当前位置： 首页 > news >正文

绕过文件上传限制实现客户端路径遍历漏洞利用的技术解析

news 来源：原创 2025/9/19 12:06:45

绕过文件上传限制实现客户端路径遍历漏洞利用

在我之前的博客文章中，我演示了如何利用JSON文件作为客户端路径遍历（CSPT）的小工具来执行跨站请求伪造（CSRF）。那个例子很简单，因为没有强制执行文件上传限制。然而，现实世界的应用程序通常会对文件上传施加限制以确保安全。

在这篇文章中，我们将探讨如何绕过其中一些机制来实现相同的目标。我们将介绍常见的文件验证方法以及如何颠覆这些方法。

约束条件

在大多数场景中，小工具文件将在前端使用JSON.parse进行解析。这意味着我们的文件必须是JSON.parse的有效输入。

如果我们查看V8实现，有效的JSON输入包括：

  • 字符串
  • 数字
  • true
  • false
  • null
  • 数组
  • 对象

解析器会跳过起始的空白字符，例如：

  • ' '
  • '\t'
  • '\r'
  • '\n'

此外，JSON对象（键或值）中的控制字符和双引号会破坏JSON结构，必须进行转义。

我们的小工具文件必须遵循这些限制才能被解析为JSON。

不同的应用程序使用设计用于检测文件MIME类型、文件结构或魔数字节的库或工具来验证文件。通过创造性地制作满足这些条件的文件，我们可以欺骗这些验证并绕过限制。

让我们探讨如何绕过各种文件上传机制，以维护用于CSPT的有效JSON负载，同时满足文件格式要求，如PDF或图像。

绕过PDF检查以上传JSON文件

许多上传机制中的基本检查涉及验证文件的MIME类型。这通常通过Content-Type头或检查文件本身来完成。然而，通过操纵文件的结构或头信息，通常可以绕过这些检查。

绕过mmmagic验证

mmmagic库通常用于Node.js应用程序中，基于Magic数据库检测文件类型。

可以使用以下代码验证PDF文件：

async function checkMMMagic(binaryFile) {var magic = new Magic(mmm.MAGIC_MIME_TYPE);const detectAsync = (binaryFile) => {return new Promise((resolve, reject) => {magic.detect.call(magic, binaryFile, (error, result) => {if (error) {reject(error);} else {resolve(result);}});});};const result = await detectAsync(binaryFile);const isValid = (result === 'application/pdf')if (!isValid) {throw new Error('mmmagic: File is not a PDF : ' + result);}
}

技术方法：

该库检查%PDF魔数字节。它使用此处定义的Magic检测规则。然而，根据PDF规范，这个魔数字节不需要位于文件的最开头。

我们可以在JSON对象的前1024字节内包装一个PDF头。这将是一个有效的JSON文件，但被该库视为PDF。这使我们能够欺骗库接受上传为有效PDF，同时仍然允许浏览器将其解析为JSON。以下是一个示例：

{ "id" : "../CSPT_PAYLOAD", "%PDF": "1.4" }

只要%PDF头出现在前1024字节内，mmmagic库就会接受此文件作为PDF，但它仍然可以在客户端解析为JSON。

绕过pdflib验证

pdflib库需要的不仅仅是%PDF头。它可用于验证整体PDF结构。

async function checkPdfLib(binaryFile) {let pdfDoc = nulltry {pdfDoc = await PDFDocument.load(binaryFile);} catch (error) {throw new Error('pdflib: Not a valid PDF')}if (pdfDoc.getPageCount() == 0) {throw new Error('pdflib: PDF doesn\'t have a page');}
}

技术方法：

为了绕过这一点，我们可以创建一个有效的PDF（对于pdflib），同时仍然符合CSPT所需的JSON结构。

技巧是将PDF对象定义之间的%0A（换行符）字符替换为空格%20。这允许文件被识别为pdflib的有效PDF，但仍然可以解释为JSON。xref表不需要修复，因为我们的目标不是显示PDF，而是通过上传验证。

