【区块链安全 | 第一篇】密码学原理
文章目录
- 1.哈希函数
- 1.1 哈希函数的性质
- 1.2 常见哈希算法
- 1.3 Merkle Tree（默克尔树）
- 1.4 HMAC（哈希消息认证码）
- 2. 公钥密码学
- 2.1 对称加密 vs 非对称加密
- 2.2 RSA 算法
- 2.3 ECC（椭圆曲线密码学）
- 2.4 Diffie-Hellman 密钥交换
- 3. 常见的加密算法与协议
- 3.1 AES（高级加密标准）
- 3.2 TLS（传输层安全协议）
- 4. 区块链特有的密码学技术
- 4.1 Merkle Patricia Tree（MPT）
- 4.2 多重签名（Multisig）
- 4.3 环签名（Ring Signature）
- 4.4 zk-SNARKs（零知识简洁非交互式论证）
- 5. 加密中的智能合约安全
- 5.1 Commit-Reveal 机制
- 5.2 可验证延迟函数（VDF）
1.哈希函数
哈希函数是一种输入长度不定、输出长度固定的函数，广泛用于数据完整性校验、密码存储、区块链中的区块链接等。
1.1 哈希函数的性质
1.2 常见哈希算法
| 算法 | 输出长度 | 安全性现状 |
|---|---|---|
| MD5 | 128 位 | 已被破解，不安全 |
| SHA-1 | 160 位 | 已被破解，不安全 |
| SHA-256 | 256 位 | 仍然安全 |
| SHA-3 | 224/256/384/512 位 | 目前安全 |
| BLAKE2 | 256/512 位 | 速度快，安全性高 |
MD5算法已被破解，例图：
1.3 Merkle Tree（默克尔树）
Merkle 树是一种基于哈希函数的树结构，常用于数据完整性验证，区块链中的交易数据存储采用 Merkle 树。
Merkle 树的构造如下：
1.将交易数据分别进行哈希运算。
2.以配对方式对哈希值再次进行哈希，直到生成一个根哈希值（Merkle Root）。
3.只需存储根哈希，即可验证某个交易是否在区块中，无需存储完整数据。
示例：
Root/ \H12 H34/ \ / \H1 H2 H3 H4
在比特币区块中，Merkle 根用于证明一笔交易是否包含在某个区块里。
假设一个区块有 4 笔交易，Merkle 树结构如下：
Root = H12_34/ \H12 H34/ \ / \
H1 H2 H3 H4
假设你要验证 H3 是否在树中，只需要知道：
1.交易的哈希值 H3。
2.同层的兄弟哈希 H4（用于计算 H34）。
3.上层的兄弟哈希 H12（用于计算 Root）。
通过如下计算：
1.计算 H34 = Hash(H3 || H4)
2.计算 Root = Hash(H12 || H34)
3.比对 Root 是否等于区块头中的 Merkle Root，即可判断 H3 是否在树中。
这样做的好处是：
1.节省存储空间，区块链上的轻客户端（如 SPV 客户端）不需要存储完整交易，只存 Merkle Root。
2.只需要下载根哈希，比直接下载整个区块更快，特别适用于移动设备或存储受限的节点。
3.如果交易数据被篡改，Merkle Root 也会变，保证了数据的不可篡改性。
1.4 HMAC（哈希消息认证码）
HMAC（Hashed Message Authentication Code）是一种基于哈希函数的消息认证机制，用于数据完整性和认证。例如，TLS 1.2 使用 HMAC-SHA256 进行消息完整性验证。
公式：
其中：
- ( K ) 是密钥
- ( M ) 是消息
- ( opad ) 和 ( ipad ) 是填充常数
认证流程：
1.发送方选择一个密钥K（双方预先共享）。
2.发送方通过公式，带入消息M来计算HMAC值
3.发送方发送消息M与HMAC值，如图：
4.接收方收到消息M后，带入消息M，使用相同的密钥K计算HMAC值
5.比较接收到的HMAC值和计算出的HMAC值
