当前位置： 首页 > news >正文

网络空间安全（36）数据库权限提升获取webshell思路总结

news 来源：原创 2025/8/9 0:57:18

一、获取数据库访问权限

  1. 寻找漏洞：

    • SQL注入：这是最常见的方法之一。攻击者通过SQL注入漏洞，可以在数据库执行任意SQL语句，从而获取数据库中的数据，甚至可能获取数据库的访问权限。
    • 配置文件泄露：有时，数据库的配置文件（如数据库连接字符串）可能会因为配置不当而泄露，攻击者可以利用这些信息直接连接到数据库。
    • 弱密码或默认密码：一些数据库管理员可能使用弱密码或默认密码，攻击者可以通过暴力破解或字典攻击的方式获取数据库访问权限。

  2. 利用工具：

    • SQLMap：这是一款自动化的SQL注入工具，可以帮助攻击者快速发现并利用SQL注入漏洞，获取数据库访问权限。
    • Hydra：这是一款密码破解工具，可以用于暴力破解数据库密码。

二、提升数据库权限

  1. 利用数据库漏洞：

           一些数据库系统可能存在安全漏洞，攻击者可以利用这些漏洞提升数据库权限，例如从普通用户权限提升到管理员权限。

  2. UDF提权：

    • UDF（User-Defined Function，用户自定义函数）是MySQL的一个拓展接口，允许用户创建自定义的函数来扩展数据库的功能。
    • 攻击者可以通过上传恶意的UDF动态链接库文件（如.dll文件），然后在数据库中创建自定义函数，利用这些函数执行系统命令，从而实现权限提升。
    • 关键步骤：
      • 准备UDF动态链接库文件：攻击者需要准备一个恶意的UDF动态链接库文件，这个文件包含了执行系统命令的代码。
      • 上传UDF文件到数据库插件目录：攻击者需要将UDF文件上传到数据库的插件目录。这通常需要数据库用户具有对插件目录的写权限。
      • 在数据库中创建自定义函数：攻击者使用CREATE FUNCTION语句在数据库中创建自定义函数，并指定UDF文件的名称。
      • 调用自定义函数执行命令：攻击者通过调用自定义函数来执行系统命令，从而实现权限提升。
      • 清理痕迹：攻击者在完成攻击后，通常会删除自定义函数和UDF文件，以掩盖攻击痕迹。

三、写入WebShell

  1. 利用数据库功能写入文件：

    • 一些数据库系统提供了将查询结果导出到文件的功能，如MySQL的INTO OUTFILE语句。攻击者可以利用这些功能将WebShell写入到服务器的文件系统中。
    • 关键条件：
      • 知道网站的物理路径：攻击者需要知道Web服务器的文件路径，以便将WebShell写入到正确的位置。
      • 数据库用户具有文件写权限：数据库用户需要具有对目标文件路径的写权限，才能将WebShell写入到文件系统中。
      • secure_file_priv参数配置：在MySQL中，secure_file_priv参数用于限制LOAD DATA、SELECT ... INTO OUTFILE和LOAD_FILE()函数可以操作的文件路径。如果secure_file_priv被设置为空（''），则不受限制；如果设置为NULL，则不允许导入或导出文件；如果设置为特定目录，则只能在该目录下操作文件。攻击者需要确保secure_file_priv的参数配置允许写入WebShell。
    • 示例： 
      SELECT '<?php @eval($_REQUEST[123]); ?>' INTO OUTFILE '/var/www/html/shell.php';
             这条SQL语句将一句话木马写入到/var/www/html/shell.php文件中，攻击者可以通过访问http://目标网站/shell.php来执行任意命令。

  2. 利用数据库日志写入文件：

           当INTO OUTFILE方法不可用时，攻击者可以尝试利用数据库日志写入文件。例如，在MySQL中，可以开启general_log（通用查询日志）或slow_query_log（慢查询日志），并将日志文件的路径设置为Web服务器的文件路径，然后通过执行恶意SQL语句将WebShell写入到日志文件中。

