当前位置： 首页 > news >正文

Burp Suite抓包实战：SQL注入漏洞挖掘

news 来源：原创 2025/7/17 21:41:06

本文系统解析如何利用Burp Suite专业版开展SQL注入漏洞的定向挖掘，涵盖手动探测、自动化利用、WAF绕过等进阶技巧。通过电商、金融等行业的真实渗透案例，详解从流量拦截到漏洞利用的全链路方法论，实现单日最高挖掘23个高危注入点的实战成果。

第一章 Burp Suite环境配置优化

1.1 代理拦截精调

配置模块参数建议作用说明
Proxy Listeners绑定0.0.0.0:8080支持多设备流量转发
TLS Pass Through添加*.google.com避免HTTPS证书干扰
Intercept Client启用Firefox容器扩展实现多环境隔离抓包

1.2 插件生态构建

  • SQLiPy：智能识别注入点（误报率<3%）
  • Turbo Intruder：实现2000次/秒的暴力探测
  • Logger++：记录全量HTTP历史便于回溯分析

第二章 注入点智能识别

2.1 流量特征扫描

四维定位法快速锁定可疑参数：

  1. 参数类型：重点关注id、page、sort等数值型字段
  2. 响应特征：包含"SQL"、"syntax"等错误关键词
  3. 长度异常：正常/异常响应包大小差异>15%
  4. 延时波动：注入布尔表达式后响应时间偏差>2秒

2.2 自动化探测流程

 

plaintext复制
 

1. 使用Scanner模块执行被动扫描 2. 对GET/POST参数添加单引号' 3. 分析返回状态码与内容差异 4. 标记存在500错误的端点 
 

（注：此处仅为流程说明，实际应使用Burp功能实现）
 

 

第三章 手动注入深度利用
 

3.1 基于错误的注入
 

分步验证法确认漏洞有效性：
 

  1. 原始请求：/product?id=123 → 返回200 OK
  2. 注入探测：/product?id=123' → 出现数据库错误
  3. 闭合验证：/product?id=123'-- - → 恢复正常页面
  4. 信息获取：/product?id=123'+AND+1=convert(int,(SELECT@@version))-- -
 

3.2 布尔盲注利用
 

通过响应差异识别推断数据库信息：
 

注入Payload预期结果信息推断
id=1' AND 'a'='a正常内容加载条件成立检测
id=1' AND SUBSTRING(@@version,1,1)='5'特定元素消失确认MySQL 5.x版本
id=1' AND (SELECT COUNT(*) FROM users)=10页面结构变化推断用户表记录数
 

 

第四章 高阶绕过技术
 

4.1 编码混淆方案
 

过滤类型绕过策略示例Payload
空格过滤使用/**/替代UNION/**/SELECT
关键词过滤双写绕过UNUNIONION
引号过滤使用CHAR函数WHERE user=CHAR(97)
 

4.2 分块传输绕过
 

利用Burp的Chunked Encoding Converter插件：
 

  1. 将请求体转换为分块编码格式
  2. 在分块内容中嵌入恶意SQL语句
  3. 绕过基于内容长度的WAF检测
 

 

第五章 自动化漏洞利用
 

5.1 SQLMap集成技巧
 

Burp与SQLMap联动工作流：
 

  1. 右键选中可疑请求→Save item
  2. 命令行执行：sqlmap -r request.txt --batch --risk=3
  3. 分析输出报告中的数据库指纹信息
 

5.2 Turbo Intruder脚本
 

配置精准延时检测脚本：
 

 

plaintext复制
 

def queueRequests(target, wordlists): engine = RequestEngine(endpoint=target.endpoint, concurrentConnections=30, requestsPerConnection=100, pipeline=False) for i in range(100): engine.queue(target.req, ['\' AND SLEEP(5)-- -']) 
 

（注：此为逻辑演示，实际需按Burp API编写）
 

 

第六章 漏洞修复验证
 

6.1 防御方案测试
 

防护手段测试方法预期结果
参数化查询注入数字型/字符型参数统一返回参数错误
WAF拦截发送恶意语句' OR 1=1-- -触发403拦截页面
输入过滤提交<script>标签返回净化后的文本
 

