当前位置： 首页 > news >正文

渗透测试技法之口令安全

news 来源：原创 2025/5/20 16:27:32

一、口令安全威胁

  1. 口令泄露途径
    • 代码与文件存储不当：在软件开发和系统维护过程中，开发者可能会将口令以明文形式存储在代码文件、配置文件或注释中。例如，在开源代码托管平台 GitHub 上，一些开发者由于疏忽，将包含数据库、服务器等重要系统口令的代码文件上传到公共仓库，导致口令泄露。此外，网站的配置文件、源代码注释以及备份文件中若包含口令，一旦这些文件被恶意获取，就会引发严重的安全问题。
    • 邮件传输风险：当用户通过电子邮件发送包含口令的信息时，如果邮件传输过程没有采用加密措施，就很容易被攻击者在网络传输过程中截获。例如，某公司员工通过未加密的邮件向同事发送服务器登录口令，结果被黑客截获，导致公司服务器被入侵，大量敏感数据泄露。
    • 浏览器保存隐患：现代浏览器通常提供保存账号和密码的功能，方便用户下次登录。然而，如果用户的设备被他人非法访问，或者浏览器存在安全漏洞，攻击者就可以轻松获取保存在浏览器中的口令。例如，某知名社交平台曾因用户浏览器保存的口令被窃取，导致大量用户账号被盗用，用户个人信息和隐私遭到严重侵犯。
  1. 弱口令风险
    • 常见弱口令类型：常见的弱口令包括简单数字组合，如 “000000”“111111” 等；顺序字符组合，如 “abcdef”“abc123” 等；临近字符组合，如 “123qwe”“Qwerty” 等；特殊含义组合，如 “admin”“password” 等。这些弱口令容易被攻击者通过简单的猜测或暴力破解手段获取。
    • 弱口令产生原因：用户为了方便记忆，往往倾向于选择简单易记的口令，而忽视了口令的安全性。此外，部分用户对网络安全的重要性认识不足，缺乏安全意识，没有意识到使用弱口令可能带来的严重后果。
  1. 默认口令隐患
    • 常见默认口令举例：许多软件组件在初始化配置时都设置了默认密码，如 phpStudy 中 mysql 的默认账号和密码为 “root:root”，Tomcat 管理控制台的默认账号和密码为 “tomcat:tomcat”。如果用户在安装和配置这些软件后没有及时修改默认口令，攻击者就可以利用这些已知的默认口令轻松登录系统，获取系统权限。
    • 默认口令的危害：默认口令的存在为攻击者提供了一个便捷的入侵途径。一旦攻击者利用默认口令成功登录系统，就可以对系统进行各种恶意操作，如窃取数据、篡改系统配置、植入恶意软件等，给用户和组织带来巨大的损失。
  1. 明文传输问题
    • 明文传输协议介绍：一些早期的网络协议，如 ftp（文件传输协议）、telnet（远程登录协议）等，在传输数据时采用明文方式，包括用户的账号和密码。这意味着在网络传输过程中，攻击者可以通过网络嗅探工具轻松截获这些信息，获取用户的口令。
    • 明文传输的风险：由于明文传输的口令没有经过任何加密处理，一旦被攻击者截获，攻击者就可以直接使用这些口令登录系统，对系统的安全性构成严重威胁。