四、防御措施

  1. 加强数据库安全配置：

    • 使用强密码：为数据库设置强密码，避免使用弱密码或默认密码。
    • 限制数据库访问：限制数据库访问的IP地址和端口，防止未经授权的访问。
    • 配置secure_file_priv参数：在MySQL中，合理配置secure_file_priv参数，限制文件导入和导出的路径。

  2. 加强Web应用安全：

    • 输入验证和过滤：对用户的输入进行严格的验证和过滤，防止SQL注入等漏洞。
    • 使用参数化查询：在数据库操作中，使用参数化查询来防止SQL注入。
    • 定期更新和补丁：定期更新Web应用和数据库系统，安装安全补丁，修复已知漏洞。

  3. 监控和告警：

    • 实时监控数据库日志：实时监控数据库日志，及时发现异常操作和潜在的安全威胁。
    • 部署入侵检测系统：部署入侵检测系统（IDS），对网络流量和数据库操作进行实时监控和分析，及时发现并阻止攻击行为。

 结语        

人生的价值

应当看他贡献什么

而不应该看他取得什么

！！！

相关文章：

网络空间安全（36）数据库权限提升获取webshell思路总结

一、获取数据库访问权限 寻找漏洞&#xff1a; SQL注入&#xff1a;这是最常见的方法之一。攻击者通过SQL注入漏洞&#xff0c;可以在数据库执行任意SQL语句&#xff0c;从而获取数据库中的数据&#xff0c;甚至可能获取数据库的访问权限。配置文件泄露&#xff1a;有时&#x…...

编程日记 2025/8/9 0:57:18

OceanBase 中，如何抓包分析应用连接超时的问题

本文作者&#xff1a;胡呈清&#xff0c;爱可生 DBA 团队成员&#xff0c;擅长故障分析、性能优化 与MySQL这类单机数据库相比&#xff0c;OceanBase分布式数据库的访问链路相对较长&#xff0c;因此在遇到连接异常时&#xff0c;排查过程需要额外考虑更多环节。接下来&#xf…...

编程日记 2025/7/31 2:02:07

用uv管理python环境/项目(各种应用场景)

一、安装uv 有python的情况 pip install uvWindows powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"linux或macOS curl -LsSf https://astral.sh/uv/install.sh | sh二、换镜像源 uv不会读取pip的镜像源配置&#xff0c;所…...

编程日记 2025/8/9 0:55:29

Linux——进程（5）进程地址空间

先看一个程序和现象 预期现象是&#xff0c;子进程和父进程相互独立&#xff0c;子进程的gval是100&#xff0c;101&#xff0c;102....而父进程一直都是100. 结果我们并不意外&#xff0c;只是我们发现&#xff0c;父子进程的gval的地址是一样的&#xff0c;这有点颠覆我们的认…...

编程日记 2025/8/9 0:55:29

docker(1) -- centos镜像

1. 前言 我在WSL中运行的系统是ubuntu2024&#xff0c;并安装了docker&#xff0c;想要在docker中运行一个centos的系统。 2. 下载并运行镜像 # 下载centos最新版镜像 $ docker pull centos Using default tag: latest latest: Pulling from library/centos a1d0c7532777: P…...

编程日记 2025/8/9 0:52:11

Vitis 2024.1 无法正常编译custom ip的bug（因为Makefile里的wildcard）

现象&#xff1a;如果在vivado中&#xff0c;添加了自己的custom IP&#xff0c;比如AXI4 IP&#xff0c;那么在Vitis&#xff08;2024.1&#xff09;编译导出的原本的.xsa的时候&#xff0c;会构建build失败。报错代码是&#xff1a; "Compiling blank_test_ip..."…...

编程日记 2025/8/8 1:18:56

【源码阅读】多个函数抽象为类（实现各种类型文件转为PDF）

目录 一、原始函数二、类三、转换过程 一、原始函数 最开始就是写了几个函数&#xff08;包括doc、excel、ppt类型的文件&#xff09;转换为pdf&#xff0c;需要将这些函数形成一个类。相似的一类函数就可以组成一个实现特定功能的类 import subprocess import pandas as pd i…...

