当前位置：首页 > news >正文

#渗透测试#漏洞挖掘#WAF分类及绕过思路

news 来源：原创 2025/5/16 5:20:35

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

一、Waf分类

软件型WAF

硬件型WAF

基于云WAF

开源型WAF

二、常见WAF进程和服务

(1) D盾

(2) 云锁

(3) 阿里云盾

(4) 腾讯云安全

(5) 360主机卫士

(6) 网站/服务器安全狗

(7) 护卫神·入侵防护系统

(8) 网防G01政府网站综合防护系统（“云锁”升级版）

三、WAF识别

(1) wafw00f/WhatWaf

(2) sqlmap -identify-waf

(3) 项目地址

四、WAF规则引擎原理

一、Waf分类

WAF分为非嵌入型WAF和嵌入型WAF，非嵌入型指的是硬WAF、云WAF、虚拟机WAF之类的；嵌入型指的是web容器模块类型WAF、代码层WAF。

WAF对于一些常规漏洞（如注入漏洞、XSS漏洞、命令执行漏洞、文件包含漏洞）的检测大多是基于“正则表达式”和“AI+规则”的方法，因此会有一定的概率绕过其防御。绕过waf的测试中，有很多方法可以使用，以下常用方法：
大小写绕过注释符绕过编码绕过分块传输绕过使用空字节绕过关键字替换绕过http协议覆盖绕过白名单ip绕过真实ip绕过Pipline绕过参数污染溢出waf绕过
可以把WAF分为四类：
云WAF类硬件WAF类软件WAF类网站内置WAF类
云waf基于云端的检测，安装简单，修改DNS解析或在服务器安装云WAF的模块即可。硬件WAF串联在内网的交换机上，防护范围大。软件WAF安装在服务器上根据网站流量决定占用的内存量。网站内置WAF在系统后台内置一项安全功能以便管理者使用。在这些类别内，硬件WAF防护能力较强。
软件型WAF
D盾：http://www.d99net.net/云锁：https://yunsuo.qianxin.com/网防：http://www.weishi110.cn/static/index.html安全狗：https://www.safedog.cn/护卫神：https://www.hws.com/智创：https://www.zcnt.com/悬镜：https://www.xmirror.cn/UPUPW：https://www.upupw.net/WTS-WAF：https://www.west.cn/安骑士：https://help.aliyun.com/product/28449.htmldotDefender：http://www.applicure.com/Products/
硬件型WAF
绿盟：
https://www.nsfocus.com.cn/安恒：https://www.dbappsecurity.com.cn/铱(yi)迅：https://www.yxlink.com/天融信深信服启明星辰知道创宇F5 BIG-IP：https://www.f5.com/
基于云WAF
安全宝创宇盾：https://defense.yunaq.com/cyd/玄武盾腾讯云百度云西部数码阿里云盾奇安信网站卫士
开源型WAF
Naxsi:https://github.com/nbs-system/naxsiOpenRASP:https://github.com/baidu/openraspModSecurity：https://github.com/SpiderLabs/ModSecurityhttps://github.com/SpiderLabs/owasp-modsecurity-crs
WAF比较常见的监测机制特点有以下几种。 （1）异常检测协议：拒绝不符合HTTP标准的请求，也可以只允许符合HTTP协议的部分选项通过，也有一些web应用防火墙还可以限定http协议中那些过于松散或未被完全制定的选项。 （2）增强输入验证：增强输入验证，对恶意字符进行拦截。 （3）及时补丁：及时屏蔽掉新型漏洞，避免攻击者进行攻击，主要依靠WAF厂商对新型漏洞的及时响应速度 （4）基于规则的保护和基于异常的保护：基于规则的保护可以提供各种web应用的安全规则，waf生产商会维护这个规则库，并及时为其更新。用户可以按照这些规则对应用进行全方面检测。还有的产品可以基于合法应用数据建立模型，并以此为依据判断应用数据的异常。但这需要对用户企业的应用具有十分透彻的了解才可能做到 （5）状态管理；能够判断用户是否是第一次访问，将请求重定向到默认登录页面并且记录事件，或对暴力破解行为进行拦截。 （6）其他防护技术：如隐藏表单域保护、抗入侵规避技术、响应监视和信息泄露保护。 （7）配置规则：可以自定义防护的规则，如是否允许“境外ip”的访问
二、常见WAF进程和服务

