大家好，我是编程熊，今天是LeetCode每日一题的第五天，一起学习LeetCode第五题《最长回文子串》。题意给你一个字符串s，找到s中最长的回文子串。示例txt输入：s"babad"输出："bab"解释："aba"同样是符合题意的答案。题解方法一采用简单暴力的方法，枚举每一个位置为单独回文中心(长度为奇数的子串，如aba)或者回文中心

前言大部分人都觉得这块比较杂乱（我也是这样觉得的(✿◡‿◡)）。毕竟元字符太多了，看起来没有系统性，不好记。所以本文就不说那么多的官方的话，咱就用大白话聊聊来正则，为了加强大家的记忆，在文中做了三次的小结，用来加深大家的记忆。本文是属于js正则文章中的一篇非常基础的文章，后期会继续更新的，文章中有不足的地方还希望大佬们多指点（本人菜的抠脚），如果觉得

一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

一、目标我们来分析某站App的sign签名算法，先搜索一下游戏，抓包结果:二、步骤这个sign依然是32位的字符串都9020年了，这种规模用户的App应该是不会裸奔在java层了，我们就直接一点，在so里面搜索sign可惜没有结果……藏起来的东西一定是重要的东西so层导出函数给java层调用，有两种方法，一种是静态注册，直接会体现在so的导出表

SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄

在了解基本数据类型的时候，我们需要了解基本数据类型有哪些？数字int、布尔值bool、字符串str、列表list、元组tuple、字典dict等，其中包括他们的基本用法和其常用的方法，这里会一一列举出来，以便参考。然后我们还需要了解一些运算符，因为这些基本数据类型常常会用于一些运算等等。一、运算符　　运算通常可以根据最终获得的值不同，可以

序言众所周知，Golang中不支持类似C/Java中的标记式泛型，所以对于常用算法，比如冒泡排序算法，有些同学容易写出逻辑上重复的代码，即整型是第一套代码，字符串型是第二套代码，用户自定义类型是第三套代码。重复是万恶之源，我们当然不能容忍，所以要消除重复，使得代码保持在最佳的状态。本文通过一个实际使用的简单算法的演进过程，初次体验了Golan

十六进制转八进制问题描述　　给定n个十六进制正整数，输出它们对应的八进制数。输入格式　　输入的第一行为一个正整数n（1<n<10）。　　接下来n行，每行一个由0~9、大写字母A~F组成的字符串，表示要转换的十六进制正整数，每个十六进制数长度不超过100000。输出格式　　输出n行，每行为输入对应的八进制正整数。　　【注意】　　输入的十六进制数不会有

正则表达式提供了强大的字符串检索和操作的能力，这些能力在Javascript中有着比其他语言更广泛的应用。对于运行于浏览器环境中的Javascript，HTML文档的DOM操作和样式操作是其主要任务之一，正则表达式的非凡能力正可以应用于此，如：操作DOM节点的内容、解析元素选择器、根据属性值过滤和匹配元素等等。通常总是存在其它方式实现这些操作，但正则表达式可

CTF大赛的问题蓝队云还是很有发言权的，毕竟连续参加了云南省4届网络安全攻防大赛，也有出题经验。回答这个问题之前，我们首先需要知道CTF是什么？CTF，英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