6.2 持续监控策略
 

  1. 被动扫描：每周执行全站SQLi漏洞扫描
  2. 流量审计：分析访问日志中的异常参数
  3. 蜜罐诱捕：部署虚假注入点监测攻击行为
 

 

第七章 企业级实战案例
 

7.1 电商平台订单泄露
 

攻击路径：
 

  1. 发现/api/order?no=20230815001'报错
  2. 利用联合查询获取管理员表：UNION SELECT username,password FROM admins
  3. 解密MD5哈希登录后台
 

修复方案：
 

  • 启用预编译语句
  • 实施字段类型强校验
  • 增加请求频率限制
 

7.2 银行系统信息泄露
 

绕过过程：
 

  1. 原始过滤：禁止UNION、SELECT等关键词
  2. 使用注释符分割：id=1'/*!UNION*//*!SELECT*/ 1,database()-- -
  3. 成功获取数据库名














相关文章：
















Burp Suite抓包实战：SQL注入漏洞挖掘




本文系统解析如何利用Burp Suite专业版开展SQL注入漏洞的定向挖掘&#xff0c;涵盖手动探测、自动化利用、WAF绕过等进阶技巧。通过电商、金融等行业的真实渗透案例&#xff0c;详解从流量拦截到漏洞利用的全链路方法论&#xff0c;实现单日最高挖掘23个高危注入点的实战成果。…...






编程日记
2025/7/17 21:41:06



















使用HTML5和CSS3实现3D旋转相册效果




使用HTML5和CSS3实现3D旋转相册效果 这里写目录标题 使用HTML5和CSS3实现3D旋转相册效果项目介绍技术栈核心功能实现思路1. HTML结构2. CSS样式解析2.1 基础样式设置2.2 3D效果核心样式2.3 卡片样式 3. JavaScript交互实现3.1 旋转控制3.2 自动播放功能 技术要点总结项目亮点总…...






编程日记
2025/7/14 19:54:28



















MyBatis Plus 中 update_time 字段自动填充失效的原因分析及解决方案




✅ MyBatis Plus 中 update_time 字段自动填充失效的原因分析及解决方案 前言一、问题现象二、原因分析1. 使用了 strictInsertFill/strictUpdateFill 导致更新失效2. 实体类注解配置错误3. MetaObjectHandler 未生效4. 使用自定义 SQL 导致自动填充失效5. 字段类型不匹配 三、…...






编程日记
2025/7/14 23:15:52



















MySQL Binlog




MySQL Binlog  MySQL Binlog 介绍查看 Binlog 位点开启和关闭 BinlogBinlog 的作用Binlog 记录的格式Binlog 的解析Binlog 加密Binlog 的清理根据Binlog文件名删除根据时间删除 Binlog 保留参数Binlog 的落盘Binlog 相关参数 MySQL主从复制&#xff1a;https://blog.csdn.net/a…...






编程日记
2025/7/15 12:17:38



















SQL中累计求和与滑动求和函数sum() over()的用法




[TOC](SQL中累计求和与滑动求和函数sum() over()的用法) 
一、窗口函数功能简介 
sum(c) over(partition by a order by b) 按照一定规则汇总c的值&#xff0c;具体规则为以a分组&#xff0c;每组内按照b进行排序&#xff0c;汇总第一行至当前行的c的加和值。 sum()&#xff1a…...






编程日记
2025/7/17 15:30:29



















第十四届MathorCup高校数学建模挑战赛-C题：基于 LSTM-ARIMA 和整数规划的货量预测与人员排班模型




目录 摘要 一、 问题重述 1.1 背景知识 1.2 问题描述 二、 问题分析 2.1 对问题一的分析 2.2 对问题二的分析 2.3 对问题三的分析 2.4 对问题四的分析 三、 模型假设 四、 符号说明 五、 问题一模型的建立与求解 5.1 数据预处理 5.2 基于 LSTM 的日货量预测模型 5.3 日货量预测…...






