当前位置：首页 > news >正文

BUUCTF_[安洵杯 2019]easy_web（preg_match绕过/MD5强碰撞绕过/代码审计）

news 来源：原创 2025/5/15 12:30:50

打开靶场，出现下面的静态html页面，也没有找到什么有价值的信息。

查看页面源代码

在url里发现了img传参还有cmd

求img参数

这里先从img传参入手，这里我发现img传参好像是base64的样子

进行解码，解码之后还像是base64的样子再次进行解码

这个数好像是16进制的，进行16进制转换成字符串

这里利用这个原理，先将index.php16进制编码，然后进行两次base64编码

输入img=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3，但是页面没反应，尝试Burp抓包，发送到重放器，在Burp上修改img的参数，发现类似base64的字符，尝试base64解码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {echo '<img src ="./ctf3.jpeg">';die("xixi～ no flag");
} else {$txt = base64_encode(file_get_contents($file));echo "<img src='data:image/gif;base64," . $txt . "'></img>";echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
} else {if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
}?>
<html>
<style>body{background:url(./bj.png)  no-repeat center center;background-size:cover;background-attachment:fixed;background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

php代码审计

1. 错误报告和字符编码设置

error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');

error_reporting(E_ALL || ~ E_NOTICE);：设置错误报告级别，表示报告除了 E_NOTICE 级别的所有错误。
header('content-type:text/html;charset=utf-8');：设置 HTTP 响应头，指定返回内容的类型为 HTML，字符编码为 UTF - 8。

2. 获取用户输入并进行重定向

$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');

$cmd = $_GET['cmd'];：从 GET 请求中获取 cmd 参数的值。
if 语句检查是否传递了 img 和 cmd 参数，如果没有传递，则使用 header 函数进行页面重定向，跳转到 index.php 并附带默认的 img 和空的 cmd 参数。

3. 处理图片文件路径

$file = hex2bin(base64_decode(base64_decode($_GET['img'])));
$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {echo '<img src ="./ctf3.jpeg">';die("xixi～ no flag");
} else {$txt = base64_encode(file_get_contents($file));echo "<img src='data:image/gif;base64," . $txt . "'></img>";echo "<br>";
}

$file = hex2bin(base64_decode(base64_decode($_GET['img'])));：对 img 参数进行两次 Base64 解码，再进行十六进制解码，得到文件路径。
$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);：使用正则表达式过滤文件路径，只保留字母、数字和点号，防止目录遍历等攻击。
if (preg_match("/flag/i", $file))：检查文件路径中是否包含 flag 字样，如果包含则显示一张图片并终止程序。
若不包含 flag，使用 file_get_contents 读取文件内容，进行 Base64 编码后以 data URI 的形式显示图片。

preg_replace
正则表达式函数，用于在字符串中执行搜索和替换操作。
语法: preg_replace(pattern, replacement, subject[, limit = -1[, count]])
- pattern ：要搜索的正则表达式模式。
- replacement ：用于替换匹配内容的字符串或回调函数。
- subject ：要进行搜索和替换的目标字符串或字符串数组。
- limit ：可选参数，指定最多替换的次数，默认 -1 表示无限制。
- count ：可选参数，用于存储实际替换的次数。

preg_match
用于执行正则表达式匹配的函数。
语法：preg_match(pattern, subject[, matches[, flags = 0[, offset = 0]]])
- pattern ：要匹配的正则表达式模式。
- subject ：要进行匹配操作的目标字符串。
- matches ：可选参数，用于存储匹配结果的数组。如果匹配成功， matches[0] 将包含完整的匹配文本， matches[1] 等将包含正则表达式中捕获组匹配的内容。
- flags ：可选参数，用于指定匹配的标志，常用的有 PREG_OFFSET_CAPTURE ，会使 matches 数组中的每个元素成为一个包含匹配文本和其在 subject 中偏移量的数组。
- offset ：可选参数，指定从 subject 字符串的哪个位置开始匹配，默认为0。

4. 处理命令执行（preg_match绕过，MD5强绕过）

echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
} else {if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
}

输出 cmd 参数的值。
echo "<br>"中<br>表示换行。
使用正则表达式检查 cmd 参数是否包含危险字符或命令，如果包含则输出 forbid ~。
若不包含危险字符，检查 POST 请求中的 a 和 b 参数，要求它们的字符串形式不相等，但 MD5 哈希值相等。如果满足条件，则执行 cmd 参数中的命令并输出结果；否则输出 md5 is funny ~。

