当前位置： 首页 > news >正文

SSRF 攻击与防御：从原理到落地实践

news 来源：原创 2025/8/7 23:46:53

1. 什么是 SSRF？

SSRF（Server-Side Request Forgery） 是一种常见的Web安全漏洞。当服务器提供了某种对外请求的功能，如“URL 参数直接转发请求”，攻击者就可以通过精心构造的URL，让服务器“自己”去访问特定的地址，从而达到以下目的：

  • 扫描内网：探测企业内网中未暴露在公网的资产，如数据库、私有API等。
  • 获取云元数据：例如访问 http://169.254.169.254/latest/meta-data 获得云服务器上敏感的配置信息或密钥。
  • 侧向攻击：在更深层的漏洞场景下，如果服务器对内部网络拥有较高权限，攻击者还能利用 SSRF 辅助横向渗透其他机器。

1.1 典型利用场景

很多应用会提供一个“获取URL内容”的API，比如：

GET https://your-domain.com/fetch?url=http://example.com

如果没有对 url 参数做严格限制，攻击者就可以将请求指向内网：

GET https://your-domain.com/fetch?url=http://192.168.0.1:8080/admin

这时，后端服务器会向 192.168.0.1:8080 发起请求，“帮助”攻击者访问或扫描了内网地址。

2. 如何防御 SSRF？

2.1 核心原则

  1. 禁止直接传递用户输入的 URL
    • 尽量使用后端白名单或 Token 验证，避免直接将用户提供的URL用来请求外部资源。
  2. 使用代理服务器
    • 利用代理服务器（如 Squid）统一对外访问，并在代理层做访问控制（白名单、黑名单）。
  3. 网络隔离
    • 服务端应与核心内网服务做分层隔离，避免一旦遭受 SSRF，能直接访问到更多敏感资源。
  4. 日志与监控
    • 保持对外请求日志，监测异常请求行为。

下面重点介绍“使用代理服务器限制内部访问”的落地方案。

3. 使用本地代理限制内部访问

3.1 为什么要用本地代理？

当应用层可能需要访问外部API（例如调用第三方服务）时，我们可以将所有对外请求都“集中”通过一个本地代理服务器。

  • 允许：访问特定安全域名（如 .openai.com, .googleapis.com）；
  • 拒绝：访问局域网地址 (127.0.0.1, 192.168.x.x)、云元数据IP (169.254.169.254) 等。

这样，当用户提交恶意参数（比如想扫描内网），请求会被代理服务器直接拦截。

3.2 代理部署示例

以 Squid 为例，假设我们有一个容器集群，只有 proxy_node 能够访问公网，其他服务都只能访问 proxy_node。
拓扑思路：

[Web Service/LLM] --(internal network)--> [proxy_node(Squid)] --(internet)--> [外部API]

在 docker-compose.yml 中可能类似这样：

version: '3'
services:web_app:image: your-app:latestnetworks:- internal_network# 假设web_app只与proxy_node通信proxy_node:image: ubuntu/squid:latestnetworks:- internal_network# 监听某个端口，如 3128，对web_app提供服务networks:internal_network:driver: bridge
3.2.1 配置 Squid
  1. Squid 配置文件 squid.conf 简化示例：
    # 允许 WebApp 网段访问 Squid
acl localnet src 10.0.0.0/24
http_access allow localnet# 允许访问的域名（白名单方式）
acl allowed_domains dstdomain .openai.com .exampleapi.com
http_access allow allowed_domains# 拒绝其他域名
http_access deny all# 监听端口
http_port 3128
  2. 容器内执行：
    squid -N -f /etc/squid/squid.conf
    这样就可以在容器内以前台模式运行 Squid，方便输出日志。
3.2.2 WebApp 访问外部 API

在应用配置中，将所有请求代理到 proxy_node：

import requestsproxies = {"http": "http://proxy_node:3128","https": "http://proxy_node:3128"
}response = requests.get("http://api.exampleapi.com/data", proxies=proxies)

此时，如果有人试图向 http://192.168.0.1:8080 发起请求，Squid 配置会直接拒绝，避免了 SSRF 攻击导致的内网探测。

4. 其他 SSRF 防御手段

  • 严格的输入校验与 Token 验证
    如果必须提供某种“URL直通”功能，可以加上签名或专用令牌验证，并限制仅访问信任域名。
  • 内网安全组
    在云环境中，对服务器本身的安全组做最小权限配置，阻止其对内网段或特定端口的访问。
  • WAF（Web Application Firewall）
    部署专业的 WAF 规则（如针对内网地址的防护、云元数据地址限制等），进一步提升安全性。

