- Cacti 多行SNMP响应验证致代码执行漏洞(CVE-2025-22604)
毒手无盐虎
安全网络
漏洞描述Cacti是一个开源的性能和故障管理框架。由于多行SNMP结果解析器中的漏洞,经过身份验证的用户可以在响应中注入恶意代码,在后续解析时导致命令执行漏洞。解决建议官方已发布1.2.29版本,建议升级至最新版本。参考链接https://github.com/Cacti/cacti/security/advisories/GHSA-c5j8-jxj3-hh36
- 持续同调文章阅读(五)
math590127
持续同调文章阅读拓扑学数据分析
持续同调文章阅读(五)原文:Wang,B.,Zheng,S.,Wu,J.etal.Inversedesignofcatalyticactivesitesviainterpretabletopology-baseddeepgenerativemodels.npjComputMater11,147(2025).https://doi.org/10.1038/s41524-025-01649-8.这篇文
- C#学习日记:委托函数(1)
C#程序狗
c#
//委托:模拟一家三口开饭过程(妈妈做饭-开饭-妈妈、爸爸、孩子吃饭)abstractclassPerson{publicabstractvoidEat();}classMother:Person{publicActionBeginEat;publicoverridevoidEat(){Console.WriteLine("妈妈吃饭");}publicvoidDoFood(){Console.Wr
- 用友uap开发nc65按钮配置
qq_31968809
用友ncuap用友用友ncxmlnc65
用友uap开发nc65按钮配置1.在xml文件中配置按钮2.新建一个java类与按钮相对应publicclassSelectOrCancelActionextendsNCAction{privateAbstractAppModelmodel;privatestaticfinallongserialVersionUID=1993918902236291721L;publicSelectOrCance
- Cacti1.2-1.3-windows/linux版本下载
小天源
cactiwindowslinux
注!!!下面的流程只做参考,针对于不同镜像的安装调试流程,可自行搜索DownLoad地址:https://pan.quark.cn/s/e6c92aed7b07目前我自己Download的几个版本需要其他版本的在评论区留言,有时间我把对应的版本放到盘里,你们自行Download就行后缀名zip为windows版本!后缀名为tar.gz为linux版本,需要自行传到服务进行解压安装,具体操作流程,自
- 2023/11/9——C#——Action和Func、 委托的多播、事件对象绑定、普通的匿名函数和lambda匿名函数、运算符重载
寻风弄月
c#开发语言
1.Action和FuncAction委托表示一个void返回类型的方法Func委托表示一个带返回类型的方法在C#中,Action和Func是泛型委托类型,它们用于定义函数的签名和参数类型。这两个类型都经常与Lambda表达式一起使用,以提供一种简洁的方式来传递和执行函数/方法。Action:Action是一个没有返回值的泛型委托类型,它可以接受零到16个参数。Action可用于表示将执行某些操作
- 委托与事件及匿名函数和Lambda表达式简单介绍
风吹夜的雨
c#的学习记录c#
namespaceWeiTuoAndShiJian{classTest//用于测试{publicActiona1;publicvoidDo(inta,Actionfun){Console.WriteLine(a);fun();}publicActionGetFun(){returndelegate(){Console.WriteLine("作为返回值");};}}classProgram{stat
- C#TCP通讯封装服务器工具类
风,停下
C#网络协议c#tcp/ip服务器
C#TCP通讯封装服务器工具类1使用说明2封装1使用说明添加接受数据回调函数事件方式1:通过有参构造函数添加方式2:调用:publicEventHandlerAddEventToDataReceived添加输出日志回调函数事件方式1:通过有参构造函数添加方式2:调用:publicActionAddEventToOutLog监听客户端发送数据线程和向其他客户端转发消息的数据如何输出日志信息方式:设置
- 部署Nagios Core服務器安裝好了部署了aapenal 作為網頁服務器設定了防火墻可視化的軟件來每日監測服務器的狀況.