6.如果匹配，说明消息未被篡改，验证通过。
7.如果不匹配，说明消息可能被修改或密钥错误，验证失败。
这样做的好处是
1.攻击者即使拦截消息并修改内容，也无法伪造正确的 HMAC（除非他知道密钥）。
2.即使攻击者知道HMAC值，也无法反推出密钥K。
2. 公钥密码学
公钥密码学（非对称加密）使用一对密钥（公钥和私钥），广泛用于加密、数字签名和身份验证。
2.1 对称加密 vs 非对称加密
| 类别 | 加密方式 | 密钥 | 速度 | 应用 |
|---|---|---|---|---|
| 对称加密 | 加密和解密使用相同密钥 | 需要共享密钥 | 速度快 | AES、DES |
| 非对称加密 | 公钥加密，私钥解密 | 公私钥对 | 速度慢 | RSA、ECC |
看一个对称加密的场景：
1.假设 Alice 想给 Bob 发送加密消息，她使用 AES 对称加密。
2.Alice 和 Bob 事先共享一个密钥 K（密钥必须保密）。
3.Alice 使用 AES 加密明文 M，得到密文 C
4.Alice 发送密文 C 给 Bob。
5.Bob 收到密文 C 后，使用相同的密钥 K 进行解密：
6.Bob 得到原始消息 M。
可以看到，对称加密的缺点是：如果密钥泄露，攻击者可以解密所有通信内容；不适用于身份认证，无法确认是谁发送的消息。
非对称加密使用一对密钥（公钥 + 私钥），虽然数据加密速度慢，但适用于安全通信和身份认证。流程如下：
1.假设 Alice 需要向 Bob 发送一条加密消息。
2.Bob 生成 RSA 公私钥对：
- 公钥 PK_B（公开给所有人）。
- 私钥 SK_B（只有 Bob 自己知道）。
3.Alice 获取 Bob 的公钥 PK_B。
4.Alice 使用 PK_B 加密消息 M，得到密文 C：
5.Bob 使用私钥 SK_B 解密 C，恢复明文 M
6.Bob 得到原始消息 M。
此时密钥泄露的可能降低，同时可以看出，非对称加密可用于身份认证（如数字签名）。
在实际应用中，可以使用非对称加密传输对称密钥，再用对称加密进行数据加密，典型的案例是HTTPS：
1.客户端（浏览器）使用服务器公钥加密 AES 密钥，并发送给服务器。
2.服务器用私钥解密，得到 AES 密钥。
3.后续通信使用 AES 进行对称加密，提高速度。
2.2 RSA 算法
RSA 是最早的公钥加密算法之一，基于大数因子分解问题。
RSA 加密流程：
2.3 ECC（椭圆曲线密码学）
ECC（Elliptic Curve Cryptography）是一种基于椭圆曲线数学的公钥加密算法，相比 RSA，提供相同安全性时，所需密钥更短，计算速度更快，因此广泛应用于区块链和现代密码系统。
基于 ECC 的数字签名算法：
- ECDSA（椭圆曲线数字签名算法）：比特币和以太坊使用的签名算法。
- EdDSA：更快、更安全的数字签名算法。
2.4 Diffie-Hellman 密钥交换
用于在不安全信道上安全地共享密钥，区块链中的 P2P 加密通信常用该协议。
交换流程：
3. 常见的加密算法与协议
3.1 AES（高级加密标准）
AES 是最常用的对称加密算法，支持 128、192、256 位密钥。
其模式有：
- ECB（电子密码本）- 不安全
- CBC（密码块链接）- 需要 IV
- GCM（Galois/Counter Mode）- 高效且支持认证
3.2 TLS（传输层安全协议）
TLS 1.3 采用 ECDHE（椭圆曲线 Diffie-Hellman 交换）进行密钥交换，使用 AES-GCM 进行加密。
4. 区块链特有的密码学技术
4.1 Merkle Patricia Tree（MPT）
以太坊采用 MPT 存储账户状态，每次状态更新都会更新 Merkle 根，保证数据完整性。
4.2 多重签名（Multisig）
多重签名（Multisig，Multi-Signature） 允许一个交易需要多个私钥签名才能生效，提升安全性，常用于共享钱包、智能合约等场景。
N-of-M 签名模式：
