当前位置：首页 > news >正文

137，【4】 buuctf web [SCTF2019]Flag Shop

news 来源：原创 2025/5/9 14:50:37

进入靶场

都点击看看

发现点击work会增加￥

但肯定不能一直点下去

抓包看看

这看起来是一个 JWT（JSON Web Token）字符串。JWT 通常由三部分组成，通过点（.）分隔，分别是头部（Header）、载荷（Payload）和签名（Signature）。

头部解析：
经过 Base64 解码（注意，这里的 Base64 解码是 URL 安全的 Base64 变体），eyJhbGciOiJIUzI1NiJ9 得到 {"alg":"HS256"}，表示使用的签名算法是 HMAC SHA256。

载荷解析：
对 eyJ1aWQiOiIxYTQxZTY3OC1kOGYyLTQxMDItYWRkOS1iMDM0M2ZmNzQ3M2UiLCJqa2wiOjQ5fQ 进行 Base64 解码，得到 {"uid":"1a41e678 - d8f2 - 4102 - add9 - b0343ff7473e","jk":49}。这里的 uid 可能是用户唯一标识符，jk 的含义则取决于应用程序的定义。

签名部分：
6QOmMhmKuPRJIDOlJzZ2AGXr8zXN6mjUh8TNk7nDOMM 是签名部分，它是通过使用头部中指定的算法（HS256），结合一个密钥（只有服务器端知道）对头部和载荷进行签名计算得出的。其目的是验证消息在传输过程中没有被更改，并且，在使用私钥签名的情况下，还可以验证 JWT 的发送者的身份。

综上，我们可以尝试修改jk的值

import jwtjwt_str = "eyJhbGciOiJIUzI1NiJ9.eyJ1aWQiOiIxYTQxZTY3OC1kOGYyLTQxMDItYWRkOS1iMDM0M2ZmNzQ3M2UiLCJqa2wiOjQ5fQ.6QOmMhmKuPRJIDOlJzZ2AGXr8zXN6mjUh8TNk7nDOMM"
try:# 解码JWTdecoded = jwt.decode(jwt_str, options={"verify_signature": False})# 修改jk值decoded["jk"] = 1000000000000000000000000000# 重新编码JWTnew_jwt = jwt.encode(decoded, "secret_key", algorithm='HS256')print(new_jwt)
except jwt.exceptions.InvalidTokenError as e:print(f"解码错误: {e}")

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1aWQiOiIxYTQxZTY3OC1kOGYyLTQxMDItYWRkOS1iMDM0M2ZmNzQ3M2UiLCJqa2wiOjQ5LCJqayI6MTAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMH0.uEaleEDczqr1mtKN1aoq4uLX6M5IxhtT20FN9tNNOc8

