当前位置：首页 > news >正文

日志Python安全之SSTI——Flask/Jinja2

news 来源：原创 2025/8/16 11:32:18

ssti的概念和模板引擎介绍等基础知识前面已经学过了，接下来直接进入正题

先了解flask/jinja2：

flask：

用python编写的一个框架，集成 Jinja2 模板引擎（用于动态生成 HTML 内容）。

Flask 的核心组件：

（1）路由：路由是 Web 应用程序中的一个机制，用于将HTTP请求如GET、POST 等的 URL 路径与后端的处理逻辑（通常是 Python 函数）关联起来,在 Flask 中，路由通过装饰器 @app.route() 来定义。找个代码解释：

基本路由：

from flask import Flaskapp = Flask(__name__)# 定义路由
@app.route('/')
def home():return "Hello, World!"@app.route('/about')
def about():return "This is the about page."

@app.route('/')：将‘/’目录，映射到home函数，也就是当用户访问：http://localhost:5000/ 时，Flask 会调用home函数，并返回"Hello, World!"。

@app.route('/about')：同理

动态路由：

@app.route('/user/<username>')
def show_user_profile(username):return f"User: {username}"

<username>：动态部分，可以匹配任意字符串。

当用户访问 http://localhost:5000/user/john 时，username的值会是‘john’，Flask 会调用 show_user_profile 函数并返回“User:john”。

指定 HTTP 方法：

默认情况下，路由只响应 GET 请求。但是可以通过‘methods'参数指定路由支持的 HTTP 方法。

@app.route('/login', methods=['GET', 'POST'])
def login():if request.method == 'POST':return "Login submitted!"else:return "Show login form."

GET请求访问/login时，返回登录表单，post请求提交表单时，返回Login submitted!

（2）请求和响应

Flask 提供了 request 对象来访问 HTTP 请求数据，以及 make_response 函数来生成 HTTP 响应。

request对象中常用的属性：

属性/方法	说明
`request.method`	获取 HTTP 请求方法（如 `GET`、`POST` 等）。
`request.url`	获取完整的请求 URL（如 `http://example.com/path?query=value`）。
`request.path`	获取 URL 的路径部分（如 `/path`）。
`request.args`	获取 URL 中的查询参数（`GET` 请求的参数），返回一个字典。
`request.form`	获取表单数据（`POST` 请求的数据），返回一个字典。
`request.json`	获取 JSON 格式的请求体（适用于 `POST` 或 `PUT` 请求）。
`request.headers`	获取请求的头部信息，返回一个字典。
`request.cookies`	获取客户端发送的 Cookies，返回一个字典。
`request.files`	获取上传的文件，返回一个字典。
`request.remote_addr`	获取客户端的 IP 地址。

默认情况下，视图函数返回的字符串会被 Flask 包装成一个 HTTP 响应，状态码为200 OK，内容类型为text/html

使用make_response自定义响应，make_response的第一个参数是响应内容，第二个参数是状态码，并且可以通过response.headers设置响应头部。找到一个常规代码参考：

from flask import Flask, request, make_responseapp = Flask(__name__)@app.route('/greet')
def greet():name = request.args.get('name', 'Guest')  # 获取 URL 参数response = make_response(f"Hello, {name}!")  # 生成响应response.set_cookie('username', name)  # 设置 Cookiereturn response

相应里还有一些设置cookie，返回文件啥的，看这个文章吧：https://blog.csdn.net/2401_88743143/article/details/146267602?sharetype=blogdetail&sharerId=146267602&sharerefer=PC&sharesource=2401_88743143&sharefrom=mp_from_link

（3）模板渲染

Flask 默认使用 Jinja2 模板引擎来渲染 HTML 模板。通过 render_template 函数，可以将动态数据传递给模板并生成最终的 HTML。

from flask import Flask, render_templateapp = Flask(__name__)@app.route('/hello')
def hello():name = "World"return render_template('hello.html', name=name)

在 templates/hello.html 文件中：

<!DOCTYPE html>
<html>
<head><title>Hello</title>
</head>
<body><h1>Hello, {{ name }}!</h1>
</body>
</html>

