当前位置： 首页 > news >正文

【Hackthebox 中英 Write-Up】通过 POST 请求绕过前端限制：基于 Cookie 的认证与数据提取实操指南

news 来源：原创 2025/7/23 21:36:51

Bypassing Frontend Restrictions with POST Requests: A Practical Guide to Cookie-Based Authentication and Data Extraction

通过 POST 请求绕过前端限制

Objective | 目标

The purpose of this exercise is to understand how POST requests work and how to authenticate and extract data directly from a web application using cookies and JSON-based POST requests.

本次任务的目的是理解 POST 请求的工作原理，并通过 Cookie 和基于 JSON 的 POST 请求直接从 Web 应用中认证并提取数据。

Steps | 操作步骤

Step 1: Log In to the Web Application | 登录 Web 应用

  1. Open the browser and visit the URL:
    打开浏览器并访问以下 URL：

    http://94.237.62.184:50777/

  2. Use the credentials to log in:
    使用以下凭据登录：

    Username: admin  
Password: admin

  3. Open Developer Tools (Ctrl+Shift+I or Cmd+Option+I) and go to the Network tab.
    打开 开发者工具，进入 Network 标签。

  4. Clear previous network requests and log in again. Observe the POST request sent during login. You will see something like this:
    清除旧的网络请求记录，再次登录。观察发送的 POST 请求，你会看到类似以下的数据：

    POST / HTTP/1.1
Content-Type: application/x-www-form-urlencoded
username=admin&password=admin

Step 2: Authenticate with cURL and Extract the Session Cookie | 使用 cURL 认证并提取会话 Cookie

  1. Open the terminal and run the following cURL command to log in: 在终端中运行以下 cURL 命令进行登录：

    curl -X POST -d 'username=admin&password=admin' http://94.237.62.184:50777/ -i

  2. Look for the Set-Cookie header in the response. For example:
    在响应中找到 Set-Cookie 头，例如：

    Set-Cookie: PHPSESSID=gg799jqsgbl84sa9mgpr01q2qo; path=/

  3. Copy the session ID (PHPSESSID=gg799jqsgbl84sa9mgpr01q2qo). This will be used in subsequent requests for authentication.
    复制会话 ID (PHPSESSID=gg799jqsgbl84sa9mgpr01q2qo)，后续请求中将使用它进行认证。

Step 3: Search for the Flag Using a JSON POST Request | 使用 JSON POST 请求搜索 Flag

  1. Construct a JSON POST request to interact with the search function and retrieve the flag:
    构造一个 JSON POST 请求，与搜索功能交互并提取 flag：

    curl -X POST -d '{"search":"flag"}' -b 'PHPSESSID=gg799jqsgbl84sa9mgpr01q2qo' -H 'Content-Type: application/json' http://94.237.62.184:50777/search.php

    Explanation | 解释:

    • -X POST: Specifies this is a POST request.
      指定这是一个 POST 请求。
    • -d '{"search":"flag"}': Sends the search term flag in JSON format.
      以 JSON 格式发送搜索词 flag。
    • -b 'PHPSESSID=...': Adds the session cookie for authentication.
      添加会话 Cookie 用于认证。
    • -H 'Content-Type: application/json': Specifies the request body is JSON.
      指定请求体为 JSON 格式。

  2. The server will respond with the flag. For example:
    服务器会返回包含 flag 的响应，例如：

    ["flag: HTB{p0$t_r3p34t3r}"]

Purpose of the Test | 测试目的

  1. Understand POST Requests | 理解 POST 请求

    • POST requests are commonly used for sensitive data transmission, such as login credentials or search queries. This exercise demonstrates how POST requests work and how they differ from GET requests.

      POST 请求常用于传输敏感数据，如登录凭据或搜索查询。本练习展示了 POST 请求的工作原理及其与 GET 请求的不同。

  2. Simulating Backend Interactions | 模拟后端交互

    • By bypassing the frontend, we directly interact with the backend API, which is a crucial skill for penetration testing and bug bounty hunting.

      通过绕过前端，我们直接与后端 API 交互，这是渗透测试和漏洞赏金挖掘的重要技能。

  3. Exploiting Weak Authentication | 利用弱认证机制

    • Demonstrates how session cookies can be used to persist authentication and how improper handling can lead to vulnerabilities.

      演示了如何使用会话 Cookie 维持认证，以及不当处理如何导致漏洞。

  4. Real-World Application | 现实应用

    • This technique can uncover weaknesses in authentication systems, helping secure web applications against unauthorized access or data breaches.

