当前位置： 首页 > news >正文

#渗透测试#批量漏洞挖掘#(0day)某智能终端操作平台前台存在通用SQL注入漏洞（CVE-2022-21047）

news 来源：原创 2025/9/12 2:59:09

   免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。

目录

一、漏洞危害与潜在影响

二、漏洞检测与验证方法

三、修复方案与技术实现

四、长期防护体系建设

五、特殊场景补充

一、漏洞危害与潜在影响
  1. 数据泄露风险
    • 攻击者可构造恶意SQL语句，直接访问或导出数据库中的敏感信息（如用户隐私、支付数据、设备日志）。
    • 案例：某物联网平台曾因类似漏洞导致数百万用户的地理位置信息泄露。
  2. 系统权限突破
    • 通过联合查询或存储过程调用，可能获取操作系统级权限（如利用xp_cmdshell执行远程命令）。
  3. 业务逻辑篡改
    • 注入恶意代码修改数据库内容（如篡改订单状态、设备控制指令），引发服务中断或硬件异常。
  4. 横向渗透隐患
    • 若数据库与其他系统存在内网连接，攻击者可能以此为跳板渗透企业核心网络。
二、漏洞检测与验证方法
  1. 自动化工具扫描
    • 推荐工具：SQLMap（支持布尔盲注、时间盲注等多种检测模式）、Burp Suite的SQLi插件。
    • 关键参数：重点关注/api/device、/user/login等涉及动态查询的接口。
  2. 手工渗透测试
    • 输入验证：尝试在表单/URL参数中插入' OR 1=1 -- 、;WAITFOR DELAY '0:0:5'等测试语句。
    • 错误信息分析：观察是否返回MySQL/PgSQL等数据库的原始错误日志（如ERROR 1064）。
  3. 代码审计路径
    • 检查是否存在未过滤的String.format() 、execute(String sql)等高风险代码段。
    • 典型漏洞模式："SELECT * FROM devices WHERE id=" + userInput
三、修复方案与技术实现
  1. 参数化查询（强制优先级）
    • Java示例

      PreparedStatement stmt = conn.prepareStatement("SELECT * FROM users WHERE id = ?"); stmt.setString(1, userInput);

    • Python示例

      cursor.execute("SELECT * FROM devices WHERE ip = %s", (user_ip,))

  2. 输入过滤与白名单机制
    • 对数值型参数强制类型转换（如Integer.parseInt(input) ）
    • 对字符串型参数使用正则白名单过滤（如仅允许[a-zA-Z0-9@._-]字符集）
  3. 深度防御策略
    层级措施
    应用层启用ORM框架（如Hibernate、Django ORM）的自动参数化
    数据库层撤销非必要存储过程执行权限，禁用UNION SELECT等危险操作
    网络层部署WAF规则（如OWASP CRS的SQLi规则集），拦截包含information_schema的请求
四、长期防护体系建设
  1. 安全开发规范
    • 将SQL注入防护纳入CI/CD流程，通过SonarQube等工具设置代码质量门禁。
  2. 威胁监控体系
    • 部署ELK日志分析系统，设置告警规则（如单IP高频500错误响应）。
    • 案例：某车联网平台通过分析异常SQL查询日志，提前阻断大规模注入攻击。
  3. 红蓝对抗演练
    • 每季度开展渗透测试，重点覆盖设备注册、OTA升级等高风险场景。
五、特殊场景补充
  1. NoSQL注入防护
    • 若使用MongoDB等数据库，需防范$where注入（如过滤__proto__等特殊属性）。
  2. 嵌入式数据库安全
    • 针对SQLite等轻量级数据库，需严格限制文件读写权限（如Android的SQLiteOpenHelper封装）。
  3. API网关级防护
    • 在Kong/APISix等网关层部署Lua脚本，对参数进行预校验和长度限制。

注：根据OWASP 2024年报告，SQL注入仍位列Web风险Top 3，建议结合具体业务场景（如物联网设备高频短连接特性）设计针对性防护策略，必要时引入RASP（运行时应用自保护）技术实现动态防御。