5. HTML 部分

<html>
<style>body{background:url(./bj.png)  no-repeat center center;background-size:cover;background-attachment:fixed;background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

设置页面的背景图片，使其居中显示、覆盖整个页面，并且固定背景。

思路

求cmd参数

cmd未知，如果要输出cmd，，，

1.POST 请求中的 a 和 b 参数，要求它们的字符串形式不相等，但 MD5 哈希值相等。

MD5 碰撞漏洞：代码依赖 MD5 哈希值的比较来决定是否执行命令，而 MD5 算法存在碰撞漏洞，攻击者可以找到两个不同的字符串，它们的 MD5 哈希值相同。
if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b']))

2.绕过preg_match过滤函数包含的

命令过滤不彻底：虽然代码对 cmd 参数进行了过滤，但可能存在绕过的方法，例如使用其他未被过滤的命令或特殊字符组合。
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|$|$|\&[^\d]|@|\||\\$|\[|\]|{|}|$|$|-|<|>/i", $cmd))

MD5 是一种广泛使用的哈希函数，但它存在强碰撞和弱碰撞的问题

哈希碰撞

哈希函数是一种将任意长度的输入数据转换为固定长度输出（哈希值）的算法。理想情况下，不同的输入应该产生不同的哈希值，但由于哈希值的长度是固定的，而输入数据的可能性是无限的，所以必然会存在不同的输入产生相同哈希值的情况。

MD5 弱碰撞

找到一个与给定消息不同但哈希值相同的另一个消息。

MD5 强碰撞

强碰撞是指找到任意两个不同的消息m1和m2,使得它们的哈希值相同。与弱碰撞不同，强碰撞不需要预先给定一个消息。

方法

过滤函数是preg_match，使用/来进行绕过。

if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b']))

使用了 (string) 强制类型转换，数组都被强制转换为了string(5) “Array”，数组绕过方法失效，所以要采用 MD5 强碰撞的方式来绕过此限制。

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

原理：原本payload字符串中含有多种空白符号，MD5加密后hash值相等(空白符号不影响md5值)。但是我们上传参数时会自动进行一次url解码，这样过后因为空白字符两个url就不相等了，从而成功绕过

改为POST请求，

（不清楚是哪里出问题了，，，按大佬的wp的步骤做，换了好几种方法，但响应不正确）

cmd传参处传入dir

cmd=l\s%20/

cmd=cat flag=>ca\t%20/f\l\a\g

（参数a,b的值的求法暂时没弄清楚）

参考链接：buuctf-[安洵杯 2019]easy_web(小宇特详解)

BUUCTF_[安洵杯 2019]easy_web（preg_match绕过/MD5强碰撞绕过/代码审计）

打开靶场，出现下面的静态html页面，也没有找到什么有价值的信息。查看页面源代码在url里发现了img传参还有cmd 求img参数这里先从img传参入手，这里我发现img传参好像是base64的样子进行解码，解码之后还像是base64的样子再次进…...

编程日记 2025/5/15 12:30:50

LLM - 基于LM Studio本地部署DeepSeek-R1的蒸馏量化模型

文章目录前言开发环境快速开始LM Studio简单设置模型下载开始对话模型选择常见错误最后前言目前，受限于设备性能，在本地部署的基本都是DeepSeek-R1的蒸馏量化模型，这些蒸馏量化模型的表现可能并没有你想象的那么好。绝大部分人并不需要本…...

编程日记 2025/5/15 11:36:38

Intel 与 Yocto 项目的深度融合：全面解析与平台对比

在嵌入式 Linux 领域，Yocto 项目已成为构建定制化 Linux 发行版的事实标准，广泛应用于不同架构的 SoC 平台。Intel 作为 x86 架构的领导者，在 Yocto 生态中投入了大量资源，为其嵌入式处理器、FPGA 和 AI 加速硬件提供了完整的支持…...

编程日记 2025/5/15 12:14:33

2025-工具集合整理

科技趋势 github-rank 🕷️Github China/Global User Ranking, Global Warehouse Star Ranking (Github Action is automatically updated daily). 科技爱好者周刊制图工具 D2 D2 A modern diagram scripting language that turns text to diagrams 文档帮助 …...

