当前位置： 首页 > news >正文

Web漏洞--XSS之订单系统和Shell箱子

news 来源：原创 2025/6/27 3:50:46

本文主要内容

手法

        XSS平台使用
        XSS工具使用
        XSS结合其他漏洞

XSS具体使用场景

        某订单系统XSS盲打_平台
        某Shell箱子系统XSS盲打_工具

[1]订单系统经典案例

        第一个简易攻击流程（订单系统）：通过平台完成XSS跨站之后，玩家可以得到cookie和location，然后通过postman工具可以进入页面接口，相当于拿到管理权限。

[2]WebShell后门箱子

                WebShell后门箱子（网上木马不能乱用）：你从网上找别人的后门代码，里面还留了作者自己的后门，当你用找来的后门控制一个网站的时候，作者那边也会收到，简单来说就是门中门。

        第二个手法

                有两个后门，第一个后门是箱子后门，第二个后门是你的XSS代码；

                如何查看是否存在后门箱子--> 首先可以进行网络抓取，查看知否存在第三方针对目标网站的数据包(比如用自己的搭建环境测试，产看是否有第三方数据包针对自己的搭建环境ip地址)

总结：

        最常使用的xss跨站是  留言板  评论区  订单系统  反馈条件等 进行盲打，即类似黑盒测试，进行钓鱼测试，让管理员能触发跨站脚本。

        最最强悍的XSS管理工具：beef，kali自带，能直接控制目标网站，间接拿到最高权限。

cookie和session的关系

        cookie  存储本地  存活时间较长  小中型
        session会话  存储服务器  存活时间较短  大型

Cookie和Session是Web开发中用于跟踪用户会话状态的两种重要机制，它们之间既有联系又有区别。以下是它们的关系、区别以及各自的用途：

1. Cookie和Session的关系

  • 协同工作 ：Cookie和Session通常协同工作，以实现用户会话的跟踪。当用户登录一个网站时，服务器会创建一个Session对象，并将Session的唯一标识符（通常是一个Session ID）存储在Cookie中。浏览器会将这个Cookie发送给服务器，服务器通过Cookie中的Session ID来找到对应的Session对象，从而恢复用户的会话状态。

  • 依赖关系 ：Cookie是Session机制的一部分。如果没有Cookie，Session机制将无法正常工作，因为服务器无法识别用户的会话。

2. Cookie和Session的区别

  • 存储位置 ：

    • Cookie ：存储在客户端（用户的浏览器）中。Cookie是浏览器存储在用户设备上的小段文本信息，通常用于保存用户的偏好设置、登录状态等信息。

    • Session ：存储在服务器端。Session是服务器为每个用户会话创建的一个对象，用于存储用户会话期间的数据，如用户登录信息、购物车内容等。

  • 安全性 ：

    • Cookie ：由于Cookie存储在客户端，容易被用户篡改或被恶意脚本窃取。因此，Cookie通常用于存储一些不敏感的信息，如用户的偏好设置。对于敏感信息，如用户登录凭证，通常会使用HttpOnly属性来增强安全性，防止JavaScript访问Cookie。

    • Session ：存储在服务器端，相对更安全。攻击者无法直接访问服务器上的Session数据，因此Session通常用于存储敏感信息，如用户登录状态、会话令牌等。

  • 存储容量 ：

    • Cookie ：存储容量有限，通常每个Cookie的大小不能超过4KB。因此，Cookie不适合存储大量数据。

    • Session ：存储容量取决于服务器的内存和配置，通常可以存储更多的数据。

  • 过期时间 ：

    • Cookie ：可以设置过期时间，过期后浏览器会自动删除该Cookie。如果没有设置过期时间，Cookie将被视为会话Cookie，浏览器关闭后会自动删除。

    • Session ：通常在用户关闭浏览器或服务器端的Session超时后失效。服务器端可以设置Session的超时时间，超过该时间未活动的Session将被自动销毁。