(1) D盾
服务名：d_safe进程名：D_Safe_Manage.exe、d_manage.exe
(2) 云锁
服务端监听端口：5555服务名：YunSuoAgent/JtAgent（云锁Windows平台代理服务）、YunSuoDaemon/JtDaemon（云锁Windows平台守护服务）进程名：yunsuo_agent_service.exe、yunsuo_agent_daemon.exe、PC.exe
(3) 阿里云盾
服务名：Alibaba Security Aegis Detect Service、Alibaba Security Aegis Update Service、AliyunService进程名：AliYunDun.exe、AliYunDunUpdate.exe、aliyun_assist_service.exe
(4) 腾讯云安全
进程名：BaradAgent.exe、sgagent.exe、YDService.exe、YDLive.exe、YDEdr.exe
(5) 360主机卫士
服务名：QHWafUpdata进程名：360WebSafe.exe、QHSrv.exe、QHWebshellGuard.exe
(6) 网站/服务器安全狗
服务名：
SafeDogCloudHelper、SafedogUpdateCenter、SafeDogGuardCenter（服务器安全狗守护中心）进程名：SafeDogSiteApache.exe、SafeDogSiteIIS.exe、SafeDogTray.exe、SafeDogServerUI.exe、SafeDogGuardCenter.exe、CloudHelper.exe、SafeDogUpdateCenter.exe
(7) 护卫神·入侵防护系统
服务名：hws、hwsd、HwsHostEx/HwsHostWebEx（护卫神主机大师服务）进程名：hws.exe、hwsd.exe、hws_ui.exe、HwsPanel.exe、HwsHostPanel.exe/HwsHostMaster.exe（护卫神主机大师）
(8) 网防G01政府网站综合防护系统（“云锁”升级版）
服务端监听端口：5555 服务名：YunSuoAgent、YunSuoDaemon（不知是否忘了替换了！） 进程名：gov_defence_service.exe、gov_defence_daemon.exe
三、WAF识别

WAF绕过不仅要了解WAF检查的原理，还需要识别是什么类型的WAF，不同类型，不同品牌的waf监测机制不一样，绕过的方式也不同。

(1) wafw00f/WhatWaf

利用wafw00f识别WAF，可以在WAF指纹目录下自行编写脚本。这类WAF识别工具的原理基本都是根据HTTP头部信息、状态码以及WAF拦截页中的图片、文字做为特征来进行检测，如wafw00f工具中的yunsuo.py脚本就是根据cookie中的security_session_verify来检测的。
/usr/lib/python3/dist-packages/wafw00f/plugins
#!/usr/bin/env pythonNAME = "Yunsuo"def is_waf(self):  if self.matchcookie("^security_session_verify"):  return True  return False
(2) sqlmap -identify-waf

利用sqlmap -identify-waf参数识别WAF，一样可以在WAF指纹目录下根据原有脚本和Awesome-WAF项目自行编写WAF指纹识别脚本，但有时可能会因为sqlmap新老版本的原因而导致存放路径不一样。

更新前：/usr/share/sqlmap/waf

更新后：/usr/share/golismero/tools/sqlmap/waf
 #!/usr/bin/env python """ Copyright (c) 2006-2013 sqlmap developers (http://sqlmap.org/) See the file "doc/COPYING" for copying permission """ import re from lib.core.enumsimport HTTP_HEADER from lib.core.settingsimport WAF_ATTACK_VECTORS __product__ ="ModSecurity: Open Source Web Application Firewall (Trustwave)" defdetect(get_page):  retval =False for vectorin WAF_ATTACK_VECTORS:  page, headers, code = get_page(get=vector)  retval = code ==501and re.search(r"Reference #[0-9A-Fa-f.]+", page, re.I)isNone  retval |= re.search(r"Mod_Security|NOYB", headers.get(HTTP_HEADER.SERVER,""), re.I)isnotNone if retval: break return retval
(3) 项目地址
https://github.com/sqlmapproject/sqlmaphttps://github.com/EnableSecurity/wafw00fhttps://github.com/Ekultek/WhatWafhttps://github.com/0xInfection/Awesome-
Waf工作模式：

