当前位置：首页 > news >正文

DVWA靶场CSRF漏洞通关教程及源码审计

news 来源：原创 2025/6/17 20:41:03

目录标题

CSRF
- low
- - 源码审计
- medium
- - 源码审计
- high
- - 源码审计
- impossible
- - 源码审计

CSRF

low

先修改密码

看到地址栏

复制在另一个网页打开

成功登录

源码审计

没有任何过滤措施，很危险，并且采用了不安全的md5加密

<?phpif( isset( $_GET[ 'Change' ] ) ) { // 检查是否通过GET请求提交了"Change"参数// 获取输入$pass_new  = $_GET[ 'password_new' ]; // 获取新密码$pass_conf = $_GET[ 'password_conf' ]; // 获取确认密码// 检查密码是否一致if( $pass_new == $pass_conf ) { // 如果新密码和确认密码匹配// 匹配成功$pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); // 对新密码进行数据库转义处理$pass_new = md5( $pass_new ); // 对密码进行MD5加密// 更新数据库$insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';"; // 创建更新密码的SQL语句$result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' ); // 执行SQL查询，如果出错则显示错误信息// 用户反馈$html .= "<pre>Password Changed.</pre>"; // 提示用户密码已更改}else { // 如果密码不匹配// 密码匹配出错$html .= "<pre>Passwords did not match.</pre>"; // 提示用户密码不一致}((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); // 关闭数据库连接
}
?>

medium

打开burp缺少referer头

补上重新发送

源码审计

第4行设置了请求来源防止跨站伪造请求

<?php
if( isset( $_GET[ 'Change' ] ) ) { // 检查是否通过GET请求提交了"Change"参数// 检查请求来源if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false ) { // 如果请求来源是当前服务器// 获取输入$pass_new  = $_GET[ 'password_new' ]; // 获取新密码$pass_conf = $_GET[ 'password_conf' ]; // 获取确认密码// 检查密码是否一致if( $pass_new == $pass_conf ) { // 如果新密码和确认密码匹配// 匹配成功$pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); // 对新密码进行数据库转义处理$pass_new = md5( $pass_new ); // 对密码进行MD5加密// 更新数据库$insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';"; // 创建更新密码的SQL语句$result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' ); // 执行SQL查询，如果出错则显示错误信息// 用户反馈$html .= "<pre>Password Changed.</pre>"; // 提示用户密码已更改}else { // 如果密码不匹配// 密码匹配出错$html .= "<pre>Passwords did not match.</pre>"; // 提示用户密码不一致}}else { // 如果请求不是来自受信任的来源// 处理不正确的请求$html .= "<pre>That request didn't look correct.</pre>"; // 提示请求看起来不正确}((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); // 关闭数据库连接
}
?>

high

这一关多了token，只要保证与浏览器的token对上即可

源码审计

通过POST请求传送JSON格式的数据，也支持传统的表单提交。代码首先检查请求是否合法，并提取用户令牌、新密码和确认密码。然后验证密码是否匹配，如果匹配，则对新密码进行安全处理（转义和加密），并更新数据库中的数据