3. Cookie和Session的用途

  • Cookie的用途 ：

    • 用户偏好设置 ：存储用户的偏好设置，如语言选择、主题样式等，以便在用户再次访问网站时自动应用这些设置。

    • 跟踪用户行为 ：用于跟踪用户的访问行为，如统计用户访问页面的次数、停留时间等。

    • 保持用户登录状态 ：通过存储Session ID或其他登录凭证，保持用户的登录状态，使用户在访问网站的不同页面时无需重复登录。

  • Session的用途 ：

    • 用户登录状态 ：存储用户的登录状态，包括用户的ID、角色、权限等信息，以便在用户访问网站的不同页面时验证用户身份。

    • 购物车数据 ：在电子商务网站中，用于存储用户的购物车内容，包括商品信息、数量等。

    • 临时数据存储 ：存储用户会话期间的临时数据，如表单提交的数据、搜索历史等。

4. 示例

假设用户访问一个电子商务网站并登录，以下是Cookie和Session的协同工作过程：

  1. 用户登录 ：用户输入用户名和密码并提交登录表单。

  2. 服务器验证 ：服务器验证用户的登录信息，如果验证成功，服务器会创建一个Session对象，并生成一个唯一的Session ID。

  3. 存储Session ID ：服务器将Session ID存储在Cookie中，并将该Cookie发送给用户的浏览器。

  4. 浏览器存储Cookie ：用户的浏览器接收到Cookie后，将其存储在本地。

  5. 后续请求 ：当用户访问网站的其他页面时，浏览器会将包含Session ID的Cookie发送给服务器。

  6. 服务器查找Session ：服务器通过Cookie中的Session ID找到对应的Session对象，从而恢复用户的会话状态。

  7. 会话结束 ：当用户关闭浏览器或Session超时后，服务器会销毁对应的Session对象，同时浏览器也会删除存储Session ID的Cookie。

5. 总结

  • Cookie和Session的关系 ：Cookie和Session协同工作，Cookie用于存储Session ID，服务器通过Cookie中的Session ID找到对应的Session对象，从而实现用户会话的跟踪。

  • Cookie和Session的区别 ：Cookie存储在客户端，容量有限，安全性较低；Session存储在服务器端，容量较大，安全性较高。

  • Cookie和Session的用途 ：Cookie用于存储用户偏好设置、跟踪用户行为、保持用户登录状态等；Session用于存储用户登录状态、购物车数据、临时数据等。

工具使用

        Postman

                (开发过程中最最常使用的测试API接口工具)

PostMan——安装使用教程（图文详解）_postman安装教程-CSDN博客https://blog.csdn.net/m0_61843874/article/details/123324727

相关文章：

Web漏洞--XSS之订单系统和Shell箱子

本文主要内容 手法 XSS平台使用 XSS工具使用 XSS结合其他漏洞 XSS具体使用场景 某订单系统XSS盲打_平台 某Shell箱子系统XSS盲打_工具 [1]订单系统经典案例 第一个简易攻击流程（订单系统）：通过平台完成XSS跨站之后&a…...

编程日记 2025/6/27 3:50:46

# 构建词汇表：自然语言处理中的关键步骤

构建词汇表：自然语言处理中的关键步骤 在自然语言处理（NLP）任务中，词汇表（Vocabulary）是文本数据预处理的核心组件之一。它将文本中的单词或字符映射为数值索引，从而让计算机能够理解和处理语言…...

编程日记 2025/6/27 3:36:03

新！在 podman-machine-default 中安装 CUDA、cuDNN、Anaconda、PyTorch 等并验证安装

#工作记录 一、前言 在 Windows 系统开发环境中，Podman Desktop 凭借强大的容器管理与 WSL-Linux 子系统集成能力备受开发者关注。 其中，podman-machine-default 是 Podman Desktop 安装后自带的默认 WSL-Fedora 子系统，支持与显卡通信&am…...

编程日记 2025/6/27 2:31:38

python_BeautifulSoup提取html中的信息

目录 描述： 过程： step one 下载html网页到本地 step two 提取html信息 list_con soup.select(.list-con) [0] li_list list_con.find_all(li) a li.find(span).find(a) title a.get(title) url a.get(href) span li.find(span).find(spa…...