- M：总共有 M 个授权方（持有私钥的人）。
- N：需要至少 N 个私钥签名才能执行交易。
例如，2-of-3 多重签名表示：3 个人持有私钥，但至少需要 2 人签名，交易才能生效。
比特币支持多重签名，交易流程如下（以 2-of-3 为例）：
这样做的好处是：
1.共享钱包，实现公司账户或DAO组织的安全性，防止单点风险。
2.买卖双方将资金托管（Escrow）在第三方，确保公正交易。
3.即使一个私钥泄露，攻击者仍无法盗取资金。
4.3 环签名（Ring Signature）
环签名是一种群体签名技术，在一组公钥（混合了其他人的公钥）中，只有一个是真正的签名者，但无法区分是谁。
签名流程如下：
这样做的好处是：
1.外部观察者无法确定资金的真正来源。
2.去中心化匿名性，不依赖第三方。
3.即使攻击者分析链上数据，也无法还原真实交易路径。
4.4 zk-SNARKs（零知识简洁非交互式论证）
zk-SNARKs 是一种 零知识证明（Zero-Knowledge Proof）技术，在 Zcash 等隐私币中被用来保护交易隐私，确保交易有效性同时隐藏交易细节（如交易金额和发送方、接收方信息）。
特点：只有参与交易的双方知道具体的交易细节，第三方无法从区块链上获得任何信息。
工作原理：
5. 加密中的智能合约安全
5.1 Commit-Reveal 机制
前瞻攻击指的是在某些交易或竞拍环境中，恶意用户通过提前得知即将提交的交易或出价信息，在其之前进行自己的交易或操作，从而获得不公平的优势。例如，在一个去中心化交易所（DEX）中，攻击者可能会提前看到用户的交易订单，然后在交易执行之前先行交易，从而操控市场价格，获取额外利润。
Commit-Reveal 机制通过以下两步实现防止前瞻攻击：
1.提交（Commit）阶段
在提交阶段，用户在提交他们的实际交易数据或出价之前，会先提交一个加密哈希值（commitment），这个哈希值是通过哈希函数对交易数据进行加密处理得到的。例如，用户想要竞拍某项物品，先通过某个算法（如哈希）生成该竞拍信息的哈希值，然后将该哈希值提交到区块链上。哈希值本身并不暴露用户的真实意图或交易数据，因此即使其他用户看到这个哈希值，他们也无法知道具体的交易内容。这样就避免了恶意用户根据即将发生的交易进行前瞻攻击。
2.揭示（Reveal）阶段
用户在合适的时间（通常是经过一定的延迟）后，将其实际交易内容或出价公开。系统会将提交的哈希值与用户揭示的实际数据进行匹配。如果两者匹配，则证明该用户在提交阶段的承诺是合法且真实的。如果不匹配，则交易将被认为是无效的。
5.2 可验证延迟函数（VDF）
可验证延迟函数（Verifiable Delay Function, VDF） 是一种加密技术，旨在生成一个需要一定时间来计算的值，但一旦计算完成，任何人都可以快速验证其正确性。其主要特点是，它不仅要求计算时间延迟，而且这个延迟是不可并行化的，意味着必须按顺序逐步计算，无法通过并行处理来加速。
Sybil 攻击（女巫攻击）的成功通常依赖于节点能够快速而低成本地生成大量虚假身份，从而影响网络的共识过程。VDF 通过引入计算延迟，使得攻击者无法快速生成大量有效的身份或签名。攻击者必须消耗一定的时间来进行计算，这个过程对他们来说是昂贵且缓慢的，从而有效减少了攻击的可能性。
相关文章：
【区块链安全 | 第一篇】密码学原理
文章目录 1.哈希函数1.1 哈希函数的性质1.2 常见哈希算法1.3 Merkle Tree（默克尔树）1.4 HMAC（哈希消息认证码） 2. 公钥密码学2.1 对称加密 vs 非对称加密2.2 RSA 算法2.3 ECC（椭圆曲线密码学）2.4 Diffie-He…...
3.23[A]linux
gedit 是 GNOME 桌面环境下的文本编辑器，类似于 Windows 中的记事本，但功能更强大，支持语法高亮、多文件编辑等特性。它是一个图形化界面的文本编辑器，适合在需要直观编辑文本文件的场景中使用。 gedit 通常用于编辑配置文件、源代…...