编程日记 2025/5/15 11:12:09

快速提升网站收录：利用网站新闻发布功能

本文转自：百万收录网原文链接：https://www.baiwanshoulu.com/63.html 利用网站新闻发布功能快速提升网站收录是一个有效的策略。以下是一些具体的建议，帮助你更好地利用这一功能： 一、保持新闻更新频率搜索引擎尤其重视网站的…...

编程日记 2025/5/15 11:24:29

wxss样式模板，全局配置window

1 wxss样式模板 1.1什么是wxss 1.2 rpx 1.3 样式导入 1.4 全局样式 1.5局部样式 2 全局配置 2.1 全局配置window 2.2 window 导航栏区域...

编程日记 2025/5/15 11:37:46

git多人协作

目录一、项目克隆二、 1、进入克隆仓库设置 2、协作处理 3、冲突处理 4、多人协作分支的推送拉取删除 1、分支推送（2种） 2、远程分支拉取（2种） 3、远程分支删除一、项目克隆 git clone 画船听雨眠/test1 (自定义的名…...

编程日记 2025/5/14 13:56:40

Maven全解析：从基础到精通的实战指南

概念： Maven 是跨平台的项目管理工具。主要服务基于 Java 平台的构建，依赖管理和项目信息管理项目构建：高度自动化，跨平台，可重用的组件，标准化的流程依赖管理： 对第三方依赖包的管理&#xf…...

编程日记 2025/5/15 12:15:38

使用Pytorch训练一个图像分类器

一、准备数据集一般来说，当你不得不与图像、文本或者视频资料打交道时，会选择使用python的标准库将原始数据加载转化成numpy数组，甚至可以继续转换成torch.*Tensor。对图片而言，可以使用Pillow库和OpenCV库对视频而言&#xf…...

编程日记 2025/5/15 11:51:20

除了成本核算，还有哪些财务分析工具可以提高工作效率？

除了成本核算，财务工作中还有多种分析工具可以提高工作效率，以下是详细介绍： 一、数据可视化工具 Power BI：这是一款强大的数据可视化工具，通过创建交互式报表、仪表板和图表来展示财务数据。它易于使用，提…...

编程日记 2025/5/15 7:58:57

【SSM】Spring + SpringMVC + Mybatis

SSM课程，以下为该课程的笔记 bean：IOC容器创建的对象 P12 bean的生命周期在bean中定义init()和destroy()方法，然后在xml中配置方法名，让bean对象能找到对应的生命周期方法。或通过实现接口的方式定义声明周期方法。 P13 sett…...

编程日记 2025/5/15 11:33:06

Windows图形界面(GUI)-QT-C/C++ - QT Tab Widget

公开视频 -> 链接点击跳转公开课程博客首页 -> 链接点击跳转博客主页目录一、概述 1.1 什么是 QTabWidget？ 1.2 使用场景二、常见样式 2.1 选项卡式界面 2.2 动态添加和删除选项卡 2.3 自定义选项卡标题和图标三、属性设置 3.1 添加页面&…...

编程日记 2025/5/12 11:25:09

pstricks PGFTikz 在CTeX套装中绘图Transparency或Opacity失效的问题

我在CTeX中画图的时候，习惯用Geogebra先画好，然后生成pstricks或PGFTikz代码： 这样不用插入eps或pdf之类的图片，也是一种偷懒的方法。以前往arXiv.org上面传论文也是这样：代码出图，就不用另外上传一幅eps或…...

编程日记 2025/5/15 12:13:28

操作系统和中间件的信息收集

在浏览器中收集操作系统与中间件信息时，主要通过客户端JavaScript（用于操作系统/浏览器信息）和服务器端脚本（用于中间件信息）实现。以下是分步指南： 一、客户端操作系统信息收集（JavaScript&am…...

编程日记 2025/5/15 10:14:55

Android --- handler详解

handler 理解 handler 是一套Android 消息传递机制，主要用于线程间通信。 tips： binder/socket 用于进程间通信。参考： Android 进程间通信-CSDN博客 handler 就是主线程在起了一个子线程，子线程运行并生成message ，l…...