编程日记
2025/7/17 12:42:17



















3d pose 指标和数据集




目录 
3D姿态估计、3维重建指标： 
数据集 
EHF数据集 SMPL-X 3D姿态估计、3维重建指标： 
MVE、PMVE 和 p-MPJPE 都是用于评估3D姿态估计、三维重建等任务中预测结果与真实数据之间误差的指标。 
MVE (Mean Vertex Error)：是指模型重建过程中每个顶点的预测位置与真实位置之间…...






编程日记
2025/7/14 15:05:21



















【MySQL】InnoDB中的MVCC




目录 1、背景2、设置事务的隔离级别3、MVCC【1】版本链【2】ReadView【3】ReadView的生成时机 4、总结 1、背景 
MVCC叫做多版本并发控制&#xff0c;通过维护数据的多个历史版本实现读写分离&#xff1a;读操作访问快照版本&#xff0c;无需加锁&#xff0c;避免阻塞写操作&am…...






编程日记
2025/7/14 10:53:23



















从DeepSeek到Qwen，AI大模型的移植与交互实战指南




在不久前发布的《技术实战 | OK3588-C开发板上部署DeepSeek-R1大模型的完整指南》一文中&#xff0c;小编为大家介绍了DeepSeek-R1在飞凌嵌入式OK3588-C开发板上的移植部署、效果展示以及性能评测&#xff0c;本篇文章不仅将继续为大家带来关于DeepSeek-R1的干货知识&#xff0…...






编程日记
2025/7/17 18:09:03



















蓝桥杯Java组国赛G题（01背包问题的变形）




题目 解题思路 
首先&#xff0c;解决此题的前置知识是需要掌握普通的 01 背包问题。当然&#xff0c;这题肯定不可能这么简单。题目相对于 01 背包来说&#xff0c;唯一的区别在于小蓝可以使用 1 次魔法。我们只需要多加一维状态记录是否使用了魔法即可。下面考虑动态规划&…...






编程日记
2025/7/15 4:36:13



















QCW模式：准连续波驱动在VCSEL激光器中的技术解析与应用价值




点击下面图片&#xff0c;为您提供全新的嵌入式学习路线   文章目录 一、QCW模式的定义与工作原理二、QCW模式的技术优势三、典型应用场景分析四、PLD850-5mW-MV的QCW性能亮点五、总结 一、QCW模式的定义与工作原理 
QCW&#xff08;Quasi-Continuous Wave&#xff09;&#xf…...






编程日记
2025/7/14 11:52:52



















C++List模拟实现|细节|难点|易错点|全面解析|类型转换|




目录 1.模拟代码全部 
2.四大块代码理解 
1.最底层&#xff1a;ListNode部分 
2.第二层&#xff1a;ListIterator部分 
3.第三层&#xff1a;ReserveListIterator部分 4最终层&#xff1a;List 1.模拟代码全部 
using namespace std;
template<class T>
struct ListNode
…...






编程日记
2025/7/15 21:02:23



















【安全】记录钓鱼邮件中木马病毒的分析溯源




转载请注明出处&#xff1a;小锋学长生活大爆炸[xfxuezhagn.cn] 如果本文帮助到了你&#xff0c;欢迎[点赞、收藏、关注]哦~ 1、收到一封邮件&#xff0c;与以往钓鱼网站形式不同&#xff0c;这次是给了一个exe可执行文件。毫无疑问&#xff0c;肯定是植入木马用的。 下载后&am…...






编程日记
2025/7/13 15:00:43



















三数之和




给你一个整数数组 nums &#xff0c;判断是否存在三元组 [nums[i], nums[j], nums[k]] 满足 i ! j、i ! k 且 j ! k &#xff0c;同时还满足 nums[i]  nums[j]  nums[k]  0 。请你返回所有和为 0 且不重复的三元组。 
注意&#xff1a;答案中不可以包含重复的三元组。 
示例 1&…...






编程日记
2025/7/16 1:37:22



















AI 与 IT 从业者：共舞还是取代？




在当今数字化浪潮的汹涌冲击下&#xff0c;AI 的出现犹如一颗划破夜空的璀璨星辰&#xff0c;照亮了科技发展的新方向&#xff0c;也引发了无数关于未来职业走向的讨论。尤其是对于 IT 从业者而言&#xff0c;仿佛站在了一个十字路口&#xff0c;前方是机遇与挑战交织的未知旅程…...