以下是一个示例：

{"_id":"../../../../CSPT?","bypass":"%PDF-1.3 1 0 obj <<   /Pages 2 0 R   /Type /Catalog >> endobj 2 0 obj <<   /Count 1   /Kids [     3 0 R   ]   /Type /Pages >> endobj 3 0 obj <<   /Contents 4 0 R   /MediaBox [ 0 0 200 200 ]   /Parent 2 0 R   /Resources <<     /Font << /F1 5 0 R >>   >>   /Type /Page >> endobj 4 0 obj <<   /Length 50 >> stream BT   /F1 10 Tf   20 100 Td   (CSPT) Tj ET endstream endobj 5 0 obj <<   /Type /Font   /Subtype /Type1   /BaseFont /Helvetica >> endobj xref 0 6 0000000000 65535 f 0000000009 00000 n 0000000062 00000 n 0000000133 00000 n 0000000277 00000 n 0000000370 00000 n trailer <<   /Size 6   /Root 1 0 R >> startxref 447 %%EOF "}

虽然此PDF在最近的PDF查看器中不会渲染，但它将被pdflib读取并通过文件上传检查。

绕过file命令验证

在某些环境中，使用file命令或基于file的库来检测文件类型。

async function checkFileCommand(binaryFile) {//Write a temporary fileconst tmpobj = tmp.fileSync();fs.writeSync(tmpobj.fd, binaryFile);fs.closeSync(tmpobj.fd);// Exec file commandoutput = execFileSync('file', ["-b", "--mime-type", tmpobj.name])const isValid = (output.toString() === 'application/pdf\n')if (!isValid) {throw new Error(`content - type: File is not a PDF : ${output}`);}tmpobj.removeCallback();
}

技术方法：

与mmmagic的区别在于，在检查魔数字节之前，它会尝试将文件解析为JSON。如果成功，该文件将被视为JSON，并且不会执行其他检查。因此我们不能使用与mmmagic相同的技巧。然而，file命令对其可以处理的文件大小有已知限制。这是man file命令的摘录。

     -P, --parameter name=valueSet various parameter limits.Name         Default    Explanationbytes        1048576    max number of bytes to read from fileelf_notes    256        max ELF notes processedelf_phnum    2048       max ELF program sections processedelf_shnum    32768      max ELF sections processedencoding     65536      max number of bytes for encoding evaluationindir        50         recursion limit for indirect magicname         60         use count limit for name/use magicregex        8192       length limit for regex searches

我们可以看到读取字节数的限制。我们可以通过用空白字符（如空格或制表符）填充文件直到超过解析限制来利用此限制。一旦达到限制，file_is_json函数将失败，文件将被分类为不同的文件类型（例如PDF）。

例如，我们可以创建这样的文件：

{"_id": "../../../../CSPT?","bypass": "%PDF-1.3 1 0 obj <<   /Pages 2 0 R   /Type /Catalog >> endobj 2 0 obj <<   /Count 1   /Kids [     3 0 R   ]   /Type /Pages >> endobj 3 0 obj <<   /Contents 4 0 R   /MediaBox [ 0 0 200 200 ]   /Parent 2 0 R   /Resources <<     /Font << /F1 5 0 R >>   >>   /Type /Page >> endobj 4 0 obj <<   /Length 50 >> stream BT   /F1 10 Tf   20 100 Td   (CSPT) Tj ET endstream endobj 5 0 obj <<   /Type /Font   /Subtype /Type1   /BaseFont /Helvetica >> endobj xref 0 6 0000000000 65535 f 0000000009 00000 n 0000000062 00000 n 0000000133 00000 n 0000000277 00000 n 0000000370 00000 n trailer <<   /Size 6   /Root 1 0 R >> startxref 447 %%EOF <..大量空格..> "

