放点屁话大家多交hack。有的人觉得没意义，这也无可厚非，有的人怕被骂，我一直认为这是多余的，但竟然真的有人骂？这是无法理解的，所以发文声讨一下。叠甲：本文仅代表个人观点，可能有过激言论，不针对任何人。不是你们骂交hack的人是什么心态啊。你站在道德制高点上，谴责人家交hack，你首

Day.0热身赛0.东北林业大学环境还是挺不错的，去看了森林博物馆，还转了转，不愧是林业大学吗这么多树。饭票可以用在食堂各个窗口不错，甚至连蜜雪冰城都可以用。A.签到题。用一用抽屉原理，得知最多填20个格子，对角线空出来即可。第一发不小心以为是填满4*4的16个格子，当时觉得极其的对

复盘T1很水，一道异或求和，但是某两位仁兄因没打括号而死。T2很水，一道字符串处理，但是我和某位仁兄因没特判而死（虽然没有hack掉我，所以我理论上还是满分）。T3不水，看了很久，没想出来，自闭了就去看了T4。发现也做不出来。此时我出去晃了一圈，大概是不知道从哪里看到了一个“二”字

ABC373E/FE-HowtoWintheElection二分答案比较好想，可是细节有点多，复杂度$O(n\log^2n)$。一开始忘了一个特判，狂WA不止，然后调完再交，直接破防，WA一个点。接着尝试去卡，不知道怎么想的，粘错代码了。还剩半个小时，非常忙碌地调代码，但是不知道在忙什么。赛后找到正确代码，调过h

省流：死了T1由乃的差分分情况讨论。x<0最简单的情况，只需要升序输出即可。x=0其实就是：零不能放最前面，连续两个不一样，先把第一个输出完然后用排序pair加上双指针乱搞即可。x>0这里给一组hack23770037707hack掉两个同学的输入QWQ先输出第一个，

上午做了一个很板的广义SAM题，算是练了一下广义SAM，当时基本上能自己写出广义SAM了，但是还是写错了两个地方（好像是把p写成了q）。大概是做完这道题之后我去看了看lr的博客，发现他的博客里有计划。于是我也写了一个最近的计划。在这之后我就去挑了个较基础的SA题来写。后缀

目录获取域信息利用域信任密钥获取目标域利用krbtgt哈希值获取目标域获取域信息在域中，EnterpriseAdmins组（出现在林中的根域中）的成员具有对目录林中所有域的完全控制权限。在默认情况下，该组包含林中所有域控制器上具有Administrators权限的成员查看当前域中计算机的

【BUUCTF】Blacklist（SQL盲注）题目来源收录于：BUUCTFCISCN2019华北赛区Day2Web1题目描述纯粹的SQL注入题当输入1时，返回字符串：Hello,glzjinwantsagirlfriend.当输入为2时，返回字符串：Doyouwanttobemygirlfriend?当输入为其他数字时，返回字符串：ErrorOccure

终于来到了这一步！！前文里，我们学习了hack编程语言，大概知道需要实现的hack计算机是什么样子，需要实现哪些功能。同时在更早的时候，我们建造了ALU和RAM组件，加上老师内置的ROM和键盘屏幕外设，那么开干！等一下，在开始之前，我想先聊聊当今通用计算机的体系结构，也就是大名鼎鼎的冯诺依曼体系，我

Spectra介绍探测访问10.10.10.229:80端口找到spectra.htbandwww.spectra.htb反向代理http://spectra.htb/main/http://www.spectra.htb/testing/index.php在/etc/hosts中添加spectra.htb再用目录猜解工具gobuster扫域名，这是一个扫描目录文件、DNS和VHost爆破

无伤但没速通，然后被hack两个题，直接从rk90掉到rk114514+了，我是真他妈的服了。特此纪念A暴力枚举秒了。B二分答案秒了C他妈脑子抽了，差一步完全整解。我们发现只要确定\(a_{\mathbf{1}}\)那么你直接不断加\(x_i\)就能求出\(a_i\)，但是直接这么搞过不了样例，观察一下，然后直

计算机我接触的第一台电脑是winXP系统，我拥有的第一台电脑是win7，也就说一开始我理解的计算机就有着好看的界面，灵活的操作性方式，拥有许多软件，可以做很多事情。我们可曾想过，大部分机器都有其专属用途，比如榨汁机只能用来榨汁、削皮刀只能用来削皮，而计算机，他可以播放视频、浏览网页等