编程日记 2025/6/26 7:23:36

pcd2pgm的launch文件实现

1.新建工作空间和克隆代码 mkdir -p pcd2pgm_launch/src && cd pcd2pgm_launch/src git clone https://github.com/Hinson-A/pcd2pgm_package 2. 编译 cd .. catkin_make -j4 3.修改launch 在launch文件目录下，可以用gedit 打开launch文件&#xff0c…...

编程日记 2025/5/8 17:08:32

Vue里面elementUi-aside 和el-main不垂直排列

先说解决方法 main.js少导包 import element-ui/lib/theme-chalk/index.css; //加入此行即可 问题复现 排查了一个小时终于找出来问题了，建议导包去看官方的文档，作者就是因为看了别人的导包流程导致的问题 导包官网地址Element UI导包快速入门...

编程日记 2025/6/27 3:16:46

论文阅读：2024 ACL ArtPrompt: ASCII Art-based Jailbreak Attacks against Aligned LLMs

总目录 大模型安全相关研究：https://blog.csdn.net/WhiffeYF/article/details/142132328 Artprompt: Ascii art-based jailbreak attacks against aligned llms https://www.doubao.com/chat/3846685176618754 https://arxiv.org/pdf/2402.11753 https://github…...

编程日记 2025/6/27 2:50:42

项目maven版本不一致 导致无法下载

路程：打开一个新项目发现，maven加载不了 报错： Error running ‘dataManage [clean]’ No valid Maven installation found. Either set the home directory in the configuration dialog or set the M2_HOME environment variable on your s…...

编程日记 2025/6/27 3:22:55

论文阅读：2024 NeurIPS Group Robust Preference Optimization in Reward-free RLHF

Group Robust Preference Optimization in Reward-free RLHF https://www.doubao.com/chat/3870738843518978 https://arxiv.org/pdf/2405.20304 速览 研究动机 传统RLHF忽视群体偏好差异，导致模型对少数群体表现不佳，需提升群体鲁棒性。研究问题 如…...

编程日记 2025/6/26 4:16:33

数据可视化平台产品介绍及功能特色

数据可视化平台是一款适用于高校教学和各领域企业的零门槛可视化工具，能够解决高校数据分析与可视化类课程教学、实训问题。平台通过浏览器即可访问，无需安装客户端。平台内置公式编辑器与指标构建器，学生可通过四则运算、分组聚合等方式衍生…...

编程日记 2025/6/27 2:34:17

MySQL索引优化、SQL分析与运行原理 - Java架构师面试实战

MySQL索引优化、SQL分析与运行原理 - Java架构师面试实战 第一轮提问 面试官：马架构，请问您对MySQL的B树索引有什么理解？ 马架构：B树是一种平衡多路查找树，所有的数据节点都存储在叶子节点上。相比于B树&#xff0c…...

编程日记 2025/6/27 2:45:44

C++学习：六个月从基础到就业——STL：函数对象与适配器

C学习：六个月从基础到就业——STL：函数对象与适配器 本文是我C学习之旅系列的第二十九篇技术文章，也是第二阶段"C进阶特性"的第八篇，主要介绍C STL中的函数对象与适配器。查看完整系列目录了解更多内容。 引言 在前面的…...

编程日记 2025/6/27 2:47:19

Linux基础篇、第四章_02磁盘及分区管理fdisk 和 gdisk

题目：Linux 磁盘及分区管理 版本号: 1.0,0 作者: 老王要学习 日期: 2025.04.25 适用环境: Centos7 文档说明 本教程适用于 Centos7 环境，详细介绍 Linux 磁盘及分区管理操作。包含虚拟机添加磁盘的关机与开机添加方法、MBR 和 GPT 两种分区方式特点、…...

编程日记 2025/6/27 3:00:26

火山云的市场竞争

火山云是字节跳动旗下的云计算服务，对吧？那它的竞争对手应该包括国内外的大型云服务提供商。首先，国际市场上，像AWS、Azure、Google Cloud这些巨头肯定是大头。国内的话，阿里云、腾讯云、华为云这些应该都是主要的竞争…...