<?php
$change = false; // 初始化一个变量用于标记是否发生了更改
$request_type = "html"; // 默认请求类型为HTML
$return_message = "Request Failed"; // 默认返回信息为请求失败
// 检查请求方法是否为POST并且内容类型为JSON
if ($_SERVER['REQUEST_METHOD'] == "POST" && array_key_exists ("CONTENT_TYPE", $_SERVER) && $_SERVER['CONTENT_TYPE'] == "application/json") {$data = json_decode(file_get_contents('php://input'), true); // 解析JSON格式的输入数据$request_type = "json"; // 将请求类型设置为JSON// 检查请求中是否包含用户令牌、新密码、确认密码和更改请求if (array_key_exists("HTTP_USER_TOKEN", $_SERVER) &&array_key_exists("password_new", $data) &&array_key_exists("password_conf", $data) &&array_key_exists("Change", $data)) {$token = $_SERVER['HTTP_USER_TOKEN']; // 获取用户令牌$pass_new = $data["password_new"]; // 获取新密码$pass_conf = $data["password_conf"]; // 获取确认密码$change = true; // 标记为发生更改}
} else {// 如果请求不是JSON格式，检查是否通过表单提交if (array_key_exists("user_token", $_REQUEST) &&array_key_exists("password_new", $_REQUEST) &&array_key_exists("password_conf", $_REQUEST) &&array_key_exists("Change", $_REQUEST)) {$token = $_REQUEST["user_token"]; // 获取用户令牌$pass_new = $_REQUEST["password_new"]; // 获取新密码$pass_conf = $_REQUEST["password_conf"]; // 获取确认密码$change = true; // 标记为发生更改}
}
// 如果发生了更改
if ($change) {// 检查反CSRF令牌checkToken($token, $_SESSION['session_token'], 'index.php');// 检查密码是否匹配if ($pass_new == $pass_conf) { // 如果新密码和确认密码匹配// 匹配成功$pass_new = mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $pass_new); // 对新密码进行转义处理$pass_new = md5($pass_new); // 对密码进行MD5加密// 更新数据库$insert = "UPDATE `users` SET password = '" . $pass_new . "' WHERE user = '" . dvwaCurrentUser() . "';"; // 创建更新密码的SQL语句$result = mysqli_query($GLOBALS["___mysqli_ston"], $insert); // 执行SQL查询// 用户反馈$return_message = "Password Changed."; // 提示用户密码已更改} else {// 密码不匹配$return_message = "Passwords did not match."; // 提示用户密码不一致}mysqli_close($GLOBALS["___mysqli_ston"]); // 关闭数据库连接// 根据请求类型返回不同格式的反馈if ($request_type == "json") {generateSessionToken(); // 生成新的反CSRF令牌header("Content-Type: application/json"); // 设置响应内容类型为JSONprint json_encode(array("Message" => $return_message)); // 返回JSON格式的消息exit; // 退出脚本执行} else {$html .= "<pre>" . $return_message . "</pre>"; // 将消息添加到HTML输出中}
}
// 生成反CSRF令牌
generateSessionToken();
?>

impossible

源码审计

设置了多种验证，是很安全的方式

<?php
if( isset( $_GET[ 'Change' ] ) ) { // 检查是否存在 'Change' 参数// 检查反CSRF令牌checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );// 获取输入信息$pass_curr = $_GET[ 'password_current' ]; // 当前密码$pass_new  = $_GET[ 'password_new' ]; // 新密码$pass_conf = $_GET[ 'password_conf' ]; // 确认密码// 清理当前密码输入$pass_curr = stripslashes( $pass_curr ); // 去除反斜杠$pass_curr = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_curr ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));$pass_curr = md5( $pass_curr ); // 对当前密码进行MD5加密// 检查当前密码是否正确$data = $db->prepare( 'SELECT password FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;' ); // 准备SQL查询$data->bindParam( ':user', dvwaCurrentUser(), PDO::PARAM_STR ); // 绑定用户名参数$data->bindParam( ':password', $pass_curr, PDO::PARAM_STR ); // 绑定当前密码参数$data->execute(); // 执行查询// 检查新密码和确认密码是否匹配，以及当前密码是否正确if( ( $pass_new == $pass_conf ) && ( $data->rowCount() == 1 ) ) {// 一切正常!$pass_new = stripslashes( $pass_new ); // 去除反斜杠$pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));$pass_new = md5( $pass_new ); // 对新密码进行MD5加密// 更新数据库中的新密码$data = $db->prepare( 'UPDATE users SET password = (:password) WHERE user = (:user);' ); // 准备更新SQL语句$data->bindParam( ':password', $pass_new, PDO::PARAM_STR ); // 绑定新密码参数$data->bindParam( ':user', dvwaCurrentUser(), PDO::PARAM_STR ); // 绑定用户名参数$data->execute(); // 执行更新// 用户反馈$html .= "<pre>Password Changed.</pre>"; // 提示用户密码已更改} else {// 密码匹配出现问题$html .= "<pre>Passwords did not match or current password incorrect.</pre>"; // 提示用户密码未匹配或当前密码不正确}
}// 生成反CSRF令牌
generateSessionToken();
?>