      该技术可发现认证系统中的弱点，帮助保护 Web 应用免受未授权访问或数据泄露。

Summary | 总结

Steps Recap | 操作回顾

  1. Log in and capture the POST request: Observed login data in the browser’s network tab.

    登录并捕获 POST 请求：在浏览器的网络标签中观察到登录数据。

  2. Authenticate with cURL and extract the session cookie: Logged in via cURL and retrieved the session ID.

    使用 cURL 认证并提取会话 Cookie：通过 cURL 登录并提取会话 ID。

  3. Send a JSON POST request with the cookie: Used the session ID to send a POST request to /search.php and retrieve the flag.

    使用 Cookie 发送 JSON POST 请求：用会话 ID 向 /search.php 发送 POST 请求并获取 flag。

Flag | Flag

HTB{p0$t_r3p34t3r}

How to Prevent This Vulnerability | 如何防范此类漏洞

  1. Secure Session Management | 加强会话管理

    • Use short session lifetimes and enforce reauthentication for sensitive actions.

      缩短会话有效期，并在敏感操作中强制重新认证。

  2. Implement Strong Authentication | 实施强认证机制

    • Enforce multi-factor authentication (MFA) to prevent unauthorized access.

      强制多因素认证 (MFA)，防止未授权访问。

  3. Sanitize Inputs and Validate Headers | 清理输入并验证请求头

    • Validate the Content-Type header and sanitize input data to prevent malicious requests.

      验证 Content-Type 头并清理输入数据，防止恶意请求。

  4. Use HTTPS | 使用 HTTPS

    • Encrypt all communications to prevent session hijacking or man-in-the-middle attacks.

      加密所有通信以防止会话劫持或中间人攻击。

欢迎来到我的writeup分享！我希望大家不要只关注结果或答案，而是通过耐心阅读，尝试逆向工程理解背后的运作原理。在这里，你不仅能找到解题的思路，还能学到更多与Hack The Box等平台相关的技术和技巧，期待与你们一起成长为更优秀的黑客！

相关文章：

【Hackthebox 中英 Write-Up】通过 POST 请求绕过前端限制：基于 Cookie 的认证与数据提取实操指南

Bypassing Frontend Restrictions with POST Requests: A Practical Guide to Cookie-Based Authentication and Data Extraction 通过 POST 请求绕过前端限制 Objective | 目标 The purpose of this exercise is to understand how POST requests work and how to authentica…...

编程日记 2025/7/23 21:36:51

comctl32.dll没有被指定在window运行怎么解决？

一、文件丢失问题：comctl32.dll没有被指定在Windows上运行怎么解决？ comctl32.dll是Windows操作系统中的一个重要组件，它负责提供用户界面元素，如按钮、对话框和列表视图等。当系统提示“comctl32.dll没有被指定在Windows上运行”…...

编程日记 2025/7/20 23:56:10

EC-Final 2024游记

长篇流水账预警 Day -？ 某天上乒乓课时看到懋神群里了我们队问有时间打ec吗，才知道我们最终还是进ec了，也成为了我们学校唯一一支没有金牌的ec队伍，然而此时整个队伍板子都扔了，一个多月没做过题，我脑子就…...

编程日记 2025/7/21 8:34:31

我的Opencv

1.安装Opencv pip install opencv-python 2.读取图像 3.写图像 4. 显示图像 5.waitKey() 6.读视频并播放视频 7.写视频 8. 获取摄像头视频 9.色彩转换 # BGR to GRAY imgGRAY cv2.cvtColor(img, cv2.COLOR_BGR2GRAY) # BGR to RGB imgRGB cv2.cvtColor(img, cv2.COLOR_…...

编程日记 2025/7/23 1:45:41

Pandas-缺失数据处理

文章目录 一. 简介1. 缺失数据简介2. NaN简介① 查看NaN，NAN，nan② 两个NaN也不相等③ isnull/isna方法④ notnull/notna 二. 加载缺失值1. 来源2. 加载数据，不包含默认缺失值3.加载数据，手动指定缺失值 三.处理缺失值1. 加载数据…...

编程日记 2025/7/21 19:25:50

windows编译llama.cpp GPU版本

Build 指南 https://github.com/ggerganov/llama.cpp/blob/master/docs/build.md 一、Prerequire 具体步骤（以及遇到的坑）： 如果你要使用CUDA，请确保已安装。 1.安装 最新的 cmake, git, anaconda， pip 配置pyt…...