编程日记 2025/6/27 2:32:58

创建型设计模式之：简单工厂模式、工厂方法模式、抽象工厂模式、建造者模式和原型模式

创建型设计模式之：简单工厂模式、工厂方法模式、抽象工厂模式、建造者模式和原型模式 （一）简单工厂模式 简单工厂模式将对象的实例化过程封装到一个工厂类中，根据输入的条件创建不同类型的对象。 角色划分： 抽象产品…...

编程日记 2025/6/27 2:24:54

【Linux内核设计与实现】第三章——进程管理01

文章目录 1. 引言2. 进程&线程——概念3. 进程控制块/进程描述符(PCB)4. 进程内核栈（Kernel Stack）4.1. 进程内核栈的定义4.2. thread_info 体系结构相关进程描述4.3. 定位进程描述符(task_struct)和内核栈以及内核栈指针的问题 5. 进程 ID&#xff…...

编程日记 2025/6/27 2:49:10

正大模型视角下的市场结构判断逻辑

正大模型视角下的市场结构判断逻辑 在多数交易策略中，结构识别往往先于方向判断。以正大的数据研判风格为例，其核心逻辑是：价格行为不能孤立解读，必须结合时间与成交效率来判断当前结构的有效性。 例如，一个上涨过程&…...

编程日记 2025/6/20 9:31:25

4.25学习——文件上传之00截断

继昨天学习的基础文件上传内容，进一步学习文件上传的绕过方式 00截断绕过 原理：00截断是操作系统层的漏洞，由于操作系统是C语言或汇编语言编写的，这两种语言在定义字符串时，都是以\0（即0x00）作…...

编程日记 2025/6/27 2:37:36

黑马Redis（三）黑马点评项目

优惠卷秒杀 一、全局唯一ID 基于Redis实现全局唯一ID的策略： Component RequiredArgsConstructor public class RedisIdWorker {private static final Long BEGIN_TIMESTAMP1713916800L;private static final int COUNT_BITS 32;Resourceprivate final StringRed…...

编程日记 2025/6/23 18:13:11

dedecms织梦arclist标签noflag属性过滤多个参数

织梦dedecms系统arclist标签noflag属性默认是只能过滤一个参数，比如过滤推荐是noflagc，过滤有图片的文章是noflagc，在模板制作过程中，有时候我们为了seo和避免重复，需要过滤多个参数。今天小编就来跟大家讲讲织梦dedec…...

编程日记 2025/6/23 11:30:22

Jira、PingCode、Redmine等18款缺陷管理工具对比评测

本文主要介绍了以下：1. PingCode; 2. Worktile; 3. Jira; 4. Bugzilla; 5. TAPD; 6. 码云; 7. Redmine; 8. Trac; 9. 蓝鲸智云; 10. 阿里云效等等18款缺陷管理工具。 在现代软件开发和项目管理中，缺陷管理工具扮演着至关重要的角色。随着企业对软件质量的…...

编程日记 2025/5/17 20:12:00

京东以图搜图（拍立淘）API接口返回参数详解

京东以图搜图（拍立淘）API接口的返回参数通常以结构化JSON格式呈现，涵盖商品基础信息、相似度评分、库存状态及扩展字段，以下为关键参数详解及使用建议： 一、核心返回参数解析 状态标识类 status：请求状态…...

编程日记 2025/6/22 11:28:53

LSTM+KNN - 多元数据异常检测 ！

大家好！我是我不是小 upper~ 今天想和大家分享一个超实用的案例：如何通过 LSTM 与 KNN 实现多元数据异常检测。 想象一下，在工厂的智能化监控场景中，各类传感器实时采集着温度、湿度、压力等海量数据。我们的目标，就是从中精准识别出设备潜在故障等异常情况。 LSTM 作为时…...

编程日记 2025/6/25 8:16:54

OpenHarmony之电源管理子系统公共事件定义

OpenHarmony之电源管理子系统公共事件定义 电源管理子系统面向应用发布如下系统公共事件，应用如需订阅系统公共事件，请参考公共事件接口文档。 COMMON_EVENT_BATTERY_CHANGED 表示电池充电状态、电平和其他信息发生变化的公共事件的动作。 值&#x…...