5. 总结

  1. SSRF 是一种利用服务器端向外发送请求的漏洞手段，攻击者可以借此探测或攻击内网。
  2. 最佳防御策略：
    • 禁止或严格限制用户可控的URL请求；
    • 使用代理（如 Squid）集中管理、筛选允许访问的域名/IP；
    • 保持网络隔离，记录访问日志，及时发现异常。
  3. 当下，越来越多的应用（尤其是 AI/LLM 平台）需要对外请求大量API，因此 “SSRF Proxy + 白名单” 这种组合方式在企业生产环境中非常常见，也相对高效可控。

相关文章：

SSRF 攻击与防御：从原理到落地实践

1. 什么是 SSRF？ SSRF（Server-Side Request Forgery） 是一种常见的Web安全漏洞。当服务器提供了某种对外请求的功能，如“URL 参数直接转发请求”，攻击者就可以通过精心构造的URL，让服务器“自己”去访问特…...

编程日记 2025/8/7 23:46:53

socks 协议介绍

SOCKS协议详解 一、基本定义与核心功能 SOCKS（Socket Secure）是一种网络传输协议，主要用于通过代理服务器转发客户端与目标服务器之间的通信请求。其核心功能包括隐藏用户真实IP地址、穿透防火墙限制以及支持多种网络协议（如TCP…...

编程日记 2025/8/7 15:14:56

不使用负压电源，ADC如何测量正负压？

电路图来自ZLinear的开源数据采集板卡DL8884_RFN，是一个比较常见的电压偏置采集法 对电路进行分析，所以说可以先看下采集卡的模拟输入部分的参数如下： 通道数量: 8通道单端输入/4通道差分输入 分辨率: 16位逐次逼近型(SAR) ADC 采样速率: 40…...

编程日记 2025/8/7 20:30:52

服务的拆分数据的迁移

参考： 数据迁移调研...

编程日记 2025/8/7 23:45:46

强推 Maven多镜像源快速切换工具，GUI操作超便捷

引言 在开发过程中，配置Maven的settings.xml文件以优化依赖下载速度是一个常见的需求。然而，手动编辑XML文件不仅繁琐，还容易出错。本文将介绍如何使用Python和Tkinter构建一个图形界面工具，帮助开发者快速、安全地切换Maven镜像…...

编程日记 2025/8/2 16:33:51

Qt6.8实现麦克风音频输入音频采集保存wav文件

一.本文目的 实现在Qt中接收麦克风数据并保存为WAV文件，使用QAudioInput来录音，并使用QFile来保存数据到WAV文件。 开发环境：QT6.8 本文用极简代码实现，核心代码只需不到100行。 二.代码实现...

编程日记 2025/6/30 20:16:26

自动驾驶AEB误触发率评估的必要测试里程估计

文章目录 一 问题背景与行业挑战二 数学建模框架2.1 基础假设2.2 贝叶斯推断流程先验分布选择: 使用 Γ \Gamma Γ分布作为 λ \lambda λ的共轭先验参数 α 0 \alpha_0 α0​和 β 0 \beta_0 β0​的工程物理意义可靠性判断条件 三 数值求解方法1. 无信息先验场景 ( α 0 1 ,…...

编程日记 2025/8/7 8:27:43

python3 -m http.sever 8080加载不了解决办法

解决方法很多，本文设置各种处理方法，逻辑上需要根据你的自身情况选择 我会告诉你遇到这种问题怎么做，根据具体症状处理 如需转载，标记出处 背景： 1。如图 2.。域名访问不了 http://www.meiduo.site:8080/register.html 上面的域名访问不了，下面的倒是正常 http://127…...

编程日记 2025/8/4 15:46:34

BYU-YOLO数据格式准备

BYU - Locating Bacterial Flagellar Motors 2025（在3D断层扫描图像中定位细菌鞭毛马达） 一、数据介绍 1.竞赛介绍 在本次竞赛中，您的任务是在3D断层扫描图像中找到鞭毛马达的中心位置。断层扫描图像是物体的三维体积表示。每个断层扫描图像作为一个独立的目录提供，其中…...