上传时，file命令将无法解析这个大型JSON结构，导致它回退到正常的文件检测并将文件视为PDF。

使用WEBP格式绕过图像上传的文件类型限制

图像上传通常使用像file-type这样的库来验证文件格式。以下代码尝试确保上传的文件是图像。

const checkFileType = async (binary) => {const { fileTypeFromBuffer } = await fileType();const type = await fileTypeFromBuffer(binary);const result = type.mime;const isValid = result.startsWith('image/');if (!isValid) {throw new Error('file-type: File is not an image : ' + result);}
};

技术方法：

有时，这些库会在预定义的偏移量检查特定的魔数字节。在此示例中，file-type检查魔数字节是否出现在偏移量8处：

https://github.com/sindresorhus/file-type/blob/v19.6.0/core.js#L358C1-L363C1

if (this.checkString('WEBP', {offset: 8})) {return {ext: 'webp',mime: 'image/webp',};
}

由于我们控制起始字节，我们可以构建一个有效的JSON文件。我们可以制作一个JSON对象，将魔数字节（WEBP）放在正确的偏移量处，允许文件通过验证作为图像，同时仍然是有效的JSON对象。以下是一个示例：

{"aaa":"WEBP","_id":"../../../../CSPT?"}

此文件将通过file-type的图像检查，同时仍然包含可用于CSPT的JSON数据。

结论

绕过文件上传限制并不是什么新鲜事，但我们想分享一些过去几年中在实施文件上传限制时上传JSON小工具的方法。我们使用它们来执行CSPT2CSRF或任何其他漏洞利用（XSS等），但它们也可以应用于其他上下文。不要犹豫，深入研究第三方源代码以了解其工作原理。

所有这些示例和文件都已包含在我们的CSPTPlayground中。该游乐场不仅包括CSPT2CSRF，还包括其他示例，如JSONP小工具或开放重定向。这是基于Isira Adithya（@isira_adithya）和Justin Gardner（@Rhynorater）收到的反馈构建的。非常感谢！

更多信息

如果您想了解更多关于我们其他研究的信息，请查看我们的博客，在X（@doyensec）上关注我们，或者随时通过info@doyensec.com与我们联系，以获取有关我们如何帮助您的组织"构建安全"的更多信息。
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
公众号二维码

相关文章：

绕过文件上传限制实现客户端路径遍历漏洞利用的技术解析

本文详细解析了如何通过精心构造JSON文件绕过PDF和图像上传验证机制，利用mmmagic、pdflib和file命令的检测特性实现客户端路径遍历攻击的技术方法与实战案例。绕过文件上传限制实现客户端路径遍历漏洞利用 在我之前的博客文章中，我演示了如何利用JSON文件作为客户端路径遍历（…...

编程日记 2025/9/19 12:06:45

事件总线之初步学习

第一步：创建一个eventBus.js 文件名可根据个人爱好取名即可； 内容：import Vue from vue const eventBus = new Vue(); export default eventBus;第二步：使用import EventBus from @/common/eventBus;//监听全局事件clear-login-interval EventBus.$on(clear-login-interva…...

编程日记 2025/9/19 12:00:40

Markdown Day04

常用DOS命令 ##查看当前目录下所有文件dir ##切换目录cd change directory ##cd..回到上一个 ##清理屏幕cls ##退出exit ##查看电脑IP，ipconfig ##打开应用 calc notepad mspaint ##ping 命令 ping www.baidu.com ##文件操作 ad 创建目录 cd> 新增文件 del 删除文件 rd 移…...

编程日记 2025/9/19 11:55:49

C++中类的内存存储

目录类类对象的非虚成员函数类的成员变量空类对象具有虚函数的类对象 类 类本身不会存储在内存中，类实例化的对象才会保存在内存中。但是使用 sizeof 计算类大小时能得到结果，这是因为 sizeof 会在编译时就得到类型信息，这只与类的布局有关。 类对象的非虚成员函数 考虑如下…...