编程日记
2025/7/15 4:14:59



















【计算机网络中的奈氏准则与香农定理】




文章目录 一、前言二、奈氏准则1. 概念2. 奈氏准则公式3. 奈氏准则的意义 三、香农定理1. 概念2. 香农定理公式3. 香农定理的意义 四、奈氏准则与香农定理的对比五、应用示例1. 奈氏准则示例2. 香农定理示例 六、总结 一、前言 
在计算机网络中&#xff0c;数据的传输速率与信道…...






编程日记
2025/7/16 23:54:30



















湖南（源点咨询）市场调研 商业综合体定位调研分享（上篇）




​ 
该项目位于某新一线城市的城市副中心区域&#xff0c;系一个正在发展中的中央居住区&#xff0c;项目本身是一个涵盖社区综合服务中心、商业、文体活动中心、卫生服务、社区养老等多功能复合的公共配套项目&#xff0c;本次调研主要针对其商业&#xff08;及其他可商用的&a…...






编程日记
2025/7/15 20:22:11



















鸿蒙ArkTs/c++/RepalcePioneer/base64.us之Base64编码解码的是非




狗血现象&#xff1a; 
同一字符串原文使用 
1、RepalcePioneer&#xff08;一款Windows平台的字符串工具&#xff09; 
2、鸿蒙ArkTs自带base64编码方法 
3、https://base64.us&#xff08;一款在线base64工具&#xff09; 
来编码&#xff0c;得到编码串不一样&#xff0c;后…...






编程日记
2025/7/14 6:39:30



















《Linux运维实战：Ubuntu 22.04使用pam_faillock实现登录失败处理策略》




总结&#xff1a;整理不易&#xff0c;如果对你有帮助&#xff0c;可否点赞关注一下&#xff1f; 更多详细内容请参考&#xff1a;Linux运维实战总结 一、背景信息 在ubuntu 22.04中&#xff0c;pam_tally2模块已被弃用&#xff0c;取而代之的是pam_faillock模块。因此&#xf…...






编程日记
2025/7/16 18:44:50



















如何让DeepSeek-R1在内网稳定运行并实现随时随地远程在线调用




前言&#xff1a;最近&#xff0c;国产AI圈里的新星——Deepseek&#xff0c;简直是火到不行。但是&#xff0c;你是不是已经对那些千篇一律的手机APP和网页版体验感到腻味了&#xff1f;别急&#xff0c;今天就带你解锁一个超炫的操作&#xff1a;在你的Windows电脑上本地部署…...






编程日记
2025/7/16 21:35:33



















2.1-WAF\CDN\OSS\反向代理\负载均衡




WAF&#xff1a;就是网站应用防火墙&#xff0c;有硬件类、软件类、云WAF&#xff1b; 还有网站内置的WAF&#xff0c;内置的WAF就是直接嵌在代码中的安全防护代码 
硬件类&#xff1a;Imperva、天清WAG 
软件&#xff1a;安全狗、D盾、云锁 
云&#xff1a;阿里云盾、腾讯云WA…...






编程日记
2025/7/16 22:22:18



















matplotlib学习




开始学习Python数据可视化 
一.基础绘图函数 
1.创建画布与坐标轴 
import matplotlib.pyplot as plt# 创建画布和坐标轴
fig, ax  plt.subplots()  # 默认1行1列&#xff0c;返回Figure对象和Axes对象 
2.绘制线图 
x  [1, 2, 3, 4]
y  [10, 20, 15, 25]# 绘制线图
ax.plot(x,…...






编程日记
2025/7/10 9:25:25



















Go 语言标准库中math模块详细功能介绍与示例




Go语言的 math 模块提供了丰富的数学函数和常量&#xff0c;涵盖基本运算、三角函数、指数、对数、取整、特殊值等。以下是核心方法及示例说明&#xff1a; 1. 基本数学运算 
math.Abs 
取绝对值&#xff08;仅 float64&#xff09;。 
fmt.Println(math.Abs(-3.5))   // 输出:…...