DVWA靶场CSRF漏洞通关教程及源码审计

目录标题 CSRFlow源码审计 medium源码审计 high源码审计 impossible源码审计 CSRF low 先修改密码看到地址栏复制在另一个网页打开成功登录源码审计没有任何过滤措施，很危险，并且采用了不安全的md5加密 <?phpif( isset( $_GET[ Change ] )…...

编程日记 2025/6/3 2:26:09

支持Google Analytics快捷添加的CMS：费用与部署形式详解

CMS 的费用和部署形式是选择平台的重要参考因素，不同的业务需求需要不同的解决方案。本文将从费用和部署形式两个角度，详细分析支持 Google Analytics 快捷集成的 CMS 和工具，帮助您更好地了解这些平台的特点。 1. BigCommerce 费用&#xff…...

编程日记 2025/6/3 2:42:03

Kibana操作ES基础

废话少说，开干！！！！！！！！！！！！截图更清晰，复制在下面 #库操作#创建索引【相当于数据库的库】 PUT /first_index#获…...

编程日记 2025/6/3 19:52:05

如何在Ubuntu上安装和配置Git

版本控制系统（VCS）是软件开发过程中不可或缺的工具之一，它帮助开发者跟踪代码变更、协作开发以及管理不同版本的项目。Git作为当前最流行的分布式版本控制系统，因其高效性和灵活性而广受青睐。本文将指导你如何在Ubuntu操作系统上…...

编程日记 2025/5/21 21:56:53

基于springboot+vue+微信小程序的宠物领养系统

基于springbootvue微信小程序的宠物领养系统一、介绍本项目利用SpringBoot、Vue和微信小程序技术，构建了一个宠物领养系统。本系统的设计分为两个层面，分别为管理层面与用户层面，也就是管理者与用户，管理权限与用户权限是不…...

编程日记 2025/6/2 6:32:38

HTB：Driver[WriteUP]

目录连接至HTB服务器并启动靶机信息收集使用rustscan对靶机TCP端口进行开放扫描将靶机TCP开放端口号提取并保存使用nmap对靶机TCP开放端口进行脚本、服务扫描使用nmap对靶机TCP开放端口进行漏洞、系统扫描使用nmap对靶机常用UDP端口进行开放扫描使用smbclient尝…...

编程日记 2025/6/3 7:18:01

Require：利用MySQL binlog实现闪回操作

1，闪回原理【binlog】MySQL binlog以event的形式，记录了MySQL server从启用binlog以来所有的变更信息，能够帮助重现这之间的所有变化。MySQL引入binlog主要有两个目的：一是为了主从复制；二是某些备份还原操作后需要重…...

编程日记 2025/5/25 8:12:48

黑马linux笔记（03）在Linux上部署各类软件 MySQL5.7/8.0 Tomcat(JDK) Nginx RabbitMQ

文章目录实战章节：在Linux上部署各类软件tar -zxvf各个选项的含义为什么学习各类软件在Linux上的部署一 MySQL数据库管理系统安装部署【简单】MySQL5.7版本在CentOS系统安装MySQL8.0版本在CentOS系统安装MySQL5.7版本在Ubuntu（WSL环境）系统…...

编程日记 2025/6/4 5:37:22

FFmpeg入门

在音视频处理领域，有一款神器级的工具横扫开发者圈，那就是 FFmpeg。它被誉为“音视频处理的瑞士军刀”，凭借强大的功能和开源的特性成为众多开发者和媒体从业者的首选。今天，我们就来聊聊 FFmpeg 的入门使用，带你轻松开…...