二、口令破解方式

  1. 暴力破解
    • 破解原理：暴力破解是一种通过尝试所有可能的字符组合来猜测密码的方法。攻击者会使用专门的密码破解工具，按照一定的规则生成所有可能的密码组合，并逐一尝试登录目标系统。密码空间的大小取决于字符集合的大小和密码的位数。例如，如果密码只包含数字，且密码长度为 6 位，那么密码空间的大小就是 10^6 种可能的组合。
    • 优缺点分析：暴力破解的优点是理论上只要时间和计算资源足够，就能够破解任何密码。然而，其缺点也非常明显，暴力破解需要消耗大量的时间和计算资源，尤其是对于复杂的密码，破解所需的时间可能会非常长。
  1. 字典破解
    • 破解原理：字典破解是一种基于字典文件的密码破解方法。攻击者会收集大量常见的密码组合，如生日、姓名、常用单词等，组成一个字典文件。然后，使用密码破解工具从字典文件中读取密码组合，并逐一尝试登录目标系统。字典破解的密码空间是暴力破解密码空间的一个子集，因此其破解速度通常比暴力破解快。
    • 优缺点分析：字典破解的优点是破解速度快，能够在较短的时间内尝试大量常见的密码组合。然而，其缺点是如果目标密码不在字典文件中，字典破解就无法成功。
  1. 远程密码破解
    • 常用工具介绍：常用的远程密码破解工具包括 NTScan、Hydra、Medusa 等。这些工具可以对多种远程服务的口令进行破解，如 SSH（安全外壳协议）、FTP、RDP（远程桌面协议）等。
    • 使用方法示例：以 Hydra 为例，使用 Hydra 对 SSH 服务进行口令破解的命令格式为：hydra -l username -P password.txt target_ip ssh。其中，“-l” 参数指定用户名，“-P” 参数指定密码字典文件，“target_ip” 指定目标服务器的 IP 地址，“ssh” 指定要破解的服务类型。
  1. 网站后台爆破
    • 常用工具介绍：常用的网站后台爆破工具包括 Burp Suite 的 Intruder 模块、wpscan 等。这些工具可以对网站后台登录页面的用户名和密码进行枚举，尝试破解登录口令。
    • 处理验证码问题：如果网站后台登录页面存在验证码，爆破过程会变得更加复杂。攻击者需要考虑能否识别验证码、是否可以通过自动化工具绕过验证码验证，以及验证码是否会回显到客户端等问题。一些攻击者可能会使用 OCR（光学字符识别）技术来识别验证码，或者通过分析验证码的生成机制来绕过验证码验证。

三、口令安全测试方法

  1. 未加密情况暴力破解
    • 使用 Burp Suite 抓包：打开 Burp Suite 代理，配置浏览器使用 Burp Suite 代理。在浏览器中访问目标网站的登录页面，输入用户名和密码进行登录操作。Burp Suite 会拦截登录请求，将请求数据包发送到 Intruder 模块。
    • 标记爆破参数：在 Intruder 模块中，选择要爆破的参数，如用户名和密码字段，标记为 Payload 位置。
    • 加载 payloads 字典：选择一个包含大量常见密码组合的字典文件，加载到 Intruder 模块的 Payloads 选项卡中。
    • 开始测试：点击 Intruder 模块的 “Start attack” 按钮，开始进行口令爆破测试。Burp Suite 会自动从字典文件中读取密码组合，替换标记的 Payload 位置，发送请求，并根据返回包的长度和内容来判断爆破是否成功。
  1. 加密情况破解方法
    • 使用模拟浏览器工具：对于前端采用 js 加密的情况，可以使用一些模拟浏览器工具，如https://github.com/gubeihc/blasting。这些工具可以模拟浏览器的运行环境，调用 js 代码对账号和密码进行加密处理，然后发送请求。
    • 操作步骤示例：首先，下载并安装模拟浏览器工具。然后，配置工具的相关参数，如目标网站的 URL、用户名和密码字段的选择器等。最后，加载密码字典，启动工具开始进行爆破测试。
    • 处理验证码问题：如果存在验证码，需要根据验证码的类型和特点，采用相应的处理方法。例如，如果验证码是图片验证码，可以使用 OCR 技术进行识别；如果验证码是动态验证码，可以尝试分析验证码的生成机制，通过自动化工具绕过验证码验证。

