当前位置：首页 > news >正文

HTTP头注入

news 来源：原创 2025/9/24 10:59:39

注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。

3|0HOST注入

在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能发送数据。既然已经建立了连接，那host字段到底起着什么样的的作用？

Host头域指定请求资源的Intenet主机和端口号，必须表示请求url的原始服务器或网关的是比如www.test.com和mail.test.com两个域名IP相同，由同一台服务器支持，服务器可以根据host域，分别提供不同的服务，在客户端看来是两个完全不同的站点。

Host头实验总结：在http 1.1中不能缺失host字段,如果缺失, 服务器返回400 bad request，http1.1中不能缺失host字段，但host字段可以是空值。

3|10×01 密码重置的中毒

相信大家忘记密码时，使用邮箱找回密码并不陌生。看上去貌似能可靠只能发送到你绑的邮箱去重置密码。并且使用你自己独特的密钥令牌才能重置成功。但是好多cms和实际场景为了获取网站的域名拼接秘钥令牌的方式将连接发送到你的邮箱。但是往往获取正确的域名并不是十分的不容易, 然而用一个固定的URI来作为域名会有各种麻烦。所以一般程序员会采用（java）request.getHeader(“Host”); （php）$_SERVER['HTTP_HOST']的方式来获取域名。

上面所述的两种获取域名的方法并不可靠。都可以人为的去控制。导致当域名和令牌拼接时,攻击者通过篡改hsot值生成钓鱼连接，当受害者点击时，受害者的秘钥令牌将会直接发送到攻击者的服务器上。使其受害者的密码被攻击者篡改。

文字看上去比较绕的话，我在本地用代码将此处的业务场景进行了复现。

public class FindPass extends HttpServlet{ @Override protected void doPost(HttpServletRequest request, HttpServletResponse response) { //此处真实场景的话，是根据输入的账号去查对应的邮箱。就不繁琐的构造了。 String email =request.getParameter("email"); //此处获取了host头中的host字段，此值可以被攻击者篡改 String Host =request.getHeader("Host"); int max=200000000; int min=100000000; Random random = new Random(); //生成随机的秘钥令牌 int randomNubmer = random.nextInt(max-min) + min; String content= "用户您好： 现在给您发送邮件的XX银行系统，您的账户"+email+"申请找回密码！ " + "只需在提交请求后的三天之内，通过点击下面的链接重置您的密码： "+ "http://"+Host+"?id="+randomNubmer; //此处用Host拼接了秘钥名牌 try { //调用发信接口 SendEmail.send(email, content); } catch (Exception e) { e.printStackTrace(); } System.out.println(email+Host); }

}

提交找回密码表单，篡改其中的host头值。

当用户收到密码重置邮件后，发现是钓鱼者的网址，且秘钥令牌也已参数id的形式传给给攻击者，此时攻击者可以直接使用受害者的令牌进行密码重置。

3|20×02 XSS：

有些网站会根据HTTP_HOST字段来进行加载css样式表。如果要为固定的话，当域名发生改变时，那么站内所有的css即将失效。而且修改的时候也将的十分头疼，因为每个页面都会引用大量的公共资源。如下是我重构的场景重现：

<?php echo<<<EOT 测试host攻击 cccccccc <head> <link rel="stylesheet" type="text/css" href="http://{$_SERVER['HTTP_HOST']}?id=111111" /> </head> EOT; echo $_SERVER["HTTP_HOST"]; ?>

3|30×03 web缓存中毒

简单描述：

Web缓存服务器的应用模式主要是正向代理和反向代理。正向代理(Proxy)模式是代理网络用户访问internet，客户端将本来要直接发送到internet上源服务器的连接请求发送给代理服务器处理。正向代理的目的是加速用户在使用浏览器访问Internet时的请求响应时间，并提高广域网线路的利用率。正向代理浏览器无需和该站点建立联系，只访问到Web缓存即可。通过正向代理，大大提高了后续用户的访问速度，使他们无需再穿越Internet，只要从本地Web缓存就可以获取所需要的信息，避免了带宽问题，同时可以大量减少重复请求在网络上的传输，从而降低网络流量，节省资费。