不对

可能只改这块不行

看看还有没有信息

# 引入Sinatra框架，用于构建Web应用
require 'sinatra'
# 引入Sinatra的cookies扩展，用于处理HTTP Cookie
require 'sinatra/cookies'
# 引入Sinatra的JSON扩展，用于方便地返回JSON响应
require 'sinatra/json'
# 引入JWT库，用于处理JSON Web Tokens
require 'jwt'
# 引入SecureRandom库，用于生成安全的随机数和UUID
require 'securerandom'
# 引入ERB库，用于处理嵌入式Ruby模板
require 'erb'# 设置静态文件的存放目录，这里指定为当前文件所在目录下的static文件夹
set :public_folder, File.dirname(__FILE__) + '/static'# 定义购买FLAG所需的jkl价格
FLAGPRICE = 1000000000000000000000000000
# 生成一个64字节的随机十六进制字符串作为JWT的密钥，并存储在环境变量中
ENV["SECRET"] = SecureRandom.hex(64)# 配置应用的设置
configure do# 启用日志记录enable :logging# 打开一个日志文件，用于记录HTTP请求信息file = File.new(File.dirname(__FILE__) + '/../log/http.log',"a+")# 确保日志文件的写入是同步的，即写入操作立即生效file.sync = true# 使用Rack的CommonLogger中间件将日志记录到指定的文件中use Rack::CommonLogger, file
end# 处理根路径的GET请求，重定向到/shop路径
get "/" doredirect '/shop', 302
end# 处理/filebak路径的GET请求，将当前文件的内容作为文本返回
get "/filebak" docontent_type :text# 使用ERB渲染当前文件的内容erb IO.binread __FILE__
end# 处理/api/auth路径的GET请求，生成一个JWT并将其存储在Cookie中
get "/api/auth" do# 定义JWT的负载，包含一个随机生成的UUID和初始jkl值payload = { uid: SecureRandom.uuid , jkl: 20}# 使用HS256算法和环境变量中的密钥对负载进行编码，生成JWTauth = JWT.encode payload,ENV["SECRET"] , 'HS256'# 将生成的JWT存储在Cookie中cookies[:auth] = auth
end# 处理/api/info路径的GET请求，从Cookie中获取JWT并返回用户信息
get "/api/info" do# 调用islogin方法检查用户是否已登录islogin# 从Cookie中获取JWT，并使用环境变量中的密钥进行解码auth = JWT.decode cookies[:auth],ENV["SECRET"] , true, { algorithm: 'HS256' }# 将用户信息（uid和jkl）以JSON格式返回json({uid: auth[0]["uid"],jkl: auth[0]["jkl"]})
end# 处理/shop路径的GET请求，渲染shop.erb模板
get "/shop" doerb :shop
end# 处理/work路径的GET请求，处理用户工作相关的逻辑
get "/work" do# 调用islogin方法检查用户是否已登录islogin# 从Cookie中获取JWT并解码auth = JWT.decode cookies[:auth],ENV["SECRET"] , true, { algorithm: 'HS256' }# 获取解码后的负载auth = auth[0]# 检查请求参数中是否包含SECRETunless params[:SECRET].nil?# 检查请求参数中的SECRET是否与环境变量中的SECRET匹配if ENV["SECRET"].match("#{params[:SECRET].match(/[0-9a-z]+/)}")# 如果匹配，打印FLAGputs ENV["FLAG"]endend# 检查请求参数中的do是否符合特定格式if params[:do] == "#{params[:name][0,7]} is working" then# 如果符合格式，将用户的jkl值增加一个0到9之间的随机数auth["jkl"] = auth["jkl"].to_i + SecureRandom.random_number(10)# 重新对更新后的负载进行编码，生成新的JWTauth = JWT.encode auth,ENV["SECRET"] , 'HS256'# 将新的JWT存储在Cookie中cookies[:auth] = auth# 弹出一个提示框，告知用户工作成功ERB::new("<script>alert('#{params[:name][0,7]} working successfully!')</script>").resultend
end# 处理/shop路径的POST请求，处理用户购买FLAG的逻辑
post "/shop" do# 调用islogin方法检查用户是否已登录islogin# 从Cookie中获取JWT并解码auth = JWT.decode cookies[:auth],ENV["SECRET"] , true, { algorithm: 'HS256' }# 检查用户的jkl值是否足够购买FLAGif auth[0]["jkl"] < FLAGPRICE then# 如果不足，返回一个包含错误信息的JSON响应json({title: "error",message: "no enough jkl"})else# 如果足够，将FLAG信息添加到负载中auth << {flag: ENV["FLAG"]}# 重新对更新后的负载进行编码，生成新的JWTauth = JWT.encode auth,ENV["SECRET"] , 'HS256'# 将新的JWT存储在Cookie中cookies[:auth] = auth# 返回一个包含成功信息的JSON响应json({title: "success",message: "jkl is good thing"})end
end# 定义一个辅助方法，用于检查用户是否已登录
def islogin# 检查Cookie中是否包含auth字段if cookies[:auth].nil? then# 如果不包含，重定向到/shop路径redirect to('/shop')end
end

得到了密钥

用下下面的这个工具

https://jwt.io/

137，【4】 buuctf web [SCTF2019]Flag Shop

进入靶场都点击看看发现点击work会增加￥ 但肯定不能一直点下去抓包看看这看起来是一个 JWT（JSON Web Token）字符串。JWT 通常由三部分组成，通过点（.）分隔，分别是头部（Header&…...