0x00.漏洞描述

此平台是一款基于物联网技术的智能连接平台。它提供了全面的功能和服务，用于管理和监控各种物联网设备。该平台具有高度可定制化的特点，可以适应不同行业和场景的需求。通过此平台用户可以实时监测设备状态、收集和分析数据、进行远程控制和调度等操作。平台还支持多种通信协议和设备接入方式，实现设备之间的互联互通。同时，此平台提供了友好的用户界面和强大的数据管理功能，帮助用户快速搭建和管理物联网系统。总之，此平台为用户提供了便捷高效的物联网解决方案，并推动了物联网技术的应用和发展。

图片

0x01.资产测绘

Fofa语法：title="JieLink+智能终端操作平台"Hunter语法：web.title=="JieLink+智能终端操作平台"

0x02.漏洞复现

图片

0x03.修复建议

  1. 使用参数化查询或预编译语句：使用参数化查询或预编译语句可以将用户输入的数据与SQL语句分开处理，从而防止恶意注入。参数化查询使用绑定变量来传递用户输入，而不是直接将用户输入拼接到SQL语句中。

  2. 输入验证和过滤：对用户输入的数据进行验证和过滤，确保只接受符合预期格式和类型的数据。可以使用正则表达式或其他验证方法对数据进行检查，过滤掉非法字符或格式错误的输入。

相关文章：

#渗透测试#批量漏洞挖掘#(0day)某智能终端操作平台前台存在通用SQL注入漏洞（CVE-2022-21047）

免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停…...

编程日记 2025/9/12 2:59:09

Linux系统中proc是做什么的？

在 Linux 系统中，/proc 是一个虚拟文件系统（Virtual Filesystem），它不对应实际的磁盘文件，而是内核在内存中动态生成的。/proc 文件系统提供了一种与内核数据结构交互的方式，它主要用于存放与系统运行状态、…...

编程日记 2025/9/9 10:13:24

el-table修改表格颜色

文章目录 一、el-table属性修改表格颜色1.1、header-row-class-name修改表头行颜色1.2、header-row-style修改表头样式1.3、row-class-name修改行颜色 二、el-table-column属性修改表格颜色2.1、class-name修改整列的颜色2.2、label-class-name修改列标题颜色 本文讲解vue修改e…...

编程日记 2025/9/8 13:29:22

014存储期（时间）

一、基本概念 C语言中，变量都是有一定的生存周期的，所谓生存周期指的是从分配到释放的时间间隔。为变量分配内存相当于变量的诞生，释放其内存相当于变量的死亡。从诞生到死亡就是一个变量的生命周期。 根据定义方式的不同，变量的…...

编程日记 2025/9/12 2:58:36

执行git操作时报错：`remote: [session-b8xxxda3] Access denied ...`解决方案

问题描述： 执行git push -u origin "master"时报错： > remote: [session-b849cda3] Access denied > fatal: unable to access https://gitee.com/jyunee/maibobo.git/: The requested URL returned error: 403表示没有权限访问远程仓库…...

编程日记 2025/9/12 1:12:02

Redis版本的EOL策略与升级路径（刷到别划走）

各位看官，刷到就点进来，大数据已经抓到你喽～😊 前言 在软件行业做服务端开发的我们，多多少少都会接触到Redis，用它来缓存数据、实现分布式锁等，相关八股文烂熟于心，但是往往会忽略具…...

编程日记 2025/9/3 22:31:23

算法题：数组中的第 K 个最大元素（中等难度）

一、题目 给定整数数组 nums 和整数 k，请返回数组中第 k 个最大的元素。 请注意，你需要找的是数组排序后的第 k 个最大的元素，而不是第 k 个不同的元素。 示例 1： 输入：nums [3,2,1,5,6,4], k 2 输出：…...

