当前位置： 首页 > news >正文

xss-labs靶场基础8-10关（记录学习）

news 来源：原创 2025/7/5 19:32:03

 前言：

内容：

第八关

关卡资源网站，html编码网站（两个网站，一个是实体编号转义（只对特殊字符有效，字母无效）、实体符号转义）

         在线Html实体编码解码-HTML Entity Encoding/Decoding   //实体化符号编码

htmlb编码表

HTML字符集| HTML字符代码和符号

简单解释区别，

        一种是方便记忆（实体符号编码，但是不能保证所有浏览器都支持）

         另一种浏览器通用，记忆难度大（实体符号编码）

网站解析的解码的顺序：html解码、url解码、js解码

什么都被那个替换了，所有的字段都被替换了，相当于没用了，我看的用编码可以绕过

但是不知道为啥能这样，

问题思考：为啥<>被实体化编码了，还是能够正常解析弹窗语句，与平常的说的xss防御应该要实体化编码，两者的区别是什么？

解：忘求了，好像是对<a href="实体化编码">test</a>，对里面实体化编码，但是浏览器解析，会先解码，在解析

如果是对<>，这类实体化编码了，就想不到办法进行弹窗了。

构造payload：&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

总结思路：

未对<>进行过滤了，但是使用了href字段，这个可以执行js语句，虽然对里面的大多数语句进行过滤，但是未对编码后的字段进行过滤，将javascript:alert(1)进行html编码，进行绕过

第九关

首先的思路肯定是把上一关的payload写进去，然后就看一下什么反应

链接不合法？  我本来就没有输入合法的内容，但是检测出我的payload还是什么

我继续检测，尝试看题目说的是什么，添加友情链接，难道要添加链接？

我先尝试写一个正常的链接，http://127.0.0.1，发现关键字必须要http://才行

然后构造payload：

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;//http://

思考

为什么前面加上//，才能正确的弹窗，？

我的理解是在浏览器上，//是注释后面的内容，然后我去验证这个论点

javascriopt协议中，//是单行注释的符号，就是不执行后面的内容，什么是javascript协议，就是上面写的，javascript:alert(1)，就是冒号后面的内容都是用js执行的，也就是  //为单行注释符的意思，为什么是js执行，因为前面说了用javascript语句执行

无javascript协议，普通的http://127.0.0.1，那就是普通的url协议，并不会是单行注释的

扩展思考

在html协议中，也是在浏览器中，有两种协议，一种是html协议，另一种是javascript协议

javascript协议是单行注释

html主题中，是没有任何含义的，直接渲染出来了

那么html主体中，靠什么注释，我查了，是这个方法，<!-- 注释内容 -->

总结思路

漏洞的前提条件：1、http://可以放到最后

2、在href字段内，导致里面的内容，是js代码执行的，然后js代码里面的//是注释的意思

3、没有注释//

4、没有检测html编码后的javascript:alert(1)

第10关

前言：我觉得用burp抓包更好理解，这个是有交互的，就是和web交互，而sql注入没有web交互，直接和数据库进行交互，所有的操作都是可以在burp抓包完成

但是xss如果在burp上完成，方便理解是服务器过滤了，还是web本身前端过滤了，但是前端过滤了，好像就进不了后端了，所以的话，一般都是后端过滤，

但是还是不理解为什么dom型不进入后端，也就是用burp抓不到包吧。

废话一大推

正题：

进入靶场页面，一个输入点都没有？？？？？奇怪不是说好要有输入和输出吗，现在输入都没有了。我找一下

废了，我直接看源代码，看到有个hidden，然后我就直接删掉了，集出现一个框，输入就按enter键提交了，

然后就在前端元素里，就直接删掉，就好了，但是由于type的隐藏属性，就不会有框的，提交之后也不会有框的，

但是onclick，就需要点那个框，才会有弹窗的

构造payload：

"οnclick=alert(1) type="text

思考

为啥要显示才能弹窗？

由于，input标签本身就是用来输入的，所以他也就是要有输入框的，如果没有输入框，那就是相当于浏览器并不会执行input标签的语句，也就是并不会输出在前端，如果没有输出，那么漏洞本身也就不存在了，也就是说必须要前端页面显示了那个输入框，才会正常弹窗，如果是hidden属性，隐藏了那个框，就算xss攻击语句正确，也不能进行弹窗