Jinja2 模板引擎：

（1）Jinja2 的基本语法：

变量：{{ variable }}
控制结构： {% ... %} ，支持条件判断、循环等。
过滤器：{{ variable|filter }} ，用于对变量进行处理。
注释：用 {# ... #} 表示，注释内容不会被渲染。

偷个代码方便分析：

应用示例:

from flask import Flask, render_templateapp = Flask(__name__)@app.route('/')
def home():# 定义上下文数据context = {'title': 'Home Page','name': 'John','is_student': True}# 渲染模板并返回响应return render_template('home.html', **context)if __name__ == '__main__':app.run(debug=True)

模板文件:在templates/home.html文件中：

<!DOCTYPE html>
<html>
<head><title>{{ title }}</title>
</head>
<body><h1>Hello, {{ name }}!</h1>{% if is_student %}<p>You are a student.</p>{% else %}<p>You are not a student.</p>{% endif %}
</body>
</html>

{{ title }}会被替换为'Home Page'。{{ name }}会被替换为'John'。根据is_student的值，显示不同的内容。

好了，继续深入了解一下吧：

下面是一些基础的魔术方法：

__class__：返回对象所属的类。

s = "hello"
print(s.__class__)  # 输出: <class 'str'>

__bases__：以元组的形式返回一个类直接继承的父类。

class A:passclass B(A):passprint(B.__bases__)  # 输出: (<class '__main__.A'>,)

B继承自 A，所以B.__bases__返回(<class '__main__.A'>,)。

__mro__：返回方法解析顺序（Method Resolution Order, MRO），即类继承的顺序。

class A:passclass B(A):passclass C(B):passprint(C.__mro__)
# 输出: (<class '__main__.C'>, <class '__main__.B'>, <class '__main__.A'>, <class 'object'>)

C.__mro__返回从C到object的继承链。

__subclasses__()：返回一个类的所有直接子类。

class A:passclass B(A):passclass C(A):passprint(A.__subclasses__())
# 输出: [<class '__main__.B'>, <class '__main__.C'>]

A.__subclasses__()返回 A 的所有直接子类 B 和 C。

__init__：在创建类的对象时自动调用，即初始化对象时调用，用于设置对象的初始状态。
```
class Person:def __init__(self, name):self.name = namep = Person("John")
print(p.name)  # 输出: John
```
__init__方法在创建Person对象时被调用，用于初始化name属性。

代码解释：

self 是一个指向当前对象的引用，用于访问对象的属性和方法。

name 是一个参数，表示创建对象时需要传递的名字。

self.name = name 将传递的 name 参数赋值给对象的 name 属性。

__globals__：返回函数所在命名空间的全局变量字典。

x = 10def foo():y = 20print(foo.__globals__)foo()
# 输出: {'x': 10, ...（其他全局变量）}

foo.__globals__ 返回 foo 函数所在模块的全局变量字典。

注入思路|payload

感觉这个好麻烦ing

注入思路：随便找一个内置类对象用__class__拿到他所对应的类，用__bases__拿到基类（<class 'object'>），用__subclasses__()拿到子类列表，在子类列表中直接寻找可以利用的类getshell

''.__class__.__bases__[0].__subclasses__()
().__class__.__mro__[2].__subclasses__()
request.__class__.__mro__[1]

接下来只要找到能够利用的类（方法、函数）就好了：

找可利用的类（脚本）：

from flask import Flask,request
from jinja2 import Template
search = 'eval'   
num = -1
for i in ().__class__.__bases__[0].__subclasses__():num += 1try:if search in i.__init__.__globals__.keys():print(i, num)except:pass

这个里面大哥总结了许多python2、python3通用payload：https://xz.aliyun.com/news/7341?time__1311=YqfxgiDt5eq05DK5qCqGKK4Qwtxjh2u8bD&u_atoken=9664eb0ebd7cdbb8b7bb128aec035d0f&u_asig=1a0c399b17419533867796649e0111#toc-10