编程日记
2025/7/15 22:15:29



















RabbitMQ三种队列深度解析：区别、场景与未来趋势




嗯&#xff0c;用户让我分析RabbitMQ三种队列的区别、应用场景、技术原理和未来趋势&#xff0c;还要写一篇三千字的文章。首先&#xff0c;我需要回顾一下搜索结果&#xff0c;看看有哪些资料可用。 
根据搜索结果&#xff0c;RabbitMQ的三种队列是经典队列&#xff08;Classi…...






编程日记
2025/7/11 5:40:02



















15. 三数之和




给你一个整数数组 nums &#xff0c;判断是否存在三元组 [nums[i], nums[j], nums[k]] 满足 i ! j、i ! k 且 j ! k &#xff0c;同时还满足 nums[i]  nums[j]  nums[k]  0 。请你返回所有和为 0 且不重复的三元组。 
注意&#xff1a;答案中不可以包含重复的三元组。 
示例 1&…...






编程日记
2025/7/17 17:52:37



















0328-内存图2




是否正确待定&#xff1a;  Perso类  package com.qc.内存图2;public class Perso {public int age;public String name;public static int flag;public void m1() {}public static void m2() {}Overridepublic String toString() {return "Perso [age"  age  "…...






编程日记
2025/7/17 18:21:50



















最接近的三数之和




给你一个长度为 n 的整数数组 nums 和 一个目标值 target。请你从 nums 中选出三个整数&#xff0c;使它们的和与 target 最接近。 
返回这三个数的和。 
假定每组输入只存在恰好一个解。 
示例 1&#xff1a; 
输入&#xff1a;nums  [-1,2,1,-4], target  1
输出&#xff1a;…...






编程日记
2025/7/14 22:43:36



















d2025328




一、sql-判断三角形 
610. 判断三角形 - 力扣&#xff08;LeetCode&#xff09; 
用一下if加上判断条件 select x,y,z,if(xy > z and xz > y and yz > x
and x-y < z and x-z < y and y-z < x,Yes,No) as triangle
from Triangle 
二、按照分类统计薪水 
190…...






编程日记
2025/6/28 1:42:03



















初识MySQl · 内置函数




目录 
前言&#xff1a; 
日期类函数 
字符串函数 
数学类函数 
其他函数 前言&#xff1a; 
在前文的学习我们已经简单了解了部分函数&#xff0c;比如count()函数什么的&#xff0c;今天我们主要是笼统的学习一下MySQL中的函数&#xff0c;仅仅从使用的角度来学习&#xff0c…...






编程日记
2025/7/10 18:39:47



















（C语言）指针运算 习题练习1.2（压轴难题）




在上一张已经练习了三道习题&#xff0c;小试牛刀了&#xff0c;那么在本章在来几题&#xff0c;练练手。&#xff08;习题三是压轴难题&#xff09; 
习题一  
int main()
{int aa[2][5]  { 1, 2, 3, 4, 5, 6, 7, 8, 9, 10 };int* ptr1  (int*)(&aa  1);int* ptr2  (int*)…...






编程日记
2025/7/11 4:59:20



















视频AI赋能水利行业生态治理，水电站大坝漂浮物实时监测与智能预警方案




水电站大坝周边水域垃圾漂浮物不仅影响水质&#xff0c;还可能对大坝设施运行、水生态环境造成威胁。传统依靠人工巡检的方式效率低、存在监测盲区&#xff0c;难以实时全面地掌握漂浮物情况。借助EasyCVR视频汇聚平台与TSINGSEE青犀AI算法中台构建智能化监测方案&#xff0c;能…...






编程日记
2025/7/16 16:58:15



















方阵幂次(矩阵快速幂）




#include <bits/stdc.h>
using namespace std;int n;
vector<vector<int>> fuc(vector<vector<int>> a,vector<vector<int>> b){ // 矩阵乘法函数vector<vector<int>> f(n,vector<int>(n));for(int i0;i<n;i){…...