所以，漏洞是否存在，取决于这个 input 元素是否能够引发一个交互事件。若该元素是隐藏的并且没有交互行为，XSS 攻击就无法触发。

成功的条件：

1、过滤了<>尖括号，但是没有过滤”双引号，依然可以用input里，onclick可执行js代码

3、为过滤on*语句

2、需要将标签的内容显示出来，用type="text显示出来，因为他可以拼接到浏览器的html代码里

相关文章：

xss-labs靶场基础8-10关（记录学习）

前言&#xff1a; 内容&#xff1a; 第八关 关卡资源网站&#xff0c;html编码网站&#xff08;两个网站&#xff0c;一个是实体编号转义&#xff08;只对特殊字符有效&#xff0c;字母无效&#xff09;、实体符号转义&#xff09; 在线Html实体编码解码-HTML Entity Encodi…...

编程日记 2025/7/5 19:32:03

arctanx 导数 泰勒展开式证明

你提供的推导内容非常清晰&#xff0c;条理分明。下面是对 d d x arctan ⁡ x 1 1 x 2 \frac{d}{dx} \arctan x \frac{1}{1 x^2} dxd​arctanx1x21​ 的总结与适当补充&#xff1a; ✅ 结论 d d x arctan ⁡ x 1 1 x 2 \frac{d}{dx} \arctan x \frac{1}{1 x^2} dxd​a…...

编程日记 2025/7/5 19:29:36

基于Java的家政服务平台设计与实现(代码+数据库+LW)

摘 要 现代经济快节奏发展以及不断完善升级的信息化技术&#xff0c;让传统数据信息的管理升级为软件存储&#xff0c;归纳&#xff0c;集中处理数据信息的管理方式。本家政服务平台就是在这样的大环境下诞生&#xff0c;其可以帮助管理者在短时间内处理完毕庞大的数据信息&a…...

编程日记 2025/7/5 19:29:36

SpringBoot的外部化配置

一、什么是外部化配置 外部化配置是指把应用程序中各种可配置的参数、属性等信息&#xff0c;从代码内部提取出来&#xff0c;放置在外部的配置文件、数据库或配置中心等地方&#xff08;比如使用.properties、.yml 或.xml 等格式的文件&#xff09;进行管理。提高应用程序的可…...

编程日记 2025/7/5 19:24:22

Java鼠标事件监听器MouseListener、MouseMotionListener和MouseWheelListener

Java鼠标事件监听器MouseListener、MouseMotionListener和MouseWheelListener java中创建鼠标&#xff0c;键盘的事件行为监听器的几种方法 这里以鼠标点击事件监听器为例&#xff0c;其他也是一样创建。 常用的消息监听器对象 1:点击事件监听器 ActionListener 2:按键事件监…...

编程日记 2025/6/28 23:52:54

第三方支付公司如何代付和入账？

通俗来说&#xff0c;就是企业把钱打到第三方公司账户上&#xff0c;再由第三方公司把钱打入客户指定账户。 那么第三方支付入账流程是怎样的呢&#xff1f; 第一&#xff0c;企业向第三方支付公司指定账户充值打款&#xff1b;第二&#xff0c;企业提交代付银行卡信息后台操…...

编程日记 2025/6/29 0:26:11

.NET8关于ORM的一次思考

文章目录 前言一、思路二、实现ODBC>SqlHelper.cs三、数据对象实体化四、SQL生成SqlBuilder.cs五、参数注入 SqlParameters.cs六、反射 SqlOrm.cs七、自定义数据查询八、总结 前言 琢磨着在.NET8找一个ORM&#xff0c;对比了最新的框架和性能。 框架批量操作性能SQL控制粒…...