Python安全之SSTI——Flask/Jinja2-腾讯云开发者社区-腾讯云

好吧做个例题巩固一下

[WesternCTF2018]shrine

分析代码， app.config['FLAG'] = os.environ.pop('FLAG')这段代码将FLAG存储到 app.config里并且从环境变量里删除它，@app.route('/shrine/') def shrine(shrine): def safe_jinja(s): s = s.replace('(', '').replace(')', '') blacklist = ['config', 'self']，这是一个过滤，先将所有的（）替换成‘ ’，然后绕过直接出现'config', 'self'，所以需要间接访问，最后渲染，因为将FLAG放到了app.config中，所以需要访问config

构造payload：

/shrine/{{url_for.__globals__['current_app'].config['FLAG']}}

访问 /shrine/ 路径时，Flask 会调用 shrine 函数来处理请求，shrine 函数会将用户输入作为模板字符串渲染，从而触发服务器端模板注入（SSTI）漏洞。

了解了一下payload的执行进程：

url_for：

url_for 是 Flask 的一个全局函数，用于生成 URL。

url_for.__globals__ 返回 url_for 函数所在模块的全局变量字典。

url_for.__globals__['current_app']：

current_app 是 Flask 的一个全局变量，指向当前的 Flask 应用实例。

通过 url_for.__globals__['current_app']，可以获取当前的 Flask 应用实例。

current_app.config['FLAG']：

current_app.config 是 Flask 应用的配置字典。

current_app.config['FLAG'] 获取配置项 FLAG 的值。

当时不理解payload里也有config为啥也能绕过，搜了一下知道了黑名单的局限性：

黑名单机制只会将直接出现的 config 替换为 None。在这个 Payload 中，config 并不是直接出现的，而是通过 url_for.__globals__['current_app'].config 访问的。黑名单机制无法检测到这种用全局函数间接访问方式。

最后得到flag

看别人的wp还用了一种payload

/shrine/{{get_flashed_messages.__globals__['current_app'].config['FLAG']}}

get_flashed_messages 是 Flask 的一个全局函数，用于获取闪现消息（flashed messages）。闪现消息是 Flask 中用于在请求之间传递消息的一种机制。

通过 get_flashed_messages.__globals__，可以访问 Flask 应用的全局变量。

自己写payload还是difficult滴，但是感觉没太用到上面的方法，还是得多做点题，多分析大佬们构造的payload

其他：这个对有些模块的解释还是不错的CTF_Web：从0学习Flask模板注入（SSTI）_ctf flask-CSDN博客

日志Python安全之SSTI——Flask/Jinja2

ssti的概念和模板引擎介绍等基础知识前面已经学过了，接下来直接进入正题先了解flask/jinja2： flask： 用python编写的一个框架，集成 Jinja2 模板引擎（用于动态生成 HTML 内容）。 Flask 的核心组件&…...

编程日记 2025/8/16 11:32:18

梯度下降法以及随机梯度下降法

梯度下降法就是在更新weight的时候，向函数值下降的最快方向进行更新，具体的原理我就不再写了，就是一个求偏导的过程，有高数基础的都能够很快的理解过程。我在我的github里面会一直更新自己学习pytorch的过程，地址为&am…...

编程日记 2025/8/16 12:46:49

从零基础到能独立设计单片机产品，一般需要经历哪些学习阶段？

相信很多人，内心都有“钢铁侠”的幻想，成为能写程序，能设计硬件，能设计结构，能焊接的全能型人才。上次徐工问我，如果你财富自由了，想去做啥？ 我说出来，可能大家都不信&a…...

编程日记 2025/8/16 12:39:18

ORACLE 19.8版本遭遇ORA-600 [kqrHashTableRemove: X lock].宕机的问题分析

客户反馈单机环境的一个数据库半夜突然宕机了，这是一个比较重要的系统；接到通知后分析对应日志，发现ALERT日志中有明显报错：ORA-600 [kqrHashTableRemove: X lock]. 600报错我简单的分为2类，一类不会导致宕机&#x…...