编程日记 2025/8/8 1:21:54

word插入Mathtype公式居中和自动更新

word插入公式自动更新 前提&#xff1a;安装Mathtype 1.word中查看页的宽度 出现如下 2.设置样式 出现这个窗口 给样式随便起个名字 3.修改样式 3.1 设置两个制表位 第二个 3.2 修改公式字体 如下所示 4. 修改公式格式 4.1在word中打开 Mathtype 4.2 修改公式的格式 变成…...

编程日记 2025/8/7 21:07:25

SpringSecurity配置(自定义认证过滤器)

文末有本篇文章的项目源码文件可供下载学习 在这个案例中,我们已经实现了自定义登录URI的操作,登录成功之后,我们再次访问后端中的API的时候要在请求头中携带token,此时的token是jwt字符串,我们需要将该jwt字符串进行解析,查看解析后的User对象是否处于登录状态.登录状态下,将…...

编程日记 2025/8/8 13:50:23

python字符级差异分析并生成 Word 报告 自然语言处理断句

import difflib from docx import Document from docx.shared import RGBColor from snownlp import SnowNLPdef analyze_char_differences(text_a, text_b):"""分析两个文本的字符级差异:param text_a: 第一个文本:param text_b: 第二个文本"""…...

编程日记 2025/6/28 5:30:32

企业级云MES全套源码，支持app、小程序、H5、台后管理端

企业级云MES全套源码&#xff0c;支持app、小程序、H5、台后管理端&#xff0c;全套源码 开发环境 技术架构&#xff1a;springboot vue-element-plus-admin 开发语言&#xff1a;Java 开发工具&#xff1a;idea 前端框架&#xff1a;vue.js 后端框架&#xff…...

编程日记 2025/8/5 5:43:04

使用GoldenGate完成SQLserver到Oracle的数据实时同步

一、环境准备 *项目**源环境**目标环境*操作系统CentOS Linux release 7.6CentOS Linux release 7.6IP地址192.168.3.92192.168.3.168数据库及版本SQLserver 2016Oracle 11.2.0.4.0GoldenGate用户oggoggGoldenGate版本12.3.0.2.012.3.0.2.0 二、OGG架构 GoldenGate v11 能够…...

编程日记 2025/8/1 11:25:22

【OpenCV C++】如何快速 高效的计算出图像中大于值的像素个数？ 遍历比较吗？ No，效率太低！那么如何更高效？

文章目录 1 问题2 分析3 代码实现 （两种方法实现）方法1: 使用cv::compare方法2: 使用cv::threshold3.2 compare和threshold 看起来都有二值化效果？ 那么二者效率？4 compare函数解释4.1 参数解释4.2 底层行为规则4.3 应用示例4.4 典型应用场景1 问题 一幅图像的目标区域ROI…...

编程日记 2025/8/6 7:25:39

Golang | 每日一练 (6)

&#x1f4a2;欢迎来到张胤尘的技术站 &#x1f4a5;技术如江河&#xff0c;汇聚众志成。代码似星辰&#xff0c;照亮行征程。开源精神长&#xff0c;传承永不忘。携手共前行&#xff0c;未来更辉煌&#x1f4a5; 文章目录 Golang | 每日一练 (6)题目参考答案什么是内存逃逸&am…...

编程日记 2025/7/31 4:21:59

git clone, 算是解决可以访问github但无法clone的问题

本文的前提是使用了**且可以正常访问github 查看代理的端口 将其配置到git 首先查看git配置 git config --list然后添加配置&#xff0c;我这边使用的是Hiddfy默认的端口是12334&#xff0c;如果是clash应该是7890 git config --global http.proxy 127.0.0.1:12334其他 删除…...

编程日记 2025/8/4 17:02:46

SpringBoot项目controller层接收对应格式请求的相关RequestMapping配置

目录 &#xff08;1&#xff09; &#xff08;2&#xff09; &#xff08;3&#xff09; 注&#xff1a;此情况注意和&#xff08;4&#xff09;中情况进行区分 &#xff08;4&#xff09; 在几个springboot项目开发后&#xff0c;我总结了以下的一些常见的接收对应请求的…...