关闭模式：对某个站点使用关闭模式，到这个站点的流量就感受不到WAF的存在。一般的做法，是解绑域名，再到web服务上绑定该域名。

监听模式：既过规则，也会直接传递给web服务。

防护模式：直接过规则，不会直接传递给web服务

四、WAF规则引擎原理

WAF无非就是拦截有害请求和伪装响应，出于性能考虑，拦截有害请求又分为两个层面，由网络层拦截和由应用层拦截，且任何请求应该先在网络层过滤再到应用层过滤。也就是说，规则引擎分为两块，对请求过滤和对响应过滤，而对请求过滤分为两大步，网络层过滤和应用层过滤。

原理图大致如下：
详情参考：https://www.cnblogs.com/realjimmy/p/12937247.html#:~:text=WAF%E5%85%A8%E7%A7%B0%E5%8F%ABWeb,Application%20Firewall%EF%BC%8C%E5%92%8C%E4%BC%A0%E7%BB%9F%E9%98%B2%E7%81%AB%E5%A2%99%E7%9A%84%E5%8C%BA%E5%88%AB%E6%98%AF%EF%BC%8C%E5%AE%83%E6%98%AF%E5%B7%A5%E4%BD%9C%E5%9C%A8%E5%BA%94%E7%94%A8%E5%B1%82%E7%9A%84%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%8C%E4%B8%BB%E8%A6%81%E5%AF%B9web%E8%AF%B7%E6%B1%82%2F%E5%93%8D%E5%BA%94%E8%BF%9B%E8%A1%8C%E9%98%B2%E6%8A%A4%E3%80%82
Waf工作原理：

WAF工作方式是对接收到的数据包进行正则匹配过滤，如果正则匹配到与现有漏洞知识库的攻击代码相同，则认为这个恶意代码，从而对于进行阻断。所以，对于基于规则匹配的WAF，需要每天都及时更新最新的漏洞库。

Waf工作过程：

解析HTTP请求

对接收到数据请求流量时会先判断是否为HTTP/HTTPS请求，之后会查看此URL请求是否在白名单之内，如果该URL请求在白名单列表里，直接交给后端Web服务器进行响应处理，对于不在白名单之内的对数据包解析后进入到规则检测部分。

匹配规则

解析后的数据包会进入到检测体系中进行规则匹配，检查该数据请求是否符合规则，识别出恶意攻击行为。

防御动作

如果符合规则则交给后端Web服务器进行响应处理，对于不符合规则的请求会执行相关的阻断、记录、告警处理。

不同的WAF产品会自定义不同的拦截警告页面，在日常渗透中我们也可以根据不同的拦截页面来辨别出网站使用了哪款WAF产品，从而有目的性的进行WAF绕过。

记录日志

Waf绕过

Waf拦截会出现在安全测试的各个层面，掌握各个层面的分析和绕过技术最为关键。

信息搜集
绕过分析：抓包技术、waf说明、FUZZ测试绕过手法：  数据包特征：请求方式、模拟用户、爬虫引擎、白名单机制  请求速度：延时（阿里3秒）、代理池、爬虫引擎、白名单机制
漏洞发现
工具：综合：awvs、xray、appscan单点：tpscan、wpscan、st2can触发：扫描速度：延时、代理池、白名单工具指纹：特征修改、模拟用户漏洞payload：数据变异、冷门扫描
漏洞利用
Sql注入、文件上传、xss跨站、文件包含、RCE执行
Sql注入：如需sgImap注入  修改us头及加入代理防cc拦截自写tamper模块安全狗：参考之前payloadAliyun：基本修改指纹即可 宝塔：匹配关键字外加/*等aglmap --proxy="http://127.0.0.1:8080"  --tamper="waf.py"   --.random-agent
#文件上传 php截断参考前面上传waf绕过payload
#xss跨站利用xsstrike绕过 加上--timeout或--proxy绕过cchttps://www.freebuf.com/sectool/142044.html
其他集合RCE：加密加码绕过？算法可逆？关键词绕过？提交方法？各种测试！ex=sy=ser_replace ('', ,, 'pahpxinxfo() '); assert (sy) ; asubmit32648F90E49BAA4文件包含：没什么好说的就这几种 .\ .../ ..等
权限控制：  脚本：asp、php、jsp、aspx、py、war等  工具：菜刀、蚁见、冰蝎代码：加密混淆、变量覆盖、异或生成行为：指纹变异、自写轮子检测：常规安全脚本工具使用