编程日记 2025/6/4 1:36:06

如何将 sqlserver 数据迁移到 mysql

文章目录前言一、导出SQL Server 数据二、转换数据格式为MySQL兼容格式三、导入数据到MySQL数据库五、使用ETL工具六、通过 navicat 工具七、总结前言将 SQL Server 数据迁移到 MySQL 是一个常见的数据库迁移任务，通常涉及以下几个关键步骤：导出 SQL…...

编程日记 2025/6/3 14:14:00

【leetcode 13】哈希表 242.有效的字母异位词

原题链接题解链接一般哈希表都是用来快速判断一个元素是否出现集合里。当我们想使用哈希法来解决问题的时候，我们一般会选择如下三种数据结构。数组 set （集合） map(映射) 如果在做面试题目的时候遇到需要判断一个元素是否出现过的场景…...

编程日记 2025/6/2 22:50:22

git - 用SSH方式迁出远端git库

文章目录 git - 用SSH方式迁出远端git库概述笔记以gitee为例产生RSA密钥对备注githubEND git - 用SSH方式迁出远端git库概述最近一段时间，在网络没问题的情况下，用git方式直接迁出git库总是会失败。失败都是在远端, 显示RPC错误。但是git服务器端…...

编程日记 2025/5/30 16:54:33

21天学通C++——9.5复制构造函数

浅复制复制类对象时只是单纯的复制所有的值，如指针只会复制指针的大小，而不会再开辟同一空间大小的内存，即两个指针指向同一片内存空间。伪代码： class MyString { private:char*buffer; public:MyString(const char* initStri…...

编程日记 2025/5/18 6:04:58

GPT 系列论文精读：从 GPT-1 到 GPT-4

学习 & 参考资料前置文章 Transformer 论文精读机器学习 —— 李宏毅老师的 B 站搬运视频自监督式学习(四) - GPT的野望[DLHLP 2020] 來自猎人暗黑大陆的模型 GPT-3 论文逐段精读 —— 沐神的论文精读合集 GPT，GPT-2，GPT-3 论文精读【论文精读】…...

编程日记 2025/5/30 14:14:33

【python】OpenCV—Local Translation Warps

文章目录 1、功能描述2、原理分析3、代码实现4、效果展示5、完整代码6、参考 1、功能描述利用液化效果实现瘦脸美颜交互式的液化效果原理来自 Gustafsson A. Interactive image warping[D]. , 1993. 2、原理分析上面描述很清晰了，鼠标初始在 C，也即…...

编程日记 2025/5/31 7:03:33

一、创建 elasticsearch-cluster 文件夹创建 elasticsearch-7.6.2-cluster文件夹修改服务es服务文件夹为node-001 修改config/elasticsearch.yml 配置文件 # Elasticsearch Configuration # # NOTE: Elasticsearch comes with reasonable defaults for most settings. # …...

编程日记 2025/6/2 19:32:04

python调用window库全屏截图生成bmp位图学习

import io import time import struct import ctypes s time.time() gdi32 ctypes.windll.gdi32 user32 ctypes.windll.user32# 定义常量 SM_CXSCREEN 0 SM_CYSCREEN 1# 缩放比例 zoom 1 screenWidth int(user32.GetSystemMetrics(SM_CXSCREEN) * zoom) screenHeight i…...

编程日记 2025/5/31 10:46:05

Wireshark使用

1.抓包过滤器--BPF语法类型Type：主机（host）、网段（net）、端口（port） 方向Dir：源地址（src）、目标地址（dst） 协议Proto：各种…...

编程日记 2025/5/30 22:36:05

FLASK 上传文件

HTML form enctype"multipart/form-data" 编码类型说明application/x-www-form-urlencoded表单数据编码为名称/值对。这是标准编码格式。multipart/form-data表单数据编码为消息，页面上每个控件都有单独的部分。text/plain表单数据以纯文本编码&#x…...

编程日记 2025/5/29 4:05:51

卷积神经网络

卷积神经网络随着输入数据规模的增大，计算机视觉的处理难度也大幅增加。 64 64 3 64 \times 64 \times 3 64643 的图片特征向量维度为12288，而 1000 1000 3 1000 \times 1000 \times 3 100010003 的图片数据量达到了300万。随着数据维度的增加&am…...