蠟筆小新工程師
intellij-idea
Nagios-一款成熟的網絡監控工具,可以監控服務器的運行狀況和性能。Zabbix-一個開源的監控解決方案,提供實時監控和告警功能。Datadog-一個強大的監控和分析平台,適用於現代IT環境。Cacti-一個基於LAMP的應用,可以繪製各類數據的圖形。Icinga-一個從Nagios分支出來的監控工具,提供分佈式監控和多線程框架。NeDi-一個LAMP下載NagiosCore:你可以從Nagio
- ASP.NET MVC或者.net Core mvc 页面使用富文本控件的 保存问题
weixin_30949361
https://blog.csdn.net/leftfist/article/details/69629394目前在做的项目存在XSS安全漏洞!原因是有一些页面使用了富文本编辑框,为了使得其内容可以提交,为相关action设置了[ValidateInput(false)]特性:[HttpPost][ValidateInput(false)]publicActionResultMailPreview
- linux学习第六十篇:Linux监控平台介绍,zabbix监控介绍,安装zabbix,忘记Admin密码如何做_adminstartor密码
2501_90339150
linux学习zabbix
Linux监控平台介绍常见开源监控软件:cacti、nagios、zabbix、smokeping、open-falcon等等cacti、smokeping偏向于基础监控,成图非常漂亮cacti、nagios、zabbix服务端监控中心,需要php环境支持,其中zabbix和cacti都需要mysql作为数据存储,nagios不用存储历史数据,注重服务或者监控项的状态,zabbix会获取服务或者监
- MVC中一个简单的自动生成
呆懵小生
MVC
//控制器//通过获取当前时间publicActionResultXXXXX(){varstr=DateTime.Now.ToString("yyyyMMddHHmmss");returnJson(str,JsonRequestBehavior.AllowGet);}//页面上调用$.post("XXXXX",function(data){$("#input").val(data);//需要生成的
- Nightingale滴滴夜莺监控系统入门(四)--聊聊夜莺的后端储存
运维翁
Nightingalelinux运维服务器
Nightingale滴滴夜莺监控系统入门(四)—聊聊夜莺的后端储存1-默认版本默认是使用夜莺的两个组件来实现:TSDB+INDEXTSDB实际上使用的是老牌的图形数据库rrdtool,记录ts和value,有很多老牌的监控使用比如Cacti;INDEX是索引模块,夜莺把监控metric记录在这里,查询数据的时候是通过索引去查询;存储目录分别对应TSDB:/home/n9e/dataINDEX:/
- Cortex-M3(2) 汇编启动文件分析
keven-wang
Cortex-M3Cortex-M3启动文件STM32F429汇编
1、汇编文件理解与分析参考:https://blog.csdn.net/cacti_one/article/details/72811281由于启动代码是用汇编语言写的,并且启动代码中有大量的伪指令(Directives),所以,在正式介绍启动代码前,先来介绍下相关的伪指令。一、伪指令(Directives)由于MDK中的汇编器(汇编编译器)用的是ARM的汇编器,所以可以从ARM官网下载汇编器的用
- 使用CACTI监控H3C设备的CPU和内存使用率
deflag
h3ctemplatesgraphsession搜索引擎工具
使用CACTI监控H3C设备的CPU和内存使用率H3C的CPU和内存没有公开,无法使用通用的OID找到其CPU和内存使用率.不过,H3C网站上已经将H3C的MIB库文件公开,下面就讲讲如何通过公开的MIB库文件找到需要的OID信息。首先使用OID查看工具来查看一下OID库文件里面到底包含有什么东西。我使用的是:ByteSphereOidView,其官方网站有30天试用版下载,大家到搜索引擎里面搜索
- redis实战(11):Redis性能监控指标汇总,中软国际java面试流程
爱好广泛的爱好
程序员面试java后端