编程日记 2025/8/16 13:08:35

OpenCV实现图像分割与无缝合并

一、图像分割核心方法 1、阈值分割 #include <opencv2/opencv.hpp> using namespace cv; int main() {Mat img imread("input.jpg", IMREAD_GRAYSCALE);Mat binary;threshold(img, binary, 127, 255, THRESH_BINARY); // 固定阈值分割imwrite("binary.…...

编程日记 2025/8/16 9:42:15

《AI浪潮中的璀璨新星：Meta Llama、Ollama与DeepSeek的深度剖析》：此文为AI自动生成

《AI浪潮中的璀璨新星：Meta Llama、Ollama与DeepSeek的深度剖析》：此文为AI自动生成引言：AI 大模型的群雄逐鹿时代在科技飞速发展的当下，AI 大模型领域已成为全球瞩目的焦点，竞争激烈程度堪称白热化。从 OpenAI 推出…...

编程日记 2025/8/15 20:58:30

如何搭建个人静态住宅IP：从零开始

你好！今天我们将一起探索如何从头开始搭建个人静态住宅IP。无论您是为了远程办公、在线教育还是游戏加速，静态住宅IP都能带给您更稳定的网络体验。一、准备阶段 1. 明确需求首先，您需要清楚自己为什么需要静态住宅IP。可能是为了实现远程…...

编程日记 2025/8/16 12:08:38

机器人触觉的意义

机器人触觉的重要性触觉在机器人领域至关重要，尤其是在自主操作、精细操控、人机交互等方面。虽然视觉和语音技术已高度发展，但机器人在现实世界中的操作仍然受限，因为： 视觉有局限性：仅凭视觉，机器人难…...

编程日记 2025/8/16 12:52:01

【赵渝强老师】达梦数据库的目录结构

达梦数据库安装成功后，通过使用Linux的tree命令可以非常方便地查看DM 8的目录结构。 tree -L 1 -d /home/dmdba/dmdbms#输出的信息如下： /home/dmdba/dmdbms ├── bin 存放DM数据库的可执行文件，例如disql命令等。 ├── bin2 ├── d…...

编程日记 2025/8/16 18:38:02

centos7使用gpu加速的MinerU

https://mineru.readthedocs.io/zh-cn/latest/user_guide/install/boost_with_cuda.html 由于官方只有ubantu的安装教程，并没有基于centos7的，故需要自己修改命令安装并使用。在运行此 Docker 容器之前，您可以使用以下命令检查您的设备是否…...

编程日记 2025/8/16 9:29:25

反射、反射调用以及修改成员变量，成员方法，构造函数、反射的应用

DAY11.2 Java核心基础反射（第二弹） 第一弹请访问链接： 反射（第一篇） getMethod(String name, Class… parameterTypes)getMethods()getDeclaredMethod(String name,Class… parameterTypes)getDeclaredMethods() …...

编程日记 2025/8/16 12:57:26

对Spring的每种事务传播级别的应用场景和失效场景

好的，下面针对Spring的每种事务传播级别，详细说明其应用场景和失效场景，帮助更好地理解它们的实际使用。 1. REQUIRED（默认） 应用场景： 大多数业务方法，尤其是需要事务支持的操作。例如&#x…...

编程日记 2025/8/16 11:28:11

DeepSeek linux服务器（CentOS）部署命令笔记

Linux（CentOS）FinalShellOllama远程访问，本地部署deepseek 自备CentOS服务器，并且已经使用FinalShell连接到服务器一、准备工作 1.更新服务器 apt-get update-y 2.下载Ollama curl -fsSL https://ollama.com/install.sh | …...

编程日记 2025/8/15 13:11:17

阿里巴巴发布 R1-Omni：首个基于 RLVR 的全模态大语言模型，用于情感识别

每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...

编程日记 2025/8/16 11:55:54

OpenCV 拆分、合并图像通道方法及复现

视频讲解 OpenCV 拆分、合并图像通道方法及复现环境准备：安装 OpenCV 库（pip install opencv-python） 内容： 1. 读取任意图片（支持 jpg/png 等格式） 2. 使用 split () 函数拆解成 3 个单色通道&#xf…...