编程日记 2025/5/29 10:08:12

SparrowRTOS系列：链表版本内核

前言 Sparrow RTOS是笔者之前写的一个极简性RTOS，初代版本只有400行，后面笔者又添加了消息队列、信号量、互斥锁三种IPC机制，使之成为一个较完整、堪用的内核，初代版本以简洁为主，使用数组和表作为任务挂载的抽象数据…...

编程日记 2025/5/30 17:59:22

【redis初阶】环境搭建

目录一、Ubuntu 安装 redis 二、Centos7 安装 redis 三、Centos8 安装 redis 四、redis客户端介绍 redis学习🥳 一、Ubuntu 安装 redis 使用 apt 安装 apt install redis -y 查看redis版本 redis-server --version 支持远程连接…...

编程日记 2025/5/31 6:16:18

OpenCV相机标定与3D重建(54)解决透视 n 点问题（Perspective-n-Point, PnP）函数solvePnP()的使用

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述根据3D-2D点对应关系找到物体的姿态。 cv::solvePnP 是 OpenCV 库中的一个函数，用于解决透视 n 点问题（Perspective-n-Po…...

编程日记 2025/6/4 3:05:57

shell脚本回顾1

1、shell 脚本写出检测 /tmp/size.log 文件如果存在显示它的内容，不存在则创建一个文件将创建时间写入。一、 ll /tmp/size.log &>/dev/null if [ $? -eq 0 ];then cat /tmp/size.log else touch /tmp/size.log echo date > /tmp/size.log fi二、 if …...

编程日记 2025/6/3 12:59:15

HarmonyOS命令行工具

作为一个从Android转过来的鸿蒙程序猿，在开发过程中不由自主地想使用类似adb命令的命令行工具去安装/卸载应用，往设备上推或者拉去文件，亦或是抓一些日志。但是发现在鸿蒙里边，华为把命令行工具分的很细，种类相当丰富 …...

编程日记 2025/6/2 11:52:34

V少JS基础班之第四弹

一、前言第四弹内容是操作符。本章结束。第一个月的内容就完成了， 是一个节点。下个月我们就要开始函数的学习了。我们学习完函数之后。很多概念就可以跟大家补充说明了。 OK，那我们就开始本周的操作符学习本系列为一周一更，计划历时6…...

编程日记 2025/6/3 16:03:01

从前端视角看设计模式之创建型模式篇

设计模式简介 "设计模式"源于GOF（四人帮）合著出版的《设计模式：可复用的面向对象软件元素》，该书第一次完整科普了软件开发中设计模式的概念，他们提出的设计模式主要是基于以下的面向对象设计原则&#xff…...

编程日记 2025/6/3 21:43:51

网络应用技术实验七：实现无线局域网

一、实验简介在 eNSP 中构建无线局域网，并实现全网移动终端互相通信。二、实验目的 1 、理解无线局域网的工作原理； 2 、熟悉无线局域网的规划与构建过程； 3 、掌握无线局域网的配置方法； 三、实验学时 2 学时四、实…...

编程日记 2025/6/1 20:27:38

Kotlin 循环语句详解

文章目录循环类别for-in 循环区间整数区间示例1：正向遍历示例2：反向遍历示例1：遍历数组示例2：遍历区间示例3：遍历字符串示例4：带索引遍历 while 循环示例：计算阶乘 do-while 循环示例&#xf…...

编程日记 2025/6/1 18:06:01

B+树的原理及实现

文章目录 B树的原理及实现一、引言二、B树的特性1、结构特点2、节点类型3、阶数三、B树的Java实现1、节点实现2、B树操作2.1、搜索2.2、插入2.3、删除2.4、遍历 3、B树的Java实现示例四、总结 B树的原理及实现一、引言 B树是一种基于B树的树形数据结构，它在数据…...