编程日记 2025/6/24 19:38:34

angular 实现可编辑可选择复制的表格

这个实现的核心就是ag-grid 当然有类似的库就不必多说&#xff0c;React, Vue和纯h5类似。简单贴一下代码 1.首先是h5部分&#xff0c;就一个id为supply-chain-material-grid-table的div&#xff0c;记住要设置高度 <div class"dki-supply-chain-page-body">…...

编程日记 2025/6/26 20:50:58

组织用户数统计实现

# 完整的组织用户数统计实现 完整的组织用户数统计实现&#xff0c;包括模拟SQL查询、完整的Java代码实现以及详细解释。 ## 1. 模拟SQL查询 假设我们有一个组织表(organization)和用户表(user)&#xff0c;以下是模拟查询SQL&#xff1a; sql -- 获取各组织及其用户数量&a…...

编程日记 2025/6/25 9:32:44

天机学堂day10作业，完善兑换优惠券功能

UserCouponServiceImpl /*** 兑换码兑换优惠券* param code*/TransactionalOverridepublic void exchangeCoupon(String code) {//1、校验code是否为空if (StringUtils.isBlank(code)) {throw new BadRequestException("非法参数&#xff01;");}//2、解析兑换码&…...

编程日记 2025/6/23 14:30:00

Python编程的真谛：超越语法，理解编程本质

你是否也曾陷入这样的误区&#xff1a;学了无数的 Python 语法、刷了几十套题&#xff0c;写起代码却仍然卡顿、举步维艰&#xff1f;这时候你才发现&#xff0c;真正阻碍进步的&#xff0c;从不是语法&#xff0c;而是你对“编程本质”的理解。 如果你只是死记硬背Python的语…...

编程日记 2025/6/24 18:52:03

C语言 函数补充

目录 static和extern函数 1.static和extern函数 static和extern都是C语言中的关键字 static 是 静态的 的意思&#xff0c;可以用来: - 修饰局部变量- 修饰全局变量- 修饰函数 extern 是用来声明外部符号的。 在讲解 static 和 extern 之前再讲一下: 作用域和生命周期。 …...

编程日记 2025/6/25 22:15:33

【AI图像创作变现】04实操路径—插图/绘本/创意图集

引言 如果说头像是“一个角色的起点”&#xff0c;那么插图、绘本和图集就是“这个角色能走多远”。相比于头像这种单图任务&#xff0c;插图类创作更强调批量性、叙事性与风格统一性&#xff0c;它既可以承载故事&#xff0c;也可以构成一套完整的内容产品结构。 这类任务特…...

编程日记 2025/6/24 20:41:55

Lesar: 面向 Lustre/Scade 语言的形式化模型检查工具

在《同步反应式系统》的第一课中&#xff0c;介绍了同步数据流语言 Lustre 生态中的形式化模型检查器 Lesar 的用法。Lesar 可对 lustre v4 语言以及 Scade 语言中部分数据流核心特性进行模型检查。 Lesar 介绍 Lesar 是 Verimag 研发维护的形式化方法模型检查工具。该工具的理…...

编程日记 2025/6/1 17:53:06

告别 “幻觉” 回答：RAG 中知识库与生成模型的 7 种对齐策略

一、引言 大语言模型&#xff08;LLM&#xff09;在文本生成领域展现出惊人能力&#xff0c;但 “幻觉” 问题&#xff08;生成虚构或偏离事实的内容&#xff09;始终是落地应用的核心挑战。检索增强生成&#xff08;RAG&#xff09;通过将外部知识库与 LLM 结合&#xff0c;形…...

编程日记 2025/6/25 7:45:26

【Web应用服务器_Tomcat】一、Tomcat基础与核心功能详解

在 Java Web 应用开发领域&#xff0c;Apache Tomcat 是一座不可或缺的基石。作为一款开源、轻量级的 Servlet 容器和 Web 服务器&#xff0c;Tomcat 以其稳定可靠、易于部署和高度可定制性&#xff0c;被广泛应用于各类 Web 应用的部署与运行。 一、Tomcat 简介​ Tomcat 是…...