编程日记 2025/8/5 9:11:23

java NIO中的FileSystems工具类可以读取本地文件系统，ZIP/JAR等，无需解压处理，还可以复制文件

在Java NIO（java.nio.file包）中，FileSystems 是一个工具类，用于操作和管理文件系统。它提供了静态方法来获取或创建文件系统实例，并支持自定义文件系统实现。以下是其核心功能和用法： 1. 核心功能 (1) 获取…...

编程日记 2025/8/3 16:23:06

群体智能优化算法-模拟退火优化算法（Simulated Annealing, SA，含Matlab源代码）

摘要 模拟退火（SA）算法是一种基于物理退火过程的全局优化算法，其核心思想来源于热力学中的退火过程：将材料加热到高温后再缓慢冷却，使其分子结构趋于最低能量状态，从而获得稳定结构。SA 算法利用 Metropol…...

编程日记 2025/8/3 1:37:14

knowledge-微前端(多个前端应用聚合的一个应用架构体系，每个小的应用可独立运行，独立开发，独立部署上线)

1.前言 微前端，将一个大的前端应用拆分为多个小型的，独立开发的前端应用，每一个小型的应用都可以单独的开发，部署和运行。这种结构允许不同的团队使用不同的技术栈来开发应用的不同部分，提高开发的效率与灵活性。 2.实…...

编程日记 2025/8/5 18:55:16

目标检测中归一化的目的？

在目标检测任务中，归一化坐标和尺寸时需要除以图像的宽度和高度，主要有以下几个原因： 1. 统一尺度 不同图像可能具有不同的宽度和高度。通过将坐标和尺寸除以图像的宽度和高度，可以将所有图像的标注信息统一到相同的尺度范围（[0, 1]）。这使得模型在训练和推理时能够处理…...

编程日记 2025/7/30 13:22:22

HarmonyOs- UIAbility应用上下文

上下文为何物 上下文在计算机科学领域是一个广泛存在的概念。是现代操作系统核心抽象概念之一。其本质是环境信息的结构化封装。 有过开发经验的都知道，当我们在一个系统上进行开发的时候，无论是Android，HarmonyOs，Linux 等等&a…...

编程日记 2025/8/7 18:59:57

鸿蒙开发真机调试：无线调试和USB调试

前言 在鸿蒙开发的旅程中，真机调试堪称至关重要的环节，其意义不容小觑。虽说模拟器能够为我们提供初步的测试环境，方便我们在开发过程中快速预览应用的基本效果，但它与真机环境相比，仍存在诸多差异。就好比在模拟器中…...

编程日记 2025/8/2 18:53:27

【门店租金指定日期区间计算】

目录 一、背景（一）业务场景（二）相关数据支撑 二、计算方法统一封装（一）门店租金数据表格逻辑（二）业务逻辑详细解释（三）具体代码 一、背景 （一&am…...

编程日记 2025/8/5 13:02:31

Dify：开源大模型应用开发平台全解析

从部署到实践，打造你的AI工作流 一、项目简介 Dify 是一款面向开发者和企业的开源大语言模型（LLM）应用开发平台，旨在降低AI应用开发门槛，让用户通过可视化界面快速构建、管理和部署基于大模型的智能应用。其名称寓意“…...

编程日记 2025/8/5 4:37:58

使用DDR4控制器实现多通道数据读写（四）

在创建完DDR4的仿真模型后，我们为了实现异步时钟的读写，板卡中在PL端提供了一组差分时钟，可以用它通过vivado中的Clock Wizard IP核生成多个时钟，在这里生成两个输出时钟，分别作为用户的读写时钟，这样就可以…...

编程日记 2025/8/5 10:17:26

BFS--------N叉树的层序遍历

429. N 叉树的层序遍历 - 力扣（LeetCode） 1.题目解析 给定一个 N 叉树，返回其节点值的层序遍历。（即从左到右，逐层遍历）。 树的序列化输入是用层序遍历，每组子节点都由 null 值分隔&#xff08…...

编程日记 2025/8/5 7:48:44

蓝桥杯备考----小贪心+分类讨论问题---Popsicle

这道题有点小贪心的意思，小老鼠每次都想阻碍小猫最多，老鼠每次阻碍猫的话，可能是把0变成9 也可能是把1变成9，再有可能把2变成9，把3变成9，小老鼠的贪心就是尽可能更多的阻碍小猫拿冰棍，所以小老…...