编程日记 2025/5/28 7:18:05

ArkTS 基础语法：声明式 UI 描述与自定义组件

1. ArkTS 简介 ArkTS 是 HarmonyOS 应用开发中的一种编程语言，它结合了 TypeScript 的类型检查和声明式 UI 描述方式，帮助开发者更高效地构建用户界面。 2. 声明式 UI 描述 ArkTS 使用声明式语法来定义 UI 结构，通过组件、属性和事件配置实…...

编程日记 2025/6/3 22:58:10

list的模拟实现详解

文章目录 list的模拟实现list的迭代器begin()和end() list的模拟实现 #pragma once #include<iostream> #include<list>using namespace std;namespace wbc {// 类模版template<class T>struct list_node // 链表的节点{T _data;list_node<T>* _next;…...

编程日记 2025/6/2 5:36:46

图解Git——分支的新建与合并《Pro Git》

⭐分支的新建与合并先引入一个实际开发的工作流： 开发某个网站。为实现某个新的需求，创建一个分支。在这个分支上开展工作。正在此时，你突然接到一个电话说有个很严重的问题需要紧急修补。你将按照如下方式来处理： 切换到你…...

编程日记 2025/6/2 6:08:12

SQLite 语法快速入门

SQLite 是一个软件库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。提供一个免费的在线SQLite编辑器 （0）常用命令 # 格式化 .header on .mode column .timer on# 查看表格 .tables# 查看表结构(建表语句) .schema …...

编程日记 2025/5/29 16:55:49

高速光电探测器设计 PIN APD铟镓砷TIA放大脉冲误码测试800-1700nm

高速光电探测器PIN APD铟镓砷TIA放大脉冲误码测试800-1700nm （对标:索雷博APD431A） （对标:索雷博APD431A） （对标:索雷博APD431A） 规格参数: 波长范围:800-1700nm 输出带宽:DC-400MHz（-3dB&…...

编程日记 2025/5/31 16:21:09

【Linux】【内存】Buddy内存分配基础 NUMA架构

【Linux】【内存】Buddy内存分配基础 NUMA架构 NUMA架构在 NUMA 架构中，计算机的多个 CPU 被划分为不同的处理单元，每个处理单元有一个本地内存。这些内存被称为内存节点（memory node）。处理器尽量访问自己的本地内存 node_da…...

编程日记 2025/5/25 21:17:39

【机器学习：十九、反向传播】

1. 计算图和导数计算图的概念计算图（Computation Graph）是一种有向无环图，用于表示数学表达式中的计算过程。每个节点表示一个操作或变量，每条边表示操作的依赖关系。通过计算图，可以轻松理解和实现反向传播。计算…...

编程日记 2025/6/4 4:15:14

使用中间件自动化部署java应用

为了实现你在 IntelliJ IDEA 中打包项目并通过工具推送到两个 Docker 服务器（172.168.0.1 和 172.168.0.12），并在推送后自动或手动重启容器，我们可以按照以下步骤进行操作： 在 IntelliJ IDEA 中配置 Maven 或 Gradle 打…...

编程日记 2025/6/4 17:25:45

Vue.js开发入门：从零开始搭建你的第一个项目

前言嘿，小伙伴们！今天咱们来聊聊 Vue.js，一个超火的前端框架。如果你是编程小白，别怕，跟着我一步步来，保证你能轻松上手，搭建起属于自己的第一个 Vue 项目。Vue.js 可能听起来有点高大上&#…...

编程日记 2025/5/31 12:59:22

基于大语言模型的组合优化

摘要：组合优化（Combinatorial Optimization, CO）对于提高工程应用的效率和性能至关重要。随着问题规模的增大和依赖关系的复杂化，找到最优解变得极具挑战性。在处理现实世界的工程问题时，基于纯数学推理的算法存在局限…...

编程日记 2025/5/31 0:30:28

mySQL安装（LINUX)

一、1. 下载并安装MySQL官方的 Yum Repository 1、连接云服务器，进入opt 2、下载安装包 wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm 3、解压 rpm -ivh mysql-community-release-el7-5.noarch.rpm 4、安装 yum install mysql-commu…...