|mem_fragmentation_ratio|内存碎片率||evicted_keys|由于最大内存限制被移除的key的数量||blocked_clients|由于BLPOP,BRPOP,orBRPOPLPUSH而备阻塞的客户端|1.3基本活动指标:Basicactivity|Name|Description||—|—||connected_clients|客户端连接数||conected_la
- C#,List如何赋值
haiXinYang
C#
publicActionResultTree_Load(intGrade_ID=1)//树控件后台代码{using(_9_30_kendoUI_初试.Models.StudentDBEntitiesdb=newModels.StudentDBEntities()){Lists=newList();foreach(varitemindb.Grade){年级树c=new年级树();c.年级名=item
- zabbix监控MySQL
lu9up
zabbixmysql数据库
1PMP介绍PMP(percona-monitoring-pluggins)是高质量的mysql监控组件,以模板、插件和脚本的形式提供我们去应用。可以将企业级MySQL功能添加到现有的本地监控解决方案中,支持如Nagios、Cacti和Zabbix等热门解决方案。更详细介绍请阅读官方文档第三章【TEMPLATESFORZABBIX】:Percona-Monitoring-Plugins-1.1.8
- 2019-03-15 Cacti 安装 Advanced Ping 2.2 模板
AK蜗牛
以前常用SmokePing来监控网络设备的可达性,其实Cacti也可以,都是基于ping的数据生成图形。Cacti的AdvancedPing插件开发者叫PatrickZambelli,可以从https://www.neteye-blog.com/2008/12/advanced-ping-graphs/下载最新版本。该插件可以提供基于ICMP,TCP,UDP协议的PING功能。闲话少说,开始干活。
- Excel导入sqlserver
weixin_30416871
数据库
//////上传Excel//////publicActionResultExcel(){ViewData["name"]="你还没选择文件呢!";returnView();}[HttpPost]publicActionResultExcel(FormCollectioncollection){//vara=collection["val"];varfile=Request.Files[0];va
- Android ContextThemeWrapper cannot be cast to android.app.Activity
喂_balabala
java.lang.ClassCastException:android.view.ContextThemeWrappercannotbecasttoandroid.app.ActivityDialog中的context,在强制装换Activity出现。将(Activity)mContext,变成:scanForActivity(mContext)privatestaticActivityscan
- TComponent::ExecuteAction - C++ Builder
玄坴
C++Builder参考手册➙TComponent➙ExecuteAction头文件:#include命名空间:System::Classes类:TComponent访问权限:public:函数原型:DYNAMICbool__fastcallExecuteAction(TBasicAction*Action);System::Classes::TComponent::ExecuteAction是S
- NC6增加自定义按钮功能实现
猪仔搬砖
NC6UAPjava开发语言
目录前言1、在原始XML文件里配置1.1、添加类,继承NCAction1.2、XML注册自定义按钮1.3、xml配置按钮何时可见:示例编辑(新增和修改)下可见2、重写XML3、重新对应Action类结语前言NC6系列及之前版本重量端添加按钮,一般有三种方法。接下来我们将详细介绍添加按钮功能的三种方法。1、在原始XML文件里配置1.1、添加类,继承NCAction###参考java类packagen
- C#.net一键上传小程序
深渊!