编程日记 2025/8/6 16:18:56

强大的AI网站推荐（第一集）—— Devv AI

网站：Devv AI 号称：最懂程序员的新一代 AI 搜索引擎 博主评价：我的大学所有的代码都是使用它，极大地提升了我的学习和开发效率。 推荐指数：🌟🌟🌟🌟🌟&#x…...

编程日记 2025/8/7 11:48:18

【问题解决】Postman 测试报错 406

现象 Tomcat 日志 org.springframework.web.servlet.handler.AbstractHandlerExceptionResolver.logException Resolved org.springframework.web.HttpMediaTypeNotAcceptableException: No acceptable representation HTTP状态 406 - 不可接收 的报错，核心原因 客…...

编程日记 2025/8/5 1:23:53

互联网it常用抓包工具说明

一、引言 在互联网 IT 领域，无论是网络故障排查、安全检测，还是开发调试，抓包工具都发挥着举足轻重的作用。 当网络出现故障，比如网页加载缓慢、应用无法连接服务器时，抓包工具可以帮助我们捕获网络数据包&#xff0…...

编程日记 2025/8/2 16:51:06

RS485总线加终端电阻可能存在的问题

目录 1、降低驱动信号幅值 2、增大通信线压降 3、增大收发器功耗 4、降低总线空闲时的差分电压 尽管终端电阻能有效减少信号反射、提高信号质量，但它也引入了一系列问题，需要在设计中谨慎考虑。以下是几个常见问题的详细分析： 1、降低驱…...

编程日记 2025/8/5 14:20:27

在 Linux 系统上部署 Deepseek AI 的全面指南‌

对于所有希望亲身体验 AI 魅力的玩家来说，本文将提供一个详尽的教程，指导你在 Linux 系统上部署 Deepseek AI。无论你是技术小白还是有一定基础的用户，都能轻松跟随本文完成部署。 ‌一、关于 Ollama‌ Ollama 是一款功能强大的开源应用&am…...

编程日记 2025/8/4 19:09:05

Docker下载，包含Win、Mac

介绍 Docker 是一种开源的容器化平台，通过操作系统级虚拟化技术实现应用的快速开发、部署和运行。以下从多个维度对 Docker 进行详细介绍： 一、Docker 的核心概念与功能 容器化技术 Docker 利用 Linux 内核的容器隔离技术（如 Cgroups 和 Nam…...

编程日记 2025/8/4 19:35:37

算法｜2025最强优化算法

根据2025年的最新研究进展，以下是被广泛认可的几种“最强优化算法”，它们在理论创新、性能表现和应用范围上均有显著突破： 一、植物根茎生长优化算法（PRGO） 1 - 核心原理：灵感来源于植物根系结构&#xf…...

编程日记 2025/8/5 19:44:23

Prime: 1靶场渗透测试

Prime: 1 来自 <Prime: 1 ~ VulnHub> 1&#xff0c;将两台虚拟机网络连接都改为NAT模式 2&#xff0c;攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 那么攻击机IP为192.168.23.182&#xff0c;靶场IP192.168.23.207 3&#xff0c;对靶机进行端口服务探测…...

编程日记 2025/8/3 10:39:21

html相关常用语法

html相关常用语法 HTML&#xff08;HyperText Markup Language&#xff09;即超文本标记语言&#xff0c;是用于创建网页的标准标记语言 HTML使用标记语言描述Web页面的结构 HTML元素是HTML页面的建构快 HTML元素通过标签tag来表示 HTML标签是“标题”、”段落“、”表格“等内…...

编程日记 2025/8/5 0:00:27

2025年R1 快开门式压力容器操作证考试题目及答案解析

R1 快开门式压力容器操作证考试题目及答案&#xff1a; 单选题 1、快开门式压力容器的快开门&#xff08;盖&#xff09;应设计安全联锁装置并应具有&#xff08; &#xff09;功能。 A. 当快开门达到预定关闭部位方能升压运行的安全联锁功能 B. 当压力容器的内部压力完全释…...

编程日记 2025/8/4 19:01:03

《傲慢与偏见》（Pride and Prejudice）简介

学习《傲慢与偏见》 本文缘于阅读床头灯3000词英文版《傲慢与偏见》。读完之后&#xff0c;想要了解的更深一点。 英语学习记录&#xff1a;床头灯3000词&#xff1a;《傲慢与偏见》&#xff08;Pride and Prejudice&#xff09;阅读记录 故事梗概 《傲慢与偏见》&#xff08…...