四、口令安全防护措施

  1. 技术方面
    • 多因素认证：采用多因素认证方式，如密码加验证码、密码加指纹识别、密码加短信验证码等。多因素认证可以大大提高账号的安全性，即使攻击者获取了用户的密码，也无法通过其他认证因素登录账号。
    • 密码复杂度要求：设置密码复杂度要求，要求用户设置的密码包含大小写字母、数字、特殊字符，且长度足够。例如，要求密码长度不少于 8 位，包含至少一个大写字母、一个小写字母、一个数字和一个特殊字符。
    • 定期更换密码：定期要求用户更换密码，如每 90 天更换一次。定期更换密码可以降低密码被破解的风险，即使密码被攻击者获取，也只能在有限的时间内使用。
    • 登录失败处理策略：设置登录失败处理策略，如多次登录失败后锁定账号。例如，设置连续 5 次登录失败后锁定账号 30 分钟，防止攻击者通过暴力破解手段获取密码。
  1. 管理方面
    • 制定口令管理制度：制定严格的口令管理制度，明确口令的复杂度、更换周期、存储方式等要求。同时，加强对口令管理制度的执行和监督，确保制度得到有效落实。
    • 加强安全意识教育：加强员工的安全意识教育，提高员工对口令安全重要性的认识，避免使用弱口令和泄露口令。可以通过组织安全培训、发放安全宣传资料等方式，提高员工的安全意识和防范能力。

相关文章：

渗透测试技法之口令安全

一、口令安全威胁 口令泄露途径 代码与文件存储不当：在软件开发和系统维护过程中，开发者可能会将口令以明文形式存储在代码文件、配置文件或注释中。例如，在开源代码托管平台 GitHub 上，一些开发者由于疏忽，将包含数据…...

编程日记 2025/5/20 16:27:32

【C语言】main函数解析

一、前言 在学习编程的过程中，我们很早就接触到了main函数。在Linux系统中，当你运行一个可执行文件（例如 ./a.out）时，如果需要传入参数，就需要了解main函数的用法。本文将详细解析main函数的参数&#xff…...

编程日记 2025/5/19 2:16:42

Vue3笔记——（二）

015 生命周期 组件的生命周期： 【时刻】 【调用特定的函数】 vue2生命周期 创建 beforeCreate、 created 挂载 beforeMounte、mounted 更新 beforeUpdate、updated 销毁 beforeDestroy、destroyed 生命周期、生命周期函数、生命周期钩子 vue3生命周期 创建 setup 挂…...

编程日记 2025/5/21 5:04:42

linux文件I/O

open 用于打开一个文件并返回一个文件描述符。文件描述符是一个整数，它在后续的文件操作中用于标识文件。 原型： int open(const char *pathname, int flags, mode_t mode);pathname：要打开的文件的路径flags：指定文件打开方式…...

编程日记 2025/5/16 15:00:48

利用双指针一次遍历实现”找到“并”删除“单链表倒数第K个节点（力扣题目为例）

Problem: 19. 删除链表的倒数第 N 个结点 文章目录 题目描述思路复杂度Code 题目描述 思路 1.欲找到倒数第k个节点，即是找到正数的第n-k1、其中n为单链表中节点的个数个节点。 2.为实现只遍历一次单链表，我们先可以使一个指针p1指向链表头部再让其先走k步…...

编程日记 2025/5/19 10:31:48

MySQL 8 不开通 CLONE 插件，建立主从关系

文章目录 前言一、主库操作二、从库操作三、主库操作四、测试总结 前言 MySQL 版本：8.0.36 MySQL 8 通过 CLONE 插件，搭建主从数据库详情参考链接文章 主库不开通 CLONE 插件，如何建立主从关系呢？本文简单介绍一下 一、主库操作…...

编程日记 2025/5/15 17:32:06

活动回顾和预告｜微软开发者社区 Code Without Barriers 上海站首场活动成功举办！

Code Without Barriers 上海活动回顾 Code Without Barriers：AI & DATA 深入探索人工智能与数据如何变革行业 2025年1月16日，微软开发者社区 Code Without Barriers （CWB）携手 She Rewires 她原力在大中华区的首场活动“AI &…...