编程日记 2025/8/8 5:01:48

基于ssm学科竞赛小程序的设计及实现(源码+lw+部署文档+讲解)，源码可白嫖!

摘要 随着信息时代的来临&#xff0c;过去的学科竞赛管理方式的缺点逐渐暴露&#xff0c;本次对过去的学科竞赛管理方式的缺点进行分析&#xff0c;采取计算机方式构建学科竞赛小程序。本文通过阅读相关文献&#xff0c;研究国内外相关技术&#xff0c;提出了一种关于竞赛信息…...

编程日记 2025/8/6 6:55:32

【论文笔记】VGGT-从2D感知3D：pose估计+稠密重建+点跟踪

VGG组联合Meta改进了dust3r&#xff0c;输入图片&#xff0c;输出对应的一系列3D属性&#xff0c;被CVPR2025收录&#xff01; 1.abstract 我们提出了VGGT&#xff0c;一种前馈神经网络&#xff0c;能够直接从场景的一个、几个或数百个视角推断出所有关键的3D属性&#xff0c;…...

编程日记 2025/8/5 1:19:06

【大模型系列篇】硅基智能开源数字人模型HeyGem.ai，开启数字人时刻

硅基智能开源数字人模型HeyGem.ai, 1秒克隆生成4K视频, 支持离线多语言, 开源72小时狂揽1.3k星, 目前已经获得3.4k星。 硅基智能正式宣布在GitHub开源全球TOP级数字人模型&#xff0c;同时发布基于该模型的同名数字人工具硅基数字人克隆的本地安装包&#xff0c;这一举措标志着…...

编程日记 2025/8/8 4:49:54

腾讯云容器集群：节点可以访问公网，节点内的pod无法访问公网

腾讯云容器集群&#xff1a;节点可以访问公网&#xff0c;节点内的pod无法访问公网 curl https://www.baidu.com/index.htm参考链接&#xff1a;https://cloud.tencent.com/document/product/457/50356 sysctl -a|grep net.ipv4.conf.all.rp_filter sysctl -a|grep net.ipv4.c…...

编程日记 2025/8/7 11:42:54

Winform优化控件布局性能 SuspendLayout 和 ResumeLayout 方法详解

在Winform中&#xff0c;SuspendLayout 和 ResumeLayout 方法用于优化控件布局性能&#xff0c;适用于批量修改控件属性或动态调整控件时的场景。以下是具体使用方法和注意事项&#xff1a; 一、基本用法‌ 1‌.调用 SuspendLayout()‌ 在开始批量修改控件前&#xff0c;调用…...

编程日记 2025/7/31 22:53:51

基于Netty实现高性能HTTP服务的架构解析

一、HTTP协议基础 1.1 HTTP协议概述 HTTP&#xff08;HyperText Transfer Protocol&#xff09;作为现代Web应用的基石&#xff0c;是基于TCP/IP的应用层协议&#xff0c;具有以下核心特性&#xff1a; 请求/响应模型&#xff1a;客户端发起请求&#xff0c;服务端返回响应无…...

编程日记 2025/8/7 23:28:30

Sqlite下载、安装与数据库创建

Sqlite官网 https://www.sqlite.org/index.html 官方文档链接 https://www.sqlite.org/docs.html 官方文档是英文版的&#xff0c;如果想看中文的文档请参考 **菜鸟教程** 网站中的 **《Sqlite教程》&#xff1a;https://www.runoob.com/sqlite/sqlite-tutorial.html 官方下载…...

编程日记 2025/7/30 7:36:50

内网环境安装dlv,本地远程调试go

背景&#xff1a;内网环境(服务器)下安装dlv,本地通过dlv调试编译后的go代码。 可以配合观看: 【dlv远程调试-哔哩哔哩】 https://b23.tv/NqPZ5q9 内网安装dlv步骤 1、dlv安装: &#xff08;我额服务器和内网的go都是1.21以上&#xff09; # 先在有网络的环境下&#xff08…...