思路：

Apache接收到一个带有非法host header的请求，它会将此请求转发给在 httpd.conf 里定义的第一个虚拟主机。因此，Apache很有可能将带有任意host header的请求转发给应用。

场景：

一般的缓存服务器都会识别hsot,所以一般直接替换host字段会被拦截。。Varnish辨别第一个host Apache识别所有请求的host, Nginx则只是看最后一个请求。此时就可以通以下方式

GET / HTTP/1.1 Host: test.com Host: exp.com

来绕过缓存服务器的检查。

3|40x04WordPress与PHPMailer结合导致命令执行

漏洞描述:

独立研究人员Dawid Golunski发现该漏洞—远程攻击者利用该漏洞，可实现远程任意代码在web服务器上执行,并使web应用陷入威胁中。攻击者主要在常见的web表单如意见反悔表单、注册表单中，邮件密码重置表单等使用发送的组建时利用此漏洞。

POC展示：

主要是利用host注入恶意命令导致远任意代码执行 Host : target(any -froot@localhost -be ${run{${substr{0}{1}{$spool_directory}}usr${substr{0}{1}{$spool_directory}}bin${substr{0}{1}{$spool_directory}}touch${substr{10}{1}{$tod_log}}${substr{0}{1}{$spool_directory}}tmp${substr{0}{1}{$spool_directory}}manning.test}} null)

下面针对这个做个简要分析，网上很多文章已经对此作了详细分析，我在此就不做详细分析了。

if ( !isset( $from_email ) ) { //此处会获取SERVER_NAME字段拼接到$from_email变量上且SERVER_NAME可被攻击者控制 $sitename = strtolower( $_SERVER['SERVER_NAME'] ); if ( substr( $sitename, 0, 4 ) == 'www.' ) { $sitename = substr( $sitename, 4 ); } $from_email = 'wordpress@' . $sitename; } private function mailPassthru($to, $subject, $body, $header, $params) { //Check overloading of mail function to avoid double-encoding if (ini_get('mbstring.func_overload') & 1) { $subject = $this->secureHeader($subject); } else { $subject = $this->encodeHeader($this->secureHeader($subject)); } if (ini_get('safe_mode') || !($this->UseSendmailOptions)) { $result = @mail($to, $subject, $body, $header); } else { //最终$params参数被@mail调用后会触发CVE-2016-10033 phpmailer命令执行漏洞执行远程命令。 $result = @mail($to, $subject, $body, $header, $params); } return $result; }

4|0X-Forwarded-For注入：

大家有没有见过这样一种场景，当你对用户网站进行的爆破或者sql注入的时候，为了防止你影响服务器的正常工作，会限制你访问，当你再次访问时,会提示你的由于你的访问频过快或者您的请求有攻击行为,限制访问几个小时内不能登陆，并且重定向到一个错误友好提示页面。

由此可以发起联想？http是无状态连接，而且自己也清空了COOKIE信息，服务器是怎么还是自己的？

首先当你有攻击行为的时候,服务器一般会把恶意用户的ip存入数据库。当每次用户请求的时候（以java语言为例），服务器通过request.getRemoteAddr()这个方法来获取请求者的ip。于是想到这个ip我们自己到底能不能伪造？答案是否定的。因为经过测试request.getRemoteAddr并不会回从数据包的请求头去获取ip字段的Value。所以推测ip地址是ip包中的soure来的，当我们发送http请求时是否可以更新soure ip来绕过限制呢，这个可以有！，但是你将不会收到对方的响应，因为在正常的TCP/IP通信中，伪造数据包来源 IP会让发送出去的数据包返回到伪造的IP上，无法实现正常的通信。这样我们也就失去的绕过的意义。