#渗透测试#漏洞挖掘#WAF分类及绕过思路

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/5/16 5:20:35

西安电子科技大学初/复试笔试、面试、机试成绩占比

西安电子科技大学初/复试笔试、面试、机试成绩占比 01通信工程学院 02电子工程学院 03计算机科学与技术学院 04机电工程学院 06经济与管理学院 07数学与统计学院 08人文学院 09外国语学院 12生命科学与技术学院 13空间科学与技术学院 14先进材料与纳米科技学院 15网络与信息安…...

编程日记 2025/5/16 5:14:06

【Python学习（六）——While、for、循环控制、指数爆炸】

Python学习（六）——While、for、循环控制、指数爆炸本文介绍了While、for、循环控制、指数爆炸，仅作为本人学习时记录，感兴趣的初学者可以一起看看，欢迎评论区讨论，一起加油鸭~~~ 心中默念：Py…...

编程日记 2025/5/16 5:03:46

中间件自动化测试框架cmdlinker

背景作为一个中间件的测试工程师，如何对于中间件提供的命令进行自动化的回归，这一直是一个难题，市面上好像缺乏了对于命令进行自动化回归的合理解决方案。常见方式有下面两种： 直接写字符串的命令，然后使用各种编程…...

编程日记 2025/5/15 17:27:11

写一个类模板三个模板参数K，V，M,参数是函数（函数参数、lambda传参、函数指针）

cal是类的成员函数。cal的3个入参是func1(K），func2（K，V），func3(K，V，M)，请写出cal，并在main函数中调用cal 在您给出的要求中，cal成员函数并不直接…...

编程日记 2025/5/16 4:24:27

STM32-笔记35-DMA（直接存储器访问）

一、什么叫DMA？ DMA（Direct Memory Access，直接存储器访问）提供在外设与内存、存储器和存储器之间的高速数据传输使用。它允许不同速度的硬件装置来沟通，而不需要依赖于CPU，在这个时间中，CPU对于…...

编程日记 2025/5/12 19:51:46

数势科技：解锁数据分析 Agent 的智能密码（14/30）

一、数势科技引领数据分析变革在当今数字化浪潮中，数据已然成为企业的核心资产，而数据分析则是挖掘这一资产价值的关键钥匙。数势科技，作为数据智能领域的领军者，以其前沿的技术与创新的产品，为企业开启了高效数据分析…...

编程日记 2025/5/15 5:36:46

ES6中定义私有属性详解

在ES6中，定义私有属性的方式相对传统的JavaScript有所不同。ES6并没有提供直接的语法来定义私有属性，但可以通过几种方法间接实现私有属性。 1. 使用Symbol来模拟私有属性 Symbol是一种新的数据类型，可以作为对象的键，并且它的值…...

编程日记 2025/5/16 3:04:41

@Cacheable 注解爆红（不兼容的类型。实际为 java. lang. String‘，需要 ‘boolean‘）

文章目录 1、org.springframework.cache.annotation.Cacheable2、javax.persistence.Cacheable Cacheable(value "findPAUserById", key "#id")public Optional<PAUser> findById(Integer id) {return paUserRepository.findById(id);}我真的要笑死…...

编程日记 2025/5/16 4:45:31

离散数学期末笔记

命题符号化使用等值演算法证明求公式范式在自然推理体系中构造下列推理的证明在一阶逻辑中将下列命题符号化设A、B、C、D是 Z 的子集证明下列集合恒等式二元关系性质没有空的没有漏的没有重复函数...