编程日记 2025/5/9 14:50:37

变相提高大模型上下文长度-RAG文档压缩-2.带早停机制的map-refine

我试过用map-refine方法来精炼上下文，由于它是线性的，运行时间随着文档数量线性增长。所以可以考虑通过判断上下文是否可以满足QA来提前结束过程。 import os import json from langchain_core.documents import Documentdata [] file_path ./data/da…...

编程日记 2025/5/9 14:01:32

C++ 虚表（Vtable）和虚基表（Vbtale）与虚函数和虚继承

C的虚表（Vtable）和虚基表（Vbtale）是与虚函数和虚继承密切相关的概念。它们都是用于支持多态（特别是动态绑定）和虚拟继承的机制，但它们的作用和实现方式有所不同。我们将逐步探讨虚表、虚基表…...

编程日记 2025/5/9 14:46:22

2021年全国研究生数学建模竞赛华为杯E题信号干扰下的超宽带(UWB)精确定位问题求解全过程文档及程序

2021年全国研究生数学建模竞赛华为杯 E题信号干扰下的超宽带(UWB)精确定位问题原题再现： 一、背景 UWB（Ultra-Wideband）技术也被称之为“超宽带”，又称之为脉冲无线电技术。这是一种无需任何载波，通过发送纳秒…...

编程日记 2025/5/9 14:35:39

SpringCould+vue3项目的后台用户管理的CURD【Taurus教育平台】

文章目录一.SpringCouldvue3项目的后台用户管理的CURD【Taurus教育平台】 1.1 背景二.用户列表（分页查询） 2.1 前端Vue3 （Vue3-Element-Admin）2.2 后端SpringCould 处理三. 用户信息删除 3.1 前端Vue3 （Vue3-Eleme…...

编程日记 2025/5/7 10:56:03

草图绘制技巧

1、点击菜单栏文件–》新建–》左下角高级新手切换–》零件； 2、槽口：直槽口，中心点槽口，三点源槽口，中心点圆弧槽口； 3、草图的约束：需要按住ctrl键，选中两个草图，然后…...

编程日记 2025/5/9 14:43:40

机器学习-1:线性回归

常用的线性回归模型主要有以下这些简单线性回归多元线性回归多项式回归岭回归套索回归弹性网络回归逐步回归一.简单的一元线性回归 1.导入必备的库 #导入必备的库 import numpy as np import pandas as pd import matplotlib.pyplot as plt from sklearn.model_selection …...

编程日记 2025/5/9 14:00:40

android 的抓包工具

charles 抓包工具官网地址 nullCharles Web Debugging Proxy - Official Sitehttps://www.charlesproxy.com/使用手册一定记得看官网 SSL Certificates • Charles Web Debugging Proxy http请求： 1.启动代理： 2.设置设备端口 3.手机连接当前代理 …...

编程日记 2025/5/7 8:49:02

AJAX 与 ASP 的深入探讨

AJAX 与 ASP 的深入探讨引言随着互联网技术的飞速发展，Web应用程序的交互性和性能要求越来越高。AJAX（Asynchronous JavaScript and XML）和ASP（Active Server Pages）作为两种重要的Web开发技术，在提高Web应用程序性能和用户体验方面发挥着重要作用。本文将深入探讨AJ…...

编程日记 2025/5/9 14:35:39

Qt开发①Qt的概念+发展+优点+应用+使用

目录 1. Qt的概念和发展 1.1 Qt的概念 1.2 Qt 的发展史： 1.3 Qt 的版本 2. Qt 的优点和应用 2.1 Qt 的优点： 2.2 Qt 的应用场景 2.3 Qt 的应用案例 3. 搭建 Qt 开发环境 3.1 Qt 的开发工具 3.2 Qt SDK 的下载和安装 3.3 Qt 环境变量配置和使…...