C#基础c#
/// ///一键上传小程序代码 /// ///第三方appid ///小程序版本号 ///商家名称 ///商家网址 ///调用签名 ///时间戳 ///是否是微信回调 ///微信回调授权码 ///微信回调时间搓 /// [HttpGet] publicActionResultGet(stringcomAppid
- asp.net mvc4中自定义404页面
aaztliz78857
测试
原文地址:http://www.chuchur.com/asp-net-mvc4-404/定义404方法当然有很多种。不同的方法所展现的形式也不一样,用户所体验也不一样。以下提供2两种方法一:1.在web.config中找到节点中启用404配置2.定义一个controllersError(这个随你),在action中如下定义publicActionResultIndex(){Response.St
- 漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)
AttackSatelliteLab
笔记
1.漏洞描述Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,可为用户提供强大且可扩展的操作监控和故障管理框架。该漏洞存在于remote_agent.php文件中,未经身份验证的恶意攻击者可以通过设置HTTP_变量绕过身份验证,再通过构造特殊的$poller_id参数来触发proc_open()函数,成功利用此漏洞可在目标服务器上执行任意命令,获取服务
- C# 判断某个数/某组数,是否在一定的(某组)范围内,适配多种类型
ou.cs
C#c#开发语言
protectedboolCheckBase(Listdatas,intindex,intcount,intthreshold,Funcaction,intoffset=10)whereT:struct,IComparable{varrange=datas.GetRange(index,count);varres=range.All(x=>x.CompareTo((T)(dynamic)(thre
- centos6安装cacti0.8.8d插件weathermap0.98
橡皮24
一、安装weathermap0.98所需环境1、系统环境[root@cacti~]#cat/etc/redhat-releaseCentOSrelease6.8(Final)2、cacti环境cacti0.8.8d(前提是cacti可以正常使用)保证cacti登陆用户可以看到PluginManagement(插件管理)选项如果没有console->UserManagement->admin在Plu
- Android Framework学习之Activity的启动流程
一只二凡子
1.Activity的生命周期回调2.冷启动大致流程,涉及哪些组件,这些组件的通信过程是怎样的?3.Activity启动过程中,生命周期回调的原理?startActivity属于启动应用组件,所以要和AMS通信,请求的数据会封装到一个data的Parcel里写到binder驱动,在AMS的onTransact回调里根据请求码和数据去在startSpecificActivityLocked函数里去处
- Angular响应式表单表单验证触发另一个字段校验
千寻物语
Angularangular.jsjavascript前端表单校验
Angular响应式表单校验联动前言表单字段日期校验函数效果前言在某些业务场景中,校验某表单字段的同时也需要校验另外一个与之相关的字段,例如开始时间和结束时间,要求结束时间必须晚于开始时间。在angular响应式表单中改如何实现该需求呢,本文带你解读一下实现细节。表单字段constructor(privaterouter:Router,publicactivatedRoute:ActivatedR
- HQL之投影查询
归来朝歌
HQLHibernate查询语句投影查询
在HQL查询中,常常面临这样一个场景,对于多表查询,是要将一个表的对象查出来还是要只需要每个表中的几个字段,最后放在一起显示?
针对上面的场景,如果需要将一个对象查出来:
HQL语句写“from 对象”即可
Session session = HibernateUtil.openSession();
- Spring整合redis
bylijinnan
redis
pom.xml
<dependencies>
<!-- Spring Data - Redis Library -->
<dependency>
<groupId>org.springframework.data</groupId>
<artifactId>spring-data-redi
- org.hibernate.NonUniqueResultException: query did not return a unique result: 2
0624chenhong
Hibernate
参考:http://blog.csdn.net/qingfeilee/article/details/7052736
org.hibernate.NonUniqueResultException: query did not return a unique result: 2
在项目中出现了org.hiber
- android动画效果
不懂事的小屁孩
android动画
前几天弄alertdialog和popupwindow的时候,用到了android的动画效果,今天专门研究了一下关于android的动画效果,列出来,方便以后使用。
Android 平台提供了两类动画。 一类是Tween动画,就是对场景里的对象不断的进行图像变化来产生动画效果(旋转、平移、放缩和渐变)。
第二类就是 Frame动画,即顺序的播放事先做好的图像,与gif图片原理类似。
- js delete 删除机理以及它的内存泄露问题的解决方案
换个号韩国红果果
JavaScript
delete删除属性时只是解除了属性与对象的绑定,故当属性值为一个对象时,删除时会造成内存泄露 (其实还未删除)
举例:
var person={name:{firstname:'bob'}}
var p=person.name
delete person.name