编程日记 2025/9/19 11:55:49

PyTorch 优化器（Optimizer）

优化器（Optimizer）是深度学习训练过程中用于更新模型参数的核心组件。在训练神经网络时，我们需要通过反向传播计算损失函数相对于模型参数的梯度，然后使用优化器根据这些梯度来更新参数，以最小化损失函数。PyTorch 优化器（Optimizer）技术指南 目录优化器概念 常用优化器…...

编程日记 2025/9/19 11:55:49

实用指南：域名市场中，如何确认域名的价值

实用指南：域名市场中，如何确认域名的价值pre { white-space: pre !important; word-wrap: normal !important; overflow-x: auto !important; display: block !important; font-family: "Consolas", "Monaco", "Courier New", monospace !impo…...

编程日记 2025/9/19 11:55:49

初步了解Neo4j

1. 是什么？ Neo4j 是一个原生图数据库。它与我们熟悉的关系型数据库（如 MySQL, PostgreSQL）和 NoSQL 数据库（如 MongoDB）有根本性的不同，因为它专门为存储和查询数据之间的关系而设计。 它的核心哲学是：“关系即一等公民”。这意味着关系（或连接）和数据本身同等重要，…...

编程日记 2025/9/19 11:50:45

多模态和语音 AI 年度收官大会，把握 2026 技术风向标！

如果今年只参加一场多模态和语音 AI 大会，来 Convo AI & RTE2025 就够了。你是否好奇：1⃣从端到端语音模型和全双工技术，未来音频还将有哪些突破方向？2⃣如何挖掘端侧 AI 潜能，定义下一代智能硬件终端？3⃣从主动智能体到可交互世界模型，实时多模态 AI 将驱动怎样的未…...

编程日记 2025/9/19 11:50:45

做题

P4159 [SCOI2009] 迷路 矩阵快速幂优化递推。 首先最暴力的想法，设 $ f_{i,j} $ 在 $ j $ 时刻，到达点 $ i $ 的种类数。 枚举时间和 $ i $，然后 $ f_{i,j} = \sum\limits_{k=1}^n {f_{k,j-w[i][k]}} $。 时间很大，所以肯定行不通。 这样显然是不能用矩阵来优化的。 考虑拆…...

编程日记 2025/9/19 11:50:45

解码C语言函数

一、函数基本概念 1.1 函数定义 概念：把一个功能的实现流程封装起来，使用户留下接口进行调用 作用：参数创建该功能进行封装操作，返回值即通过功能显示的产出 1.2 函数组成要素返回值类型：根据函数功能而定，需要在函数头中指定子程序类的返回值类型 参数名：在函数体中提取…...

编程日记 2025/9/19 11:50:44

SchemaStore

Hello World本文来自博客园，作者：南宫影，转载请注明原文链接：https://www.cnblogs.com/nangongying/p/19100468...

编程日记 2025/9/19 11:46:15

XSS攻击防御

目录背景和价值为什么需要输出编码？不同场景下的编码方式（白话版）1. 最常见场景：内容显示在HTML标签里（比如<div>、<span>中）2. 特殊场景：内容显示在HTML标签的属性里（比如value、href中）3. 特殊场景：内容要在JavaScript代码里使用4. 特殊场景：内容作为…...

编程日记 2025/9/19 11:46:15

imes开发部署

一.git地址下载源码 二.后端设置 1.增加配置文件：ktg-admin/src/main/resources/application-test.yml2.临时修改代码：ktg-mes/src/main/java/com/ktg/mes/task/MesTask.java，如图注释2行。 3.快捷键Ctrl+Alt+Shift+S，打开项目结构（Project Structure）对话框4.编辑配置5…...

编程日记 2025/9/19 11:46:15

思维题做题记录-1

CF2600左右有趣的思维题做题记录-1 CF1458C. Latin Square 考虑将原矩阵写成 \(n\times n\) 个限制形如 \((i,j,a_{i,j})\)，那么所有操作就是对这些限制进行的修改：对于 UD 操作相当于将限制改为 \((i\mp 1,j,a_{i,j})\)。 对于 LR 操作相当于将限制改为 \((i,j\mp 1,a_{i,j}…...