编程日记 2025/5/9 13:44:50

函数调用过程的详细解析

目录一、C语言示例代码二、汇编代码分步解析（x86架构） 1. 调用前：参数压栈（从右向左） 2. 进入被调函数：保存栈帧 3. 执行函数逻辑 4. 恢复栈帧并返回三、内存布局图示（调用过程中栈的变…...

编程日记 2025/5/9 13:51:50

教师管理系统在职校中的应用与优势

随着信息技术的不断发展，教师管理系统在职校中的应用越来越广泛。这一系统通过集成教师信息、教学资源和日程安排等功能，为职校管理带来了诸多便利和优势。教师管理系统能够显著提高管理效率。传统的人工管理方式往往繁琐且易出错，而教师管理…...

编程日记 2025/5/9 13:48:23

【系统架构设计师】虚拟机体系结构风格

目录 1. 说明2. 解释器体系结构风格3. 规则系统体系结构风格4. 例题4.1 例题1 1. 说明 1.p263。2.虚拟机体系结构风格的基本思想是人为构建一个运行环境，在这个环境之上，可以解析与运行自定义的一些语言，这样来增加架构的灵活性。3.虚拟机体…...

编程日记 2025/5/9 13:41:24

UE C++ UObject 功能的初步总结

一. Uboject的 1.垃圾回收:上篇文章介绍过 2.引用更新 1. 反射:之前的文章描述过的CDO，还有就是C与蓝图相互调用UFUCTION,UPROPERTY 2.序列化：编辑器的资产序列化到磁盘上，变为.uasset等格式的资产文件。所有的东西存在编辑器里&#xff…...

编程日记 2025/5/6 15:55:11

Django 美化使用ModelForm的输入框

在初次使用ModelForm时，我的html文件代码如下，主要内容是显示一个卡片式表单，通过循环遍历 form 对象动态生成表单字段 {% extends layout.html %}{% block content %} <div class"container"><div class"c1"&g…...

编程日记 2025/5/4 4:54:25

SQL在云计算中的新角色：重新定义数据分析

文章目录 1. 云计算与数据分析的融合2. SQL在云计算中的新角色3. 分布式SQL查询引擎4. SQL-on-Hadoop解决方案5. SQL与其他数据分析工具的集成6. 实时数据分析与SQL7. SQL在云数据仓库中的角色8. 安全性与隐私保护9. SQL的未来展望《SQL数据分析实战（第2版&#xff…...

编程日记 2025/5/3 23:33:00

使用Redis实现分布式锁，基于原本单体系统进行业务改造

一、单体系统下，使用锁机制实现秒杀功能，并限制一人一单功能 1.流程图： 2.代码实现： Service public class VoucherOrderServiceImpl extends ServiceImpl<VoucherOrderMapper, VoucherOrder> implements IVoucherOrderSe…...

编程日记 2025/5/4 14:42:36

用Python实现线性回归：从数学原理到代码实战

一、前言：为什么线性回归是AI必修课？ 作为机器学习领域的"Hello World"，线性回归算法具有三大核心价值： 1️⃣ 理解监督学习的底层逻辑（特征工程→模型训练→预测输出） 2️⃣ 掌握梯度下降等优化…...

编程日记 2025/5/7 15:38:20

JS 链表

文章目录链表题的一些总结两种链表定义set存储链表节点，存的是整个空间同时处理长短不一的两个链表处理方法 while(l1 || l2)处理方法 while(l1 & l2) dummyhead的使用链表题的一些总结两种链表定义 class class ListNode {val;next null;constructor(va…...

