当前位置： 首页 > news >正文

WebShell详解：原理、分类、攻击与防御

news 来源：原创 2025/9/16 22:46:31

目录

一、WebShell的定义与核心概念

二、WebShell的分类

三、WebShell的攻击原理与常见手法

1. 攻击原理

2. 常见攻击路径

四、WebShell的危害

五、防御与检测策略

六、总结

一、WebShell的定义与核心概念

​​WebShell​​是一种以ASP、PHP、JSP等网页脚本形式存在的恶意代码执行环境，本质上是黑客通过Web服务端口（如80/443）获取服务器操作权限的工具。

其名称中“Web”指需服务器开放Web服务，“Shell”表示通过脚本实现对服务器的命令控制。

WebShell的主要功能包括：

  1. ​​服务器管理​​：合法用途下，可用于文件上传/下载、数据库操作等。
  2. ​​后门控制​​：被黑客利用后，可执行系统命令、窃取数据、植入病毒，甚至提权至Root权限。
  3. ​​隐蔽性​​：通过伪装成正常文件、修改文件时间或利用服务器漏洞（如IIS的“.”目录）隐藏自身，且通信通过HTTP端口绕过防火墙拦截。
二、WebShell的分类

根据功能和实现方式，WebShell可分为以下类型：

  1. ​​按脚本语言​​：

    • ​​ASP/PHP/JSP​​：传统主流类型，如“海阳ASP木马”“C99Shell”。
    • ​​.NET/Python​​：基于特定框架或语言的变种，适用于复杂攻击场景。

  2. ​​按功能复杂度​​：

    • ​​大马​​：功能全面（如文件管理、数据库操作），但体积大易被拦截。
    • ​​小马​​：仅保留上传功能，用于后续植入大马。
    • ​​一句话木马​​：代码极简（如<?php @eval($_POST['cmd']);?>），依赖客户端工具（如蚁剑）管理，隐蔽性极强。
    • ​​内存马​​：无文件落地，直接注入中间件内存（如Tomcat的Filter链），重启后失效但隐蔽性极高。                                                                                                                      四类WebShell在攻击链中互补：​​小马​​负责突破边界，​​大马​​实现深度控制，​​一句话木马​​提供隐蔽通道，​​内存马​​对抗高级防御。
三、WebShell的攻击原理与常见手法
1. 攻击原理

WebShell的恶意性体现在​​数据传递​​与​​代码执行​​两个核心环节：

  • ​​数据传递​​：通过HTTP请求参数（如$_GET、$_POST）、文件内容或图片头部等获取指令。
  • ​​代码执行​​：利用eval()、system()等函数直接执行命令，或通过文件包含（如include）间接执行。
2. 常见攻击路径
  • ​​上传漏洞​​：利用网站未限制文件类型或目录权限，上传恶意脚本。
  • ​​解析漏洞​​：
    • ​​IIS​​：目录解析（如/xx.asp/xx.jpg）、文件扩展名解析（如xx.asp;.jpg）。
    • ​​Apache​​：从右向左解析文件名（如xx.php.rar识别为PHP）。
  • ​​后台入侵​​：通过弱口令或漏洞进入管理后台，直接写入WebShell。
  • ​​数据库注入​​：利用SQL语句生成文件（如SELECT ... INTO OUTFILE）。
四、WebShell的危害
  1. ​​持久化控制​​：通过后门长期潜伏，绕过常规权限限制。
  2. ​​数据泄露与篡改​​：窃取用户信息、篡改网页内容，甚至植入非法导流链接。
  3. ​​服务器沦陷​​：提权后创建系统账户、安装恶意软件，或作为跳板攻击内网。
  4. ​​资源滥用​​：利用服务器进行挖矿、DDoS攻击等。
五、防御与检测策略

  1. ​​权限最小化​​：

    • 限制上传目录的写入权限，禁止可执行目录的文件修改。
    • 分离Web服务进程与系统管理员权限。

  2. ​​漏洞修复​​：

    • 定期更新CMS、插件及中间件，修复SQL注入、文件包含等漏洞。
    • 关闭不必要的服务端口（如远程桌面）。

  3. ​​文件监控​​：

    • 使用WebShell扫描工具（如D盾、河马查杀）检测异常脚本。
    • 定期检查服务器文件时间戳、大小等属性变化。

  4. ​​流量审计​​：

    • 分析Web日志中的异常POST请求（如频繁执行eval命令）。
    • 部署WAF拦截可疑请求（如含cmd=whoami的URL参数）。

  5. ​​代码规范​​：

    • 避免使用eval()等高危函数，对用户输入严格过滤。
    • 从官方渠道获取程序源码，部署前进行恶意代码扫描。
六、总结

WebShell作为网络攻击的“隐形桥梁”，其危害性不容小觑。管理员需从​​权限控制​​、​​漏洞修复​​、​​主动监测​​三方面构建防御体系，同时提升对异常行为的敏感度。对于开发者而言，遵循安全编码规范、减少高危函数使用是降低风险的关键