编程日记 2025/9/19 11:46:15

如何在极短时间内通透一个大型开源项目

如何在极短时间内通透一个大型开源项目前言 在现代软件开发中，快速理解和掌握大型开源项目是一项至关重要的技能。无论是参与开源贡献、技术选型，还是学习先进架构模式，都需要我们具备高效解读项目的能力。本文将以 OpenDeepWiki 项目为例，深入剖析如何运用AI技术快速通透一…...

编程日记 2025/9/19 11:46:15

求 Ray Ping - Gon

rt(跟风...

编程日记 2025/9/19 11:41:04

LCT学习笔记

LCT学习笔记从例题开始： P3690 【模板】动态树（LCT） 对于一棵静态的树，常见方法是树剖然后走链，但是在动态的情况下常见的重链或长链就会很慢，因为修改连边情况后就不满足性质了 引入一个新的方法：实链剖分，对于一个节点，任选一个儿子，连边为实边，其余为虚边，注意这…...

编程日记 2025/9/19 11:41:04

Visual Studio 2026 Insiders 重磅发布：AI 深度集成、性能飞跃、全新设计

近日，微软正式发布 Visual Studio 2026 Insiders！这是迄今为止 Visual StudioE 极具跨越式的一次升级。新版本不仅将 AI 深度融入开发工作流，还带来了企业级性能的显著提升，以及更轻盈、现代的界面设计，全面提升开发体验。近日，微软正式发布 Visual Studio 2026 Insiders…...

编程日记 2025/9/19 11:41:03

《刚刚问世》系列初窥篇-Java+Playwright自动化测试-29- 操作单选和多选按钮 - 下篇（详细教程） - 北京

1.简介 我们可能会遇到一直测试单选和复选按钮的测试场景，如果就十几道选择题，那就手工点击，马上完事，但是如果是让你测试题库呢？那不得那鼠标点击冒烟了，手指点到抽筋了。尤其是做教育类的软件测试，这些就是家常便饭了。因此今天这一篇宏哥主要是讲解一下，如何使用Pla…...

编程日记 2025/9/19 11:41:03

自定义注解实现服务分处理-策略模式

路由：请求标识→匹配 Service→调用 process 方法 通过自定义注解 @BusinessServiceMapping 标记具体业务 Service，注解值（如 DC 代表客户、ORD 代表订单）与请求参数中的业务标识关联；再通过 Spring 容器扫描 + 策略模式，实现 “请求标识→匹配 Service→调用 process 方…...

编程日记 2025/9/19 11:41:02

iOS26正式版全新风格！一文汇总实用新功能！

苹果在9月17日凌晨正式推送了iOS26系统更新，这次版本更新带来了多达61项新功能与优化。经过9个Beta版和近100天的测试，iOS26正式版终于与用户见面，版本号为23A340，更新包大小约8GB。 iOS26不仅在设计语言上焕然一新，更在AI能力、交互体验和隐私保护等多个维度进行了全面升…...

编程日记 2025/9/19 11:35:58

远程控制应用的中的全球节点功能如何开启？插件类型、并发数量怎么选？

不知道大家使用远程控制应用进行跨系统跨设备操作主要都是针对哪些场景呐？其实对于很多需要跨境远程办公的人群或进行售后设备升级管理的朋友来说无疑是必不可少的，甚至于海外学子们来说同样也至关重要，毕竟总有需要协助国内亲友处理问题的时刻，代操作远高于语音指导的效率…...

编程日记 2025/9/19 11:35:57

借助Aspose.HTML控件，使用 Python 将 HTML 转换为 DOCX

Aspose.HTML for Python via .NET提供了用于自动执行文件格式转换任务的类和方法。此外，它能够精确地转换 HTML 结构和样式，是 Python 开发人员的理想选择。本教程将向开发者展示如何在 Python 中以编程方式将HTML转换为DOCX。我们将使用一个非常快速的 Python SDK 将网页转换…...