编程日记 2025/4/29 4:54:45

AI时代：架构师的困境与救赎

在GitHub Copilot生成完整函数、ChatGPT编写业务逻辑的今天，编程正经历着前所未有的范式变革。某在线教育平台的技术负责人曾向我展示：团队使用AI工具3个月后，年轻工程师在架构评审会上对Kafka消息队列的消费机制支支吾吾，却在IDE…...

编程日记 2025/5/9 3:38:07

1-10 github注册仓库

如何在github中注册一个仓库？ 1.0 注册仓库 1-1 GitHub的账号注册教程_github注册-CSDN博客 2.0 删除仓库 1-2 从github中删除创建的仓库_github删除仓库-CSDN博客 3.0 创建仓库 1-3 【教程】GitHub新建仓库新手教程_github仓库-CSDN博客 4.0 github操作 1-4 1-9 克…...

编程日记 2025/5/1 21:03:21

JavaScript作用域与闭包

一作用域在JavaScript中，作用域（Scope）指的是变量和函数的可访问性范围。在JavaScript中，作用域有全局作用域和局部作用域之分。全局作用域（Global Scope）：全局作用域指的是在代码中任何位置…...

编程日记 2025/5/6 1:56:11

docker容器部署jar应用导入文件时候报缺少字体错误解决

如题，在导入文件时候报错如下： Handler dispatch failed; nested exception is java.lang.NoClassDefFoundError: Could not initialize class sun.awt.X11FontManager 经查是缺少对应字体，解决办法有两张： 第一种：…...

编程日记 2025/5/7 3:06:04

lean4安装

目录 lean4安装windows 证明等比数列和函数函数 lean4安装windows lean4 windows一键安装（全网最简单的安装流程）_lean4安装-CSDN博客证明等比数列和函数函数 import Mathlib.Data.Real.Basic -- 导入实数基础库 import Mathlib.Tactic.Simps.Basic -- 导入简化策略 im…...

编程日记 2025/5/6 14:05:23

HTML的入门

一、HTML HTML（HyperText Markup Language，超文本标记语言）是一种用来告知浏览器如何组织页面的标记语言。超文本：就是超越了文本；HTML不仅仅可以用来显示文本(字符串、数字之类)，还可以显示视频、音频等…...

编程日记 2025/5/9 1:31:01

Jenkins 部署之 Mac 一

Jenkins 部署之 Mac 一一.Jenkins 部署依赖 JDK 环境查看 Mac JDK 环境，如果没有安装，先安装打开终端输入命令:java -version Mac安装配置 JDK 二. 检查 HomeBrew 安装检查 HomeBrew 是否安装，终端输入命令:brew -v Mac安装HomeB…...

编程日记 2025/5/6 11:26:24

matlab平面波展开法计算的二维声子晶体带隙

平面波展开法计算的二维声子晶体带隙，分别是正方与圆形散射体形成正方格子声子晶体，最后输出了能带图的数据，需要自己用画图软件画出来。列表平面波展开法计算二维声子晶体带隙/a2.m , 15823 平面波展开法计算二维声子晶体带隙/a4.m , 942…...

编程日记 2025/5/7 17:29:07

爬虫实战：利用代理ip爬取推特网站数据

引言亮数据-网络IP代理及全网数据一站式服务商屡获殊荣的代理网络、强大的数据挖掘工具和现成可用的数据集。亮数据：网络数据平台领航者https://www.bright.cn/?promoRESIYEAR50/?utm_sourcebrand&utm_campaignbrnd-mkt_cn_csdn_yingjie202502 在跨境电商、社…...

编程日记 2025/5/7 14:35:29

【kafka系列】生产者

目录发送流程 1. 流程逻辑分析阶段一：主线程处理阶段二：Sender 线程异步发送核心设计思想 2. 流程关键点总结重要参数一、核心必填参数二、可靠性相关参数三、性能优化参数四、高级配置五、安全性配置（可选&#xff0…...