request.getRemoteAddr方法我们没办法伪造，是不是我们就无法利用这个点了呢？

结合实际一般程序员是不会通过request.getRemoteAddr方法来获取ip的，这个方法虽然获取的ip比较准确，暂无办法绕过。但实际场景中往往服务器前面会有一个代理服务器和均衡负载服务器。当使用request.getRemoteAddr方法时，获取的只是代理服务器的ip并不能获取请求者的真实ip。这时候一些程序员为了实现获取真实ip会采取如下方法。

public static String getIpAddr(HttpServletRequest request) { String ip = request.getHeader("X-Real-IP"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("X-Forwarded-For"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } if (ip != null) { if (ip.indexOf(',') > 0) { ip = ip.split(",")[0]; } } else { ip = "0.0.0.0"; } return ip; }

X-Forwarded-For通过这个字段我们可以控制绕过ip的限制，但是当我们去绕过ip限制的时候ip会带入数据库去查询，这点我们是不是可以尝试一下sql注入。

将数据包写入文件，通过 sqlmap.py -r “filePath”

通过sqlmap抛出的信息，可以看到存在sql注入的点是X-Forwarded-For字段，并且爆出了mysql的版本信息和脚本语言的信息。

5|0User-Agent注入

User-Agent、Content-Type等只要是http包中存在的都可以进行篡改。在这再说下User-Agent的头注入和Content-Type的头注入，其他的就不详细赘述。基本原理大同小异。最后会进行总结。

一般使用user-Agent，有两种场景一是记录访问者的信息，如什么浏览器、操作系统版本等。二是获取客户的user-Agent，根据你提供的信息来给你推送不同的网页。如果你手机手机访问那么返回你的页面将是小型的web界面，还有各种浏览器的特性，推送相兼容的页面。此时已经进行的数据库的入库和查询操作，如果没对此做过滤那么漏洞就产生了。

6|0Content-Type注入又一个远程命令执行

Content-Type看见这个字段相信大家都不陌生，瞬间就会想起一个很可怕的漏洞。S2-045的远程命令执行。当Jkarta解析文件上传请求包不当，当攻击者使用恶意的Content-Type，会导致上传发生异常。从而导致Str2框架对Content-Type的内容进行ongl的解析导致命令执行。这个漏洞虽然要涉及Jkarta插件，而arta插件ommons-fileupload和commons-io包，但是这是Str2的默认插件。也就是说基本所有开发使用到上传都会导入这两个依赖包。最重要的是这个漏洞不需要真正的上传只需进行模拟上传即可，甚至可以是GET请求。具体的详细代码就不跟大家分析了，要不估计还比我这篇文章还长。有兴趣的可以到我的博客或者网上搜索那些大佬的分析。

总结

归根结底，http头攻击漏洞的产生就是因为服务器使用了不受信任的http头字段对某个业务进行的操作。而http头都是我们可以恶意篡改的。具体产生什么漏洞，就看你把这个不受信任的字段，拿去做什么样的业务操作。在平常渗透的时候,可以思考程序员们会拿着这些参数去干什么，从而更有方向的去渗透。

HTTP头注入

注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 3|0HOST注入在以往http1.0中并没有host字段，但是在http1.1中增加了host字段&#xff…...

编程日记 2025/9/24 10:59:39

110.【C语言】编写命令行程序(1)

目录 1.前置知识 "命令"的含义运行C语言程序 2.介绍 main函数的参数实验1 执行结果实验2 执行结果修改代码实验3 分析方法:遍历数组argv[]中的所有参数执行结果修改代码执行结果 1.前置知识 "命令"的含义 WINR输入cmd,在cmd窗口下…...