编程日记 2025/6/1 0:44:41

【机器学习】农业 4.0 背后的智慧引擎：机器学习助力精准农事决策

我的个人主页我的领域：人工智能篇，希望能帮助到大家！！！👍点赞收藏❤ 在当今数字化浪潮汹涌澎湃之际，农业领域正经历着一场前所未有的深刻变革，大踏步迈向农业 4.0时代。这一时代…...

编程日记 2025/5/30 9:03:31

在 Azure 100 学生订阅中新建一台 Ubuntu VPS，并通过 Docker 部署 Nginx 服务器

今天来和大家分享一下如何在 Azure 100 学生订阅中创建一台 Ubuntu VPS，并在其上通过 Docker 部署 Nginx 服务器。在这个过程中，我们将一步步走过每一个细节，希望能帮助到大家。 Docker 和 Nginx 简介 Docker 是一个开源的容器化平台&#…...

编程日记 2025/6/3 1:31:01

快速、可靠且高性价比的定制IP模式提升芯片设计公司竞争力

作者：Karthik Gopal，SmartDV Technologies亚洲区总经理智权半导体科技（厦门）有限公司总经理无论是在出货量巨大的消费电子市场，还是针对特定应用的细分芯片市场，差异化芯片设计带来的定制化需求也在芯片…...

编程日记 2025/6/1 11:22:43

Linux常用命令大全

mv详解目录 Linux 常用命令大全 1. ls 指令 2. touch 指令 3. pwd 指令 4. mkdir 指令 5. cd 指令 6. rmdir 和 rm 指令 7. man 指令 8. cp 指令 9. mv 指令 10. cat 指令 11. more 指令 12. less 指令 13. head 指令 14. tail 指令 15. find 指令 16. grep 指…...

编程日记 2025/6/4 14:28:28

K-均值聚类算法

K-均值聚类算法是一种常用的无监督学习算法，用于将数据集划分为K个不同的簇。它的基本思想是通过迭代将样本点划分到最相邻的簇中，以最小化各个簇内的平均距离。下面我们来详细讲解K-均值聚类算法的步骤及其优缺点。步骤： 1. 随机选择K个质…...

编程日记 2025/6/3 16:19:04

Windows 环境下安装和启动 Redis 服务

在 Windows 环境下安装和启动 Redis 服务可以通过多种方式实现，下面将详细介绍几种常见的方法。我们将重点介绍通过 Chocolatey 包管理器、Docker 容器以及 MSOpenTech 提供的官方移植版来安装 Redis。方法一：使用 Chocolatey 安装 Redis Chocolatey …...

编程日记 2025/6/4 11:24:48

关于在windows系统中编译ffmpeg并导入到自己项目中这件事

关于在windows系统中编译ffmpeg并导入到自己项目中这件事前因（可跳过不看） 前阵子由于秋招需求，写了一个简易的安卓播放器，最终因为时间问题还有一些功能没有实现着实可惜，如：倍速播放，快进操…...

编程日记 2025/5/30 5:07:44

实战开发：基于用户反馈筛选与分析系统的实现

引言在当今的数字化社会中，用户反馈是企业决策的重要依据。无论是电商平台、社交网络，还是产品服务，收集用户反馈并加以分析，有助于提升用户体验，改善服务质量。然而，面对海量的用户反馈，如何有…...

编程日记 2025/6/3 4:13:07

Android SystemUI——服务启动流程（二）

在 Andorid 系统源码中，package/apps下放的是系统内置的一些 APP，例如 Settings、Camera、Phone、Message 等等。而在 framework/base/package 下，它们也是系统的 APP，SystemUI 就在此目录下。它控制着整个 Android 系统的界面&am…...

编程日记 2025/6/2 4:27:23

目录标题

CSRF

low

源码审计

medium

源码审计

high

源码审计

impossible

源码审计

相关文章：