编程日记 2025/5/6 0:08:24

Kafka日志数据深度解析：从基础查看到高级操作全攻略

#作者：孙德新文章目录查看log日志文件(kafka-dump-log.sh)1、查看Log文件基本数据信息2、index文件健康性检查(--index-sanity-check)3、转储文件(--max-message-size)4、偏移量解码(--offsets-decoder)5、日志数据解析(--transaction-log-decoder)6、查询Log文件…...

编程日记 2025/5/1 7:45:42

拷贝构造函数简单的说就是——用一个对象构造另外一个对象 class Myclass {public:int d0;Myclass(int d_){d d_}; //常用的构造函数Myclass(Myclass c) //拷贝构造函数{d c.d;} }; //对比 class Myclass {public:int d0;Myclass(int d_){d d_}; //常用的构造函数Myclass…...

编程日记 2025/5/4 10:49:51

DeepSeek+即梦做AI视频

DeepSeek做AI视频制作流程第一步：DeepSeek 生成视频脚本和分镜第二步：生成分镜图片绘画提示词第三步：生成分镜图片第四步：使用可灵 AI 工具，将生成的图片转成视频。第五步：剪映成短视频 DeepSeek 真的强&…...

编程日记 2025/4/24 12:56:56

「软件设计模式」建造者模式（Builder）

深入解析建造者模式：用C打造灵活对象构建流水线引言：当对象构建遇上排列组合在开发复杂业务系统时，你是否经常面对这样的类：它有20个成员变量，其中5个是必填项，15个是可选项。当用户需要创建豪华套餐A&…...

编程日记 2025/5/6 5:51:16

Android设备网络安全检测

八、网络与安全机制 6.1 网络框架对比 volley： 功能基于HttpUrlConnection;封装了UIL图片加载框架，支持图片加载;网络请求的排序、优先级处理缓存;多级别取消请求;Activity和生命周期的联动（Activity结束生命周期同时取消所有网络请求 …...

编程日记 2025/4/27 1:37:36

安心联车辆管理系统的硬件架构详解

安心联车辆管理系统的硬件架构可分为车载设备和后端平台设备两大部分，以下是详细的硬件组成及功能说明： 一、车载设备定位与通信模块北斗/GPS双模定位模块：支持厘米级定位精度，兼容JT/T808、JT/T809等交通部标准协议&#xff0c…...

编程日记 2025/5/4 17:30:18

适用于iOS的应用商店优化（ASO）清单

面对App Store的激烈竞争，您想优化您的应用使其在竞争中脱颖而出，但又不知道应该从哪里开始。我们已经为您准备好了！我们整理了一份适用于iOS的应用商店优化（ASO）检查清单，用以帮助您入门并提高您在App Sto…...

编程日记 2025/5/1 7:45:56

linux概念详解

用户守护进程用户空间守护进程是一些在后台运行的长期服务程序，提供系统级服务。下面举一些例子。网络服务： 如sshd（SSH服务）、httpd（HTTP服务）。 sshd：sshd 守护进程会在后台运行&#x…...

编程日记 2025/5/9 14:10:12

嵌入式开发应该具备哪些编程思维？

目录 1、资源限制思维 2、实时性思维 3、硬件抽象思维 4、中断驱动思维 5、功耗优化思维 6、可靠性和容错思维 7、并发和同步思维 8、故障排除与调试思维 9、状态机思维嵌入式开发与一般的软件开发不同，嵌入式系统通常受到资源（内存、处理器、…...

编程日记 2025/5/9 0:13:58

MongoDB索引介绍

索引简述索引是什么索引在数据库技术体系中占据了非常重要的位置，其主要表现为一种目录式的数据结构，用来实现快速的数据查询。通常在实现上，索引是对数据库表(集合)中的某些字段进行抽取、排列之后，形成的一种非常易于遍历读取…...