编程日记 2025/5/9 5:07:38

Direct Preference Optimization (DPO): 一种无需强化学习的语言模型偏好优化方法

论文地址：https://arxiv.org/pdf/2305.18290 1. 背景与挑战 近年来，大规模无监督语言模型（LM）在知识获取和推理能力方面取得了显著进展，但如何精确控制其行为仍是一个难题。 现有的方法通常通过**强化学习从人类反馈&…...

编程日记 2025/5/19 7:23:55

搜狐Android开发（安卓）面试题及参考答案

ViewModel 的作用及原理是什么？ ViewModel 是 Android 架构组件中的一部分，主要作用是在 MVVM 架构中充当数据与视图之间的桥梁。它负责为视图准备数据，并处理与数据相关的业务逻辑，让视图（Activity、Fragment 等）专注于展示数据和与用户交互。比如在一个新闻应用中，Vie…...

编程日记 2025/5/21 5:08:01

蓝牙的一些基础知识（TODO）

前阵工作中遇到的。 iOS 和 iPadOS 支持的蓝牙描述文件 - 官方 Apple 支持 (中国) 在树莓派上定制蓝牙 Profile 通常需要修改或创建自定义的 Bluetooth 服务 (Profile) 来实现特定的功能，例如定制 Audio Sink、HID（Human Interface Device）、…...

编程日记 2025/5/21 4:42:09

Redis实战（黑马点评）——涉及session、redis存储验证码，双拦截器处理请求

项目整体介绍 数据库表介绍 基于session的短信验证码登录与注册 controller层 // 获取验证码PostMapping("code")public Result sendCode(RequestParam("phone") String phone, HttpSession session) {return userService.sendCode(phone, session);}// 获…...

编程日记 2025/5/21 4:54:08

WPF常见面试题解答

以下是WPF（Windows Presentation Foundation）面试中常见的问题及解答，涵盖基础概念、高级功能和实际应用，帮助你更好地准备面试： 基础概念 什么是WPF？ WPF是微软开发的用于构建桌面应用程序的UI框架&#x…...

编程日记 2025/5/16 6:29:47

Nginx前端后端共用一个域名如何配置

在 Nginx 中配置前端和后端共用一个域名的情况，通常是通过路径或子路径将请求转发到不同的服务。以下是一个示例配置，假设： 前端静态文件在 /var/www/frontend/。 后端 API 服务运行在 http://127.0.0.1:5000。 域名是 example.com&#xff…...

编程日记 2025/5/21 4:40:36

DeepSeek-R1-Distill-Qwen-1.5B：最佳小型LLM？

DeepSeek掀起了生成式AI领域的风暴。 首先推出DeepSeek-v3，现在推出DeepSeek-R1，这两款模型都打破了所有基准，并且完全开源。 但今天我们不是在讨论这两款超级模型，而是讨论DeepSeek-R1的一个蒸馏版本——DeepSeek-R1-Distill-Qwen-1.5B，它可能是今天被低估的版本，虽然…...

编程日记 2025/5/16 8:48:38

wampserver + phpstrom 调试配置

step 1 点击任务栏wampserver图标->php->php.ini[apache module] 在文件最后面,确保这些值被定义且跟以下的一样 xdebug.mode debug xdebug.start_with_request yes xdebug.client_port 9003 xdebug.client_host 127.0.0.1step 2 按如下配置 step3 下断点,运行即…...

编程日记 2025/5/17 20:47:39

MySQL分表自动化创建的实现方案(存储过程、事件调度器)

《MySQL 新年度自动分表创建项目方案》 一、项目目的 在数据库应用场景中，随着数据量的不断增长，单表存储数据可能会面临性能瓶颈，例如查询、插入、更新等操作的效率会逐渐降低。分表是一种有效的优化策略，它将数据分散存储在多…...