相关文章：

WebShell详解：原理、分类、攻击与防御

目录 一、WebShell的定义与核心概念 二、WebShell的分类 三、WebShell的攻击原理与常见手法 1. 攻击原理 2. 常见攻击路径 四、WebShell的危害 五、防御与检测策略 六、总结 一、WebShell的定义与核心概念 ​​WebShell​​是一种以ASP、PHP、JSP等网页脚本形式存在的恶…...

编程日记 2025/9/16 22:46:31

Ubuntu 24.04 中文输入法安装

搜狗输入法&#xff0c;在Ubuntu 24.04上使用失败&#xff0c;安装教程如下 https://shurufa.sogou.com/linux/guide 出现问题的情况&#xff0c;是这个帖子里描述的&#xff1a; https://forum.ubuntu.org.cn/viewtopic.php?t493893 后面通过google拼音输入法解决了&#x…...

编程日记 2025/9/16 22:43:00

数码视讯TR100系列／TR100-G1／TR100-G4／数码视讯F7-国科GK6323V100C芯片-刷机固件包

数码视讯TR100系列&#xff0f;数码视讯TR100-G1&#xff0f;数码视讯TR100-G4&#xff0f;数码视讯F7-国科GK6323V100C芯片-刷机固件包 刷机教程&#xff1a; 里面共有两种方法&#xff0c;一是TTL线刷烧录方法&#xff1b;二是卡刷固件包&#xff1b; 下面以数码视讯TR100-…...

编程日记 2025/9/16 22:43:36

Cloudflare教程：免费优化CDN加速配置，提升网站访问速度 | 域名访问缓存压缩视频图片媒体文件优化配置

1、启用 Tiered Cache 缓存开关&#xff1a;通过选择缓存拓扑&#xff0c;可以控制源服务器与 Cloudflare 数据中心的连接方式&#xff0c;以确保缓存命中率更高、源服务器连接数更少&#xff0c;并且 Internet 延迟更短。 2、增加浏览器缓存时间TTL&#xff1a;在此期间&#…...

编程日记 2025/9/16 22:46:00

24体育NBA足球直播M24模板自适应板源码

源码名称&#xff1a;体育直播赛事扁平自适应M24直播模板源码 开发环境&#xff1a;帝国cms7.5 空间支持&#xff1a;phpmysql 带软件采集&#xff0c;可以挂着自动采集发布&#xff0c;无需人工操作&#xff01; 演示地址&#xff1a;https://www.52muban.com/shop/184022.h…...

编程日记 2025/9/16 22:43:37

dify+wan2.1搭建文生视频生成工具流

本文介绍在dify中使用阿里开源的Wan2.1 1.3B模型搭建文生视频工作流的方法。 使用的工具如下： 1、dify（官方：https://docs.dify.ai/zh-hans） 2、comfyui 一、comfyui安装 为了简单起见，本文介绍使用autodl完成comfyui的部署。在autodl创建实例，使用的镜像如下图： 大…...

编程日记 2025/9/10 8:41:54

C# js 判断table中tr否存在相同的值

html 中如&#xff1a; 实现&#xff1a;table数据表格中&#xff0c;点击删除按钮时&#xff0c;验证相同子订单号条数是否大于1&#xff0c;大于允许删除。保证数据表格中只有唯一的一条子订单号数据。 <table style"width: 100%; background-color: #fff;" ce…...

编程日记 2025/9/11 13:59:34

HTML5+CSS3小实例：纯CSS绘制七巧板

实例：纯CSS绘制七巧板 技术栈：HTML+CSS 效果： 源码： 【HTML】 <!DOCTYPE html> <html lang="zh-CN"> <head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale…...

编程日记 2025/9/12 9:52:26

什么是虚拟线程？与普通线程的区别

引言&#xff1a;线程的演进与挑战 在传统的并发编程中&#xff0c;线程是一种非常重要的概念。我们使用线程来实现任务的并发执行&#xff0c;从而提高程序的执行效率。普通线程&#xff08;如 Thread 类&#xff09;是一种重量级的线程&#xff0c;每个线程都对应着操作系统…...