编程日记 2025/9/23 15:34:18

k8s 之 StatefulSet

深入理解StatefulSet（一）：拓扑状态 k8s有状态与无状态的区别无状态服务：deployment Deployment被设计用来管理无状态服务的pod,每个pod完全一致.什么意思呢? 无状态服务内的多个Pod创建的顺序是没有顺序的. 无状态服务内的多…...

编程日记 2025/9/15 7:46:41

PTA 7-2 从身份证号码中提取出出生年月

分数 12 作者崔孝凤单位山东理工大学输入一个18位的身份证号码，提取出年份和月份并输出，请判断输入的号码是否是18位，如果不是请提示"Invalid data,input again!"，并重新输入新的号码。输入格式: 输入一个18位…...

编程日记 2025/9/19 22:49:37

Plugin - 插件开发04_Spring Boot中的SPI机制与Spring Factories实现

文章目录 Pre方案概览使用插件的好处Spring Boot中的SPI机制与Spring Factories实现1. Spring Boot中的SPI机制Spring Factories文件 2. Spring Factories实现原理3. Code3.1 定义一个服务接口3.2 定义实现类3.3 配置 spring.factories 文件3.4 创建一个Controller来加载插件3…...

编程日记 2025/9/23 2:05:51

GUNS搭建

一、准备工作源码下载： 链接: https://pan.baidu.com/s/1bJZzAzGJRt-NxtIQ82KlBw 提取码: criq 官方文档二、导入代码 1、导入后端IDE 导入完成需要，需要修改yml文件中的数据库配置，改成自己的。 2、导入前端IDE 我是用npm安装的yarn npm…...

编程日记 2025/9/24 5:58:04

路径规划之启发式算法之十四：蜘蛛蜂优化算法（Spider Wasp Optimizer, SWO）

蜘蛛蜂优化算法（Spider Wasp Optimizer, SWO）是一种受自然界中蜘蛛蜂行为启发的元启发式智能优化算法。由Mohamed Abdel-Basset等人于2023年提出，算法模拟了雌性蜘蛛蜂的狩猎、筑巢和交配行为，具有独特的更新策略，适用于具有不同探索和开发需求的广泛优化问题。一、算法背…...

编程日记 2025/9/24 5:21:29

OpenGL ES详解——多个纹理实现混叠显示

目录一、获取图片纹理数据二、着色器编写 1. 顶点着色器 2. 片元着色器三、绑定和绘制纹理 1. 绑定纹理 2. 绘制纹理四、源码下载一、获取图片纹理数据获取图片纹理数据代码如下： //获取图片1纹理数据 mTextureId loadTexture(mContext, R.mipmap.…...

编程日记 2025/9/21 10:00:33

Java多线程与线程池技术详解（八）

《星游记》 “如果只有傻瓜才相信梦想，那么就叫我大傻瓜吧！” 《一人之下》 “想走的路不好走，想做人不好做，都说是身不由己，不是废话么。己不由心，身又岂能由己！” 目录上一篇博客习题讲解编…...

编程日记 2025/9/22 1:51:06

2024年12月11日Github流行趋势

项目名称：maigret 项目维护者：soxoj, kustermariocoding, dependabot, fen0s, cyb3rk0tik项目介绍：通过用户名从数千个站点收集个人档案信息的工具。项目star数：12,055项目fork数：870 项目名称：uv 项目维护…...

编程日记 2025/9/20 15:07:20

ThinkPHP 6.0 PHP新手教程

1、系统配置文件下面系统自带的配置文件列表及其作用： 配置文件名描述app.php应用配置cache.php缓存配置console.php控制台配置cookie.phpCookie配置database.php数据库配置filesystem.php磁盘配置lang.php多语言配置log.php日志配置middleware.php中间件配置rou…...

编程日记 2025/9/23 2:23:50

【Excel学习记录】02-单元格格式设置

1.单元格格式工具美化表格单元格格式位置选中单元格，右键→设置单元格格式合并居中跨越合并字体类型、大小、颜色、填充底纹、边框斜线软回车：alt enter 格式刷 2.单元格数字格式格式不影响数值，只是展示形式日期本质也是数…...