编程日记 2025/6/29 0:41:48

LlamaIndex 第八篇 MilvusVectorStore

本指南演示了如何使用 LlamaIndex 和 Milvus 构建一个检索增强生成&#xff08;RAG&#xff09;系统。 RAG 系统将检索系统与生成模型相结合&#xff0c;根据给定的提示生成新的文本。该系统首先使用 Milvus 等向量相似性搜索引擎从语料库中检索相关文档&#xff0c;然后使用生…...

编程日记 2025/6/29 1:07:30

记录为什么LIst数组“增删慢“,LinkedList链表“查改快“？

数组&#xff08;Array&#xff09; 增删慢&#xff1a;对于数组来说&#xff0c;增加或删除元素的操作可能会比较慢&#xff0c;特别是当你需要在数组的开头或中间进行这些操作时。这是因为这些操作通常需要移动数组中的其他元素以保持连续性。例如&#xff0c;如果你想要在数…...

编程日记 2025/6/28 23:02:05

【论文阅读】Dip-based Deep Embedded Clustering with k-Estimation

摘要 近年来&#xff0c;聚类与深度学习的结合受到了广泛关注。无监督神经网络&#xff0c;如自编码器&#xff0c;能够自主学习数据集中的关键结构。这一思想可以与聚类目标结合&#xff0c;实现对相关特征的自动学习。然而&#xff0c;这类方法通常基于 k-means 框架&#x…...

编程日记 2025/7/5 19:17:51

ARFoundation 图片识别，切换图片克隆不同的追踪模型

场景搭建&#xff1a; 你可以把我的代码发给AI&#xff0c;去理解 using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEngine.XR; using UnityEngine.XR.ARFoundation; using UnityEngine.XR.ARSubsystems; using TMPro; using Unit…...

编程日记 2025/6/28 23:01:58

鸿蒙next播放B站视频横屏后的问题

&#xff08;此文讨论范围为b站视频链接&#xff0c;且不包括b站直播链接&#xff1b;android/iOS的webview播放b站视频完全没有这么多问题&#xff09; 1、竖屏播放没问题 从一个竖屏页p1点击进入视频页p2&#xff0c;p2页仍为竖屏&#xff1b; p2页有一Web组件&#xff0c;…...

编程日记 2025/7/5 19:00:38

华为0507机试

题目二 建设基站 有一棵二叉树&#xff0c;每个节点上都住了一户居民。现在要给这棵树上的居民建设基站&#xff0c;每个基站只能覆盖她所在与相邻的节点&#xff0c;请问信号覆盖这棵树最少需要建设多少个基站 #include <bits/stdc.h> using namespace std;const int …...

编程日记 2025/6/28 23:02:09

apache2的默认html修改

使用127.0.0.1的时候&#xff0c;默认打开的是index.html&#xff0c;可以通过配置文件修改成我们想要的html vi /etc/apache2/mods-enabled/dir.conf <IfModule mod_dir.c>DirectoryIndex WS.html index.html index.cgi index.pl index.php index.xhtml index.htm <…...

编程日记 2025/6/29 1:09:00

EXCEL下拉菜单与交替上色设置

Excel/WPS 表格操作教程&#xff08;双功能整合&#xff09; 目录 功能一&#xff1a;交替行上色 Excel 操作WPS 操作 功能二&#xff1a;下拉菜单设置 Excel 操作WPS 操作 组合效果示例注意事项 功能一&#xff1a;交替行上色 Excel 操作 选中数据区域 拖动鼠标选择需要设置…...

编程日记 2025/6/28 23:52:38

list基础用法

list基础用法 1.list的访问就不能用下标[]了,用迭代器2.emplace_back()几乎是与push_back()用法一致&#xff0c;但也有差别3.insert(),erase()的用法4.reverse()5.排序6.合并7.unique()&#xff08;去重&#xff09;8.splice剪切再粘贴 1.list的访问就不能用下标[]了,用迭代器…...