编程日记 2025/6/28 5:45:13

【使用 Element UI 实现手动上传文件：FormData 追加文件和其他参数，支持单文件覆盖上传】

在开发 Web 应用时&#xff0c;文件上传是一个常见的需求。Element UI 提供了强大的 el-upload 组件&#xff0c;可以轻松实现文件上传功能。本文将详细介绍如何使用 Element UI 实现以下功能&#xff1a; 手动触发文件上传&#xff1a;用户选择文件后&#xff0c;点击按钮手动…...

编程日记 2025/8/4 8:03:13

python基础8 单元测试

通过前面的7个章节&#xff0c;作者学习了python的各项基础知识&#xff0c;也学习了python的编译和执行。但在实际环境上&#xff0c;我们需要验证我们的代码功能符合我们的设计预期&#xff0c;所以需要结合python的单元测试类&#xff0c;编写单元测试代码。 Python有一个内…...

编程日记 2025/7/23 18:11:21

第四节：sqlx库使用指南

在项目中我们通常可能会使用database/sql连接MySQL数据库。本文借助使用sqlx实现批量插入数据的例子&#xff0c;介绍了sqlx中可能被你忽视了的sqlx.In和DB.NamedExec方法。 sqlx介绍 在项目中我们通常可能会使用database/sql连接MySQL数据库。sqlx可以认为是Go语言内置datab…...

编程日记 2025/8/6 10:30:06

麒麟操作系统作为服务器，并且需要在浏览器上调试 MATLAB

在内网环境下&#xff0c;使用麒麟操作系统作为服务器&#xff0c;并且需要在浏览器上调试 MATLAB 程序&#xff0c;这确实复杂&#xff0c;但仍然有可行的解决方案。麒麟操作系统是国产化的 Linux 发行版&#xff08;如基于 Ubuntu Kylin 或银河麒麟&#xff09;&#xff0c;因…...

编程日记 2025/8/6 7:12:26

在线教育网站项目第四步：deepseek骗我， WSL2不能创建两个独立的Ubuntu，但我们能实现实例互访及外部访问

一、说明 上一章折腾了半天&#xff0c;搞出不少问题&#xff0c;今天我们在deepseek的帮助下&#xff0c;完成多个独立ubuntu24.04实例的安装&#xff0c;并完成固定ip&#xff0c;实践证明&#xff0c;deepseek不靠谱&#xff0c;浪费我2个小时时间&#xff0c;我们将在下面实…...

编程日记 2025/8/8 22:06:26

AI安全、大模型安全研究（DeepSeek）

DeepSeek 点燃AI应用革命之火，但安全 “灰犀牛” 正在逼近 DeepSeek-R1国产大模型的发布，以技术创新惊艳了全球，更是极致的性价比推动国内千行百业接入 AI，政府、企业竞速开发智能业务处理、智能客服、代码生成、营销文案等应用，“落地效率” 成为第一关键词。然而与此相…...

编程日记 2025/8/7 7:10:52

（hash表+vector 数位和相等数对的最大和)leetcode 2342

一定要断点调试看看数据对不对的上&#xff01;&#xff01;&#xff01;不然很容易弄不清楚值和下标 这个题意思是在nums中找出相同数位和的值 如 数位和为7 nums中符合要求的有 43&#xff0c;7 在这些数中选两个相加取最大值&#xff0c;再与其他数位和取得的相加最大值比…...

编程日记 2025/8/8 11:58:37

正则表达式引擎深入探讨

正则表达式引擎&#xff08;Regular Expression Engine&#xff09;是正则表达式得以“活起来”的核心。它是一个精密的软件组件&#xff0c;负责接收正则表达式和输入文本&#xff0c;解析模式并执行匹配或替换操作&#xff0c;最终输出结果——可能是简单的“是否匹配”&…...

编程日记 2025/8/2 20:03:45

[蓝桥杯 2023 省 B] 飞机降落（不会dfs的看过来）

[蓝桥杯 2023 省 B] 飞机降落 题目描述 N N N 架飞机准备降落到某个只有一条跑道的机场。其中第 i i i 架飞机在 T i T_{i} Ti​ 时刻到达机场上空&#xff0c;到达时它的剩余油料还可以继续盘旋 D i D_{i} Di​ 个单位时间&#xff0c;即它最早可以于 T i T_{i} Ti​ 时刻…...