编程日记 2025/9/23 11:14:31

Paimon Tag和Branch创建文件存储过程

结论： 如果data-file被引用则不会被压缩，压缩仅针对未被引用的文件，创建tag时候根据当前快照进行创建 1、实际表和Manifest的内容查看tag的内容 select * from table$tags;或者直接查看tag ossutil cat oss://test-dataware/warehouse/te…...

编程日记 2025/9/21 22:59:26

HCIA笔记8--DHCP、Telnet协议

1. DHCP介绍对于主机的网络进行手动配置，在小规模的网络中还是可以运作的，但大规模网络是无力应对的。因此就有了DHCP协议来自动管理主机网络的配置。 DHCP(Dynamic Host Configuration Protocol): 动态主机配置协议，主要需要配置的参数有…...

编程日记 2025/9/21 13:37:20

Tableau数据可视化与仪表盘搭建

1.Tableau介绍可视化功能数据赋能数据赋能就是将我们的数据看板发布到我们的线上去这里的IP地址是业务部门可以通过账号密码登入的我们也可以根据需要下载，选中并点击下载即可下载下来之后，自己就能根据数据进行自定义的分析也可以下载图片还有…...

编程日记 2025/9/22 18:56:56

Django结合websocket实现分组的多人聊天

其他地方和上一篇大致相同，上一篇地址点击进入, 改动点1：在setting.py中最后再添加如下配置： # 多人聊天 CHANNEL_LAYERS {"default":{"BACKEND": "channels.layers.InMemoryChannelLayer"} }因此完整的se…...

编程日记 2025/9/23 13:33:48

自动驾驶控制与规划——Project 1: 车辆纵向控制

目录零、任务介绍一、环境配置1.1 CARLA的配置1.2 Docker Ubuntu 20.04 ROS2 Foxy的配置二、算法2.1 定速巡航2.2 自适应巡航2.3 离散PID控制三、代码实现3.1 代码补全3.2仿真验证零、任务介绍课程主页配置Carla仿真器配置carla-ros-bridge补全src\ros-bridge\carla_s…...

编程日记 2025/9/23 22:22:30

基于python实现自动化的验证码识别：探索与实践

基于python实现自动化的验证码识别：探索与实践一、验证码的类型及特点（一）图像验证码（二）短信验证码（三）语音验证码二、验证码识别的方法*（一）传统图像处理方法&#x…...

编程日记 2025/9/21 23:09:25

如何保证消息队列的高可用？（RabbitMQ）

RabbitMQ 是基于主从（非分布式）做高可用性的，RabbitMQ 有三种模式：单机模式、普通集群模式、镜像集群模式 1、单机模式：一般没人生产用单机模式 2、普通集群模式： 普通集群模式用于提高系统的吞吐量&…...

编程日记 2025/9/22 15:53:50

es的join是什么数据类型

在 Elasticsearch 中，parent 并不是一个独立的数据类型，而是与 join 数据类型一起使用的一个概念。join 数据类型用于在同一个索引中建立父子文档之间的关系，允许你在一个索引内表示层级结构或关联关系。通过 join 字段，你可以定义不同类型的文档（如父文档和子文档），并指…...

编程日记 2025/9/24 6:06:17

爬虫基础之代理的基本原理

在做爬虫的过程中经常会遇到一种情况，就是爬虫最初是正常运行、正常抓取数据的，一切看起来都是那么美好，然而一杯茶的工夫就出现了错误，例如 403 Forbidden，这时打开网页一看，可能会看到“您的IP访问频率太…...

编程日记 2025/9/24 8:15:03

golang实现简单的reids服务2

golang实现redis兼容的redis服务实现redis兼容的redis服务思路 golang实现redis兼容的redis服务之前做的redis服务是通过tcp封装的自定义协议原版项目地址:https://github.com/dengjiayue/my-redis.git 那么能不能实现一个redis兼容的redis服务,这样一般的redis包也可以调…...