编程日记 2025/5/16 4:32:51

物联网控制期末复习

第3章物联网控制系统的过程通道设计 3.1 模拟量输出通道 3.1.1单模拟量输出通道的构成计算机控制系统的模拟量输出通道将计算机产生的数字控制信号转换为模拟信号（电压或电流）作用于执行机构，以实现对被控对象的控制。多D/A结构&#…...

编程日记 2025/5/16 3:20:42

Hypium纯血鸿蒙系统 HarmonyOS NEXT自动化测试框架

1、什么是Hypium Hypium是华为官方为鸿蒙操作系统开发的一款以python为语言的自动化测试框架。引用华为官网介绍如下： DevEco Testing Hypium(以下简称Hypium)是HarmonyOS平台的UI自动化测试框架，支持开发者使用python语言为应用编写UI自动化测试脚本…...

编程日记 2025/5/16 5:19:30

李宏毅机器学习课程笔记01 | 1.Introduction of Machine/Deep Learning

笔记是在语雀上面做的，粘贴在CSND上可能存在格式错误机器学习的本质就是借助机器寻找一个转换函数根据函数的输出类型，可以将机器学习进行分类 regression 回归任务：函数输出时一个数值classification 分类任务：人类设定好选项…...

编程日记 2025/5/16 3:41:19

探索Docker Compose：轻松管理多容器应用

探索Docker Compose：轻松管理多容器应用在现代软件开发中，容器化已经成为构建、部署和扩展应用的主流方式。而Docker Compose作为Docker生态系统的重要组成部分，可以简化多容器应用的管理。本文将深入探讨Docker Compose的核心功能及应用场…...

编程日记 2025/5/16 4:58:37

java中static和const和final的区别

static 关键字 static 关键字用于声明类的成员（方法或变量）为静态成员。静态成员属于类本身，而不是类的实例。换句话说，静态成员可以通过类名直接访问，而不需要实例化对象。静态变量：属于类的所有对象共…...

编程日记 2025/5/14 6:58:29

[Win32/ATL]_[初级]_[处理WM_PAINT消息注意事项]

场景在开发Win32/WTL程序时，遇到了使用CFolderDialog(atldlgs.h)打不开目录选择对话框的情况。具体表现是执行了窗口的DoModal，却没有窗口弹出来。可以确定执行操作是在主线程,并不是工作线程。调试时暂停看堆栈，知道到DoModal方法里的SHB…...

编程日记 2025/5/15 7:16:25

【DevOps】Jenkins项目发布

Jenkins项目发布文章目录 Jenkins项目发布前言资源列表基础环境一、Jenkins发布静态网站1.1、项目介绍1.2、部署Web1.3、准备gitlab1.4、配置gitlab1.5、创建项目1.6、推送代码二、Jenkins中创建gitlab凭据2.1、创建凭据2.2、在Jenkins中添加远程主机2.3、获取gitlab项目的UR…...

编程日记 2025/5/16 5:12:28

Lua迭代器如何使用？

在Lua中，迭代器是一种用于遍历集合元素的重要工具。掌握迭代器的使用方法，对于提高Lua编程的效率和代码的可读性具有重要意义。 1.迭代器概述 12.1.1 迭代器介绍迭代器是一种设计模式，它提供了一种访问集合元素的方法，而不需要…...

编程日记 2025/5/13 17:07:23

cesium小知识：3D tiles 概述、特点、示例

Cesium 的 3D Tiles 是一种高效的、流式传输的三维地理空间数据格式，专为在Web浏览器中快速渲染大规模三维场景而设计。3D Tiles 支持多种几何类型，包括点云、多边形、模型等，并且可以包含丰富的属性信息和层次细节（LOD, Level of Detail）结构，以确保不同设备和网络条件下…...