编程日记 2025/5/15 12:05:53

C++：结构体和类

在之前的博客中已经讲过了C语言中的结构体概念了，重复的内容在这儿就不赘述了。C中的结构体在C语言的基础上还有些补充，在这里说明一下，顺便简单地讲一下类的概念。一、成员函数结构体类型声明的关键字是 struct ，在C中结构体…...

编程日记 2025/5/15 12:29:43

初级数据结构:栈和队列

目录一、栈 (一)、栈的定义 (二)、栈的功能 (三)、栈的实现 1.栈的初始化 2.动态扩容 3.压栈操作 4.出栈操作 5.获取栈顶元素 6.获取栈顶元素的有效个数 7.检查栈是否为空 8.栈的销毁 9.完整代码二、队列 (一)、队列的定义 (二)、队列的功能 (三&#xff09…...

编程日记 2025/5/14 5:30:51

携程Java开发面试题及参考答案（200道-下）

insert 一行数据的时候加的是什么锁？为什么？在 MySQL 中，当执行 INSERT 操作插入一行数据时，加锁的情况会因存储引擎和具体的事务隔离级别而有所不同。一般来说，在 InnoDB 存储引擎下，INSERT 操作加的是行级排他锁（Row Exclusive Lock），以下详细说明原因。行级排他…...

编程日记 2025/5/12 22:28:10

Python从0到100（八十六）：神经网络-ShuffleNet通道混合轻量级网络的深入介绍

前言： 零基础学Python：Python从0到100最新最全教程。想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Pyth…...

编程日记 2025/5/15 11:52:23

98，【6】 buuctf web [ISITDTU 2019]EasyPHP

进入靶场代码 <?php // 高亮显示当前 PHP 文件的源代码，通常用于调试或展示代码，方便用户查看代码逻辑 highlight_file(__FILE__);// 从 GET 请求中获取名为 _ 的参数值，并赋值给变量 $_ // 符号用于抑制可能出现的错误信息&#xff…...

编程日记 2025/5/15 12:28:29

54【ip+端口+根目录通信】

上节课讲到，根目录起到定位作用，比如我们搭建一个php网站后，注册系统是由根目录的register.php文件执行，那么我们给这个根目录绑定域名https://127.0.0.1，当我们浏览器访问https://127.0.0.1/register.php时&#xff0…...

编程日记 2025/5/15 11:30:57

计算机网络应用层笔记（电子邮件系统，SMTP，POP3，MIME，IMAP，万维网，HTTP，html）

电子邮件系统： SMTP协议基本概念工作原理连接建立： 命令交互客户端发送命令： 服务器响应： 邮件传输： 连接关闭： 主要命令邮件发送流程 SMTP的缺点: MIME： POP3协议基本概念…...

编程日记 2025/5/15 11:16:52

解析PHP文件路径相关常量

PHP文件路径相关常量包括以下几个常量： __FILE__：表示当前文件的绝对路径，包括文件名。 __DIR__：表示当前文件所在的目录的绝对路径，不包括文件名。 dirname(__FILE__)：等同于__DIR__，表示当前…...

编程日记 2025/5/15 7:48:33

蓝桥与力扣刷题（234 回文链表）

题目：给你一个单链表的头节点 head ，请你判断该链表是否为回文链表。如果是，返回 true ；否则，返回 false 。示例 1： 输入：head [1,2,2,1] 输出：true示例 2： 输入&…...

编程日记 2025/5/15 11:15:48

【协议详解】卫星通信5G IoT NTN SIB33-NB 信令详解

一、SIB33信令概述在5G非地面网络（NTN）中，卫星的高速移动性和广域覆盖特性使得地面设备（UE）需要频繁切换卫星以维持连接。SIB32提供了UE预测当前服务的卫星覆盖信息，SystemInformationBlockType33&#x…...

编程日记 2025/5/14 13:55:21

c语言练习题【数据类型、递归、双向链表快速排序】

练习1：数据类型请写出以下几个数据的数据类型整数 a a 的地址存放a的数组 b 存放a的地址的数组 b的地址 c的地址指向 printf 函数的指针 d 存放 d的数组整数 a 的类型数据类型是 int a 的地址数据类型是 int*（指向 int 类型的指针） …...