编程日记 2025/5/8 23:55:59

编程速递-庆祝Delphi诞生30周年！

庆祝Delphi 30周年纪念是一个特别的时刻。回到1995年，也就是30年前，在微软Windows和互联网时代的曙光初现之时，Borland Delphi的创建者们无法想象，当时使用Borland Delphi构建的应用程序至今仍在运行——为全世界数十亿人服务。…...

编程日记 2025/5/4 21:37:51

YOLOv11-ultralytics-8.3.67部分代码阅读笔记-tuner.py

tuner.py ultralytics\utils\tuner.py 目录 tuner.py 1.所需的库和模块 2.def run_ray_tune(model, space: dict None, grace_period: int 10, gpu_per_trial: int None, max_samples: int 10, **train_args,): 1.所需的库和模块 # Ultralytics 🚀 AGPL-…...

编程日记 2025/5/1 10:39:57

一文说清楚什么是Token以及项目中使用Token延伸的问题

首先可以参考我的往期文章，我这里说清楚了Cookie，Seesion，Token以及JWT是什么其实Token你就可以理解成这是一个认证令牌就好了详细分清Session，Cookie和Token之间的区别，以及JWT是什么东西_还分不清 cookie、sessi…...

编程日记 2025/5/6 20:00:53

VueRouter 实例

分析下列代码 const router new VueRouter({mode:history,routes }) 1.const router new VueRouter({ ... })用来创建一个 Vue Router 实例，用于管理 Vue.js 应用的路由。2.mode: history： 作用：启用 HTML5 History 模式，去除…...

编程日记 2025/5/8 11:53:14

【算法工程】解决linux下Aspose.slides提示No usable version of libssl found以及强化推理模型的短板

1. 背景构建ubuntu镜像，然后使用Aspose.slides解析PPTX文档，发现一直提示“No usable version of libssl found”。 2. 尝试使用deepseek R1、kimi1.5、chatgpt o3，并且都带上联网能力，居然还是没有一个能够真正解决&#xf…...

编程日记 2025/5/9 9:08:22

解析浏览器中JavaScript与Native交互原理：以WebGPU为例

引言随着Web应用复杂度的提升，开发者对浏览器访问本地硬件能力的需求日益增长。然而，浏览器必须在开放性与安全性之间找到平衡——既不能放任JavaScript（JS）随意操作系统资源，又要为高性能计算、图形渲染等场景提供支…...

编程日记 2025/5/6 3:27:57

小火车理论

格助词...

编程日记 2025/4/27 4:57:49

深度学习框架探秘｜Keras 应用案例解析以及 Keras vs TensorFlow vs PyTorch

引言上一篇文章《深度学习框架探秘｜Keras：深度学习的魔法钥匙》我们初步学习了 Keras，包括它是什么、具备哪些优势（简洁易用的 API、强大的兼容性、广泛的应用领域），以及基本使用方法。本文，…...

编程日记 2025/5/9 10:16:55

【01 背包】

01 背包解题思路： 有n件物品和一个最多能背重量为w 的背包。第i件物品的重量是weight[i]，得到的价值是value[i] 。每件物品只能用一次，求解将哪些物品装入背包里物品价值总和最大。这是标准的背包问题，每一件物品其实只有两个状…...

编程日记 2025/5/8 13:58:26

算法10-二分查找算法

一、二分查找算法概念二分查找（Binary Search）是一种高效的查找算法，适用于在有序数组中快速查找目标值。它的核心思想是通过不断缩小查找范围，将时间复杂度从线性查找的 O(n) 优化到 O(log n)。二、二分查找的流程图以下是二…...

编程日记 2025/5/3 13:23:39

变相提高大模型上下文长度-RAG文档压缩-3.优化map-reduce(reranker过滤+社区聚类)

我遇到的业务问题实际上是RAG需要处理很多同一对象的日常报告，不像常识类问题，它的相关Document更多而且更分散，日常报告代表数据库里有很多它的内容，而且对象可能只在段落中的几句话提及到。top-k数量受限于大模型长度&#xff0…...

编程日记 2025/5/3 17:18:33

相关文章：