编程日记 2025/9/16 22:44:02

Docker MySQL的主从同步 数据备份 数据同步 配置文件

创建主库 docker run \--namemysql_1 \-e MYSQL_ROOT_PASSWORD123456 \-p 3306:3306 \-v mysql_main_data:/var/lib/mysql \--restart unless-stopped \-d \mysql:8.0进入容器内部 docker exec -it mysql_1 bash查找配置文件 find / -name my.cnf复制出主机 docker cp mysql…...

编程日记 2025/9/16 22:45:31

PowerBI中的DATEDIFF函数

一、语法 DATEDIFF(开始日期&#xff0c;结束日期&#xff0c;日期时间类型)&#xff0c;返回两个日期之间的时间差 二、示例 开始日期结束日期度量值计算结果2025/4/1 15:33:202025/4/1 15:33:30计算 DATEDIFF([开始日期],[结束日期],SECOND)102025/4/1 15:332025/4/1 15:3…...

编程日记 2025/9/4 17:03:58

C/C++共有的类型转换与c++特有的四种强制类型转换

前言 C 语言和 C 共有的类型转换&#xff1a; 自动类型转换&#xff08;隐式类型转换&#xff09;&#xff1a; 编译器在某些情况下会自动进行的类型转换。强制类型转换&#xff08;显示类型转换&#xff09;&#xff1a; 使用 (type)expression 或 type(expression) 语法进行…...

编程日记 2025/9/16 22:44:02

体验OceanBase的 并行导入功能

在数据库的日常使用中&#xff0c;会经常遇到以下场景&#xff1a; ‌数据复制‌&#xff1a;将一个或多个表中的数据复制到目标表中&#xff0c;可能是复制全部数据&#xff0c;也可能仅复制部分数据。数据合并&#xff1a;将数据从一个表转移到另一个表&#xff0c;或者将多…...

编程日记 2025/9/9 6:07:02

CSS的字体

在 CSS 中&#xff0c;字体&#xff08;font&#xff09;是网页设计中的一个重要部分&#xff0c;它控制了文本的外观和排版效果。通过设置不同的字体属性&#xff0c;我们可以使网页上的文字更具吸引力和可读性。以下是与字体相关的 CSS 属性及其用法&#xff1a; 1️⃣ font…...

编程日记 2025/9/6 16:53:55

开源模型应用落地-LangChain与MCP协议-集成GPT-4o构建下一代AI智能体的全栈实践（三）

一、前言 在人工智能技术快速迭代的今天，大型语言模型（LLM）如何高效集成外部工具与多模态能力，成为开发者面临的核心挑战。Anthropic推出的模型上下文协议（MCP）​通过标准化工具接口，为AI应用提供了“即插即用”的生态基础，而LangChain凭借其模块化设计，正成为连接LLM…...

编程日记 2025/9/16 22:46:31

Qt 5.14.2入门（一）写个Hello Qt!程序

目录 参考链接&#xff1a;一、新建项目二、直接运行三、修改代码增加窗口内容1、Qt 显示一个 QLabel 标签控件窗口2、添加按键 参考链接&#xff1a; Qt5教程&#xff08;一&#xff09;&#xff1a;Hello World 程序 Qt 编程指南 一、新建项目 1、新建一个项目&#xff08…...

编程日记 2025/9/12 13:56:46

FPGA_DDR(二)

在下板的时候遇到问题 1&#xff1a;在写一包数据后再读&#xff0c;再写再读 这时候读无法读出 查看时axi_arready没有拉高 原因 &#xff1a; 由于读地址后没有拉高rready,导致数据没有读出卡死现象。 解决结果...

编程日记 2025/9/16 22:44:02

思科交换机配置

以下是交换机配置的详细步骤指南&#xff0c;适用于Cisco交换机&#xff0c;其他品牌需调整命令&#xff1a; 1. 初始连接与基本配置 连接方式&#xff1a;使用Console线连接交换机&#xff0c;通过终端软件&#xff08;如PuTTY&#xff09;登录。波特率&#xff1a;9600&…...

编程日记 2025/9/10 7:54:06

单链表——C语言实现

目录 一.相关指针知识点 二.链表 1.为什么学了顺序表还要学链表 2.优点 三.实现 1.链表的打印 —— 理解链表结构 (2) 物理结构图 2.链表的尾插 —— 入门 错误写法&#xff1a;tail ! NULL 总结&#xff1a; 正确代码物理图解&#xff1a; (2) 尾插整体代码 (思考…...