编程日记 2025/5/14 21:43:58

SliverAppBar的功能和用法

文章目录 1 概念介绍2 使用方法3 示例代码我们在上一章回中介绍了SliverGrid组件相关的内容，本章回中将介绍SliverAppBar组件.闲话休提，让我们一起Talk Flutter吧。 1 概念介绍我们在本章回中介绍的SliverAppBar和普通的AppBar类似，它们的…...

编程日记 2025/5/14 6:18:05

deepseek 本地化部署和小模型微调

安装ollama 因为本人gpu卡的机器系统是centos 7, 直接使用ollama会报所以ollama使用镜像方式进行部署， 拉取镜像ollama/ollama 启动命令 docker run -d --privileged -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama 查看ollama 是否启动…...

编程日记 2025/5/15 11:55:59

Heptagon 同步语言介绍

同步语言于20世纪80年代创立，用于建模、设计和实现实时关键反应系统。随着被控制系统的复杂性不断增加，执行速度成为一个重要标准。与此同时，处理器在核心数量上的增长超过了速度的提升。因此，我们正在寻求一种并行执行方式&#…...

编程日记 2025/5/15 11:43:43

Golang 并发机制-5：详解syn包同步原语

并发性是现代软件开发的一个基本方面，Go（也称为Golang）为并发编程提供了一组健壮的工具。Go语言中用于管理并发性的重要包之一是“sync”包。在本文中，我们将概述“sync”包，并深入研究其最重要的同步原语之一&#xf…...

编程日记 2025/5/14 10:56:54

数组排序算法

数组排序算法用C语言实现的数组排序算法。排序算法平均时间复杂度最坏时间复杂度最好时间复杂度空间复杂度是否稳定适用场景QuickO(n log n)O(n)O(n log n)O(log n)不稳定大规模数据，通用排序BubbleO(n)O(n)O(n)O(1)稳定小规模数据，教学用途InsertO(n)…...

编程日记 2025/5/15 11:23:22

利用腾讯云cloud studio云端免费部署deepseek-R1

1. cloud studio 1.1 cloud studio介绍 Cloud Studio（云端 IDE）是基于浏览器的集成式开发环境，为开发者提供了一个稳定的云端工作站。支持CPU与GPU的访问。用户在使用 Cloud Studio 时无需安装，随时随地打开浏览器即可使用。Clo…...

编程日记 2025/5/15 12:08:00

Codeforces Round 1002 (Div. 2)(A-D)

题目链接：Dashboard - Codeforces Round 1002 (Div. 2) - Codeforces A. Milya and Two Arrays 思路数组a中不同数的数量*数组b的，就是能够组成不同数的数量代码 void solve(){int n;cin>>n;int cnt10;int cnt20;map<int,bool> mp;ma…...

编程日记 2025/5/15 2:52:57

半导体器件与物理篇7 微波二极管、量子效应和热电子器件

基本微波技术微波频率：微波频率涵盖约从0.1GHz到3000GHz，相当于波长从300cm到0.01cm。分布效应：电子部件在微波频率，与其在较低频率的工作行为不同。输运线：一个由电阻、电容、电感三种等效基本电路部件所组成的…...

编程日记 2025/5/15 2:52:54

Hot100之图论

200岛屿数量题目思路解析把访问过的格子插上棋子思想是先污染再治理，我们有一个inArea（）函数，是判断是否出界了我们先dfs（）放各个方向遍历，然后我们再把这个位置标为0 我们岛屿是连着…...

编程日记 2025/5/15 2:52:52

CSS 样式化表格：从基础到高级技巧

CSS 样式化表格：从基础到高级技巧 1. 典型的 HTML 表格结构2. 为表格添加样式2.1 间距和布局2.2 简单的排版2.3 图形和颜色2.4 斑马条纹2.5 样式化标题 3. 完整的示例代码4. 总结在网页设计中，表格是展示数据的常见方式。然而，默认的表格样式…...

编程日记 2025/5/15 2:52:10

DeepSeek相关技术整理

相关介绍 2024年12月26日，DeepSeek V3模型发布（用更低的训练成本，训练出更好的效果）671B参数，激活37B。2025年1月20日，DeepSeek-R1模型发布（仅需少量标注数据（高质量长cot&#xff…...