编程日记 2025/5/15 21:00:58

RabbitMQ 架构分析

文章目录 前言一、RabbitMQ架构分析1、Broker2、Vhost3、Producer4、Messages5、Connections6、Channel7、Exchange7、Queue8、Consumer 二、消息路由机制1、Direct Exchange2、Topic Exchange3、Fanout Exchange4、Headers Exchange5、notice5.1、备用交换机（Alter…...

编程日记 2025/5/20 6:45:26

Spring Boot 无缝集成SpringAI的函数调用模块

这是一个 完整的 Spring AI 函数调用实例&#xff0c;涵盖从函数定义、注册到实际调用的全流程&#xff0c;以「天气查询」功能为例&#xff0c;结合代码详细说明&#xff1a; 1. 环境准备 1.1 添加依赖 <!-- Spring AI OpenAI --> <dependency><groupId>o…...

编程日记 2025/5/21 0:52:31

如何跨互联网adb连接到远程手机-蓝牙电话集中维护

如何跨互联网adb连接到远程手机-蓝牙电话集中维护 --ADB连接专题 一、前言 随便找一个手机&#xff0c;安装一个App并简单设置一下&#xff0c;就可以跨互联网的ADB连接到这个手机&#xff0c;从而远程操控这个手机做各种操作。你敢相信吗&#xff1f;而这正是本篇想要描述的…...

编程日记 2025/5/19 10:40:54

MySQL--》深度解析InnoDB引擎的存储与事务机制

目录 InnoDB架构 事务原理 MVCC InnoDB架构 从MySQL5.5版本开始默认使用InnoDB存储引擎&#xff0c;它擅长进行事务处理&#xff0c;具有崩溃恢复的特性&#xff0c;在日常开发中使用非常广泛&#xff0c;其逻辑存储结构图如下所示&#xff0c; 下面是InnoDB架构图&#xf…...

编程日记 2025/5/19 4:02:45

python：taichi 模拟一维波场

在 Taichi 中模拟一维波场&#xff0c;通常是利用 Taichi 编程语言的特性来对一维空间中的波动现象进行数值模拟&#xff0c;以下是相关介绍&#xff1a; 原理基础 波动方程&#xff1a;一维波动方程的一般形式为 &#xff0c;其中 u(x,t) 表示在位置x 和时间t 处的波的状态&…...

编程日记 2025/5/15 21:17:06

力扣【347. 前 K 个高频元素】Java题解（堆）

TopK问题&#xff0c;我们直接上堆。 首先遍历一次然后把各个数字的出现频率存放在哈希表中便于后面堆的操作。 因为是出现频率前 k 高&#xff0c;所以用小顶堆&#xff0c;当我们遍历的频率值大于堆顶值时就可以替换堆顶。 代码&#xff1a; class Solution {public int[] …...

编程日记 2025/5/17 12:39:30

仿12306项目选座购票业务逻辑

12306项目选座购票业务逻辑 文章目录 12306项目选座购票业务逻辑项目分享选座逻辑购票逻辑更新余票逻辑用户选座功能服务器售票功能0. 业务数据校验1. 保存确认订单表&#xff0c;状态初始化2. 查出余票记录&#xff0c;需要得到真是的库存3. 扣减余票数量&#xff0c;并判断余…...

编程日记 2025/5/14 17:13:24

2024年面对不确定性

24年处在了十字路口&#xff0c;面对工作、家庭、生活的责任&#xff0c;一切变得不确定了&#xff0c;量子力学给了我们新的认识世界的角度&#xff0c;不确定性才是这个世界的底色&#xff0c;我们怎么选择&#xff1f; 不停的思考 霍金在大设计书中给出了深刻的哲学思想&a…...