编程日记
2025/7/9 13:54:36



















【Uni-App】嵌入悬浮球全局组件的详细教程和防踩坑点




一、前言 
近期接到一个业务需求是为为h5页面嵌入悬浮球&#xff0c;而且还得是全局化&#xff08;这样所有页面就可以看见了&#xff09;&#xff0c;在开发的过程中也遇到一些坑&#xff0c;在此和大家一起学习、讨论。 
二、准备工作 
下载悬浮球组件代码 
悬浮球 - DCloud …...






编程日记
2025/7/13 11:51:59



















第十六章 图




1.为什么要有图 前面学了线性表和树  线性表局限于一个直接前驱和一个直接后继的关系  树也只能有一个直接前驱也就是父节点  当我们需要表示多对多的关系时,这里我们就用到了图  import java.util.ArrayList;
import java.util.Arrays;public class Graph {private int[][]edg…...






编程日记
2025/7/17 19:04:55



















Ubuntu 系统无法远程连接？完整排查指南与解决方案




远程连接 Ubuntu 系统是服务器管理和开发中的常见需求，但有时会遇到无法连接的问题。本文整理常见原因及解决方法，涵盖 SSH 服务配置、防火墙规则、网络设置等关键环节，助您快速定位问题。 检查 SSH 服务状态 SSH（Secure Shell） 是远程连接的核心服务。若未安装或未运行，…...






编程日记
2025/7/15 11:08:58



















将网络安全和第三方风险管理与业务目标相结合




在网络安全风险领域&#xff0c;我们经常遇到与企业语言不通的问题。这可能导致网络安全风险管理计划得不到支持。当发现网络安全风险时&#xff0c;困难在于以符合组织语言和目标的方式来表达它。 
第三方风险属于另一个灰色地带。在组织内部&#xff0c;许多利益相关者&#…...






编程日记
2025/7/5 9:22:16



















加油站小程序实战教程02宫格导航




目录 引言1 应用创建2 搭建页面布局3 大模型生成图标最终效果 引言 
在《加油站小程序实战教程01》中我们详细介绍了站点基本信息数据维护功能的搭建。有了数据之后就需要考虑小程序展示部分该如何搭建&#xff0c;本篇我们介绍一下应用的创建、页面布局以及数据绑定的过程。 
…...






编程日记
2025/7/11 23:30:56



















es6的箭头函数与普通函数的区别，箭头函数的this通常指向哪里，箭头函数可以用作构造函数吗？




ES6 的箭头函数与普通函数的区别 
箭头函数&#xff08;Arrow Function&#xff09;和普通函数有一些重要的区别&#xff0c;主要体现在以下几个方面&#xff1a; 1. 语法简洁性 - 箭头函数的语法更简洁&#xff0c;不需要使用 function 关键字。    - 普通函数需要使用 functi…...






编程日记
2025/7/15 1:12:32



















工作记录 2017-03-10




工作记录 2017-03-10 序号  工作  相关人员  1  修改邮件上的问题。 更新RD服务器。   郝  
更新的问题 
1、修改了payment detail和patient insurance的health plan的输入方式。 2、new payment detail时&#xff0c;增加了allowable的处理。 3、选择payer的窗体&#xff0c;增…...






编程日记
2025/7/16 8:45:19



















如何一键安装所有Python项目的依赖！




在开发项目时&#xff0c;常常需要在多个环境中安装各种依赖。对开发者来说&#xff0c;每次手动一个个安装这些依赖是不是很麻烦&#xff1f;&#x1f605; 其实有个超简单的办法&#xff01;只需要一个脚本&#xff0c;就能快速解决问题&#xff01;&#x1f4a1; 
这就是我们…...






编程日记
2025/7/16 18:07:31



















linux的基础命令




目录 
1. 文件和目录操作 
ls 
ls -l 
ls -a 
pwd 
touch haha.txt 
mkdir 113 
cd . 和 cd .. 
cd ~ 
echo "hello world" >> test.c 
cat test.txt 
mv 
rm 
2. 压缩与解压 
zip test.zip test.c 
unzip  test.zip  -d  /root/113 
tar czf lesson4.tgz less…...