编程日记 2025/8/8 23:18:07

DockerTLS加密/不加密传输

前言&#xff1a; 在Docker容器的网络通信中&#xff0c;安全性是至关重要的。DockerTLS作为一种加密传输协议&#xff0c;通过为Docker守护进程与客户端之间的通信提供加密层&#xff0c;有效防止数据在传输过程中被窃取或篡改。然而&#xff0c;在某些特定场景下&#xff0c;…...

编程日记 2025/8/8 5:03:54

基于微信小程序的充电桩管理系统

一、开发背景 在开发充电汽车管理系统之前&#xff0c;深入的需求分析至关重要。我们要充分了解不同用户群体的需求&#xff0c;比如私家车主希望充电过程便捷、高效、安全&#xff0c;能够实时查看充电状态和费用明细&#xff1b;出租车、网约车司机则更注重充电速度和充电桩…...

编程日记 2025/8/8 10:22:12

Excel导出工具类--复杂的excel功能导出(使用自定义注解导出)

Excel导出工具类 前言: 简单的excel导出,可以用easy-excel, fast-excel, auto-poi,在导出实体类上加上对应的注解，用封装好的工具类直接导出，但对于复杂的场景, 封装的工具类解决不了，要用原生的excel导出(easy-excel, fast-excel, auto-poi都支持原生的) 业务场景: 根据…...

编程日记 2025/8/8 1:26:41

创新实训项目初始化——gitee的使用

创新实训项目管理采用gitee&#xff0c;写下这篇博客熟悉gitee进行项目创建和版本同步 一、gitee概述 Gitee 是一个基于 Git 的代码托管平台&#xff0c;与 GitHub 类似&#xff0c;Gitee 提供了丰富的功能&#xff0c;比如代码仓库的创建、分支管理、代码审查等。 二、gite…...

编程日记 2025/8/1 13:44:36

【原创】使用ElasticSearch存储向量实现大模型RAG

一、概述 检索增强生成&#xff08;Retrieval-Augmented Generation&#xff0c;RAG&#xff09;已成为大型语言模型&#xff08;LLM&#xff09;应用的重要架构&#xff0c;通过结合外部知识库来增强模型的回答能力&#xff0c;特别是在处理专业领域知识、最新信息或企业私有数…...

编程日记 2025/8/4 16:17:39

Gymnasium Cart Pole 环境与 REINFORCE 算法 —— 强化学习入门 2

Title: Gymnasium Cart Pole 环境与 REINFORCE 算法 —— 强化学习入门 2 文章目录 I. Gymnasium Cart Pole 环境II. REINFORCE 算法1. 原理说明2. REINFORCE 算法实现 I. Gymnasium Cart Pole 环境 Gymnasium Cart Pole 环境是一个倒立摆的动力学仿真环境. 状态空间: 0: Ca…...

编程日记 2025/8/3 16:43:53

响应式数据 和 Pinia 状态

响应式数据 和 Pinia 状态 是 Vue.js 应用中用于管理数据的两种重要机制&#xff0c;它们之间有密切的关系。以下是它们的定义、特点以及关系&#xff1a; 1. 响应式数据 定义 响应式数据 是 Vue.js 的核心特性之一&#xff0c;指的是当数据发生变化时&#xff0c;视图会自动…...

编程日记 2025/7/25 10:20:09

在大数据开发中hive是指什么？

hello宝子们...我们是艾斯视觉擅长ui设计和前端数字孪生、大数据、三维建模、三维动画10年经验!希望我的分享能帮助到您!如需帮助可以评论关注私信我们一起探讨!致敬感谢感恩! 在大数据技术的浩瀚星空中&#xff0c;Apache Hive犹如一座桥梁&#xff0c;连接着传统数据仓库理念…...