编程日记 2025/7/5 19:27:27

鸿蒙PC版体验_画面超级流畅_具备terminal_无法安装windows、linux软件--纯血鸿蒙HarmonyOS5.0工作笔记017

鸿蒙NEXT和开源鸿蒙OpenHarmony现在已经开发实现统一,使用鸿蒙ArkTS开发的应用,可以直接 在开源鸿蒙上. 鸿蒙的terminal是使用的linux的语法,但是有很多命令,目前还不能使用,常用的ifconfig等是可以用的. 鸿蒙终于出来PC版了,虽然,不像Windows以及mac等,开放的命令那么多,但…...

编程日记 2025/7/5 19:17:51

Spring 集成 SM4（国密对称加密）

Spring 集成 SM4&#xff08;国密对称加密&#xff09;算法 主要用于保护敏感数据&#xff0c;如身份证、手机号、密码等。 下面是完整集成步骤&#xff08;含工具类 使用示例&#xff09;&#xff0c;采用 Java 实现&#xff08;可用于 Spring Boot&#xff09;。 一、依赖引…...

编程日记 2025/7/2 16:25:07

deepseek梳理java高级开发工程师微服务面试题

Java微服务高级面试题与答案 一、微服务架构设计 1. 服务拆分原则 Q1&#xff1a;微服务拆分时有哪些核心原则&#xff1f;如何解决拆分后的分布式事务问题&#xff1f; 答案&#xff1a; 服务拆分五大原则&#xff1a; 1. 单一职责原则&#xff08;SRP&#xff09;- 每个…...

编程日记 2025/6/28 23:02:22

人事管理系统8

员工管理&#xff08;分页查询、查看详情页、修改&#xff09;&#xff1a; 1. 分页查询 Staff.java 中加入部门名和岗位名两个属性以及对应的 get 和 set 方法。这两个属性没有数据库字段对应&#xff0c; 仅供前端显示用&#xff1a; private String departname; //部门名属…...

编程日记 2025/6/28 23:02:12

Stapi知识框架

一、Stapi 基础认知 1. 框架定位 自动化API开发框架&#xff1a;专注于快速生成RESTful API 约定优于配置&#xff1a;通过标准化约定减少样板代码 企业级应用支持&#xff1a;适合构建中大型API服务 代码生成导向&#xff1a;显著提升开发效率 2. 核心特性 自动CRUD端点…...

编程日记 2025/6/28 23:01:54

第三章 初始化配置（一）

我们首先介绍配置Logback的方法&#xff0c;并提供了许多示例配置脚本。在后面的章节中&#xff0c;我们将介绍Logback所依赖的配置框架Joran。 初始化配置 在应用程序代码中插入日志请求需要大量的规划和努力。观察表明&#xff0c;大约4%的代码用于记录。因此&#xff0c;即…...

编程日记 2025/7/5 19:02:13

WebGIS 开发中的数据安全与隐私保护：急需掌握的要点

在 WebGIS 开发中&#xff0c;数据安全与隐私保护是绝对不能忽视的问题&#xff01;随着地理信息系统的广泛应用&#xff0c;越来越多的敏感数据被存储和传输&#xff0c;比如个人位置信息、企业地理资产等。一旦这些数据泄露&#xff0c;后果不堪设想。然而&#xff0c;很多开…...

编程日记 2025/7/5 19:10:26

C语言 ——— 函数栈帧的创建和销毁

目录 寄存器 mian 函数是被谁调用的 通过汇编了解函数栈帧的创建和销毁 转汇编后&#xff08;Add函数之前的部分&#xff09; 转汇编后&#xff08;进入Add函数之前的部分&#xff09; 转汇编后&#xff08;正式进入Add函数的部分&#xff09; ​编辑 总结 局部变量…...

编程日记 2025/6/29 1:21:20

2025年真实面试问题汇总（二）

jdbc的事务是怎么开启的 在JDBC中&#xff0c;事务的管理是通过Connection对象控制的。以下是开启和管理事务的详细步骤&#xff1a; 1. 关闭自动提交模式 默认情况下&#xff0c;JDBC连接处于自动提交模式&#xff08;auto-commit true&#xff09;&#xff0c;即每条SQL语…...