AI革命之下的前端将会如何发展？
一、AI 为前端开发带来的变革 （一）提升开发效率 传统的 Web 前端开发常常面临大量重复性工作，如编写简单表单、布局组件等，这些工作耗时费力且易出错，严重影响开发效率和项目进度。而 AI 的出现，通过自动…...
【2025】基于springboot+vue的农产品商城系统设计与实现（源码、万字文档、图文修改、调试答疑）
项目完整功能以演示视频为准 基于Spring Boot Vue的农产品商城系统设计与实现功能结构图如下： 课题背景 随着互联网的普及和电子商务的快速发展，农产品线上销售成为推动农业现代化和乡村振兴的重要力量。传统的农产品销售模式存在信息不对称、销售渠道单…...
沪深300股指期货的看涨看跌方式是怎样的？
沪深300指数代表了中国A股市场中300家大公司的整体表现。股指期货交易允许老板们预测指数未来的涨跌，并从中获利。 沪深300股指期货基础操作 首先，沪深300股指期货中的看涨操作：老板们可以通过买入沪深300股指期货合约，代码也就是…...
使用selenium来获取数据集
使用selenium来获取数据集 1、下载最新的chrome浏览器与chromedriver.exe 查看chrome的版本，打开谷歌浏览器，点击右上角的三个点，然后点击【帮助】， 点击【关于Google Chrome】 然后去下载同样为134版本号的chromedriver.exe， 网址：https://googlechromelabs.github.…...
)
MCP(大模型上下文协议)
以下是关于大模型MCP协议（Model Context Protocol）的详细介绍，综合其定义、技术架构、应用场景及行业影响： 一、定义与核心目标 **MCP（Model Context Protocol，模型上下文协议）**是由Anthropic…...
FPGA中串行执行方式之流水线（Pipeline）
FPGA中串行执行方式之流水线（Pipeline） 在FPGA设计中，流水线（Pipeline） 是一种常见的优化技术，用于提高系统的吞吐量和性能。流水线通过将复杂的逻辑分解为多个阶段，每个阶段在一个时钟周期内完成一部分工作，并将中间结果传递到下一阶段。这种方式可以显著提高时钟…...
Python 3.8 Requests 爬虫教程（2025最新版）
遵守网站的爬虫规则、避免爬取敏感信息、保护个人隐私！ 一、环境配置与基础验证 # 验证 Python 版本（需 ≥3.8） import sys print(sys.version) # 应输出类似 3.8.12 的信息# 安装 requests 库（若未安装） # 命令行执…...
【深度学习】GAN生成对抗网络：原理、应用与发展
GAN生成对抗网络：原理、应用与发展 文章目录 GAN生成对抗网络：原理、应用与发展1. 引言2. GAN的基本原理2.1 核心思想2.2 数学表达2.3 训练过程 3. GAN的主要变体3.1 DCGAN (Deep Convolutional GAN)3.2 CGAN (Conditional GAN)3.3 CycleGAN3.4 StyleGAN…...
LINUX基础 [三] - 进程创建
目录 前言 进程创建的初次了解（创建进程的原理） 什么是fork函数？ 初识fork函数 写时拷贝 fork函数存在的意义 fork调用失败的原因 进程终止 运行完毕结果不正确 main函数返回 库函数函数exit 系统调用接口_exit 进程异常终止 进…...
AI比人脑更强，因为被植入思维模型【24】替身决策思维模型
定义 替身决策思维模型是一种在面对复杂问题或决策情境时，通过将自己代入到不同的角色（即“替身”）中，从这些角色的视角出发去思考、分析和做出决策的思维方式。这种思维模型要求决策者暂时摆脱自身固有的思维定式和立场…...
数据清洗：基于python抽取jsonl文件数据字段
基于python抽取目录下所有“jsonl”格式文件。遍历文件内某个字段进行抽取并合并。 import os import json import time from tqdm import tqdm # 需要先安装：pip install tqdmdef process_files():# 设置目录路径dir_path r"D:\daku\关键词识别\1623-00000…...
spring后端处理各种请求
在Spring MVC中处理JSON请求和返回JSON消息的步骤如下： 1. 添加依赖 确保项目中包含处理JSON的库，如Jackson。 Maven配置（pom.xml）： <dependency><groupId>com.fasterxml.jackson.core</groupId>…...