编程日记 2025/5/16 4:01:11

PTA DS 基础实验3-2.1 一元多项式求导

基础实验3-2.1 一元多项式求导分数 20 全屏浏览切换布局作者 DS课程组单位浙江大学设计函数求一元多项式的导数。输入格式: 以指数递降方式输入多项式非零项系数和指数（绝对值均为不超过1000的整数）。数字间以空格分隔。注意&#xff1a…...

编程日记 2025/5/15 15:00:06

【玩转全栈】----用户管理案例

目录案例需求： 成果显示： 源码展示： 部分源码解释及注意 1、info_list.html文件 2、info_add.html文件 3、models.py文件 4、views.py文件经过前面的学习，相信您对Django、MySQL，以及他们之间的连接已经非常熟悉了&a…...

编程日记 2025/5/16 3:28:13

文件上传漏洞利用与绕过姿势总结

文章目录攻击与绕过方式一、条件竞争二、二次渲染结合文件包含绕过1、gif2、png3、jpg 三、.htaccess解析绕过四、文件后缀名绕过1、文件特殊后缀名大小写绕过2、::$DATA绕过3、双后缀名绕过4、点绕过5、空格绕过五、文件头绕过六、短标签绕过七、MIME(Content-Type)绕过八、…...

编程日记 2025/5/16 4:53:16

Java十六

2-9-1Request和Response介绍 Request继承体系 ServletRequest————Java提供的请求对象根接口 Http ServletRequest————Java提供的对Http协议封装的请求对象接口 RequestFacade————Tomcat定义的实现类 1.Tomcat需要解析请求数据,封装为request对象,并且创建requ…...

编程日记 2025/5/12 8:49:57

人工智能在事件管理中的应用

随着科技的不断发展，人工智能（AI）正在深入到各行各业，运维领域也不例外。在事件管理中，AI通过其强大的数据分析和自动化能力，帮助团队更高效地处理系统事件，提升业务的稳定性和用户体验。什么是事件管理？事件管理是IT运维的重要组成部分，其核心目标是快速响应和处…...

编程日记 2025/5/16 4:36:08

Launcher3版本确定

Launcher3有几个不同的版本，引入的代码和资源文件有所不同，我们需要确认当前设备中使用的是哪个查看bp脚本可以看到会生成四个app /packages/apps/Launcher3$ grep -nr -E "android\_app\ \{" -A 1 ./Android.bp 184:android_app { 185- …...

编程日记 2025/5/16 4:49:51

算法题（25）：只出现一次的数字（三）

审题： 该题中有两个元素只出现一次并且其他元素都出现两次，需要返回这两个只出现一次的数，并且不要求返回顺序思路: 由于对空间复杂度有要求，我们这里不考虑哈希表。我们采用位运算的方法解题方法：位运算首先&#…...

编程日记 2025/5/11 13:36:19

atrust异常导致ERR_NETWORK_CHANGED

首先因为工作需要不断安装卸载不同版本深信服的atrust。那么可能遇到和我一样的问题。深信服的这种东西有点毛病，以前只是偶尔导致我局域网无法访问，我停止atrust后，他还有后台程序在后台不断更改我的适配器，在我局域网需要固定…...

编程日记 2025/5/13 4:52:01

【Infineon AURIX】AURIX缓存(CACHE)变量访问指南

AURIX缓存变量访问指南引言本文分析Infineon AURIX控制器在调试过程中访问缓存内存变量的问题及解决方案重点探讨了变量缓存对调试的影响以及多种解决方法的优劣第1部分：问题描述与成因分析主要症状变量值发生变化，但实时内存访问显示初始值Watch窗口和Memory窗口中的变…...

编程日记 2025/5/11 4:21:03

轻量级通信协议 JSON-RPC 2.0 详解

目录 JSON-RPC 2.0 简介请求对象响应对象通知批量请求错误码使用场景文档和版本控制社区和支持小结参考资料 JSON-RPC 2.0 简介 JSON-RPC (JavaScript Object Notation - Remote Procedure Call) 是一种轻量级的远程过程调用协议，使用 JSON&am…...