简介：@eval()函数的作用是，不将错误爆出来，且将变量中的内容当作php的代码，进行执行，任意代码均可，所有能直接控制主机。转自：https://blog.csdn.net/BYZY1314/article/details/127792228一句话木马如下，利用文件上传漏洞，往目标网站上传该木马，即可获取和控制整个网站主机目录<?php@

合法的学习网站，以下这些网站，虽说不上全方位的满足你的需求，但是大部分也都能。能带你了解到黑客有关的技术，视频，电子书，实践，工具，数据库等等相关学习内容。以下是七个合法学习黑客技术的网站：1.HackThisSite(https://www.hackthissite.org/)HackThisSite是一个致力于提

nmap-A-oNinitial_scan10.10.11.242发现打开了80和22用dirsearch和fuff扫子域名和子目录直接发现目录/administrator进去发现是Joomla页面发现版本是4，那么就和漏洞Joomla(CVE-2023-23752)一样可以看https://xz.aliyun.com/t/12175?time__1311=mqmhD5DK7IejhDBdPx2DUEF

这个里面学到总体思路端口扫描->SSTIRCE->db文件泄露->hashcat破解密码第一步用nmap-A:全面扫描.综合扫描.是一种完整扫描目标信息的扫描方式.--exclude:排除指定的地址例:nmap192.168.1.0/24--exclude192.168.1.1那么就不会对1

目录信息收集rustscannmapdirsearchWEB提权getusergetroot信息收集rustscan┌──(root㉿ru)-[~/kali/hackthebox]└─#rustscan-b225010.10.11.239--range=0-65535--ulimit=4500---A-sC.----..-..-..----..---..----..---..--..-..-.

洛谷传送门CF传送门显然\(\text{fun}(P)_{\max}=\frac{|P|(|P|+1)}{2}\)。考虑大力dp，设\(f_{i,j,k}\)为\(|P|=i\)，\(P_1=j\)，\(\text{fun}(P)=k\)的排列\(P\)的个数。此时\(|L|=j-1,|R|=i-j\)。转移枚举\(L_1,R_1,\text{fun}(L),\text{fun}(R

F.DiamondTheft题目大意有\(2\)颗钻石，有$n$个监控，每个监控有两个参数$s$,$t$，$s=1/2/3$分别表示它是监视第一/第二/两个钻石，$t$表示它被hack后会失效$t$秒，形式化，若在x秒hack了$i$监控，他会在$x+1\simx+t$秒失效，有个小偷，他每秒会干以下三件

Thistextintroduceanewdomainlateralmovementtechnology--PTC(certificatetransportattack).IntroducinganewkindofDCcertificationutilizthinking.Thatis,ifthedomaincontrollerdoesnot supportPKINIT,theLDAPserverusesthecertificatefor

CF1929总结Url:https://codeforces.com/contest/1929Rating:https://codeforces.com/bestRatingChanges/12561378C误解了题意，以为赌场会配合他前面x次都输然后赢最后一场。原来赌场不会配合Sasha。他要分配最好策略，不论赌场怎么搞都能赚钱。然后注意取整，本来想hack一个人，没h

概述在前三个lab中，我们构建了hack计算机所需要的基础的芯片。后三个lab则是教我们如何使用这些芯片去搭建一个hack计算机并且使用汇编语言。Week04&Week05把这两个lab放在一起是因为他们给我的感觉更像是知识的互补。lab05教会你汇编语言的规范是什么，lab06则是

写在前面：非常好模拟赛，9道题，3道不用写，三道原题，两道原题，一道东方题。根据等量代换可得有5道原题。t2原题CF740C赛时理解错题意了，具体咋想的我也忘了，但是我的构造方法是每个区间从0开始构造，如果不在区间内则任意输出。但是正解是找到最小区间然后按区间循环输出即可。

今天接着摆了。上午打了场模拟赛，接着掉分

HackTheBox-DevVortex尝试使用windows系统去做HTBnmap-Pn-A-p--T410.10.11.242Nmapscanreportfor10.10.11.242Hostisup(0.63slatency).Notshown:65533closedtcpports(reset)PORTSTATESERVICEVERSION22/tcpopensshOpenSSH8.2p1Ubunt