p.firstname -->'bob'
// 依然可以访问p.firstname,存在内存泄露
- Oracle将零干预分析加入网络即服务计划
蓝儿唯美
oracle
由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是,Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务(NaaS)平台,帮助企业以更灵活和更适合云的方式实现通信服务提供商(CSP)的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
- spring学习——springmvc(二)
a-john
springMVC
Spring MVC提供了非常方便的文件上传功能。
1,配置Spring支持文件上传:
DispatcherServlet本身并不知道如何处理multipart的表单数据,需要一个multipart解析器把POST请求的multipart数据中抽取出来,这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器,需要声明一个实现了Mul
- POJ-2828-Buy Tickets
aijuans
ACM_POJ
POJ-2828-Buy Tickets
http://poj.org/problem?id=2828
线段树,逆序插入
#include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
- Java Ant build.xml详解
asia007
build.xml
1,什么是antant是构建工具2,什么是构建概念到处可查到,形象来说,你要把代码从某个地方拿来,编译,再拷贝到某个地方去等等操作,当然不仅与此,但是主要用来干这个3,ant的好处跨平台 --因为ant是使用java实现的,所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多,可能你用了很久,你仍然不知道它能有
- android按钮监听器的四种技术
百合不是茶
androidxml配置监听器实现接口
android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;
1,activity中使用内部类实现接口 ,创建内部类实例 使用add方法 与java类似
创建监听器的实例
myLis lis = new myLis();
使用add方法给按钮添加监听器
- 软件架构师不等同于资深程序员
bijian1013
程序员架构师架构设计
本文的作者Armel Nene是ETAPIX Global公司的首席架构师,他居住在伦敦,他参与过的开源项目包括 Apache Lucene,,Apache Nutch, Liferay 和 Pentaho等。
如今很多的公司
- TeamForge Wiki Syntax & CollabNet User Information Center
sunjing
TeamForgeHow doAttachementAnchorWiki Syntax
the CollabNet user information center http://help.collab.net/
How do I create a new Wiki page?
A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
- 【Redis四】Redis数据类型
bit1129
redis
概述
Redis是一个高性能的数据结构服务器,称之为数据结构服务器的原因是,它提供了丰富的数据类型以满足不同的应用场景,本文对Redis的数据类型以及对这些类型可能的操作进行总结。
Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统,这里的数据类型指的是value的类型,而不是key的类型,key的类型只有一种即string
- SSH2整合-附源码
白糖_
eclipsespringtomcatHibernateGoogle
今天用eclipse终于整合出了struts2+hibernate+spring框架。
我创建的是tomcat项目,需要有tomcat插件。导入项目以后,鼠标右键选择属性,然后再找到“tomcat”项,勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片,sql也在源码里。
补充1:项目中部分jar包不是最新版的,可能导
- [转]开源项目代码的学习方法
braveCS
学习方法
转自:
http://blog.sina.com.cn/s/blog_693458530100lk5m.html
http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html
1)阅读features。以此来搞清楚该项目有哪些特性2)思考。想想如果自己来做有这些features的项目该如何构架3)下载并安装d
- 编程之美-子数组的最大和(二维)
bylijinnan
编程之美
package beautyOfCoding;
import java.util.Arrays;
import java.util.Random;
public class MaxSubArraySum2 {
/**
* 编程之美 子数组之和的最大值(二维)
*/
private static final int ROW = 5;
private stat
- 读书笔记-3
chengxuyuancsdn
jquery笔记resultMap配置ibatis一对多配置
1、resultMap配置
2、ibatis一对多配置
3、jquery笔记
1、resultMap配置
当<select resultMap="topic_data">
<resultMap id="topic_data">必须一一对应。
(1)<resultMap class="tblTopic&q
- [物理与天文]物理学新进展
comsci
如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境
怎么办呢?