编程日记 2025/8/6 19:14:08

绿盟科技春招面试

《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token1860256701&langzh_CN 5000篇网安资料库https://mp.weixin.qq.com/s?__bizMzkwNjY1Mzc0Nw&mid2247486065&idx2&snb30ade8200e842743339d428f414475e&chksmc0e4732df793fa3bf39…...

编程日记 2025/8/1 5:44:06

dpkg-architecture命令详解

dpkg-architecture 是 Debian 系系统中用于处理软件包架构相关操作的工具&#xff0c;尤其在软件包构建和交叉编译环境中至关重要。以下是其核心功能及用法的详细说明&#xff1a; ‌一、核心功能‌ ‌架构查询与验证‌ 显示或验证当前系统&#xff08;DEB_HOST_ARCH&#xff…...

编程日记 2025/8/6 21:06:33

阿里的MNN源码如何编译成so文件，供Android调用

在Ubtuntu下面的编译&#xff0c;先整理编译环境 1、安装环境依赖 # 安装必要工具 sudo apt update sudo apt install -y cmake ninja-build git wget # 安装Android NDK&#xff08;建议使用r21版本或更高&#xff09; wget https://dl.google.com/android/repository/a…...

编程日记 2025/8/7 9:14:26

【高项】信息系统项目管理师（九）项目资源管理【4分】

项目资源管理包括识别、获取和管理所需资源以成功完成项目的各个过程，这些过程有助于确保项目经理和项目团队在正确的时间和地点使用正确的资源。项目资源是指对于项目来说，一切具有使用价值，可为项目接受和利用，且属于项目发展过程所需的客观存在的资源，包括实物资源和团…...

编程日记 2025/8/3 5:06:55

hive 数据简介

Hive介绍 1&#xff09;Hive简介 Hive是基于Hadoop的一个数据仓库工具&#xff0c;用于结构化数据的查询、分析和汇总。Hive提供类SQL查询功能&#xff0c;它将SQL转换为MapReduce程序。 Hive不支持OLTP&#xff0c;Hive无法提供实时查询。 2&#xff09;Hive在大数据生态环境…...

编程日记 2025/8/5 19:42:17

SpringBoot的启动原理？

大家好&#xff0c;我是锋哥。今天分享关于【SpringBoot的启动原理&#xff1f;】面试题。希望对大家有帮助&#xff1b; SpringBoot的启动原理&#xff1f; 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 Spring Boot的启动原理主要是通过 SpringApplication 类来…...

编程日记 2025/8/6 6:55:49

蓝桥杯2023年第十四届省赛真题-子矩阵

题目来自DOTCPP&#xff1a; 暴力思路&#xff08;两个测试点超时&#xff09;&#xff1a; 题目要求我们求出子矩阵的最大值和最小值的乘积&#xff0c;我们可以枚举矩阵中的所有点&#xff0c;以这个点为其子矩阵的左上顶点&#xff0c;然后判断一下能不能构成子矩阵。如果可…...

编程日记 2025/8/6 8:16:27

hackmyvm-connection

connection(利用445端口smb) ubuntu:192.168.89.225(这里使用ubuntu代替centos7) connection:192.168.89.47 kali:192.168.89.149 arp-scan -l nmap -sS -v 192.168.36.47 nmap 192.168.89.47 --script vuln 使用nmap vuln扫描192.168.111.80靶机&#xff0c;观察可能存在的…...

编程日记 2025/8/4 10:40:36

JVM——Java虚拟机

JVM——Java虚拟机 一. 内存区域划分二. 类加载机制2.1 双亲委派模型&#xff08;类加载环节&#xff09; 三. 垃圾回收机制&#xff08;GC&#xff09;3.1 识别垃圾3.2 释放内存空间 一. 内存区域划分 JVM本身也是一个进程&#xff0c;会向系统申请内存&#xff0c;然后根据实…...

编程日记 2025/8/6 12:01:23

2024年数维杯数学建模A题多源机会信号建模与导航分析解题全过程论文及程序

2024年数维杯数学建模 A题 多源机会信号建模与导航分析 原题再现&#xff1a; &#xff08;一&#xff09;问题背景   尽管全球卫星定位系统下的定位导航技术已成熟&#xff0c;但考虑到室内、隧道、建筑密集区等复杂环境或全球卫星定位系统被毁失灵等突发场景&#xff0c;…...