企业级部署zabbix分布式监控系统
目录 一、Zabbix分布式监控系统介绍 1.什么是“Zabbix” 2.Zabbix分布式监控系统的特点 3.Zabbix分布式监控系统的原理 4.Zabbix分布式监控系统的运用 5. Zabbix分布式监控系统的部署顺序 二、搭建 1.设备硬件配置参考 2.zabbix分布式监控系统各节点设备名称和IP规划 …...
OkHttp 的证书设置
在 Android 开发中，通过 OkHttp 自定义 SSLSocketFactory 和 X509TrustManager 可以有效增强 HTTPS 通信的安全性，防止中间人攻击（如抓包工具 Charles/Fiddler 的拦截）。以下是实现防抓包的关键技术方案： 一、Okhttp设…...
ETL：数据清洗、规范化和聚合的重要性
在当今这个数据呈爆炸式增长的时代，数据已成为企业最为宝贵的资产之一。然而，数据的海量增长也伴随着诸多问题，如数据来源多样、结构复杂以及质量问题等，这些问题严重阻碍了数据的有效处理与深度分析。在此背景下，ETL&…...
蓝桥杯备考：图的遍历
这道题乍一看好像没什么不对的，但是！但是！结点最大可以到10的5次方！！！我们递归的时间复杂度是很高的，我们正常遍历是肯定通过不了的，不信的话我们试一下 #include <iostream>…...
【多媒体交互】Unity Kinect实现UI控件的点击
在Unity中，通过Kinect实现UI控件的点击功能，主要涉及手部追踪、坐标映射和手势检测三个核心环节。 实现步骤 初始化Kinect与关节追踪 使用KinectManager获取用户ID和手部关节点（如JointType.HandLeft）的坐标。 long userId _…...
QinQ项展 VLAN 空间
随着以太网技术在网络中的大量部署，利用 VLAN 对用户进行隔离和标识受到很大限制。因为 IEEE802.1Q 中定义的 VLAN Tag 域只有 12 个比特，仅能表示 4096 个 VLAN，无法满足城域以太网中标识大量用户的需求，于是 QinQ 技术应运而生。…...
OBS虚拟背景深度解析：无需绿幕也能打造专业教学视频（附插件对比）
想要录制教学视频却苦于背景杂乱？本文将手把手教你用OBS实现专业级虚拟背景效果，无需绿幕也能轻松营造沉浸式教学场景。文末附6个提升画面质感的免费背景资源！ 一、虚拟背景的核心价值：从「教师宿舍」到「虚拟讲堂」的蜕变 我们调…...
26考研——图（6）
408答疑 文章目录 一、图的基本概念二、图的存储三、图的遍历四、图的应用五、图的代码实操六、参考资料鲍鱼科技课件26王道考研书 七、总结图的存储结构邻接矩阵邻接表 图的遍历图的相关概念完全图和连通图图的连通性 关键路径学习建议 一、图的基本概念 文章链接: link 二、…...
Redis常用数据类型深度解析：从理论到最佳实践
Redis常用数据类型深度解析：从理论到最佳实践 一、引言二、Redis数据类型全景图三、核心数据类型详解**1. String（字符串）****2. Hash（哈希表）****3. List（列表）****4. Set（集合&…...
DeepSeek-V3 模型更新，加量不加价
DeepSeek V3-0324 是 DeepSeek V3 系列的重要升级版本，虽然被官方称为「小版本迭代」，但其在技术能力、开源策略和用户体验上均有显著提升。以下是主要新特性功能和核心变化： 推理能力 基准测试性能显著提升： MMLU-Pro࿱…...
Vue项目的 Sass 全局基础样式格式化方案，包含常见元素的样式重置
步骤 1：创建全局样式文件 在项目中创建文件：src/assets/scss/global.scss 内容如下： // 全局盒模型设定（边框计入宽高） *, *::before, *::after {box-sizing: border-box;margin: 0;padding: 0; }// 基础元素样式重置…...
