- 博客(8)
- 收藏
- 关注
RSS订阅原创 数据结构基础--最大堆的实现（三语言版本：Python，Java，C++）
由于完全二叉树可以用数组高效表示（父节点 i 的左子为 2i+1，右子为 2i+2），最大堆通常以数组形式实现，兼具结构简洁与操作高效的优势。此外，利用最大堆可实现经典的 堆排序（Heap Sort）：先建堆，然后反复将堆顶（最大值）与末尾元素交换并缩小堆范围，最终得到升序数组。（Push）：将新元素添加到数组末尾，然后通过 上浮（sift-up） 操作将其提升到合适位置，保持堆性质，时间复杂度。（Pop）：取出根节点（最大值），用末尾元素填补空缺，再对根执行 下沉（heapify），时间复杂度。
2025-12-30 23:42:00
373
原创 Hensel 提升原理总结
Hensel 提升是一种强大的数学工具，它能将模素数ppp的同余方程的解，逐步“提升”为模ppp更高次幂的同余方程的解。
2025-07-27 21:31:13
973
原创 PHP 反序列化从入门到精通：原理与 POP 链构造详解
其核心思想是通过控制对象的属性值，引导程序执行流经过多个类的方法调用，最终触发危险操作（如代码执行、文件读写等）。PHAR（PHP ARchive）是 PHP 中类似于 JAR 的一种打包文件格式，它可以存储用户自定义的元数据，并且这些元数据是以序列化形式存储的。有时候，PHP 的内置类也可以被用来构造 POP 链，特别是当目标应用中没有合适的自定义类时。则是将序列化后的字符串重新转换回对象的过程。的输入时，就有可能构造恶意的序列化字符串，在反序列化过程中触发一系列方法调用，最终导致安全问题。
2025-07-25 22:59:40
2332
原创 Python SSTI漏洞原理与基础利用以及Fenjing的使用教程
它不是用户定义的，而是 Jinja2 模板中可以直接访问的。| attr 是 Jinja2 的过滤器，功能类似 Python 的 getattr()，允许通过字符串动态获取属性（如 lipsum | attr(“__globals__”)），从而避免直接暴露敏感关键字（如 __globals__）。Python是一种面向对象的语言，所有的数据类型都是对象，而对象是由类定义的。cycler 是 Jinja2 中的一个 内置对象，用于在模板中循环使用一组值（比如在循环中交替使用不同的 CSS 样式）。
2025-07-20 22:56:43
1913
原创 pycryptodome使用指南
PyCryptodome 是一个包含低级加密原语的独立 Python 包。它支持 Python 2.7、Python 3.7+ 和 PyPy。PyCryptodome 是一个功能强大的密码学库，它提供了多种加密算法的实现。模块是其中一个核心部分，用于处理对称加密。
2025-07-12 12:33:44
1330
原创 PHP 伪协议（流包装器）使用指南
PHAR 是一种将完整的 PHP 应用程序或库打包成单个文件的格式，类似于 Java 的 JAR 文件，便于分发和部署。流包装器的核心价值在于其提供了一种统一的数据访问接口，显著简化了 PHP 应用程序处理异构数据源的复杂性。开发者无需针对不同类型的数据源编写独立的逻辑，只需通过相应的流包装器即可实现数据的读取或写入，从而有效提高了开发效率和代码的可维护性。PHP 伪协议，在 PHP 官方文档中被更精确地定义为“流包装器（Stream Wrappers）”，是 PHP 语言中一项核心且强大的功能。
2025-06-29 18:29:01
1237
1
原创 SQL注入详解(含sqlmap使用教程)
设置 User-AgentWin64;x64)"设置 Referer使用随机 User-Agent。
2025-06-28 12:19:21
1569
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人