编程日记 2025/8/6 6:17:36

解释 TypeScript 中的类型保护（type guards），如何使用类型保护进行类型检查？

TypeScript类型保护深度解析 核心概念解析 类型保护是TypeScript用于在条件分支中缩小变量类型范围的机制&#xff0c;通过特定的语法结构让编译器能够推导出更精确的类型信息。其核心价值在于提升代码类型安全性&#xff0c;同时保持开发效率。 五大实现方式及实战案例 1.…...

编程日记 2025/8/3 16:42:43

【时时三省】(C语言基础)习题：分析一个程序

( 1 )运行时会输出什么信息&#xff1f;为什么&#xff1f; ( 2 )如果将程序第4&#xff0c;5行改为 c1 197&#xff1b; c2 198&#xff1b; 运行时会输出什么信息?为什么? ( 3 )如果将程序第3行改为 int cl , c2 ; 运行时会输出什么信息?为什么? ( 1 )输出结果…...

编程日记 2025/8/6 2:01:24

基于springboot的旅游网站（013）

摘 要 随着科学技术的飞速发展&#xff0c;各行各业都在努力与现代先进技术接轨&#xff0c;通过科技手段提高自身的优势&#xff0c;旅游网站当然也不能排除在外&#xff0c;随着旅游网站的不断成熟&#xff0c;它彻底改变了过去传统的旅游网站方式&#xff0c;不仅使旅游管理…...

编程日记 2025/8/5 17:54:38

vscode查看文件历史git commit记录

方案一&#xff1a;GitLens 在vscode扩展商店下载GitLens 选中要查看的文件&#xff0c;vscode界面右上角点击GitLens的图标&#xff0c;选择Toggle File Blame 界面显示当前打开文件的所有修改历史记录 鼠标放到某条记录上&#xff0c;可以看到记录详情&#xff0c;选中O…...

编程日记 2025/8/6 13:07:17

基于Wasm的边缘计算Pandas：突破端侧AI的最后一公里——让数据分析在手机、IoT设备上飞驰

引言&#xff1a;边缘计算的算力觉醒 在智能家居设备每秒产生数万条传感器数据、手机App需要实时分析用户行为的今天&#xff0c;传统云计算模式面临高延迟、隐私风险、带宽成本三大挑战。本文将揭示如何通过WebAssembly&#xff08;Wasm&#xff09;Pandas的技术组合&#xf…...

编程日记 2025/8/2 22:46:57

负载均衡的在线OJ项目

负载均衡的在线OJ项目 所用技术与开发环境项目的宏观结构我们的项目要实现的最重要的功能&#xff1a;我们项目的整体结构&#xff1a;项目编写思路 compile_server模块compiler模块设计与编写Runner模块设计与编写细节setrlimit系统调用函数程序流程图 Compile_and_run模块设计…...

编程日记 2025/8/4 9:58:07

CPP从入门到入土之类和对象Ⅱ

一、六大默认成员函数 默认成员函数是用户没有显式实现&#xff0c;编译器自动生成的成员函数。 一个类&#xff0c;我们在不写的情况下&#xff0c;编译器会默认生成六个默认成员函数 本文详细介绍构造函数和析构函数 二、构造函数 构造函数虽名为构造函数&#xff0c;但是…...

编程日记 2025/8/2 16:34:01

2025年 cocosCreator 1.8 定制 JavaScript 引擎

参考文档&#xff1a;https://docs.cocos.com/creator/1.9/manual/zh/advanced-topics/engine-customization.html PS: 1.8的文档已经没了&#xff0c;只能看1.9的&#xff0c;所幸这两个版本差别不大 获取 JS 引擎 原文中github上的分支已经找不到了&#xff0c;这里直接从c…...

编程日记 2025/8/3 10:23:13

「JavaScript深入」Socket.IO：基于 WebSocket 的实时通信库

Socket.IO Socket.IO 的核心特性Socket.IO 的架构解析Socket.IO 的工作流程Socket.IO 示例&#xff1a;使用 Node.js 搭建实时聊天服务器1. 安装 Socket.IO2. 服务器端代码&#xff08;Node.js&#xff09;3. 客户端代码&#xff08;HTML JavaScript&#xff09;4. 房间功能 高…...

编程日记 2025/8/3 20:27:36