编程日记 2025/9/19 11:35:56

openEuler 24.03 (LTS-SP2)安装mysql 8.0.41

环境:OS:openEuler 24.03 (LTS-SP2)(安装时候没有图形界面的选择项可选)mysql:8.0.41 glib.2.17 操作系统下载https://www.openeuler.org/en/download/#openEuler%2024.03%20LTS%20SP2查看系统glibc版本[root@localhost soft]# ldd --versionldd (GNU libc) 2.38Copyright (C) …...

编程日记 2025/9/19 11:32:45

7.数据库归档异常检查与处理

备库： select instance_name,status from v$instance; select open_mode from v$database; @dgstat 如果都是00：00：00则说明本地从生产到DR同步没有问题 @dgpro 与上面的RFS的sequence#进行对比，可以算出生产与DR相差的sequence Block# 1分钟前是852100，1分钟后是856100，…...

编程日记 2025/9/19 11:32:42

Gitlab 关键字

核心原则：一切路径始于项目根目录：https://blog.csdn.net/qq_14829643/article/details/150773286include: local：中的所有路径都是相对于当前项目的根目录进行解析的。它既不是传统意义上的“绝对路径”（如 /etc/gitlab-runner/config.toml，这会指向 Runner 服务器的文件…...

编程日记 2025/9/19 11:32:40

8.listener日志占用过大处理方法

ps -ef |grep tns asmenv 查询listener.log的位置路径 lsnrctl status [listener name] 例如： listener log file : /oracle/TEST/diag/tnslsnr/xianigux/listener/alert/log.xml cd /oracle/TEST/diag/tnslsnr/xianigux/listener/alert 删除除了log.xml以外的所有xml文件 rm …...

编程日记 2025/9/19 11:32:38

马建仓AI助手完成全链路升级：三十余项新能力重塑研发工作流

马建仓AI助手完成全链路升级：三十余项新能力重塑研发工作流 在数字化转型浪潮席卷各行各业的当下，研发效率正成为企业竞争力的关键指标。马建仓AI助手近日宣布完成面向真实研发流程的全面升级，新增三十余项智能能力，覆盖需求、开发、测试、项目管理等关键环节，标志着企业级…...

编程日记 2025/9/19 11:32:37

线性回归与 Softmax 回归：深度学习基础模型解析 - 实践

线性回归与 Softmax 回归：深度学习基础模型解析 - 实践pre { white-space: pre !important; word-wrap: normal !important; overflow-x: auto !important; display: block !important; font-family: "Consolas", "Monaco", "Courier New", mon…...

编程日记 2025/9/19 11:26:24

浏览器下载，一定要开启这个隐藏功能！

大家好，我是 Immerse，一名独立开发者、内容创作者。关注公众号：沉浸式趣谈，获取最新文章（更多内容只在公众号更新） 个人网站：https://yaolifeng.com 也同步更新。 转载请在文章开头注明出处和版权信息。我会在这里分享关于编程、独立开发、AI干货、开源、个人思考等内容…...

编程日记 2025/9/19 11:26:24

开源项目进度管理系统 PJMan：让技术项目进度可视化、数据化的利器

在软件项目管理过程中，进度不透明、任务卡点难定位、人员效率难量化是许多技术团队面临的痛点。今天为大家介绍一款开源项目进度管理系统 ——PJMan，其「项目概览」页面通过分层可视化与数据驱动的设计，将项目的 “全局趋势、任务细节、人员效率” 全方位呈现，为技术团队提…...

编程日记 2025/9/19 11:21:57

【光照】[漫反射]UnityURP兰伯特能量守恒吗?

【从UnityURP开始探索游戏渲染】专栏-直达兰伯特漫反射的能量守恒性 ‌能量守恒基本原理‌ 在物理正确的渲染中，能量守恒要求：表面反射的光能总量 ≤ 入射光能 漫反射+高光反射 ≤ 1.0 没有能量凭空产生或消失‌经典兰伯特模型的能量守恒问题‌ 传统兰伯特漫反射公式： $漫反…...