编程日记 2025/9/24 1:36:51

CSS常用的尺寸单位

像素px 以屏幕上的一个点为单位，比较稳定和精确用的最多 em 以字体大小为参考，（是自身字体大小的倍数）当自身的字体大小改变时，em也会随着改变em * font-size px rem 以根元素 < html > 作为参考&#xff…...

编程日记 2025/9/22 21:04:30

计算机网络备查

OSI 七层模型七层模型协议各层实现的功能简要详细 TCP/IP协议组成 1.传输层协议 TCP 2.网络层协议 IP 协议数据单元（PDU）和封装数据收发过程数据发送过程 1. 2.终端用户生成数据 3.数据被分段，并加上TCP头 4.网络层添加IP地址信息…...

编程日记 2025/9/23 6:59:50

JavaEE 【知识改变命运】05 多线程（4)

文章目录单例模式什么是单例模式饿汉模式懒汉模式多线程- 懒汉模式分析多线程问题第一种添加sychronized的方式第二种添加sychronized的方式改进第二种添加sychronized的方式（DCL检查锁） 阻塞队列什么是阻塞队列什么是消费生产者模型标准库中的阻塞队列…...

编程日记 2025/9/21 17:17:45

迭代器和生成器

一、迭代器（Iterator） 1. 什么是迭代器？ 迭代器是一个可以在某一集合（如列表、元组等）中逐个访问元素的对象。它提供了一个方法，可以记住遍历的位置，每次取出一个元素，直到所有元素…...

编程日记 2025/9/24 4:10:27

小发现，如何高级的顺序输出，逆序输出整数的每一位（栈，队列）

当我还是初学者的时候，我经常思考有没有比慢慢求每一位数字然后考虑正序，逆序输出要快的办法...长期琢磨，必有所获！ 我刚学数据结构的时候还没意识到栈，队列还能这样用，虽然说有点杀鸡用牛刀的感觉&#x…...

编程日记 2025/9/24 10:30:41

前端换行、空格的多种表现形式

换行 1、 标签这是最直接的方式，用于在文本中插入一个简单的换行。 标签是一个空元素，意味着它不需要结束标签。示例： 这是第一行。 这是第二行。2、CSS white-space 属性通过CSS的w…...

编程日记 2025/9/22 22:46:13

自己总结：selenium高阶知识

全篇大概10000字（含代码），建议阅读时间30min 一、等待机制如果有一些内容是通过Ajax加载的内容，那就需要等待内容加载完毕才能进行下一步操作。为了避免人为操作等待，会遇到的问题， selenium将等待转换…...

编程日记 2025/9/24 1:44:05

无线遥控红外通信

无线遥控红外通信红外发射装置一般是指红外遥控器由键盘电路 ，红外编码电路电源电路和红外发射电路组成一般的红外线波长为940nm左右，外形与普通发光二极管相同红外遥控为了提高抗干扰性能和降低电源消耗，红外遥控器常用载波的方式传送…...

编程日记 2025/9/23 19:31:32

第一个C++程序--(蓝桥杯备考版）

第一个C程序基础程序 #include <iostream>//头⽂件 using namespace std;//使⽤std的名字空间 int main()//main函数 {cout << "hello world!" << endl; //输出：在屏幕打印"hello world!" return 0;}main函数 main 函数是…...

编程日记 2025/9/24 3:55:27

Rust包管理和构建工具

Cargo 是 Rust 语言的包管理和构建工具。它提供了一套完整的工具链，用于管理 Rust 项目的依赖关系、编译代码、运行测试和生成文档。Cargo 极大地简化了 Rust 项目的开发和部署过程，使得开发者可以专注于编写代码，而不是处理构建系统的复杂性…...