编程日记 2025/5/17 22:54:07

Nginx的负载均衡

一、概述 Nginx负载均衡是一种通过将客户端请求分发到多个后端服务器的技术&#xff0c;旨在提高系统的吞吐量、可用性和容错性。 二、Nginx负载均衡工作原理 Nginx作为反向代理服务器&#xff0c;接收客户端的请求&#xff0c;并根据配置的负载均衡算法将请求转发到后端服务…...

编程日记 2025/5/21 5:08:01

vue3组件el-table报错

传给table标签的data不是数组就会报错&#xff0c; 摁着商品管理代码找了半天也没发现哪里错了&#xff0c;而且关闭报错表格数据能正常显示&#xff0c; 。。。 最后发现我还有个订单管理页面&#xff0c;这里面的data初始化成ref( )了&#xff0c;把这个组件注释掉&#xf…...

编程日记 2025/5/19 3:48:43

天聚地合：引领API数据流通服务,助力数字经济发展

天聚地合&#xff1a;引领API数据流通服务,助力数字经济发展 爱企猫01月24日消息&#xff1a;天聚地合&#xff08;苏州&#xff09;科技股份有限公司,成立于2010年,总部位于苏州,是一家综合性API数据流通服务商。公司旗下品牌‘聚合数据’已开发超过790个API,服务百万企业级客…...

编程日记 2025/5/19 18:07:30

AIGC的企业级解决方案架构及成本效益分析

AIGC的企业级解决方案架构及成本效益分析 一，企业级解决方案架构 AIGC（人工智能生成内容）的企业级解决方案架构是一个多层次、多维度的复杂系统,旨在帮助企业实现智能化转型和业务创新。以下是总结的企业级AIGC解决方案架构的主要组成部分： 1. 技术架构 企业级AIGC解决方…...

编程日记 2025/5/16 6:11:11

企业知识管理平台的对比分析与优化策略探讨

内容概要 随着信息技术的飞速发展&#xff0c;企业对知识管理的重视程度日益提高。知识管理不仅有助于知识的积累和传承&#xff0c;更在于提升企业整体运营效率和创新能力。为此&#xff0c;众多企业纷纷引入知识管理平台&#xff0c;以便更好地管理和利用其内部知识资源。 …...

编程日记 2025/5/20 8:18:43

分布式数据库与集中式数据库

分布式数据库 分布式数据库是在集中式数据库系统的基础上发展起来的&#xff0c;由多个相互连接并分布在不同物理位置的数据库组成。因此&#xff0c;可以独立于其他物理位置来管理存储在各个物理位置上的数据。因此&#xff0c;在不同物理位置的数据库之间的通信是由计算机网…...

编程日记 2025/5/20 4:59:05

STM32 OLED屏配置

1.OLED简介 OLED&#xff08;Organic Light Emitting Diode&#xff09;&#xff1a;有机发光二极管 OLED显示屏&#xff1a;性能优异的新型显示屏&#xff0c;具有功耗低、相应速度快、宽视角、轻薄柔韧等特点 0.96寸OLED模块&#xff1a;小巧玲珑、占用接口少、简单易用&a…...

编程日记 2025/5/19 0:42:12

Spring Boot - 数据库集成04 - 集成Redis

Spring boot集成Redis 文章目录 Spring boot集成Redis一&#xff1a;redis基本集成1&#xff1a;RedisTemplate Jedis1.1&#xff1a;RedisTemplate1.2&#xff1a;实现案例1.2.1&#xff1a;依赖引入和属性配置1.2.2&#xff1a;redisConfig配置1.2.3&#xff1a;基础使用 2&…...

编程日记 2025/5/15 17:50:40

Day47：遍历元组

元组是 Python 中的一种有序集合类型&#xff0c;类似于列表&#xff0c;但与列表不同的是&#xff0c;元组是不可变的。这使得元组的元素一旦创建就不能更改。尽管元组是不可变的&#xff0c;我们仍然可以使用循环结构来遍历元组中的元素。 今天我们将学习如何遍历元组中的元…...