编程日记 2025/7/21 22:23:38

绝美的数据处理图-三坐标轴-散点图-堆叠图-数据可视化图

clc clear close all %% 读取数据 load(MyColor.mat) %读取颜色包for iloop 1:25 %提取工作表数据data0(iloop) {readtable(data.xlsx,sheet,iloop)}; end%% 解析数据 countzeros(23,14); for iloop 1:25index(iloop) { cell2mat(table2array(data0{1,iloop}(1,1)))};data(i…...

编程日记 2025/7/18 20:02:48

计算机网络500题2024-2025学年度第一学期复习题库（选择、判断、填空）

一、单选题 1、（ ）是实现两个同种网络互连的设备 A. 网桥 B. 网关 C. 集线器 D. 路由器 2、10M以太网有三种接口标准，其中10BASE-T采用（ ） A. 双绞线 B. 粗同轴电缆 C. 细同轴电缆 D. 光纤 3、HDLC是哪…...

编程日记 2025/7/15 11:38:12

python学opencv|读取图像（二十二）使用cv2.polylines()绘制多边形

【1】引言 前序学习进程中，已经掌握了使用pythonopencv绘制线段、矩形和圆形的基本操作，相关链接包括且不限于： python学opencv|读取图像（十八）使用cv2.line创造线段-CSDN博客 python学opencv|读取图像（…...

编程日记 2025/7/21 15:54:23

skywalking配置项indexReplicasNumber不生效问题

indexReplicasNumber: 的配置原来是 indexReplicasNumber: ${SW_STORAGE_ES_INDEX_REPLICAS_NUMBER:0}， 修改为 indexReplicasNumber: ${SW_STORAGE_ES_INDEX_REPLICAS_NUMBER:1} 但从es查询索引显示的副本数还是0，删除es中的数据，重启sk…...

编程日记 2025/7/13 1:23:07

2024年终回顾

前言 很久没有更新博客，因为工作内容主要是内场开发，后来有点和互联网脱轨，断断续续上来看一下。这个总结应该也很简单，涉及以下的几个内容进行逐一说明 一、就业问题 这个问题可能很尖锐，从大环境来说，去…...

编程日记 2025/7/20 8:39:18

【深度学习】卷积网络代码实战ResNet

ResNet (Residual Network) 是由微软研究院的何凯明等人在2015年提出的一种深度卷积神经网络结构。ResNet的设计目标是解决深层网络训练中的梯度消失和梯度爆炸问题，进一步提高网络的表现。下面是一个ResNet模型实现，使用PyTorch框架来展示如何实现基本的…...

编程日记 2025/7/23 13:30:36

算法基础一：冒泡排序

一、冒泡排序 1、定义 冒泡排序（英语：Bubble Sort）是一种简单的排序算法。它重复地走访过要排序的数列，一次比较两个元素，如果他们的顺序（如从大到小、首字母从A到Z）错误就把他们交换过来。 …...

编程日记 2025/7/22 9:21:56

第 29 章 - ES 源码篇 - 网络 IO 模型及其实现概述

前言 本文介绍了 ES 使用的网络模型，并介绍 transport，http 接收、响应请求的代码入口。 网络 IO 模型 Node 在初始化的时候，会创建网络模块。网络模块会加载 Netty4Plugin plugin。 而后由 Netty4Plugin 创建对应的 transports&#xff0…...

编程日记 2025/7/19 22:53:43

工作流引擎之Flowable

一、概述 Flowable是一个使用Java编写的轻量级业务流程引擎，专为处理复杂业务流程而设计。作为业务流程管理（BPM）领域的重要工具，Flowable不仅支持BPMN 2.0标准的流程定义，还提供了丰富的API接口和可视化工具&#xf…...

编程日记 2025/7/21 17:16:40

学习threejs，THREE.CircleGeometry 二维平面圆形几何体

👨‍⚕️ 主页： gis分享者 👨‍⚕️ 感谢各位大佬 点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍⚕️ 收录于专栏：threejs gis工程师 文章目录 一、🍀前言1.1 ☘️THREE.CircleGeometry 圆形…...

编程日记 2025/7/19 13:41:15

网络编程UDP—socket实现（C++）

网络编程UDP—socket实现 前言UDP客户端和服务端UDP使用场景UDP socket C代码示例服务端接收数据示例（bindrecvfrom 阻塞式接收信息）：bind 绑定-监听 函数为什么一般都是监听所有网络接口呢？为什么需要用inet_addr进行转换&#x…...