【Spring篇】Spring的生命周期
一、Bean 生命周期的核心阶段 1. 实例化（Instantiation） • 触发时机：容器启动时（单例 Bean）或请求时（原型 Bean）。 • 实现方式： 通过反射（Class.newInstance() 或构造…...
Qt中通过QLabel实时显示图像
Qt中的QLabel控件用于显示文本或图像，不提供用户交互功能。以下测试代码用于从内置摄像头获取图像并实时显示： Widgets_Test.h： class Widgets_Test : public QMainWindow {Q_OBJECTpublic:Widgets_Test(QWidget *parent nullptr);~Widgets…...
[数据结构]1.时间复杂度和空间复杂度
这里写目录标题 1. 算法复杂度2. 时间复杂度2.1 执行次数2.2 大O渐进表示法2.3 常见时间复杂度计算eg1eg2eg3eg4eg5eg6eg7eg8eg9 3. 空间复杂度eg1eg2eg3eg4 4. 常见复杂度对比5. 复杂度练习eg1 1. 算法复杂度 衡量一个算法的好坏，一般是从时间空间两个维度来衡量&…...
【每日算法】Day 6-1：哈希表从入门到实战——高频算法题（C++实现）
摘要 ：掌握高频数据结构！今日深入解析哈希表的核心原理与设计实现，结合冲突解决策略与大厂高频真题，彻底掌握O(1)时间复杂度的数据访问技术。 一、哈希表核心思想 哈希表（Hash Table） 是一种基于键值对的…...
物联网平台架构介绍
物联网是连接物理设备、传感器、软件等的网络系统，使设备能够自动收集、交换和处理数据，实现智能化识别、定位、跟踪、监控和管理。随着物联网技术的飞速发展，物联网平台架构的设计变得至关重要，它决定了物联网系统的性能、可扩展…...
TCP/IP三次握手的过程，为什么要3次？
一：过程 第一次（SYN）： 客户端发送一个带有SYN标志的TCP报文段给服务器，设置SYN1，并携带初始序列号Seqx（随机值），进入SYN_SENT状态。等待服务器相应。 第二次（…...
开源模型应用落地-语音转文本-whisper模型-AIGC应用探索（四）
一、前言 语音转文本技术具有重要价值。它能提高信息记录和处理的效率，使人们可以快速将语音内容转换为可编辑、可存储的文本形式，方便后续查阅和分析。在教育领域，可帮助学生更好地记录课堂重点；在办公场景中，能简化会议记录工作。同时，该技术也为残障人士提供了便利，让…...
Qt开发：QInputDialog的使用
文章目录 一、QInputDialog的介绍二、 QInputDialog的基本用法三、使用 QInputDialog的实例四、QInputDialog的信号与槽 一、QInputDialog的介绍 QInputDialog 是 Qt 提供的一个对话框类，用于获取用户输入的文本、整数或浮点数。它提供了简单易用的静态方法和可定制…...
【系统架构设计师】软件质量管理
目录 1. 说明2. 软件质量保证2.1 说明2.2 质量保证的主要目标2.3 目标2.4 主要作用2.5 主要任务 3. 软件质量保证3.1 说明3.2 ISO 90003.3 CMM 4. 例题4.1 例题1 1. 说明 1.软件质量就是软件与明确地和隐含地定义的需求相一致的程度，更具体地说，软件质量…...
)
医院挂号预约小程序|基于微信小程序的医院挂号预约系统设计与实现(源码+数据库+文档)
医院挂号预约小程序 目录 基于微信小程序的医院挂号预约系统设计与实现 一、前言 二、系统功能设计 三、系统实现 1、小程序用户端 2、系统服务端 （1） 用户管理 （2）医院管理 （3）医生管理 …...
UE4-UE5虚幻引擎，前置学习一--Console日志输出经常崩溃，有什么好的解决办法
有些差异 这么牛逼的引擎，居然有这种入门级别的问题，一触发清理，大概率(80%)会崩溃 无论虚幻5还是UE4都有这个问题，挺烦人的 实在忍不了了，这次，今天 就想问问有什么好的处理方法么？&#x…...
javaSE.多维数组
1 final 引用类型 final int[] arr 继承Object 的引用类型，不能改变引用的对象 存的其实是引用 数组类型数组，其实存的是引用 int [][] arr new int[][] { {1,2,3}, {4,5,6} };int [] a arr[0]; int [] b arr[1];...