编程日记 2025/7/5 15:42:26

【用「概率思维」重新理解生活】

用「概率思维」重新理解生活&#xff1a;为什么你总想找的「确定答案」并不存在&#xff1f; 第1层&#xff1a;生活真相——所有结果都是「综合得分」 现象&#xff1a;我们总想找到“孩子生病是因为着凉”或“伴侣生气是因为那句话”的单一答案现实&#xff1a;每个结果背后…...

编程日记 2025/7/2 4:31:28

Redis——线程模型·

为什么Redis是单线程却仍能有10w/秒的吞吐量&#xff1f; 内存操作&#xff1a;Redis大部分操作都在内存中完成&#xff0c;并且采用了高效的数据结构&#xff0c;因此Redis的性能瓶颈可能是机器的内存或者带宽&#xff0c;而非CPU&#xff0c;既然CPU不是瓶颈&#xff0c;自然…...

编程日记 2025/6/28 23:10:27

APS排程系统（Advanced Planning and Scheduling，高级计划与排程系统）

APS排程系统&#xff08;Advanced Planning and Scheduling&#xff0c;高级计划与排程系统&#xff09;是一种基于供应链管理和约束理论的智能生产管理工具&#xff0c;旨在通过动态优化资源分配和生产流程&#xff0c;解决制造业中的复杂计划问题。以下是其核心要点解析&…...

编程日记 2025/6/28 23:02:08

首个窗口级无人机配送VLN系统！中科院LogisticsVLN：基于MLLM实现精准投递

导读 随着智能物流需求日益增长&#xff0c;特别是“最后一公里”配送场景的精细化&#xff0c;传统地面机器人逐渐暴露出适应性差、精度不足等瓶颈。为此&#xff0c;本文提出了LogisticsVLN系统——一个基于多模态大语言模型的无人机视觉语言导航框架&#xff0c;专为窗户级别…...

编程日记 2025/7/5 19:28:12

仓颉Magic亮相GOSIM AI Paris 2025：掀起开源AI框架新热潮

巴黎&#xff0c;2025年5月6日——由全球开源创新组织GOSIM联合CSDN、1ms.ai共同主办的 GOSIM AI Paris 2025 大会今日在法国巴黎盛大开幕。GOSIM 作为开源人工智能领域最具影响力的年度峰会之一&#xff0c;本届大会以“开放、协作、突破”为核心&#xff0c;汇聚了来自华为、…...

编程日记 2025/6/28 23:02:01

《Effective Python》第2章 字符串和切片操作——深入理解Python 中的字符数据类型（bytes 与 str）的差异

引言 本篇博客基于学习《Effective Python》第三版 Chapter 2: Strings and Slicing 中的 Item 10: Know the Differences Between bytes and str 的总结与延伸。在 Python 编程中&#xff0c;字符串处理是几乎每个开发者都会频繁接触的基础操作。然而&#xff0c;Python 中的…...

编程日记 2025/6/28 23:02:04

windows 强行终止进程，根据端口号

步骤1&#xff1a;以管理员身份启动终端‌ 右键点击开始菜单 → 选择 ‌终端&#xff08;管理员&#xff09;‌ 或 ‌Windows PowerShell&#xff08;管理员&#xff09;‌。 ‌步骤2&#xff1a;检测端口占用状态‌ # 查询指定端口&#xff08;示例为1806&#xff09; netst…...

编程日记 2025/6/28 23:02:02

PHP-FPM 调优配置建议

1、动态模式 pm dynamic; 最大子进程数&#xff08;根据服务器内存调整&#xff09; pm.max_children 100 //每个PHP-FPM进程大约占用30-50MB内存(ThinkPHP框架本身有一定内存开销)安全值&#xff1a;8GB内存 / 50MB ≈ 160&#xff0c;保守设置为100 ; 启动时创建的进程数&…...