编程日记 2025/7/20 1:25:38

个人用途虚拟机VM 17安装Ubuntu 16.04.5 图解

1.安装环境软件准备工作 1）下载 免费版VMware Pro 17 https://softwareupdate.vmware.com/cds/vmw-desktop/ws/17.6.1/24319023/windows/core/VMware-workstation-17.6.1-24319023.exe.tar 2）Ubuntu 16.04.5 LTS 64位 64-bit PC (AMD64) desktop imag…...

编程日记 2025/7/19 4:52:07

音视频入门基础：MPEG2-TS专题（23）——通过FFprobe显示TS流每个packet的信息

音视频入门基础：MPEG2-TS专题系列文章： 音视频入门基础：MPEG2-TS专题（1）——MPEG2-TS官方文档下载 音视频入门基础：MPEG2-TS专题（2）——使用FFmpeg命令生成ts文件 音视频入门基础…...

编程日记 2025/7/20 19:25:19

安卓project级别build.gradle和主module的build.gradle

以穿山甲为例讲解 如下图 gradle和gradle插件对应关系 Android Gradle 插件 8.7 版本说明 | Android Studio | Android Developers gradle对应在项目里的配置为 gradle插件对应的位置为...

编程日记 2025/7/3 2:22:26

【Qt】多元素控件：QListWidget、QTableWidget、QTreeWidget

目录 QListWidget 核心属性： 核心方法： 核心信号： 例子： QListWidgetItem QTableWidget 核心方法： 核心信号 QTableWidgetItem 例子： QTreeWidget 核心方法： 核心信号&#xff1a…...

编程日记 2025/7/18 20:34:49

服务器nfs文件共享

1. 配置 NFS 服务器（NFS Server） 在 Ubuntu/Debian 上： sudo apt update sudo apt install nfs-kernel-server在 CentOS/RHEL 上： sudo yum install nfs-utils1.2 创建共享目录 选择一个要共享的目录，并确保该目录的权限正确设置。例如，假设我们要共享 /srv/nfs 目录…...

编程日记 2025/7/17 7:47:10

【hackmyvm】soul靶机wp

tags: HMVrbash绕过图片隐写PHP配置解析 1. 基本信息^toc 文章目录 1. 基本信息^toc2. 信息收集3. 图片解密3.1. 爆破用户名3.2. 绕过rbash3.3. 提权检测 4. 获取webshell4.1. 修改php配置 5. www-data提权gabriel6. gabriel提取到Peter7. Peter提权root 靶机链接 https://ha…...

编程日记 2025/7/23 17:45:14

安装winserver2008R2虚拟机步骤

一、服务器系统介绍 1.1什么是服务器？ 服务器英文名称为“Server”，指的是网络环境下为客户机(Client)提供某种服务的专用计算机，服务器安装有网络操作系统(如Windows 2000 Server、Linux、Unix等)和各种服务器应用系统软件(如Web服务、电子…...

编程日记 2025/7/20 20:17:59

跟着 8.6k Star 的开源数据库，搞 RAG！

过去 9 年里，HelloGitHub 月刊累计收录了 3000 多个开源项目。然而，随着项目数量的增加，不少用户反馈：“搜索功能不好用，找不到想要的项目！” 这让我意识到，仅仅收录项目是不够的，还…...

编程日记 2025/7/21 16:32:35

RCE漏洞

一、课程知识点 1、远程代码执行漏洞原理与利用 2、常见的代码执行函数 3、常见的命令执行函数 4、常见的绕过姿势 5、命令执行漏洞防范 二、技术目标 1、掌握命令执行漏洞的原理 2、掌握 PHP 命令执行和代码执行的相关函数 3、掌握常见的绕过姿势 4、掌握代码执行漏洞防御措施…...

编程日记 2025/7/23 21:23:54

数据通信系统的主要性能指标

1.码元速率 n 误码率 2.数据传输速率 n 误比特率 3.时延 n 往返时间 RTT 1. 码元速率 n 码元 ( Code element) n 码元是 数字信号的计量单位 （ Signal element ）， 又称为符号（ Symbol ）。 n 码元 是指在使用时域表示…...

编程日记 2025/7/20 5:02:40

C语言中的贪心算法

贪心算法（Greedy Algorithm）是一种在每一步选择中都采取当前最优解的算法，希望通过局部最优解的选择，最终得到全局最优解。它常用于解决最优化问题，如最小生成树、最短路径等。本文将从理论到实践，逐步引导…...