编程日记 2025/9/19 11:21:57

Microsoft AI Genius 限时挑战赛：实战开启，等你应战！

通过 Microsoft AI Genius 系列 2.0 的实战专题课程，相信各位开发者对智能 GitHub Copilot 副驾驶 Agent Mode、Azure AI Foundry Agent Service（国际版）及 Copilot Studio 的理解与掌握达到了新高度。现在，是时候将所学理论转化为实际行动，投身真实场景检验成果了。 ↓↓…...

编程日记 2025/9/19 11:16:03

DevSecOps革命：测试工具如何重塑企业数字化转型的质量防线

DevSecOps革命：测试工具如何重塑企业数字化转型的质量防线 在数字化转型浪潮席卷全球的当下，软件质量保障体系正经历着前所未有的范式转变。DevSecOps作为这场变革的核心方法论，正在重新定义测试工具在企业技术栈中的战略地位。从单纯的"质量守门员"到贯穿全生命周…...

编程日记 2025/9/19 11:16:03

3.sysaux tablesace 清理

select min(snap_id),max(snap_id) from dba_hist_snapshot; 查完后，记录min和max的值 select dbid from v$database; 18701与18953分别为min与max的snap_id的值，387090299为dbid的值，将这些值代入下面的语句执行 begin dbms_workload_repository.drop_snapshot_range( low_…...

编程日记 2025/9/19 11:16:03

2.LOCK session

select * from v$session_blockers; 或者 select * from gv$session_blockers; (在rac情况下） 通过 select count(1) from v$locked_object; 可以查出内容 首先询问客户能否提供lock table的session sid和serial#，如果客户只能提供session sid，则 可以使用: select sid,ser…...

编程日记 2025/9/19 11:16:02

2025 ~ 2026 游击 - gfoi

2025/09/19 试了试 CSP-S 的历年题目，2019 年有 84.5 分。...

编程日记 2025/9/19 11:10:27

【初赛】第二类斯特林数意义 - Slayer

第二类斯特林数（斯特林子集数） \(\begin{Bmatrix}n\\ k\end{Bmatrix}\)，也可记做 \(S(n,k)\)，表示将 \(n\) 个两两不同的元素，划分为 \(k\) 个互不区分的非空子集的方案数。 通项公式 \(\begin{Bmatrix}n\\m\end{Bmatrix}=\sum\limits_{i=0}^m\dfrac{(-1)^{m-i}i^n}{i!(m-…...

编程日记 2025/9/19 11:05:55

在AI技术快速实现功能的时代，挖掘新需求成为核心竞争力——某知名Android面试题库需求洞察

该篇文章无摘要a.内容描述 该项目是一个专注于Android开发领域的技术面试题库，核心功能定位为提供全面的Android面试问题与答案集合，帮助开发者准备技术面试。关键应用场景包括Android开发者求职准备、技术知识查漏补缺、面试官题库参考等。项目内容覆盖了Android开发的各个方…...

编程日记 2025/9/19 11:05:55

php本地搭建知识库实现rag遇到的一些问题解决方式

1、向量化的问题，中文的话，使用尽量使用国内的嵌入模型，国外的虽然支持中文，但是还是比不上国内专门针对中文的优化 本地使用ollama 搭建的话 ，我使用的是 quentinz/bge-large-zh-v1.5:latest2、不规则的pdf文件，无法使用pdf插件读取内容问题，我是php 使用 smalot/pdf…...

编程日记 2025/9/19 11:05:54

docker操作包括使用docker制作为接口

Docker 化 Flask OCR 应用指南 1. 创建必要的文件 在你的 Flask 应用项目根目录下，你需要创建以下文件： 1.1 Dockerfile 这是一个文本文件，包含了构建 Docker 镜像所需的所有指令1 # 使用官方 Python 3.10 （Python 3.13）精简版作为基础镜像，减小镜像体积2 FROM python:3.…...