编程日记 2025/9/23 10:50:28

STM32输入捕获详解

目录一、引言二、输入捕获原理三、寄存器介绍四、配置步骤 1.开启时钟 2.GPIO 初始化 3.初始化定时器 4.配置输入捕获模式 5.使能捕获和更新中断 6.设置中断分组并编写中断服务函数 7.使能定时器五、程序示例六、总结一、引言在嵌入式系统开发中&#xff0…...

编程日记 2025/9/23 10:23:48

利用高德地图API，如何在PHP与vue3中实现地图缩放功能

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons：JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram，自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 ？ 5 IDEA必装的插件&…...

编程日记 2025/9/23 10:47:19

Selenium WebDriver：自动化网页交互的利器

Selenium WebDriver：自动化网页交互的利器在当今快速发展的Web开发领域，自动化测试已经成为确保应用程序质量和用户体验的重要手段。Selenium WebDriver，作为Selenium工具包中的核心组件，正是这一领域的佼佼者。本文将详细介绍S…...

编程日记 2025/9/20 2:11:37

uniapp -- 实现页面滚动触底加载数据

效果首选，是在pages.json配置开启下拉刷新 {"path": "pages/my/document/officialDocument","style": {"navigationStyle":</...

编程日记 2025/9/18 4:25:03

用ChatGPT-o1进行论文内容润色效果怎么样？

目录 1.引导问题发现 2.角色设定 3.整理常问修改 4.提供样例 5.小细节小编在这篇文章中分享如何充分利用ChatGPT-o1-preview来提升论文润色的技巧。小编将持续跟进最新资源和最新的调研尝试结果，为宝子们补充更多实用的写作技巧。这些技巧将有助于您更有效地利…...

编程日记 2025/9/22 18:40:44

6 C/C++输⼊输出（下）（未完续）

1. OJ（online judge）题⽬输⼊情况汇总在竞赛的 OJ 题⽬中，⼀般关于输⼊场景总结为下⾯四类： 接下来，我们就结合题⽬，给⼤家分别介绍。 1.1 单组测试⽤例练习1 B2009 计算 (ab)/c 的值 - 洛谷 | 计算机科…...

编程日记 2025/9/19 17:49:15

题海拾贝：力扣 20、有效的括号

Hello大家好！很高兴我们又见面啦！给生活添点passion,开始今天的编程之路！ 我的博客：<但凡.-CSDN博客我的专栏：《编程之路》、《题海拾贝》、《数据结构与算法之美》欢迎点赞、关注！ 1、题目 2、题解这…...

编程日记 2025/9/24 2:49:13

视频推拉流EasyDSS无人机直播技术巡查焚烧、烟火情况

焚烧作为一种常见的废弃物处理方式，往往会对环境造成严重污染。因此，减少焚烧、推广绿色能源和循环经济成为重要措施。通过加强森林防灭火队伍能力建设与长效机制建立，各地努力减少因焚烧引发的森林火灾，保护生态环境。巡察烟火…...

编程日记 2025/9/22 2:56:27

基于Hermite多项式的三维反时间波的生成

原创：daode3056(daode1212) 反时间波，也称为时间反演波，是一种在特定条件下能够实现波的聚焦和传播的技术。反时间波的产生基于时间反演技术，其原理和方法通常有： 1. [时间反演信号处理原理]: 时间反演技术并不是指时间…...

编程日记 2025/9/20 16:01:22

数据结构与算法复习AVL树插入过程

环境 $ cat /proc/version Linux version 6.8.0-45-generic (builddlcy02-amd64-115) (x86_64-linux-gnu-gcc-13 (Ubuntu 13.2.0-23ubuntu4) 13.2.0, GNU ld (GNU Binutils for Ubuntu) 2.42) #45-Ubuntu SMP PREEMPT_DYNAMIC Fri Aug 30 12:02:04 UTC 2024 #include <std…...

编程日记 2025/9/21 22:57:54