Linux输入系统应用编程
什么是输入系统 Linux 输入系统是处理用户输入设备(如键盘、鼠标、触摸屏、游戏手柄等)的软件架构。在应用编程层面，它提供了与这些输入设备交互的接口。 主要组成部分 输入设备驱动层：直接与硬件交互的驱动程序 输入核心层：内核中的输入子…...
leetcode11.盛水最多的容器
双指针问题，指向前后边界，每次只移动高度较小的那个 class Solution { public:int maxArea(vector<int>& height) {int leftIndex0,rightIndexheight.size()-1;int result0;while(leftIndex<rightIndex){resultmax(result,(rightIndex-lef…...
ngx_http_index_loc_conf_t
定义在 src\http\modules\ngx_http_index_module.c typedef struct {ngx_array_t *indices; /* array of ngx_http_index_t */size_t max_index_len; } ngx_http_index_loc_conf_t; ngx_http_index_loc_conf_t 是 Nginx 中用于管理 index 指…...
[C++面试] 你了解视图吗？
一、入门 1、什么是 C 视图（View）？请简要说明其概念和用途 它提供了对序列（如数组、容器等）的非拥有性、只读或可写的访问。（就像是个透明的放大镜，它能让你去看一组数据，但它自己…...
NetMizer-日志管理系统-远程命令执行漏洞挖掘
漏洞描述：NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞，攻击者通过传入 cmd参数即可命令执行 1.fofa搜素语句 title"NetMizer 日志管理系统" 2.漏洞验证 网站页面 验证POC /data/manage/cmd.php?cmdid...
UDP通信实现
一、Socket简介（套接字) TCP/IP 五层网络模型的应用层编程接口称为Socket API, Socket( 套接字 ) ，它是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。 一个套接字就是网络上进程通信的一端，提供了应用层进程利用网络协议交换…...
Browserlist 使用指南：应对浏览器兼容性问题的解决方案
前言 在前端开发中，我们经常需要处理各种不同的浏览器兼容性问题。每个浏览器的版本众多，处理这些问题可能会让人感到头疼。幸运的是，有一个名为 Browserlist 的工具可以大大简化这项工作。本文将介绍 Browserlist 的作用和使用方法…...
[蓝桥杯 2023 省 A] 异或和之和
题目来自洛谷网站： 暴力思路： 先进性预处理，找到每个点位置的前缀异或和，在枚举区间。 暴力代码： #include<bits/stdc.h> #define int long long using namespace std; const int N 1e520;int n; int arr[N…...
ABC391题解
A 算法标签: 模拟 #include <iostream> #include <algorithm> #include <cstring> #include <map>using namespace std;const int N 8; map<string, string> mp;int main() {ios::sync_with_stdio(false);cin.tie(0), cout.tie(0);mp.insert({…...
React - LineChart组件编写（用于查看每日流水图表）
一、简单版本 LineChart.tsx // src/component/LineChart/LineChart.tsx import React, {useEffect,useRef,useImperativeHandle,forwardRef,useMemo,useCallback, } from react; import * as echarts from echarts/core; import type { ComposeOption } from echarts/core; …...
什么情况下需要使用二级指针
当你需要一个函数修改另一个函数中的指针变量时（改变指针变量的指向），你必须传递该指针的地址，也就是"指向指针的指针"。这是C语言中实现"引用传递"效果的标准方式。 函数A中声明了一个结构体指针变量mys&am…...
动态规划（8.下降路径最小和（medium））
题目链接：931. 下降路径最小和 - 力扣（LeetCode） 解法： 关于这⼀类题，由于我们做过类似的，因此「状态表示」以及「状态转移」是比较容易分析出来的。 比较难的地方可能就是对于「边界条件」的处理。 1. 状…...
自动插入分号机制
📜 JS 自动分号插入(ASI)机制详解 自动分号插入(Automatic Semicolon Insertion)是 JavaScript 中一个独特而重要的特性，它影响着代码的解析和执行方式。 🌟 核心概念速览 ASI 引擎自动补充分号 当 JavaScript 解析器遇到特定语法情况时&a…...