编程日记 2025/8/16 11:26:15

Node 使用 SSE 结合redis 推送数据(echarts 图表实时更新)

1、实时通信有哪些实现方式？ 特性轮询（Polling）WebSocketSSE (Server-Sent Events)通信方向单向（客户端 → 服务端）双向（客户端 ↔ 服务端）单向（服务端 → 客户端）连接方…...

编程日记 2025/8/16 12:34:17

提升 Instagram 账号安全性：防止数据泄露的步骤

提升 Instagram 账号安全性：防止数据泄露的步骤在这个数字化时代，Instagram 不仅是我们分享生活点滴的平台，也是个人信息交换的场所。随之而来的，是数据泄露的风险。保护好自己的 Instagram 账号，防止个人信息外泄&a…...

编程日记 2025/8/16 11:36:00

实现“XXX一张图“进行环境设施设备可视化管理

实现“电网一张图”、“铁路一张图”、“水库一张图”、“森林一张图”等概念，本质上是将某一领域的空间数据、设施设备、运行状态等信息整合到一个统一的数字化平台上，实现全域可视化、智能化管理和协同运营。这种“一张图”模式依赖于地理信息系统（GIS）、物联网（IoT）、…...

编程日记 2025/8/16 11:40:08

RTDETR融合[CVPR2025]ARConv中的自适应矩阵卷积

RT-DETR使用教程： RT-DETR使用教程 RT-DETR改进汇总贴：RT-DETR更新汇总贴《Adaptive Rectangular Convolution for Remote Sensing Pansharpening》一、模块介绍论文链接：https://arxiv.org/pdf/2503.00467 代码链接：https:/…...

编程日记 2025/8/16 12:18:23

深度解读DeepSeek部署使用安全（48页PPT）（文末有下载方式）

深度解读DeepSeek：部署、使用与安全详细资料请看本解读文章的最后内容。引言 DeepSeek作为一款先进的人工智能模型，其部署、使用与安全性是用户最为关注的三大核心问题。本文将从本地化部署、使用方法与技巧、以及安全性三个方面，对Deep…...

编程日记 2025/8/16 13:03:10

微服务无状态服务设计

微服务无状态服务设计是构建高可用、高扩展性系统的核心方法。一、核心设计原则请求独立性每个请求必须携带完整的上下文信息，服务不依赖本地存储的会话或用户数据。例如用户认证通过JWT传递所有必要信息，而非依赖服务端Session。状态外置化将会话…...

编程日记 2025/8/16 11:31:02

Android 高版本 DownloadManager 封装工具类，支持 APK 断点续传与自动安装

主要有以下优点兼容高版本 Android：适配 Android 10 及以上版本的存储权限和安装权限。断点续传：支持从断点继续下载。下载进度监听：实时获取下载进度并回调。错误处理：处理下载失败、网络异常等情况。自动安装 APK：…...

编程日记 2025/8/16 9:42:05

Apache Hudi 性能测试报告

一、测试背景数据湖作为一个集中化的数据存储仓库，支持结构化、半结构化以及非结构化等多种数据格式，数据来源包含数据库数据、增量数据、日志数据以及数仓上的存量数据等。数据湖能够将这些不同来源、不同格式的数据集中存储和管理在高性价比的分布式存储系统中，对外提供…...

编程日记 2025/8/16 11:24:24

Flask使用Blueprint注册管理路由

在 Flask 中，可以使用蓝图（Blueprint） 来组织和注册路由，从而让代码更加模块化和易于维护。以下是完整的使用方法： 1. 创建 Flask 项目结构建议的项目目录结构如下： my_flask_app/ │── app.py …...

编程日记 2025/8/16 9:42:09

LuaJIT 学习（3）—— ffi.* API 函数

文章目录 GlossaryDeclaring and Accessing External Symbolsffi.cdef(def)ffi.Cclib ffi.load(name [,global])例子：ffi.load 函数的使用 Creating cdata Objectscdata ffi.new(ct [,nelem] [,init...]) cdata ctype([nelem,] [init...])例子：匿名 C…...