编程日记 2025/9/11 13:59:40

进行性核上性麻痹患者的生活护理指南

进行性核上性麻痹是一种神经系统退行性疾病，合理的生活护理能有效改善症状，提高生活质量。 居家环境要安全。移除地面杂物，铺设防滑垫，安装扶手，降低跌倒风险。在浴室、厨房等湿滑区域要特别加强防护措施。建议在床边、…...

编程日记 2025/9/8 18:21:25

Python大战Java：AI时代的编程语言‘复仇者联盟‘能否换C位？

背景 当Java程序员在咖啡机前念叨’Python凭什么抢我饭碗’时，AI实验室里的Python工程师正用5行代码召唤出神经网络——这场编程语言的’权力的游戏’，胜负可能比你想象的更魔幻！" 一、茶水间里的战争：Java和Python的相爱相…...

编程日记 2025/9/11 15:44:32

SpringBoot AI + PgVector向量库 + Openai Embedding模型

Spring Boot 项目引入 下载仓库地址 <dependencyManagement><dependencies><dependency><groupId>org.springframework.ai</groupId><artifactId>spring-ai-bom</artifactId><version>${spring-ai.version}</version>&l…...

编程日记 2025/9/9 12:28:51

目标检测——数据处理

1. Mosaic 数据增强 Mosaic 数据增强步骤: (1). 选择四个图像&#xff1a; 从数据集中随机选择四张图像。这四张图像是用来组合成一个新图像的基础。 (2) 确定拼接位置&#xff1a; 设计一个新的画布(输入size的2倍)&#xff0c;在指定范围内找出一个随机点&#xff08;如…...

编程日记 2025/9/7 18:56:08

数据集笔记：新加坡LTA MRT 车站出口、路灯 等位置数据集

1 MRT 车站出口 data.gov.sg &#xff08;geojson格式&#xff09; 1.1 kml格式 data.gov.sg 2 路灯 data.govsg ——geojson data.gov.sg——kml 版本 3 道路摄像头数据集 data.gov.sg 4 自行车道网络 data.gov.sg 5 学校区域 data.gov.sg 6 自行车停车架&#xff…...

编程日记 2025/9/8 19:40:47

Highcharts 配置语法详解

Highcharts 配置语法详解 引言 Highcharts 是一个功能强大的图表库&#xff0c;广泛应用于数据可视化领域。本文将详细介绍 Highcharts 的配置语法&#xff0c;帮助您快速上手并制作出精美、实用的图表。 高级配置结构 Highcharts 的配置对象通常包含以下几部分&#xff1a…...

编程日记 2025/9/11 19:02:58

Python 项目安全实战：工具应用、规范制定、数据防护与架构加固

Python 项目安全实战&#xff1a;工具应用、规范制定、数据防护与架构加固 本文聚焦 Python 项目安全&#xff0c;深入介绍安全工具如 Bandit、OWASP ZAP 的实战操作&#xff0c;涵盖对特定模块扫描及 Web 测试进阶应用。详细阐述团队如何制定并持续更新安全编码规范&#xff…...

编程日记 2025/9/10 20:24:36

linux ununtu通过nginx-1.6.2.tar.gz安装nginx并安装在自定义目录XXX下 的步骤

Ubuntu 下通过源码安装 Nginx 1.6.2 到自定义目录 /home/aot/nginx 的步骤 以下是将 Nginx 1.6.2 源码包离线安装到自定义目录的详细流程&#xff0c;包含依赖管理、编译配置和服务管理&#xff1a; 一、准备工作 1. 下载源码包和依赖&#xff08;需联网环境准备&#xff09;…...

编程日记 2025/9/10 13:52:51

《Python百练成仙》31-40章（不定时更新）

第卅一章 函数结丹def开紫府 罗酆山的鬼门关吞吐着猩红的变量阴风&#xff0c;每个风眼都涌动着作用域混乱的灵力乱流。叶军手握薛香遗留的丹田玉简&#xff0c;玉简表面浮现出残缺的函数符文&#xff1a; def 凝聚金丹(灵气):道基 灵气 * 0.618print(金丹品质) # 作用域外变…...