编程日记 2025/7/23 19:36:23

使用envoyfilter添加请求头

该envoyfilter实现了这样一个功能，如果请求头中含有Sw8，则添加请求头HasSw8: true。 1. 内嵌lua脚本 apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata:name: add-header-filternamespace: demo-bookinfo # 可根据实际情况调整命…...

编程日记 2025/7/22 6:13:14

【机器学习】回归

文章目录 1. 如何训练回归问题2. 泛化能力3. 误差来源4. 正则化5. 交叉验证 1. 如何训练回归问题 第一步：定义模型 线性模型： y ^ b ∑ j w j x j \hat{y} b \sum_{j} w_j x_j y^​b∑j​wj​xj​ 其中，( w ) 是权重，( b )…...

编程日记 2025/7/23 18:01:51

Elasticsearch名词解释

文章目录 1.什么是Elasticsearch?2.什么是elastic stack(ELK)?3.什么是Lucene?4.什么是文档(document)？5.什么是词条(term)？6.什么是正向索引？7.什么是倒排索引？8.ES中的索引(index)9.映射(Mapping)10.DSL11.elastcisearch与my…...

编程日记 2025/7/19 1:13:07

把Huggingface下载的arrow数据集转化为json格式

Arrow2json 使用默认的Huggingface路径 以allenai/tulu-3-sft-mixture数据集为例。 使用load_dataset即可： from datasets import load_dataset# 加载数据集 dataset load_dataset("allenai/tulu-3-sft-mixture")# 指定保存路径 output_dir "~/…...

编程日记 2025/7/23 18:50:54

手机联系人 查询 添加操作

Android——添加联系人_android 添加联系人-CSDN博客 上面连接添加联系人已测试 是可以 Android : 获取、添加、手机联系人-ContentResolver简单应用_contentresolver 添加联系人-CSDN博客...

编程日记 2025/7/1 1:13:25

kkFileView集成springboot：使用自定义预览接口（非minio预览接口），发现无法预览资源

目录 1、背景2、原因分析3、解决办法 1、背景 按照项目验收要求，需要对minio中存储的数据进行加密 之前提供给kkFileView的预览地址都是获取的minio预览地址 由于minio中的资源进行了加密处理，所以我们自定义预览接口（进行解密操作&#xff…...

编程日记 2025/7/22 19:09:03

C++ 设计模式：观察者模式（Observer Pattern）

链接：C 设计模式 链接：C 设计模式 - 模板方法 链接：C 设计模式 - 策略模式 观察者模式（Observer Pattern）是一种行为设计模式，它定义了一种一对多的依赖关系，让多个观察者对象同时监听某一个主…...

编程日记 2025/7/23 10:08:27

Mono 和 IL2Cpp的区别

Mono特征: 标准项目中有Assembly-CSharp.dll , 但在更复杂的项目或特定配置中,可能会有其他.dll或结构变更 在游戏的数据目录下看到一系列的.dll文件,这些文件的语言一般为中间语言 CE附加 , 查看是否有Mono.dll相关模块 目录有MonoBleedingEdge文件夹 IL2Cpp 标准项目应该…...

编程日记 2025/7/20 14:02:21

Windows平台ROBOT安装

Windows环境下ROBOT的安装，按照下文进行部署ROBOT的前提是你的python已安装并且环境变量已设置好. 一、安装setuptools 1、下载后安装 https://pypi.python.org/pypi/setuptools/ 下载你需要的包 setuptools-75.6.0.tar.gz 解压下载的包在命令行中进入该包，敲击如下命令后…...

编程日记 2025/7/20 19:20:09

DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（2）

DevOps实战：用Kubernetes和Argo打造自动化CI/CD流程（2） 背景 Tips 翻遍国内外的文档，关于 Argo 作为 CI/CD 当前所有开源的文档，博客，argo官方文档。得出的结论是： argo官方给出的例子都相对…...

编程日记 2025/7/23 7:51:28

深入浅出 MyBatis | CRUD 操作、配置解析

3、CRUD 3.1 namespace namespace 中的包名要和 Dao/Mapper 接口的包名一致！ 比如将 UserDao 改名为 UserMapper 运行发现抱错，这是因为 UserMapper.xml 中没有同步更改 namespace 成功运行 给出 UserMapper 中的所有接口，接下来一一对…...

编程日记 2025/7/23 4:00:57

Hutool 发送 HTTP 请求的几种常见写法

最简单的 GET 请求： String result HttpUtil.get("https://www.baidu.com");带参数的 GET 请求： // 方法1: 直接拼接URL参数 String result HttpUtil.get("https://www.baidu.com?name张三&age18");// 方法2: 使用 HashMap…...