编程日记 2025/8/7 20:41:48

LeRobot源码剖析——对机器人各个动作策略的统一封装：包含ALOHA ACT、Diffusion Policy、VLA模型π0

前言 过去2年多的深入超过此前7年&#xff0c;全靠夜以继日的勤奋&#xff0c;一天当两天用&#xff0c;抠论文 抠代码 和大模型及具身同事讨论&#xff0c;是目前日常 而具身库里&#xff0c;idp3、π0、lerobot值得反复研究&#xff0c;故&#xff0c;近期我一直在抠π0及l…...

编程日记 2025/8/5 5:01:36

Python生成requirements.txt的两种方法

Python生成requirements.txt的两种方法 方法一&#xff1a;导出当前环境的依赖包 使用pipreqs --encodingutf8为使用utf8编码&#xff0c;避免编码报错 --force 强制执行覆盖生成目录下的requirements.txt # 安装 python3 -m pip install pipreqs # 在当前目录生成 pipreqs . …...

编程日记 2025/8/6 4:51:53

如何判断 MSF 的 Payload 是 Staged 还是 Stageless（含 Meterpreter 与普通 Shell 对比）

在渗透测试领域&#xff0c;Metasploit Framework&#xff08;MSF&#xff09;的 msfvenom 工具是生成 Payload&#xff08;载荷&#xff09;的核心利器。然而&#xff0c;当我们选择 Payload 时&#xff0c;经常会遇到一个问题&#xff1a;这个 Payload 是 Staged&#xff08;…...

编程日记 2025/8/8 7:42:12

HTML5与CSS3新特性详解

一、HTML5新特性 1.概述 HTML5 的新增特性主要是针对于以前的不足&#xff0c;增加了一些新的标签、新的表单和新的表单属性等。 这些新特性都有兼容性问题&#xff0c;基本是 IE9 以上版本的浏览器才支持&#xff0c;如果不考虑兼容性问题&#xff0c;可以大量使用这些新特…...

编程日记 2025/8/5 13:37:57

Redis常用进阶 存储原理和主从思路

Redis常用进阶 存储原理和主从思路 简介 此篇用于需要时随时查阅的知识. 由于不断的学习总是会忘记一些 所以用于记录 笔记对应视频为黑马redis https://www.bilibili.com/video/BV1Pu411Y7bq 单点redis的问题 : 数据丢失问题 持久化并发能力弱 主从集群存储能力问题 ES故…...

编程日记 2025/8/6 4:56:28

本地部署DeepSeek-R1（Dify升级最新版本、新增插件功能、过滤推理思考过程）

下载最新版本Dify Dify1.0版本之前不支持插件功能&#xff0c;先升级DIfy 下载最新版本&#xff0c;目前1.0.1 Git地址&#xff1a;https://github.com/langgenius/dify/releases/tag/1.0.1 我这里下载到老版本同一个目录并解压 拷贝老数据 需先停用老版本Dify PS D:\D…...

编程日记 2025/7/22 9:51:37

分治-快速排序系列一＞快速排序

目录 题目方法&#xff1a;优化方法&#xff1a;代码&#xff1a; 题目方法&#xff1a; 忘记快速排序看这里&#xff1a;链接: link 优化方法&#xff1a; 代码&#xff1a; public int[] sortArray(int[] nums) {qsort(nums,0,nums.length-1);return nums;}private void qso…...

编程日记 2025/8/5 13:02:07

【spring对bean Singleton和Prototype的管理流程】

在 Spring 框架中&#xff0c;Bean 的作用域决定了 Bean 的生命周期和创建方式。Spring 支持多种作用域&#xff0c;其中最常用的是 单例&#xff08;Singleton&#xff09; 和 原型&#xff08;Prototype&#xff09;。以下是 Spring 对单例和原型 Bean 的管理流程详解&#x…...

编程日记 2025/7/13 23:03:31

【Java】grpc-java在IDEA中build不成功的相关问题，Android，codegen C++语言排除

一、解决Android依赖问题 在当前grpc-java项目根目录下创建gradle.properties文件，输入以下内容： skipAndroid=true或者 android.useAndroidX=true二、com.google.cloud.tools.appengine插件找不到的问题 Plugin [id: ‘com.google.cloud.tools.appengine’, version: ‘…...

编程日记 2025/8/6 5:11:14