编程日记 2025/5/20 10:49:09

【PoCL】项目源码编译

PoCL 项目链接 本博文主要介绍了源码编译llvm和PoCL的过程 目录 0. 个人简介 && 授权须知1. 项目介绍2. 项目依赖3. 源码编译3.1 编译 LLVM 工程3.2 编译PoCL 工程 0. 个人简介 && 授权须知 &#x1f4cb; 个人简介 &#x1f496; 作者简介&#xff1a;大家好&…...

编程日记 2025/5/21 5:09:37

【数据分享】1929-2024年全球站点的逐月平均能见度（Shp\Excel\免费获取）

气象数据是在各项研究中都经常使用的数据&#xff0c;气象指标包括气温、风速、降水、湿度等指标&#xff01;说到气象数据&#xff0c;最详细的气象数据是具体到气象监测站点的数据&#xff01; 有关气象指标的监测站点数据&#xff0c;之前我们分享过1929-2024年全球气象站点…...

编程日记 2025/5/17 5:03:20

免费GPU算力，不花钱部署DeepSeek-R1

在人工智能和大模型技术飞速发展的今天&#xff0c;越来越多的开发者和研究者希望能够亲自体验和微调大模型&#xff0c;以便更好地理解和应用这些先进的技术。然而&#xff0c;高昂的GPU算力成本往往成为了阻碍大家探索的瓶颈。幸运的是&#xff0c;腾讯云Cloud Studio提供了免…...

编程日记 2025/5/9 7:14:22

C语言的灵魂——指针(1)

指针是C语言的灵魂&#xff0c;有了指针C语言才能完成一些复杂的程序&#xff1b;没了指针就相当于C语言最精髓的部分被去掉了&#xff0c;可见指针是多么重要。废话不多讲我们直接开始。 指针 一&#xff0c;内存和地址二&#xff0c;编址三&#xff0c;指针变量和地址1&#…...

编程日记 2025/5/20 8:10:23

2000-2020年各省第三产业增加值占GDP比重数据

2000-2020年各省第三产业增加值占GDP比重数据 1、时间&#xff1a;2000-2020年 2、来源&#xff1a;国家统计局、统计年鉴 3、指标&#xff1a;行政区划代码、地区名称、年份、第三产业增加值占GDP比重 4、范围&#xff1a;31省 5、指标解释&#xff1a;第三产业增加值占G…...

编程日记 2025/5/19 17:19:36

Linux MySQL离线安装

一、准备工作 1. 下载MySQL安装包 访问MySQL官方网站&#xff0c;选择适合您Linux系统的MySQL版本进行下载。通常推荐下载Generic Linux (glibc 2.12)版本的.tar.gz压缩包&#xff0c;例如mysql-8.0.33-linux-glibc2.12-x86_64.tar.xz。将下载好的安装包拷贝到Linux服务器的某…...

编程日记 2025/5/21 1:54:56

ESP32服务器和PC客户端的Wi-Fi通信

ESP32客户端-服务器Wi-Fi通信 本指南将向您展示如何设置ESP32板作为服务端&#xff0c;PC作为客户端&#xff0c;通过HTTP通信&#xff0c;以通过Wi-Fi&#xff08;无需路由器或互联网连接&#xff09;交换数据。简而言之&#xff0c;您将学习如何使用HTTP请求将一个板的数据发…...

编程日记 2025/5/14 17:24:05

Linux文件权限

目录 1.Linux权限管理 1.1文件访问者的分类 1.2文件的类型和访问权限 1&#xff09;文件类型 2&#xff09;文件访问权限 3&#xff09;chmod指令 4&#xff09;chown指令 ​编辑 5&#xff09;chgrp命令 1.3目录权限 1.4粘滞位 1.5umask&#xff08;权限掩码&…...