编程日记 2025/6/29 0:50:14

我喜欢的vscode几个插件和主题

主题 Monokaione Monokai Python 语义高光支持 自定义颜色为 self 将 class , def 颜色更改为红色 为装饰器修复奇怪的颜色 适用于魔法功能的椂光 Python One Dark 这个主题只在python中效果最好。 我为我个人使用做了这个主题,但任何人都可以使用它。 插件 1.Pylance Pylanc…...

编程日记 2025/7/5 19:22:52

openharmony 地图开发（高德sdk调用）

1.显示地图 2.利用sdk完成搜索功能&#xff0c;以列表形式展示&#xff0c;并提供定位和寻路按钮 3.利用sdk完成寻路&#xff0c;并显示路线信息和画出路线&#xff0c;路线和信息各自点击后可联动到对方信息显示 4.调用sdk 开始导航 商务合作&#xff1a;...

编程日记 2025/6/29 1:03:10

Kotlin-类和对象

文章目录 类主构造函数次要构造函数总结 对象初始化 类的继承成员函数属性覆盖(重写)智能转换 类的扩展 类 class Student { }这是一个类,表示学生,怎么才能给这个类添加一些属性(姓名,年龄…)呢? 主构造函数 我们需要指定类的构造函数。构造函数也是函数的一种,但是它专门…...

编程日记 2025/7/5 19:26:40

LVS+keepalived实战案例

目录 部署LVS 安装软件 创建VIP 创建保存规则文件 给RS添加规则 验证规则 部署RS端 安装软件 页面内容 添加VIP 配置系统ARP 传输到rs-2 客户端测试 查看规则文件 实现keepalived 编辑配置文件 传输文件给backup 修改backup的配置文件 开启keepalived服务 …...

编程日记 2025/7/5 19:23:34

可视化+智能补全：用Database Tool重塑数据库工作流

一、插件概述 Database Tool是JetBrains系列IDE&#xff08;IntelliJ IDEA、PyCharm等&#xff09;内置的数据库管理插件。它提供了从数据库连接到查询优化的全流程支持&#xff0c;让开发者无需离开IDE即可完成数据库相关工作。 核心价值&#xff1a; 统一工作环境&#xf…...

编程日记 2025/6/28 23:02:00

【认知思维】沉没成本谬误：为何难以放弃已投入的资源

什么是沉没成本谬误 沉没成本谬误&#xff08;Sunk Cost Fallacy&#xff09;是指人们倾向于根据过去已经投入的资源&#xff08;时间、金钱、精力等&#xff09;而非未来收益来做决策的一种认知偏差。简单来说&#xff0c;它反映了"我已经投入这么多&#xff0c;不能就这…...

编程日记 2025/6/28 23:45:12

Linux 系统安全基线检查：入侵防范测试标准与漏洞修复方法

Linux 系统安全基线检查&#xff1a;入侵防范测试标准与漏洞修复方法 在 Linux 系统的安全管理中&#xff0c;入侵防范是至关重要的环节。通过对系统进行安全基线检查&#xff0c;可以有效识别潜在的安全漏洞&#xff0c;并采取相应的修复措施&#xff0c;从而降低被入侵的风险…...

编程日记 2025/6/29 1:20:14

【HT周赛】T3.二维平面 题解（分块：矩形chkmax，求矩形和）

题意 需要维护 n n n \times n nn 平面上的整点&#xff0c;每个点 ( x , y ) (x, y) (x,y) 有权值 V ( x , y ) V(x, y) V(x,y)&#xff0c;初始都为 0 0 0。 同时给定 n n n 次修改操作&#xff0c;每次修改给出 x 1 , x 2 , y 1 , y 2 , v x_1, x_2, y_1, y_2, v x…...

编程日记 2025/6/29 1:30:27

目标检测任务常用脚本1——将YOLO格式的数据集转换成VOC格式的数据集

在目标检测任务中&#xff0c;不同框架使用的标注格式各不相同。常见的框架中&#xff0c;YOLO 使用 .txt 文件进行标注&#xff0c;而 PASCAL VOC 则使用 .xml 文件。如果你需要将一个 YOLO 格式的数据集转换为 VOC 格式以便适配其他模型&#xff0c;本文提供了一个结构清晰、…...