编程日记 2025/8/15 18:44:14

[资源分享]-web3/区块链/学习路线/资料/找工作方式/水龙头

记录个人学习web3整理的资料后续如果有了解/入坑打算, 提前收藏一下. 1. 学习路线登链社区-学习路线图 2. 学习资料国内成系统的资料比较少,我整理的网盘的,关注私信我,资料互相学习前言 | 区块链技术指南学习web3-僵尸小游戏 web3.js文档 ethers.js官方文档 Hardhat文…...

编程日记 2025/8/16 9:42:07

Django-ORM-prefetch_related

Django-ORM-prefetch_related 模型定义N1 查询问题示例使用 prefetch_related 优化查询处理更复杂的查询示例：预取特定条件的书籍示例：预取多个关联字段性能比较注意事项总结通过 Author 和 Books 两个模型来理解 Django 的 prefetch_related 方法。 …...

编程日记 2025/8/16 4:29:38

MySQL 批量插入 vs 逐条插

MySQL 插入数据：批量插入 vs 逐条插入，哪个更快？ 在 MySQL 中，插入数据有两种常见方式： 批量插入：一条 SQL 插入多条数据。逐条插入：每次插入一条数据。这两种方式有什么区别？哪…...

编程日记 2025/8/16 9:42:23

Linux centos 7 grub引导故障恢复

CentOS 7误删GRUB2可以通过以下步骤恢复： 进入救援模式 1. 插入CentOS 7安装光盘，重启系统。在开机时按BIOS设置对应的按键（通常是F2等），将启动顺序调整为CD - ROM优先。 2. 系统从光盘启动后，选择“…...

编程日记 2025/8/16 9:42:30

要在Unreal Engine 5（UE5）中实现角色打击怪物并让怪物做出受击反应，

UE5系列文章目录文章目录 UE5系列文章目录前言一、实现思路二、最终效果前言 ue5角色受击没有播放受击动画，主角达到怪物身上没有反应一、实现思路要在Unreal Engine 5（UE5）中实现角色打击怪物并让怪物做出受击反应，你需要…...

编程日记 2025/8/16 11:29:00

Navicat for Snowflake 震撼首发，激活数据仓库管理全新动能

近日，Navicat 家族迎来了一位全新成员 — Navicat for Snowflake。Snowflake 是一款基于云架构的现代数据仓库解决方案，以其弹性扩展、高性能和易用性著称。这次首发的Navicat for Snowflake 专为简化 Snowflake 数据库管理任务而精心打造。它凭借其直观…...

编程日记 2025/8/16 9:43:48

【redis】发布订阅

Redis的发布订阅（Pub/Sub）是一种基于消息多播的通信机制，它允许消息的**发布者（Publisher）向特定频道发送消息，而订阅者（Subscriber）**通过订阅频道或模式来接收消息。其核心特点如…...

编程日记 2025/8/16 11:44:54

高级java每日一道面试题-2025年2月26日-框架篇[Mybatis篇]-Mybatis是如何将sql执行结果封装为目标对象并返回的?都有哪些映射形式 ?

如果有遗漏,评论区告诉我进行补充面试官: Mybatis是如何将sql执行结果封装为目标对象并返回的?都有哪些映射形式 ? 我回答: 在Java高级面试中讨论MyBatis如何将SQL执行结果封装为目标对象并返回的过程时，我们可以从过程细节和映射形式两个方面来综合解答这个问…...

编程日记 2025/8/16 9:45:06

linux root丢失修改密

在RHEL7下重置密码第一种方式：光驱进入急救模式 //做之前最好 selinuxdisabled Conntinue 然后chroot /mnt/sysimag 然后编辑/etc/shadow文件第二种方式： 1：编辑启动菜单按e,找到linux16行，在行尾加入 init/bin/sh,同时在…...

编程日记 2025/8/16 11:14:23

OpenCV中文路径图片读写终极指南（Python实现）

文章目录 OpenCV中文路径图片读写终极指南（Python实现）一、问题深度解析1.1 现象观察1.2 底层原因二、中文路径读取方案2.1 终极解决方案（推荐）2.2 快速修复三、中文路径保存方案3.1 通用保存函数3.2 使用示例四、技术原理详解…...