编程日记 2025/5/21 4:48:22

UE骨骼模拟物理

此功能可以制作仿动物派对上半身模拟物理效果 Set all bodies below simulate physics 骨骼名称设置为 spine_01 这样上半身所有骨骼都会模拟物理 效果演示...

编程日记 2025/5/21 4:49:56

salesforce中如何获取一个profile的18位id

在 Salesforce 中&#xff0c;要获取一个 Profile 的 18 位 ID&#xff0c;可以通过以下几种方式实现&#xff1a; 方法 1&#xff1a;通过 Developer Console 登录 Salesforce。 点击右上角的 头像 或 设置齿轮&#xff0c;选择 “开发者控制台”&#xff08;Developer Conso…...

编程日记 2025/5/18 17:49:11

为什么机器学习中梯度下降是减去斜率，而不是按照其数学意义减去斜率的倒数

做个简单假设&#xff0c;Loss函数的某一个参数的函数曲线是二次方程&#xff0c;其导数函数为 r 2 ∗ w r 2*w r2∗w 按照斜率意义来看&#xff0c;要减去斜率倒数 降低LOSS需要将w1更新为w2&#xff0c;所以更新公式为 w w − Δ L Δ w w w - \frac{\Delta L}{\Delta w…...

编程日记 2025/5/20 16:29:35

Vue 3 30天精进之旅：Day 04 - 计算属性与侦听器

引言 在前几天的学习中&#xff0c;我们已经了解了Vue实例的基本概念和使用方法。今天&#xff0c;我们将深入探讨两个重要的特性&#xff1a;计算属性&#xff08;computed properties&#xff09;和侦听器&#xff08;watchers&#xff09;。这两个特性使得我们能够更高效地…...

编程日记 2025/5/10 15:35:51

UE学习日志#11GAS--ASC源码简要分析9 AbilitySystemGlobals分析2 初始化相关

1 static UAbilitySystemGlobals& Get() 保证了是单例&#xff0c;IGameplayAbilitiesModule继承了IModuleInterface /** Gets the single instance of the globals object, will create it as necessary */static UAbilitySystemGlobals& Get(){return *IGameplayAbi…...

编程日记 2025/5/19 4:34:26

SQL在DBA手里-改写篇

背景 最近运营需要做月报汇总交易情况&#xff0c;之前一直是他们手工出的数据&#xff0c;他们想做成月初自动发送邮件&#xff0c;从而减轻他们的工作量。于是他们提供SQL我们在邮件服务器配置做定时发送任务。 表介绍&#xff08;表及字段已做脱敏处理&#xff09; trans…...

编程日记 2025/5/15 17:32:07

SQL Server查询计划操作符（7.3）——查询计划相关操作符（5）

7.3. 查询计划相关操作符 38）Flow Distinct：该操作符扫描其输入并对其去重。该操作符从其输入得到每行数据时即将其返回（除非其为重复数据行，此时，该数据行会被抛弃），而Distinct操作符在产生任何输出前将消费所有输入。该操作符为逻辑操作符。该操作符具体如图7.2-38中…...

编程日记 2025/5/19 18:05:38

Autogen_core：Agent and Agent Runtime

目录 1. 代码2. 代码解释第一部分&#xff1a;定义消息类型和代理第二部分&#xff1a;定义助手代理第三部分&#xff1a;注册和运行代理第四部分&#xff1a;发送和停止消息处理总结 3. 类似的例子 1. 代码 from dataclasses import dataclassfrom autogen_core import Agent…...

编程日记 2025/5/20 14:12:33

vue(33) : 安装组件出错解决

1. request to https://registry.npm.taobao.org/semver/download/semver-6.1.1.tgz?cache0&other_urlshttps%3A%2F%2Fregistry.npm.taobao.org%2Fsemver%2Fdownload%2Fsemver-6.1.1.tgz failed, reason: certificate has expired 这个错误提示表明你在尝试从https://reg…...

编程日记 2025/5/15 0:45:24