编程日记 2025/9/8 4:54:09

Python--内置模块和开发规范（上）

1. 内置模块 1.1 JSON 模块 核心功能 序列化&#xff1a;Python 数据类型 → JSON 字符串 import json data [{"id": 1, "name": "武沛齐"}, {"id": 2, "name": "Alex"}] json_str json.dumps(data, ensure_a…...

编程日记 2025/9/9 8:07:20

使用DeepSeek实现自动化编程：类的自动生成

目录 简述 1. 通过注释生成C类 1.1 模糊生成 1.2 把控细节&#xff0c;让结果更精准 1.3 让DeepSeek自动生成代码 2. 验证DeepSeek自动生成的代码 2.1 安装SQLite命令行工具 2.2 验证DeepSeek代码 3. 测试代码下载 简述 在现代软件开发中&#xff0c;自动化编程工具如…...

编程日记 2025/9/8 8:04:13

植物大战僵尸金铲铲版 v1.1.6（windows+安卓）

游戏简介 《植物大战僵尸金铲铲版》是由“古见xzz”、“对不起贱笑了”、“是怪哉吖”等联合开发的民间魔改版本&#xff0c;融合了原版塔防玩法与《金铲铲之战》的自走棋元素&#xff0c;属于非官方同人作品。 游戏特点 合成升星机制&#xff1a;三个相同低星植物可合成更高…...

编程日记 2025/9/10 16:51:41

LeetCode 热题 100_寻找两个正序数组的中位数（68_4_困难_C++）(二分查找)（先合并再挑选中位数；划分数组（二分查找））

LeetCode 热题 100_寻找两个正序数组的中位数&#xff08;68_4&#xff09; 题目描述&#xff1a;输入输出样例&#xff1a;题解&#xff1a;解题思路&#xff1a;思路一&#xff08;先合并再挑选中位数&#xff09;&#xff1a;思路二&#xff08;划分数组&#xff08;二分查找…...

编程日记 2025/9/11 1:25:37

酒店管理系统(代码+数据库+LW)

摘 要 时代的发展带来了巨大的生活改变&#xff0c;很多事务从传统手工管理转变为自动管理。自动管理是利用科技的发展开发的新型管理系统&#xff0c;这类管理系统可以帮助人完成基本的繁琐的反复工作。酒店是出门的必需品&#xff0c;无论出差还是旅游都需要酒店的服务。由…...

编程日记 2025/9/9 0:13:00

关于C/C++的输入和输出

目录 一、C语言中的scanf 有关scanf()的例子 二、C语言中的printf 有关printf()的例子 三、C中的cin、cout 四、字符的输入 1、cin.get() 2、cin.get() 3、cin.getline() 4、getline() 5、getchar() 五、string类型字符串长度 1、length() 2、size() 一、C语言中…...

编程日记 2025/9/11 0:05:29

袋鼠数据库工具 6.4 AI 版已上线

袋鼠数据库工具 6.4 AI 版已于 2025 年 2 月 26 日上线1。以下是该版本的一些新特性1&#xff1a; 地图支持&#xff1a;支持坐标定位并支持缩放动画&#xff1b;支持路线图&#xff0c;可在路线位置之间跳转&#xff1b;支持图层切换、标记和路线图图层切换&#xff1b;支持新…...

编程日记 2025/9/12 1:24:17

【AGI】DeepSeek开源周：The whale is making waves！

DeepSeek开源周&#xff1a;The whale is making waves&#xff01; 思维火花引言一、DeepSeek模型体系的技术演进1. 通用语言模型&#xff1a;DeepSeek-V3系列2. 推理优化模型&#xff1a;DeepSeek-R1系列3. 多模态模型&#xff1a;Janus系列 二、开源周三大工具库的技术解析1…...

编程日记 2025/8/24 18:51:18

【无人机】无人机飞行日志下载及分析，飞行日志分析软件的使用

目录 一、飞行日志下载 1.1 通过地面站下载 1.1.1 QGroundControl&#xff08;QGC&#xff09;地面站 1.1.2 Mission Planner 地面站 1.2 通过内存卡读卡器下载 1.3 通过数传模块下载&#xff08;数传日志&#xff09; 二、飞行日志分析 2.1 使用 Flight Review 分析 …...