编程日记 2025/5/15 2:52:45

Spring Boot框架下的单元测试

1. 什么是单元测试 1.1 基本定义单元测试(Unit Test) 是对软件开发中最小可测单位（例如一个方法或者一个类）进行验证的一种测试方式。在 Java 后端的 Spring Boot 项目中，单元测试通常会借助 JUnit、Mockito 等框架对代码中核心逻辑进行快…...

编程日记 2025/5/14 11:02:31

OpenAI 实战进阶教程 - 第四节: 结合 Web 服务：构建 Flask API 网关

目标学习将 OpenAI 接入 Web 应用，构建交互式 API 网关理解 Flask 框架的基本用法实现 GPT 模型的 API 集成并返回结果内容与实操一、环境准备安装必要依赖： 打开终端或命令行，执行以下命令安装 Flask 和 OpenAI SDK： pip i…...

编程日记 2025/5/14 15:21:53

xss-labs靶场

xss-labs靶场 xss攻击类型反射型xss 即攻击者将恶意脚本嵌入到url或者表单中，当用户访问特定的url或者提交表单时（用户端请求时)，恶意脚本会执行攻击需要用户点击恶意链接或访问包含恶意参数的url触发存储型xss 即攻击者将恶意脚本提交…...

编程日记 2025/5/15 2:52:36

Eigen::Tensor使用帮助

0 引言用python实现了某些算法之后，想转成C来获取更高的性能。但是python数组的操作太灵活了，尤其是3维、4维、5维等高维数组，以及它们的广播、数组坐标、切片等机制。还有numpy的pad、where等操作更是给C转换带来了更多的麻烦。查阅了相…...

编程日记 2025/5/14 6:57:51

高阶开发基础——快速入门C++并发编程4

目录使用call_once来确保调用的唯一性先看我们的原始的单例模式使用call_once来确保调用的唯一性一个相似的概念是——单例模式，笔者找到的是stack_overflow的一个问答，如果不喜欢看英文，可以考虑看一下这个CSDN回答： c - H…...

编程日记 2025/5/15 2:52:31

C++基础day1

前言：谢谢阿秀，指路阿秀的学习笔记一、基础语法 1.构造和析构: 类的构造函数是一种特殊的函数，在创建一个新的对象时调用。类的析构函数也是一种特殊的函数，在删除所创建的对象时调用。构造顺序：父类->子类析…...

编程日记 2025/5/15 2:52:28

Deepseek：网页版OR本地部署版本？

使用本地部署的 DeepSeek 还是网页版的 DeepSeek，取决于具体需求和使用场景。以下是两者的对比及推荐建议： 响应速度网页版 DeepSeek：响应速度受网络状况和服务器负载影响较大。如果网络不稳定或服务器繁忙，可能会出现延迟甚至…...

编程日记 2025/5/15 2:52:24

【文件上传】

目录一. 介绍二. 本地存储三. 阿里云OSS3.1 准备工作3.2 入门程序3.3 案例集成3.4 程序优化 \quad 一. 介绍 \quad 三要素缺一不可 \quad 二. 本地存储 \quad 解决相同命名覆盖问题 \quad 三. 阿里云OSS \quad \quad 3.1 准备工作 \quad \quad 3.2 入门程序 \quad \quad 3.3…...

编程日记 2025/5/15 2:52:21

股票入门知识

股票入门（更适合中国宝宝体制） 股市基础知识本文介绍了股票的基础知识，股票的分类，各板块发行上市条件，股票代码，交易时间，交易规则，炒股术语，影响股价的因素&#xf…...

编程日记 2025/5/15 2:27:52

Debezium Oracle Connector SCN处理优化指南

Debezium Oracle Connector SCN处理优化指南 📌 问题场景 SCN跳跃场景：起始SCN：15,000（含数据变更）结束SCN：1,000,000（无中间数据）默认批次大小：10,000 → 需执行985次无效查询🚀 优化方案 1. 自适应批次调整代码位置：LogMinerStreamingChangeEventSource.j…...

编程日记 2025/5/15 2:52:14

2021版小程序开发5——小程序项目开发实践(1)

2021版小程序开发5——小程序项目开发实践(1) 学习笔记 2025 使用uni-app开发一个电商项目； Hbuidler 首选uni-app官方推荐工具：https://www.dcloud.io/hbuilderx.htmlhttps://dev.dcloud.net.cn/pages/app/list 微信小程序管理后台：htt…...

编程日记 2025/5/15 2:52:12