编程日记 2025/5/10 17:01:00

Cesium实现地形可视域分析

Cesium实现可视化分析 一、地形可视域主要实现技术（Ray + 地形碰撞检测） Cesium 本身的 Ray 类可以用来执行非常精确的射线检测，我们可以结合地形高度（sample）来逐点检测光线是否与 terrain 相交，从而判断是否可见。 1.1 优势 实时判断每条射线是否被 terrain 遮挡地形…...

编程日记 2025/6/20 14:40:01

Java—— 常见API介绍 第五期

JDK8以后新增的时间相关类 Date类ZoneId&#xff1a;时区Instant&#xff1a;时间戳ZoneDateTime&#xff1a;带时区的时间 日期格式化类 SimpleDateFormat DateTimeFormatter&#xff1a;用于时间的格式化和解析 日历类 Calendar LocalDate&#xff1a;年、月、日LocalTime…...

编程日记 2025/6/24 19:53:50

ViewPager FragmentPagerAdapter在系统杀死应用后重建时UI不刷新的问题

解决方案 通过重写getItemId方法&#xff0c;返回Fragment的hashCode&#xff1a; Override public long getItemId(int position) {/*** 恢复状态重建时&#xff0c;新的 Fragment 不刷新UI。* 原因&#xff1a;instantiateItem 中通过 mFragmentManager.findFragmentByTag(…...

编程日记 2025/6/25 18:04:07

第3讲、大模型如何理解和表示单词：词嵌入向量原理详解

1. 引言 大型语言模型&#xff08;Large Language Models&#xff0c;简称LLM&#xff09;如GPT-4、Claude和LLaMA等近年来取得了突破性进展&#xff0c;能够生成流畅自然的文本、回答复杂问题、甚至编写代码。但这些模型究竟是如何理解人类语言的&#xff1f;它们如何表示和处…...

编程日记 2025/6/26 1:23:05

关于STM32f1新建工程

创建文件夹 首先创建一个存放工程的文件夹&#xff0c;建议建立在D&#xff0c;E盘 新建工程 在kiel5里面 找到刚刚建立的文件夹&#xff0c;然后在此文件夹里面新建一个文件夹用来存放本次工程&#xff0c;文件夹可以根据工程内容所编写&#xff0c;然后给自己工程也就是…...

编程日记 2025/6/24 11:10:36

Linux：进程间通信---匿名管道

文章目录 1. 进程间通信1.1 什么是进程间通信&#xff1f;1.2 为什么进程要进行进程间通信&#xff1f;1.3 怎么实现进程间通信&#xff1f; 2. 匿名管道2.1 匿名管道的原理2.2 匿名管道的系统接口2.3 匿名管道的使用2.4 匿名管道的运用场景 序&#xff1a;在上一篇文章中我们知…...

编程日记 2025/6/26 20:36:09

python代做推荐系统深度学习知识图谱c#代码代编神经网络算法创新

以下是针对推荐系统、深度学习、知识图谱和神经网络算法创新的代码框架及开发建议&#xff0c;适用于C#和Python的跨语言协作项目。以下内容分为几个部分&#xff0c;涵盖技术选型、代码示例和创新方向。 1. 推荐系统&#xff08;Python C#&#xff09; Python部分&#xff0…...

编程日记 2025/6/26 23:10:16

【动手学大模型开发】VSCode 连接远程服务器

Visual Studio Code&#xff08;VSCode&#xff09;是一款由微软开发的免费、开源的现代化代码编辑器。它以其轻量级、高性能和广泛的编程语言支持而受到开发者的青睐。VSCode 的核心特点包括&#xff1a; 跨平台&#xff1a;支持 Windows、macOS 和 Linux 操作系统。扩展市场…...

编程日记 2025/6/21 11:35:59

PostgreSQL 漏洞信息详解

PostgreSQL 漏洞信息详解 PostgreSQL 作为一款开源关系型数据库&#xff0c;其安全漏洞会被社区及时发现和修复。以下是 PostgreSQL 漏洞相关的重要信息和资源。 一、主要漏洞信息来源 1. 官方安全公告 PostgreSQL 安全信息页面&#xff1a;https://www.postgresql.org/sup…...