编程日记
2025/7/10 22:09:14



















Redis数据持久化机制 + Go语言读写Redis各种类型值




Redis&#xff08;Remote Dictionary Server&#xff09;作为高性能的键值存储系统&#xff0c;凭借其丰富的数据类型和原子性操作&#xff0c;成为现代分布式系统中不可或缺的组件。 
1、Redis支持的数据类型 
Redis支持的数据类型可归纳为以下9类&#xff1a; 
String&#x…...






编程日记
2025/7/15 1:28:12



















HackMyVM-Demons




目录 信息搜集漏洞利用提权 信息搜集 
主机发现 
┌──(kali㉿kali)-[~]
└─$ nmap -sn 192.168.21.0/24   
Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-03-27 23:38 EDT
Nmap scan report for 192.168.21.1 (192.168.21.1)
Host is up (0.0016s latency).
MAC Add…...






编程日记
2025/7/17 4:10:37



















Python Random 模块使用完全指南




一、模块基础与核心功能 
1. 模块导入与初始化 
所有随机操作需先导入模块&#xff1a; 
import random  # 标准导入方式
import random as rd  # 别名导入&#xff08;推荐&#xff09;核心原理&#xff1a;默认基于梅森旋转算法生成伪随机数&#xff0c;可通过random.seed()设…...






编程日记
2025/7/14 21:09:06



















前端技术有哪些




一、基础技术 
HTML 页面结构标记语言&#xff0c;最新版本为 HTML5。 CSS 样式设计语言&#xff0c;扩展技术包括&#xff1a; CSS 预处理器&#xff1a;Sass、Less、Stylus。CSS 框架&#xff1a;Bootstrap、Tailwind CSS、Bulma。原子化 CSS&#xff1a;Windi CSS、UnoCSS。…...






编程日记
2025/7/16 1:42:45



















Python二分查找【清晰易懂】




1. 二分查找是什么&#xff1f; 
想象你在玩“猜数字”游戏&#xff1a; 对方心里想一个 1~100 的数字&#xff0c;你每次猜一个数&#xff0c;对方会告诉你是“大了”还是“小了”。  最快的方法&#xff1a;每次都猜中间的数&#xff01;比如第一次猜50&#xff0c;如果大了&…...






编程日记
2025/7/15 12:08:54



















【数据分享】基于联合国城市化程度框架的全球城市边界数据集（免费获取/Shp格式）




在全球城市化进程不断加快的今天&#xff0c;如何精准定义和测量“城市”成为关键问题。不同国家和机构采用不同的标准&#xff0c;导致全球城市化水平的统计结果存在较大差异。同时&#xff0c;由于数据来源分散、标准不统一&#xff0c;获取一套完整、可比的全球城市边界数据…...






编程日记
2025/7/13 19:57:41



















ExpTimerApcRoutine函数分析之作用是ActiveTimerListHead里面移除定时器_etimer




第一部分&#xff1a; VOID ExpTimerApcRoutine (     IN PKAPC Apc,     IN PKNORMAL_ROUTINE *NormalRoutine,     IN PVOID *NormalContext,     IN PVOID *SystemArgument1,     IN PVOID *SystemArgument2     ) 
/* 
Routine Description: This function is the special …...






编程日记
2025/7/14 20:52:18



















Linux环境下安装部署Docker




windows下连接Linux&#xff1a; 
打开终端&#xff1a; //ssh远程连接
ssh root192.168.xx.xx//输入账号密码
root192.168.xx.xxs password:  
ssh连接成功&#xff01; 
安装Docker&#xff1a; 
//安装Docker
yum install -y yum-utils device-mapper-persistent-data lvm2
…...






编程日记
2025/7/16 14:43:33



















深度赋能！北京智和信通融合DeepSeek，解锁智能运维无限可能




在数字化飞速发展的今天&#xff0c;传统运维模式面临着设备规模激增、故障复杂度攀升、人工响应滞后等多重挑战。随着DeepSeek、腾讯元宝等AI大模型的兴起&#xff0c;为传统运维模式带来了新的变革。 北京智和信通基于DeepSeek大模型技术&#xff0c;将AI和运维场景深度融合&…...






编程日记
2025/7/14 9:31:11