编程日记 2025/9/11 8:07:27

【朝夕教育】《鸿蒙原生应用开发从零基础到多实战》003-TypeScript 中的类

标题详情作者简介愚公搬代码头衔华为云特约编辑&#xff0c;华为云云享专家&#xff0c;华为开发者专家&#xff0c;华为产品云测专家&#xff0c;CSDN博客专家&#xff0c;CSDN商业化专家&#xff0c;阿里云专家博主&#xff0c;阿里云签约作者&#xff0c;腾讯云优秀博主&…...

编程日记 2025/9/7 19:02:54

Java并发编程之可见性、原子性和有序性

引言 CPU缓存与内存产生的一致性问题&#xff08;可见性&#xff09; CPU时间片切换产生的原子性问题 CPU指令编译优化产生的有序性问题 并发编程问题的根源 CPU、内存、I/O设备三者速度差异一直是 核心矛盾 三者速度差异可形象描述为&#xff1a;天上一天(CPU)&#xff0c;…...

编程日记 2025/9/10 0:42:40

99分巧克力

99分巧克力 ⭐️难度&#xff1a;中等 &#x1f31f;考点&#xff1a;二分 2017省赛真题 &#x1f4d6; &#x1f4da; import java.util.Scanner;public class Main {public static void main(String[] args) {Scanner sc new Scanner(System.in);int n sc.nextInt();i…...

编程日记 2025/9/8 21:41:01

阿里重磅模型深夜开源；DeepSeek宣布开源DeepGEMM；微软开源多模态AI Agent基础模型Magma...|网易数智日报

阿里重磅模型深夜开源&#xff1a;表现超越Sora、Pika&#xff0c;消费级显卡就能跑 2月26日&#xff0c;25日深夜阿里云视频生成大模型万相2.1&#xff08;Wan&#xff09;正式宣布开源&#xff0c;此次开源采用Apache2.0协议&#xff0c;14B和1.3B两个参数规格的全部推理代码…...

编程日记 2025/9/10 8:37:53

WPF10-绑定属性

目录 1. WPF属性系统1.1. CLR属性（CLR Properties）1.2. 相关属性（Related Properties）1.3. 附加属性（Attached Properties）1.4. 依赖属性（Dependency Properties）2. 依赖属性2.1. 定义2.2. 应用场景2.3. 理解2.3.1. 初识依赖属性2.3.2. 自定义依赖属性2.3.3. 使用依赖属…...

编程日记 2025/9/9 6:22:45

Python PDF文件拆分-详解

目录 使用工具 将PDF按页数拆分 将PDF的每一页拆分为单独的文件 将PDF按指定页数拆分 根据页码范围拆分PDF 根据指定内容拆分PDF 将PDF的一页拆分为多页 在日常生活中&#xff0c;我们常常会遇到大型的PDF文件&#xff0c;这些文件可能难以发送、管理和查阅。将PDF拆分成…...

编程日记 2025/9/8 1:43:13

ollama本地部署DeepSeek-R1大模型使用前端JS调用的详细流程

以下是关于如何在本地部署 DeepSeek-R1 大模型&#xff08;通过 Ollama&#xff09;&#xff0c;并使用前端 JavaScript 调用其功能的详细流程。 前提条件 硬件要求&#xff1a; 建议至少 16GB RAM&#xff08;运行较小模型如 1.5B 或 7B 参数版本&#xff09;&#xff0c;如果…...

编程日记 2025/9/8 20:37:11

Spring Cloud Alibaba与Spring Boot、Spring Cloud版本对应关系

一、前言 在搭建SpringCloud项目环境架构的时候&#xff0c;需要选择SpringBoot和SpringCloud进行兼容的版本号&#xff0c;因此对于选择SpringBoot版本与SpringCloud版本的对应关系很重要&#xff0c;如果版本关系不对应&#xff0c;常见的会遇见项目启动不起来&#xff0c;怪…...