编程日记 2025/5/12 0:42:35

[读书日志]从零开始学习Chisel 第一篇：书籍介绍，Scala与Chisel概述，Scala安装运行（敏捷硬件开发语言Chisel与数字系统设计）

简介：从20世纪90年代开始，利用硬件描述语言和综合技术设计实现复杂数字系统的方法已经在集成电路设计领域得到普及。随着集成电路集成度的不断提高，传统硬件描述语言和设计方法的开发效率低下的问题越来越明显。近年来逐渐崭露头角的敏捷化设…...

编程日记 2025/5/16 2:34:35

深入了解 StarRocks 表类型：解锁高效数据分析的密码

在当今数字化浪潮下，大数据分析成为企业决策、优化业务流程的关键利器。StarRocks 作为一款备受瞩目的高性能分析型数据库，其多样化的表类型为复杂的数据处理需求提供了精准解决方案。今天，就让我们一同深入探索 StarRocks 中的主键表、明细表…...

编程日记 2025/5/14 21:39:47

spring mvc源码学习笔记之四

pom.xml 内容如下 <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0"xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://maven.apache.org/P…...

编程日记 2025/5/12 17:42:15

Spring Boot + Redis + Sa-Token

参考文献 Sa-Token实现分布式登录鉴权（Redis集成前后端分离）-腾讯云开发者社区-腾讯云介绍 StpInterface 是 Sa-Token 框架中的一个接口，属于 Sa-Token 身份认证与授权框架的一部分。该接口提供了一些方法来实现自定义的身份认证和授权管…...

编程日记 2025/5/13 14:44:48

【顶刊TPAMI 2025】多头编码（MHE）之Part 6：极限分类无需预处理

目录 1 标签分解方法的消融研究2 标签分解对泛化的影响3 讨论4 结论论文：Multi-Head Encoding for Extreme Label Classification 作者：Daojun Liang, Haixia Zhang, Dongfeng Yuan and Minggao Zhang 单位：山东大学代码：https:…...

编程日记 2025/5/14 1:58:39

Spring Certified Professional 2024 (2V0-72.22)

关于认证 Spring Certified Professional (2V0-72.22) 认证可证明您在 Spring Framework 方面的专业知识，Spring Framework 是构建企业级 Java 应用程序的领先平台。此认证在全球范围内得到认可，并证明您在 Spring 的各个方面都具有熟练程度，…...

编程日记 2025/5/11 10:46:36

asp.net core框架搭建4-部署IIS/Nginx/Docker

文章目录系列文章一、Linux上部署Nginx1.1 Centos 安装配置环境1.2 使用Systemctl 控制Nginx 二、部署IIS三、部署Docker3.1 创建 Dockerfile 文件3.2 构建 Docker 镜像3.3 运行 Docker 容器3.4 检查容器运行情况结束语作者：xcLeigh 文章地址：https:/…...

编程日记 2025/5/13 6:09:02

改善 Kibana 中的 ES|QL 编辑器体验

作者：来自 Elastic Marco Liberati 随着新的 ES|QL 语言正式发布，Kibana 中开发了一种新的编辑器体验，以帮助用户编写更快、更好的查询。实时验证、改进的自动完成和快速修复等功能将简化 ES|QL 体验。我们将介绍改进 Kibana 中 ES|QL 编辑器…...

编程日记 2025/5/15 10:00:45

webpack5基础（上篇）

一、基本配置在开始使用 webpack 之前，我们需要对 webpack 的配置有一定的认识 1、5大核心概念 1）entry （入口） 指示 webpack 从哪个文件开始打包 2）output（输出） 制视 webpack 打包完的…...

编程日记 2025/5/16 0:28:02

C#设计模式（行为型模式）：观察者模式

C#设计模式：观察者模式，让对象间通信更优雅在软件开发中，我们经常会遇到一个对象的状态发生改变，其他对象需要自动更新或做出相应反应的场景。例如： GUI事件处理： 当用户点击按钮时，按钮需要…...

编程日记 2025/5/13 17:46:25

pg_wal 目录下 wal 日志文件异常累积过大

文章目录背景当前配置分析解决过程1. 活动事务未完成2. 备份滞后或归档未完成3. 保留了过多的 WAL 文件4. 逻辑复制槽未释放5. 文件系统问题6. 强制触发 WAL 清理结果lsof D 是啥意思检查进程从名字来看, 该 wal 文件是最小的文件(一般也是最老的 wal 文件)pg_archivecleanup …...