编程日记 2025/5/24 21:28:12

华为L410上制作内网镜像模板：在客户端配置模板内容

华为L410上制作内网镜像模板&#xff1a;在客户端配置模板内容 在本教程中&#xff0c;我们将继续在华为L410上配置内网镜像模板&#xff0c;具体介绍如何在客户端设置以便于在首次开机时自动安装软件。我们将主要使用WeChat作为示例。 1. 制作镜像模板&#xff0c;开启 rc.l…...

编程日记 2025/6/20 10:23:53

分布式队列对消息语义的处理

在分布式系统中&#xff0c;消息的处理语义&#xff08;Message Processing Semantics&#xff09;是确保系统可靠性和一致性的关键。有三种语义&#xff1a; 在分布式系统中&#xff0c;消息的处理语义&#xff08;Message Processing Semantics&#xff09;是确保系统可靠性和…...

编程日记 2025/6/22 1:23:32

《免费开放”双刃剑：字节跳动Coze如何撬动AI生态霸权与暗涌危机？》

战略动机分析 降低技术门槛为数据采集接口 Coze平台宣称**“30秒无代码生成AI Bot”&#xff0c;大幅降低了企业开发AI应用的技术门槛。任何不懂编程的业务人员都可以通过可视化流程和提示词&#xff0c;在半分钟内搭建聊天机器人或智能代理。这种极低门槛意味着更多企业和个人…...

编程日记 2025/6/25 10:34:16

AI 开发工具提示词集体开源！解锁 Cursor、Cline、Windsurf 等工具的核心逻辑

✨ 前言&#xff1a;提示词&#xff0c;AI 编程工具的灵魂 随着大模型编程能力的迅速提升&#xff0c;AI 编程工具如雨后春笋般涌现&#xff0c;涵盖了从代码编辑器&#xff08;如 Cursor、Windsurf、Cline&#xff09;到应用生成服务&#xff08;如 Lovable、Bolt.new、V0&am…...

编程日记 2025/6/25 1:52:09

MYSQL 常用字符串函数 和 时间函数详解

一、字符串函数 1、​CONCAT(str1, str2, …) 拼接多个字符串。 SELECT CONCAT(Hello, , World); -- 输出 Hello World2、SUBSTRING(str, start, length)​​ 或 ​SUBSTR() 截取字符串。 SELECT SUBSTRING(MySQL, 3, 2); -- 输出 SQ3、LENGTH(str)​​ 与 ​CHAR_LENGTH…...

编程日记 2025/6/22 1:55:04

Ubuntu 下 Nginx 1.28.0 源码编译安装与 systemd 管理全流程指南

一、环境与依赖准备 为确保编译顺利&#xff0c;我们首先更新系统并安装必要的编译工具和库&#xff1a; sudo apt update sudo apt install -y build-essential \libpcre3 libpcre3-dev \zlib1g zlib1g-dev \libssl-dev \wgetbuild-essential&#xff1a;提供 gcc、make 等基…...

编程日记 2025/6/25 17:32:38

线程怎么创建？Java 四种方式一网打尽

&#x1f680; Java 中线程的 4 种创建方式详解 创建方式实现方式是否推荐场景说明1. 继承 Thread 类class MyThread extends Thread❌ 不推荐简单学习、单线程场景2. 实现 Runnable 接口class MyRunnable implements Runnable✅ 推荐更适合多线程共享资源3. 实现 Callable 接…...

编程日记 2025/5/29 18:09:42

高效使用DeepSeek对“情境+ 对象 +问题“型课题进行开题！

目录 思路"情境 对象 问题"型 课题选题的类型有哪些呢&#xff1f;这要从课题题目的构成说起。通过对历年来国家社会科学基金立项项目进行分析&#xff0c;小编发现&#xff0c;课题选题类型非常丰富&#xff0c;但一般是围绕限定词、研究对象和研究问题进行不同的组…...

编程日记 2025/6/25 2:07:27