编程日记 2025/9/8 19:24:47

初识SQL

SQL 定义&#xff1a;SQL&#xff08;Structured Query Language&#xff0c;结构化查询语言&#xff09;是一种标准化的数据库操作语言&#xff0c;广泛用于关系数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;如 MySQL、PostgreSQL 等。它支持数据的定义&#xff0…...

编程日记 2025/8/16 11:59:20

12_Pandas时序数据（上）

固定时间 时间的表示 固定时间是指一个时间点。固定时间是时序数据的基础&#xff0c;一个固定时间带有丰富的信息&#xff0c;如年份、周几、月份、季度等。 Python的官网库datetime支持创建和处理时间&#xff1a; datetime.now() # 当前时间 datetime(2025,2,26,12) # 指…...

编程日记 2025/9/7 16:09:20

当我删除word文件时无法删除，提示：操作无法完成，因为已在Microsoft Word中打开

现象&#xff1a; 查看电脑桌面下方的任务栏&#xff0c;明明已经关闭了WPS和WORD软件&#xff0c;但是打开word文档时还是提示&#xff1a; 解决方法步骤&#xff1a; 1、按一下键盘上的ctrl Shift Esc 键打开任务管理器 2、在进程中找到如下&#xff1a; 快速找到的方法…...

编程日记 2025/9/9 10:34:29

0x03 http协议和分层架构

HTTP协议 简介 Hyper Text Transfer Protocol&#xff0c;超文本传输协议&#xff0c;规定了浏览器和服务器之间数据传输的规则 http协议基于TCP协议&#xff1a;面向连接&#xff0c;安全基于请求-响应模型&#xff1a;一次请求对应一次响应HTTP协议是无状态的协议&#xff…...

编程日记 2025/9/8 14:19:06

JavaScript系列03-异步编程全解析

本文介绍了异步相关的内容&#xff0c;包括&#xff1a; 回调函数与回调地狱Promise详解async/await语法Generator函数事件循环机制异步编程最佳实践 1、回调函数与回调地狱 JavaScript最初是为处理网页交互而设计的语言&#xff0c;异步编程是其核心特性之一。最早的异步编…...

编程日记 2025/9/9 17:54:17

深度解读 AMS1117：从电气参数到应用电路的全面剖析

在电子设备的电源管理领域&#xff0c;线性稳压器扮演着至关重要的角色&#xff0c;而 AMS1117 凭借其出色的性能和广泛的适用性&#xff0c;成为众多工程师的热门选择。本文将依据相关资料&#xff0c;对 AMS1117 的特性、应用、电气参数等方面进行详细解读。 一、功能特性概…...

编程日记 2025/9/8 8:24:41

深入理解Tomcat与Web应用部署：C/S与B/S架构下的实践指南

在当今的互联网时代&#xff0c;Web应用的开发与部署是软件开发领域的重要组成部分。无论是传统的C/S架构&#xff0c;还是现代广泛应用的B/S架构&#xff0c;了解它们的优缺点以及如何高效部署Web应用是每个开发者都需要掌握的技能。本文将深入探讨C/S与B/S架构的区别&#xf…...

编程日记 2025/9/8 1:12:41

XML 编辑器：全面指南与最佳实践

XML 编辑器：全面指南与最佳实践 引言 XML（可扩展标记语言）编辑器是处理XML文件的关键工具，对于开发人员、系统管理员以及任何需要处理XML数据的人来说至关重要。本文将全面介绍XML编辑器的概念、功能、选择标准以及最佳实践，旨在帮助读者了解如何选择和使用合适的XML编辑…...

编程日记 2025/9/11 13:16:47

Python实现GO鹅优化算法优化BP神经网络回归模型项目实战

说明&#xff1a;这是一个机器学习实战项目&#xff08;附带数据代码文档视频讲解&#xff09;&#xff0c;如需数据代码文档视频讲解可以直接到文章最后关注获取。 1.项目背景 传统BP神经网络的局限性&#xff1a;BP&#xff08;Back Propagation&#xff09;神经网络作为一种…...