编程日记 2025/8/16 9:42:25

linux 时间同步(阿里云ntp服务器)

1、安装ntp服务 rootlocalhost ~]# yum -y install ntp 已加载插件：fastestmirror, langpacks Loading mirror speeds from cached hostfile* base: mirrors.nju.edu.cn* centos-sclo-rh: mirrors.nju.edu.cn* centos-sclo-sclo: mirrors.huaweicloud.com* epel: m…...

编程日记 2025/8/16 6:06:47

Go vs Rust vs C++ vs Python vs Java：谁主后端沉浮

一、核心性能对比（基于TechEmpower基准测试）语言单核QPS延迟(ms)内存消耗适用场景Rust650,0000.1245MB高频交易/区块链C++720,0000.0932MB游戏服务器/实时渲染Go230,0000.45110MB微服务/API网关Java180,0001.2450MB企业ERP/银行系统Python12,0008.5220MBAI接口/快速原型技术…...

编程日记 2025/8/16 9:43:50

5 分钟搭建 Prometheus + Grafana 监控

一.安装 Prometheus cd /usr/local/ wget https://github.com/prometheus/prometheus/releases/download/v2.38.0/prometheus-2.38.0.linux-amd64.tar.gz tar xvf prometheus-2.38.0.linux-amd64.tar.gz ln -s prometheus-2.38.0.linux-amd64 prometheus二.安装 node_exporter…...

编程日记 2025/8/16 8:06:33

【机器人-基础知识】标定 - 相机内参求解原理（单应性矩阵、内参约束方程）

1. 求解目标：内参从世界坐标系到像素坐标系的齐次坐标形式： s [ u v 1 ] K [ R t ] [ X w Y w Z w 1 ] s \begin{bmatrix} u \\ v \\ 1 \end{bmatrix} K \, [\, R \quad t \,] \begin{bmatrix} X_w \\ Y_w \\ Z_w \\ 1 \end{bmatrix} s uv1 K…...

编程日记 2025/8/16 1:35:39

【QT】-一文说清楚QT定时器怎么用

在 Qt 中，定时器（QTimer）是用来定时执行某些任务的非常有用的类。它可以帮助你在指定的时间间隔后重复执行某个函数。常见的用法是启动一个定时器，每过一段时间自动执行某个操作，比如更新 UI、检查状态或发送数据等。 …...

编程日记 2025/8/16 12:21:41

QT编程之JSON处理

一、核心类库及功能 Qt 提供了一套完整的 JSON 处理类库（位于 QtCore 模块），支持解析和生成 JSON 数据： ‌QJsonDocument‌：表示完整的 JSON 文档，支持从 QJsonObject 或 QJsonArray 初始化‌。‌QJsonOb…...

编程日记 2025/8/16 12:12:51

优选算法系列（1.双指针_下）

目录五. 有效三角形的个数（medium） 题目链接：有效三角形的个数解法: 代码： 六：和为 s 的两个数字（easy） 题目链接：和为 s 的两个数字解法： 代码; 七&#xf…...

编程日记 2025/8/16 4:58:27

江科大51单片机笔记【15】直流电机驱动（PWM）

写在前言此为博主自学江科大51单片机（B站）的笔记，方便后续重温知识在后面的章节中，为了防止篇幅过长和易于查找，我把一个小节分成两部分来发，上章节主要是关于本节课的硬件介绍、电路图、原理图等理论…...

编程日记 2025/8/16 1:43:35

MS51FB9AE单片机解密实践与解析

MS51FB9AE 单片机解密实践与解析在电子技术领域，MS51FB9AE 作为一款基于 8051 内核的单片机，凭借其强大功能与良好性能，在家用电器、智能仪表等诸多领域广泛应用，深受市场青睐。然而，厂家所采用的独特加密技术&#x…...

编程日记 2025/8/16 11:31:47

java 手搓一个http工具类请求传body

import java.io.*; import java.net.HttpURLConnection; import java.net.URL; import java.nio.charset.StandardCharsets;public class HttpUtil {/*** JSON请求发起*/public static String httpJsonRequest(String requestUrl, String requestJson) {String responseJson &…...

编程日记 2025/8/16 11:21:13