编程日记 2025/9/19 11:05:54

BuildingSystemPlugin使用指南

使用自定义碰撞 1.启用Use Custom Overlay：2.修改Overlapping Box的BoxExtent来设置大小（不能设置Scale来设置大小）：...

编程日记 2025/9/19 11:05:54

openEuler 24.03 (LTS-SP2)安装mysql5.7.42

环境:OS:openEuler 24.03 (LTS-SP2)(安装时候没有图形界面的选择项可选)mysql:5.7.42 glib.2.17 操作系统下载https://www.openeuler.org/en/download/#openEuler%2024.03%20LTS%20SP2 查看系统glibc版本[root@localhost soft]# ldd --versionldd (GNU libc) 2.38Copyright (C)…...

编程日记 2025/9/19 11:00:57

Trae AI IDE与Gitee MCP深度整合：开启智能协作开发新时代

Trae AI IDE与Gitee MCP深度整合：开启智能协作开发新时代 在AI技术快速渗透软件开发领域的当下，字节跳动推出的Trae AI IDE凭借其创新的智能编码能力，正在重塑开发者的工作流程。这款国产AI编程工具通过深度整合Gitee MCP（Multi-agent Collaboration Platform）服务，为开发…...

编程日记 2025/9/19 11:00:55

LangChain 入门：从 0 到 1 搞懂 LLM 应用开发框架​

LangChain 入门：从 0 到 1 搞懂 LLM 应用开发框架​如果你常逛技术社区，大概率听过 “大语言模型（LLM）能做很多事”—— 写文案、答问题、编代码，但真要把它放进实际业务里，比如给公司做个智能客服、给团队搭个文档问答工具，却总卡壳：要么模型记不住上下文，聊两句就 “…...

编程日记 2025/9/19 10:55:21

[JOI Open 2023] 古代机器 2 / Ancient Machine 2 题解

[JOI Open 2023] 古代机器 2 / Ancient Machine 2传送门：[JOI Open 2023] 古代机器 2 / Ancient Machine 2 完全不会做这种交互题。 形式化题意：交互库有一个 01 串 \(s\)（下标从 \(0\) 开始），你需要通过若干次询问求出 \(s\)，每次询问，你可以构造一个大小为 \(m\) 的自…...

编程日记 2025/9/19 10:55:21

Visual Studio 2022配置fftw第三方库

#visual studio#ide 目录1. 介绍 2.获取FFTW 3.生成lib文件 4.在VS2022中的项目属性中进行配置 5.测试代码 参考链接 1. 介绍 FFTW是一个可以进行可变长度一维或多维DFT的开源C程序库，是目前最快的FFT算法实现。本文简述了在Windows平台上，如何在C++中调用FFTW，所使用的IDE…...

编程日记 2025/9/19 10:55:20

[React] nextjs useSWR导致的死循环，一直重复渲染rerender

export const useDashboards = () => {// return useSWR<Dashboard[]>("/api/dashboards");return JSON.parse("[xxxxxxxxxx]")}使用一段mockup的data， 导致useEffect(()=>{doSth}, Dashboards)里面的Dashboards一直变化， 在一堆代码里找了几…...

编程日记 2025/9/19 10:50:21

使用 Rust 实现的基础的List 和 Watch 机制

本文分享自天翼云开发者社区《使用 Rust 实现的基础的List 和 Watch 机制》。作者：l****n 使用 Rust 实现的基础的List 和 Watch 机制 介绍 在日常的开发过程中，有一个很重要的任务是能够通过Rust语言实现K8s中的各种生态组件，在这个过程中，既需要能过够了解K8S的工作原理也…...

编程日记 2025/9/19 10:50:20

flask下的MySQL增查配置

flask下的MySQL增删配置 添加数据 @app.route(/add) def add_data():u = UserInfo()new_user1 = UserInfo(nickname=flask_test1, mobile=13888888888, signature=理想, create_time=datetime.now(), role_id=1)new_user2 = UserInfo(nickname=flask_test2, mobile=13999999999…...

编程日记 2025/9/19 10:47:52