编程日记 2025/6/29 0:06:25

2025深圳杯D题法医物证多人身份鉴定问题四万字思路

Word版论文思路和千行Python代码下载&#xff1a;https://www.jdmm.cc/file/2712074/ 引言 法医遗传学中的混合生物样本分析&#xff0c;特别是短串联重复序列&#xff08;Short Tandem Repeat, STR&#xff09;分型结果的解读&#xff0c;是现代刑事侦查和身份鉴定领域的核心…...

编程日记 2025/6/29 1:20:15

利用自适应双向对比重建网络与精细通道注意机制实现图像去雾化技术的PyTorch代码解析

利用自适应双向对比重建网络与精细通道注意机制实现图像去雾化技术的PyTorch代码解析 漫谈图像去雾化的挑战 在计算机视觉领域&#xff0c;图像复原一直是研究热点。其中&#xff0c;图像去雾化技术尤其具有实际应用价值。然而&#xff0c;复杂的气象条件和多种因素干扰使得这…...

编程日记 2025/6/29 0:40:11

Focal Loss 原理详解及 PyTorch 代码实现

Focal Loss 原理详解及 PyTorch 代码实现 介绍一、Focal Loss 背景二、代码逐行解析1. 类定义与初始化 三、核心参数作用四、使用示例五、应用场景六、总结 介绍 一、Focal Loss 背景 Focal Loss 是为解决类别不平衡问题设计的损失函数&#xff0c;通过引入 gamma 参数降低易…...

编程日记 2025/6/28 23:51:53

VScode 的插件本地更改后怎么生效

首先 vscode 的插件安装地址为 C:\Users\%USERNAME%\.vscode\extensions 找到你的插件包进行更改 想要打印日志&#xff0c;用下面方法 vscode.window.showErrorMessage(console.log "${name}" exists.); 打印结果 找到插件&#xff0c;点击卸载 然后点击重新启动 …...

编程日记 2025/6/29 0:11:00

这类物种组织heatmap有点东西

如果想知道研究对象&#xff08;人、小鼠、拟南芥、恒河猴等​​&#xff09;某个时候各个器官的fMRI信号强度、炎症程度等指标的差异&#xff0c;gganatogram可以以热图的形式轻松满足你的需求。 数据准备 以男性为例&#xff0c;数据包含四列&#xff0c; 每列详细介绍 org…...

编程日记 2025/6/28 23:09:57

通讯录程序

假设通讯录可以存放100个人的信息&#xff08;人的信息&#xff1a;姓名、年龄、性别、地址、电话&#xff09; 功能&#xff1a;1>增加联系人 2>删除指定联系人 3>查找指定联系人信息 4>修改指定联系人信息 5>显示所有联系人信息 6>排序&#xff08;…...

编程日记 2025/6/29 1:29:45

无需翻墙！3D 优质前端模板分享

开发网站时&#xff0c;无需撰写 HTML、CSS 和 JavaScript 代码&#xff0c;直接调用模板内现成的组件&#xff0c;通过拖拽组合、修改参数&#xff0c;几天内即可完成核心页面开发&#xff0c;开发速度提升高达 70% 以上。让开发者更专注于业务逻辑优化与功能创新&#xff0c;…...

编程日记 2025/6/29 0:07:24

Shinkai开源程序 是一个双击安装 AI 管理器（本地和远程），它允许您使用简单的 UI 在 5 分钟或更短的时间内创建 AI 代理

​一、软件介绍 文末提供程序和源码下载 Shinkai 开源应用程序在 Web 浏览器中解锁了一流 LLM &#xff08;AI&#xff09; 支持的全部功能/自动化。它允许创建多个代理&#xff0c;每个代理都连接到本地或第三方LLMs&#xff08;例如 OpenAI GPT&#xff09;&#xff0c;这些…...

编程日记 2025/6/28 23:33:19