编程日记 2025/7/23 15:59:21

计算机网络|数据流向剖析与分层模型详解

文章目录 一、网络中的数据流向二、计算机网络通信模型1.OSI 模型2.TCP/IP 模型3.TCP/IP五层模型3.1 分层架构描述3.2各层地址结构3.3UDP数据包报头结构 三、总结 一、网络中的数据流向 在计算机网络中，数据的流向是指数据从发送端到接收端的传输路径。数据流向涉及…...

编程日记 2025/7/21 17:36:18

在Java技术栈中，常用的分布式一致性算法和框架

在Java技术栈中，常用的分布式一致性算法和框架包括： Raft算法： 常用框架： etcd：虽然主要用Go语言编写，但可以通过Java客户端进行访问和操作。Apache Kafka：在其控制器选举中使用类似Raft的机…...

编程日记 2025/7/19 19:48:57

2024.12.29（进程线程实现并发服务器）

作业 多进程多线程并发服务器实现一遍提交。 服务器 #include <myhead.h> #define PORT 12345 #define IP "192.168.124.123"void *fun(void *fd) {int newfd *(int *)fd;char buff[1024];while(1){int res recv(newfd,buff,sizeof(buff),0);if(res 0){p…...

编程日记 2025/7/19 17:45:52

Docker完整技术汇总

Docker 背景引入 在实际开发过程中有三个环境&#xff0c;分别是&#xff1a;开发环境、测试环境以及生产环境&#xff0c;假设开发环境中开发人员用的是jdk8&#xff0c;而在测试环境中测试人员用的时jdk7&#xff0c;这就导致程序员开发完系统后将其打成jar包发给测试人员后…...

编程日记 2025/7/17 17:39:51

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】

区块链安全常见的攻击分析——不安全调用漏洞 Unsafe Call Vulnerability 区块链安全常见的攻击合约和简单复现&#xff0c;附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】1.1 漏洞合约1.2 漏洞分析1.3 攻击步骤分析1.4 攻击合约 区块链安全常见的攻击合约和…...

编程日记 2025/7/22 15:10:27

Vue.js 高难度组件开发：从插件化到性能极限优化

Vue.js 高难度组件开发&#xff1a;从插件化到性能极限优化 引言一、插件化组件开发1. 什么是插件化组件2. 案例&#xff1a;构建一个插件化的图表组件 二、动态扩展与自定义组件行为1. 动态添加组件功能 三、复杂交互与细粒度状态管理1. 使用 Vuex 的模块化和动态模块注册 四、…...

编程日记 2025/7/21 4:40:53

一个通用的居于 OAuth2的API集成方案

在现代 web 应用程序中&#xff0c;OAuth 协议是授权和认证的主流选择。为了与多个授权提供商进行无缝对接&#xff0c;我们需要一个易于扩展和维护的 OAuth 解决方案。本文将介绍如何构建一个灵活的、支持多提供商的 OAuth 系统&#xff0c;包括动态 API 调用、路径参数替换、…...

编程日记 2025/7/23 21:09:03

折腾日记：如何让吃灰笔记本发挥余热——搭建一个相册服务

背景 之前写过&#xff0c;我在家里用了一台旧的工作站笔记本做了服务器&#xff0c;连上一个绿联的5位硬盘盒实现简单的网盘功能&#xff0c;然而&#xff0c;还是觉的不太理想&#xff0c;比如使用filebrowser虽然可以备份文件和图片&#xff0c;当使用手机使用网页&#xf…...

编程日记 2025/7/21 22:58:06

C# dynamic 类型详解

简介 C# 中的 dynamic 是一种特殊类型&#xff0c;它允许在运行时确定对象的类型和成员&#xff0c;而不是在编译时。 dynamic 的定义 dynamic 是一种类型&#xff0c;它告诉编译器对其进行“动态类型解析”。 dynamic 类型的变量会跳过编译时类型检查&#xff0c;所有的操作…...

编程日记 2025/7/19 14:41:49

postgresql ERROR: cannot drop the currently open database

postgresql ERROR: cannot drop the currently open database 解释&#xff1a; 这个错误表明你正在尝试删除或者切换当前正在使用的数据库。在PostgreSQL中&#xff0c;一个数据库对应着一个进程&#xff0c;当一个数据库处于打开状态时&#xff0c;你不能直接删除或者切换它…...

编程日记 2025/7/18 16:22:34