 
- Oracle 11g新特性:Automatic Diagnostic Repository
daizj
oracleADR
Oracle Database 11g的FDI(Fault Diagnosability Infrastructure)是自动化诊断方面的又一增强。
FDI的一个关键组件是自动诊断库(Automatic Diagnostic Repository-ADR)。
在oracle 11g中,alert文件的信息是以xml的文件格式存在的,另外提供了普通文本格式的alert文件。
这两份log文
- 简单排序:选择排序
dieslrae
选择排序
public void selectSort(int[] array){
int select;
for(int i=0;i<array.length;i++){
select = i;
for(int k=i+1;k<array.leng
- C语言学习六指针的经典程序,互换两个数字
dcj3sjt126com
c
示例程序,swap_1和swap_2都是错误的,推理从1开始推到2,2没完成,推到3就完成了
# include <stdio.h>
void swap_1(int, int);
void swap_2(int *, int *);
void swap_3(int *, int *);
int main(void)
{
int a = 3;
int b =
- php 5.4中php-fpm 的重启、终止操作命令
dcj3sjt126com
PHP
php 5.4中php-fpm 的重启、终止操作命令:
查看php运行目录命令:which php/usr/bin/php
查看php-fpm进程数:ps aux | grep -c php-fpm
查看运行内存/usr/bin/php -i|grep mem
重启php-fpm/etc/init.d/php-fpm restart
在phpinfo()输出内容可以看到php
- 线程同步工具类
shuizhaosi888
同步工具类
同步工具类包括信号量(Semaphore)、栅栏(barrier)、闭锁(CountDownLatch)
闭锁(CountDownLatch)
public class RunMain {
public long timeTasks(int nThreads, final Runnable task) throws InterruptedException {
fin
- bleeding edge是什么意思
haojinghua
DI
不止一次,看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件,上了wiki。
我再一次感到,没有辞典能像WiKi一样,给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱,只好在此一一中英对照,给大家上次课。
In computer science, bleeding edge is a term that
- c中实现utf8和gbk的互转
jimmee
ciconvutf8&gbk编码
#include <iconv.h>
#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <fcntl.h>
#include <string.h>
#include <sys/stat.h>
int code_c
- 大型分布式网站架构设计与实践
lilin530
应用服务器搜索引擎
1.大型网站软件系统的特点?
a.高并发,大流量。
b.高可用。
c.海量数据。
d.用户分布广泛,网络情况复杂。
e.安全环境恶劣。
f.需求快速变更,发布频繁。
g.渐进式发展。
2.大型网站架构演化发展历程?
a.初始阶段的网站架构。
应用程序,数据库,文件等所有的资源都在一台服务器上。
b.应用服务器和数据服务器分离。
c.使用缓存改善网站性能。
d.使用应用
- 在代码中获取Android theme中的attr属性值
OliveExcel
androidtheme
Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.
在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则:
int defaultColor = 0xFF000000;
int[] attrsArray = { andorid.r.
- 基于Zookeeper的分布式共享锁
roadrunners
zookeeper分布式共享锁
首先,说说我们的场景,订单服务是做成集群的,当两个以上结点同时收到一个相同订单的创建指令,这时并发就产生了,系统就会重复创建订单。等等......场景。这时,分布式共享锁就闪亮登场了。
共享锁在同一个进程中是很容易实现的,但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译,这里就不在赘述了。
官
- 两个容易被忽略的MySQL知识
tomcat_oracle
mysql
1、varchar(5)可以存储多少个汉字,多少个字母数字? 相信有好多人应该跟我一样,对这个已经很熟悉了,根据经验我们能很快的做出决定,比如说用varchar(200)去存储url等等,但是,即使你用了很多次也很熟悉了,也有可能对上面的问题做出错误的回答。 这个问题我查了好多资料,有的人说是可以存储5个字符,2.5个汉字(每个汉字占用两个字节的话),有的人说这个要区分版本,5.0
- zoj 3827 Information Entropy(水题)
阿尔萨斯
format
题目链接:zoj 3827 Information Entropy
题目大意:三种底,计算和。
解题思路:调用库函数就可以直接算了,不过要注意Pi = 0的时候,不过它题目里居然也讲了。。。limp→0+plogb(p)=0,因为p是logp的高阶。
#include <cstdio>
#include <cstring>
#include <cmath&