编程日记 2025/5/13 12:11:00

【人工智能】用Python实现深度卷积生成对抗网络（DCGAN）：原理、实现与优化

《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界深度卷积生成对抗网络（DCGAN）是一种结合了卷积神经网络（CNN）和生成对抗网络（GAN）的深度学习模型，广泛应用于图像生成、图像增强、以…...

编程日记 2025/5/15 13:54:11

领域驱动设计（4）—绑定模型与实现

（4）—绑定模型与实现模式：MODEL-DRIVEN DESIGN为什么模型对用户至关重要?模式：HANDS-ON MODELER 很多项目设计之初只考虑到模型如何设计，没有将模型如何实现、数据关系如何存储这些实现考虑在内，往往设计…...

编程日记 2025/5/7 21:12:42

logback日志框架源码分析

目录（一）入口：slf4j选择日志框架（二）日志框架初始化（1）logback的3种配置方式 a、BasicConfigurator默认配置 b、SPI方式配置的Configurator实现类 c、通过配置文件初始化（2）xml配置文件初始化（三）Logger的创建（四）打印日志本文源码基于：logback版…...

编程日记 2025/5/8 17:24:55

Airflow：HttpSensor实现API驱动数据流程

数据管道工作流通常依赖于api来访问、获取和处理来自外部系统的数据。为了处理这些场景，Apache Airflow提供了HttpSensor，这是一个内置的Sensor，用于监视HTTP请求的状态，并在满足指定条件时触发后续任务。在这篇博文中&#xff0c…...

编程日记 2025/5/5 0:23:46

在Mac电脑上搭建Gradle

1. 检查是否已安装Homebrew 打开终端，输入以下命令检查Homebrew是否已安装： brew -v如果显示版本号，则表示已安装。如果未安装，请运行以下命令安装Homebrew： /bin/bash -c "$(curl -fsSL https://raw.githubus…...

编程日记 2025/5/10 14:16:56

登录的几种方式

使用Session完成登录 1. 手机号发送验证码逻辑步骤： 校验手机号格式是否正确。生成验证码（例如使用Hutool工具类）。将手机号和验证码存入Session。返回验证码发送成功的响应。 2. 用户登录逻辑逻辑步骤： 从Session中获取存…...

编程日记 2025/5/15 11:00:08

Python学习（5）：数据结构

1 列表 1.1 列表方法列表数据类型支持很多方法，列表对象的所有方法所示如下： list.append(x)：在列表末尾添加一项。类似于 a[len(a):] [x]。list.extend(iterable)：通过添加来自 iterable 的所有项来扩展列表。类似于 a[len…...

编程日记 2025/5/14 21:41:03

第五届电网系统与绿色能源国际学术会议（PGSGE 2025）

2025年第五届电网系统与绿色能源国际学术会议(PGSGE 2025) 定于2025年01月10-12日在吉隆坡召开。第五届电网系统与绿色能源国际学术会议（PGSGE 2025） 基本信息会议官网：www.pgsge.org【点击投稿/了解会议详情】会议时间：202…...

编程日记 2025/5/10 20:45:22

【顶刊TPAMI 2025】多头编码（MHE）之极限分类 Part 1：背景动机

目录 1 简单概括2 几个重要发现3 主要贡献4 背景知识5 方法简介论文：Multi-Head Encoding for Extreme Label Classification 作者：Daojun Liang, Haixia Zhang, Dongfeng Yuan and Minggao Zhang 单位：山东大学代码：https://gi…...

编程日记 2025/5/12 17:34:27

ruckus R510升级到Unleashe后不能访问

ruckus R510 是IPQ4019，升级到Unleashe，它弹窗提示但是这个IP没办法用，访问不了AP。必应了一下，官方提示用advance ip scanner扫描。扫描持续好久，发现IP竟然是从主路由获得。 9090的端口不用填，甚至不…...

编程日记 2025/5/12 13:55:31