，要出栈的数字就是栈顶元素，比如说，此时按照序列，我们想要出数字5，但是呢栈中只有1,2，那么我们只需要进栈，将3,4,5都进栈，那么我们就可以达到出栈的目的当想出栈的数字等于栈顶的元素时，此时时最理想的情况，直接出栈就可以了当想出栈的数字小于栈顶的元素时，这是就不可以了，因为想要出栈的数字被压在了下面，就必须先将上面的数字出栈，比如说，此时栈中有1,2,3,4,5，我们想要出栈3，但是呢上面还有数字4,5，那么要达到

熬，我大彻大悟了，所以你之前也说程序内存什么的只认识段，而不认识节，节是编译的产物，但是的段是真实寄存器什么识别的，他们是靠这个区别程序的每一部分，然后呢这个GNU_RELRO也就是改的段，然后导致我们看节时可读可写的，然后呢看段时只读的。

当处理之后，就会发现主要的问题是发现移动 k 位置，其实就是将最后 k 个结点放到前面来，所以我们需要找到最后的 k 个结点，那么现在就可以使用双指针，此时假设我们已经有一个指针指的是链表的最后指向的NULL，同时呢，往前的 k 位也有一个指针（这个就是要找的位置），同时呢，将两个指针往前移动一定的位置，使得前面的指针指向头指针，这么的话，就得到一个完美的情况，两个指针，相差 k 个位置，一个在头指针，然后呢一起像后移动，直到后面的指针到达最后，这个时候呢，就会发现前的指针刚好到达我们需要的位置！

XML 支持几乎所有编码，但是waf未必认识所有的编码，所以当编码比较小众的时候，waf没有识别，但是XML识别了，就实现了waf的绕过。

所以说看到这里思路已经很明确了，当定义的实体是被控制指向的资源路径的时候，（比如说flag文件），再在XML中引用这个文件，让解释器加载，就会泄露这个文件。

此时结合前置知识，也就很容易明白了，在if中fork()返回他的PID数，必定使主进程的判断为真，但是子进程中返回为0，就会判断为假，此时文件输出流被关闭，但是可以用重定向符，强制输出

Arjun可以自动识别输入文件的类型，因此只需要指定路径。-sT 全连接扫描，建立完整的TCP连接，兼容性好（windows默认），但仍有被检测。-sS SYN扫描（半开放扫描）：快、常用、隐蔽性好，（不建立完整的TCP链接）指定自己的字典，-w/--worldlist（dirsearch 自带字典在。-Pn ，跳过ping检测（针对禁ping的主机），直接扫描端口（避免漏扫）指定扫描线程 -t/--threads（默认10，建议5-20）-sn ，只扫描"主机是否在线"（ ping扫描 ），不扫端口。

我懂了，就是一般的库文件是放在了pip那边，但是呢，这个包的库文件，就放在当前目录，但是呢使用照常使用对吧，但是是方便修改这个库的文件,不是 “库文件放在当前目录”（当前目录本来就是源码所在），而是环境里没有单独的库文件，全靠 “快捷方式” 指向当前目录的源码。----------------------------------- 待 -------------------------------------# 安装稳定的NumPy 1.x版本（指定源加速，避免超时）在根据自己的版本信息选择对应的命令。

我们前面所有的操作，都是基于“有 C 源码、有 -g 参数”的理想情况——但在真实的 CTF Pwn 比赛中，题目通常只有编译好的二进制程序（没有 test.c 源码，也没有 -g 参数），我们无法看到 C 语言代码，只能看到程序的“底层语言”——汇编代码。Pwn 的终极目标（比如栈溢出），就是劫持 rip 寄存器（指令指针寄存器），让它指向我们的恶意代码。在 Pwn 调试中，只看变量名是不够的——变量名是编译器给我们的“便利”，而程序真正运行时，数据是存在内存中的，指令是存在 CPU 寄存器中的。