编程日记 2025/9/6 13:31:58

如何配置虚拟机的IP上网

要配置虚拟机的IP地址以便上网&#xff0c;你可以按照以下步骤操作&#xff1a; 打开虚拟机软件&#xff0c;确保虚拟机的网络设置为“桥接模式”或“NAT模式”&#xff0c;这样虚拟机可以与物理网络连接。 在虚拟机操作系统中&#xff0c;打开网络设置界面&#xff0c;一般在…...

编程日记 2025/9/9 13:35:52

【洛谷贪心算法题】P1094纪念品分组

该题运用贪心算法&#xff0c;核心思想是在每次分组时&#xff0c;尽可能让价格较小和较大的纪念品组合在一起&#xff0c;以达到最少分组的目的。 【算法思路】 输入处理&#xff1a;首先读取纪念品的数量n和价格上限w&#xff0c;然后依次读取每件纪念品的价格&#xff0c;…...

编程日记 2025/9/8 1:43:14

学习笔记08——ConcurrentHashMap实现原理及源码解析

1. 概述 为什么需要ConcurrentHashMap&#xff1f; 解决HashMap线程不安全问题&#xff1a;多线程put可能导致死循环&#xff08;JDK7&#xff09;、数据覆盖&#xff08;JDK8&#xff09; 优化HashTable性能&#xff1a;通过细粒度锁替代全局锁&#xff0c;提高并发度 对比…...

编程日记 2025/8/30 10:02:43

redis slaveof 命令 执行后为什么需要清库重新同步

在 Redis 中&#xff0c;执行 SLAVEOF&#xff08;或 REPLICAOF&#xff09;命令后&#xff0c;从节点需要清空现有数据并重新同步的主要原因如下&#xff1a; 1. 保证数据一致性 核心目标&#xff1a;确保从节点的数据与主节点 完全一致。问题场景&#xff1a; 如果从节点之前…...

编程日记 2025/9/9 17:54:45

6-1JVM的执行引擎处理

一、执行引擎的组成结构 ​解释器&#xff08;Interpreter&#xff09;​​ 逐条解释执行字节码指令&#xff0c;启动速度快但执行效率较低。适用于短生命周期或对启动时间敏感的场景&#xff0c;如调试环境。 ​即时编译器&#xff08;JIT Compiler&#xff09;​​ 通过动态…...

编程日记 2025/9/7 14:44:59

CMU15445(2023fall) Project #4 - Concurrency Control踩坑历程

把树木磨成月亮最亮时的样子&#xff0c; 就能让它更快地滚下山坡&#xff0c; 有时会比骑马还快。 完整代码见&#xff1a; SnowLegend-star/CMU15445-2023fall: Having Conquered the Loftiest Peak, We Stand But a Step Away from Victory in This Stage. With unwavering…...

编程日记 2025/9/11 3:48:43

腿足机器人之十三-强化学习PPO算法

腿足机器人之十三-强化学习PPO算法 腿足机器人位姿常用强化学习算法PPO算法核心原理PPO算法的创新设计PPO算法典型流程优势函数 对于复杂地形适应性&#xff08;如楼梯、碎石路&#xff09;&#xff0c;传统的腿足机器人采用基于模型的控制器&#xff0c;该方法依赖精确动力学建…...

编程日记 2025/9/11 9:50:53

ubuntu下r8125网卡重启丢失修复案例一则

刚装的一台服务器&#xff0c;ubuntu24.04&#xff0c;主板网卡是r8125&#xff0c;安装服务后会莫名其妙丢失驱动 按照官网的方法下载最新8125驱动包&#xff1a; Realtek 然后卸载驱动 rmmod r8125 然后在驱动包里安装&#xff08;幸好我之前装了build-essential&#x…...

编程日记 2025/9/7 18:03:10