编程日记 2025/9/10 10:59:55

PostgreSQL插件生态全景解析：赋能数据库的无限可能

PostgreSQL以其开放的扩展生态闻名于世&#xff0c;其插件机制如同瑞士军刀般灵活&#xff0c;能够在不修改核心代码的前提下实现功能无限延伸。本文将基于多年内核开发经验&#xff0c;深度剖析PostgreSQL插件生态体系&#xff0c;为架构师与开发者提供全景式技术选型参考。 一…...

编程日记 2025/9/11 3:13:06

minio提供nfs服务

minio提供nfs服务 挂载minio为本地目录开机自动挂载使用supervisor实现开机自动挂载服务单元实现开机自动挂载minio为本地目录---失败 调试 挂载minio为本地目录 使用 Minio 作为后端存储&#xff0c;并通过 NFS 为客户端提供访问&#xff0c;那么你需要一个中间层来将 Minio …...

编程日记 2025/9/12 18:13:44

QML中的信号与槽机制

QML 中的信号与槽机制是 Qt 框架的核心特性之一&#xff0c;它提供了一种对象间通信的强大方式。与 C 中的信号槽类似&#xff0c;但语法更加简洁。 基本概念 1. 信号 (Signal) 当某个特定事件发生时由对象自动发出的通知 例如&#xff1a;按钮被点击时发出的 clicked 信号 …...

编程日记 2025/9/11 13:30:17

使用 Ktor 构建现代 Android 应用的后端服务

使用 Ktor 构建现代 Android 应用的后端服务 前言 在移动互联网时代&#xff0c;Android 应用对后端服务的实时性与性能要求越来越高&#xff0c;而传统的后端框架在一些场景中存在复杂度高、扩展性不足等问题。Ktor 作为 JetBrains 推出的异步 Web 框架&#xff0c;充分利用…...

编程日记 2025/9/4 7:25:19

leetcode_454. 四数相加 II_java

454. 四数相加 IIhttps://leetcode.cn/problems/4sum-ii/ 1、题目 给你四个整数数组 nums1、nums2、nums3 和 nums4 &#xff0c;数组长度都是 n &#xff0c;请你计算有多少个元组 (i, j, k, l) 能满足&#xff1a; 0 < i, j, k, l < nnums1[i] nums2[j] nums3[k] …...

编程日记 2025/9/9 17:49:25

类名与协议名相同，开发中应该避免吗？

在 Objective-C 开发中&#xff0c;协议与实现类之间的命名关系非常重要。虽然语言允许协议名和类名相同&#xff0c;但从可读性和维护性等角度出发&#xff0c;这种做法并不推荐。本文通过一个典型示例展开分析&#xff0c;并提供更合理的命名建议。 一、示例 在某项目中&…...

编程日记 2025/9/11 6:33:33

环信鸿蒙版 UIKit 快速上手指南

环信鸿蒙版 UIKit 是专为 HarmonyOS 开发者设计的 IM UI 组件库&#xff0c;基于环信 IM SDK 开发&#xff0c;可帮助开发者快速集成即时通讯功能。 环信UIKit 的特点 ArkUI 声明式开发范式&#xff1a;采用高效简洁的声明式开发方式状态管理 V2&#xff1a;支持深度观测和精…...

编程日记 2025/9/8 10:24:04

编译freecad

git clone --recurse-submodules https://github.com/FreeCAD/FreeCAD.git freecad-source 手动安装 vscode 扩展安装cmake tool cmake ../ 缺什么装什么 Third Party Libraries - FreeCAD Documentation sudo apt install qt6-base-dev sudo apt install libyaml-cpp-dev …...

编程日记 2025/8/27 16:07:04

安卓Kotlin接入高德定位和地图SDK

前言&#xff1a;高德的定位sdk可以获取设备当前的详细信息&#xff0c;如经纬度&#xff0c;具体地址&#xff08;省->街道&#xff09;等&#xff0c; 本文主要使用的是定位sdk和地图sdk中的poi搜索功能&#xff08;以当前位置半径多少米内的关键词搜索&#xff09; 目录…...

编程日记 2025/9/10 10:41:13

JavaScript浅拷贝与深拷贝

目录 浅拷贝&#xff08;Shallow Copy&#xff09; 一、浅拷贝的定义 二、直接赋值 vs 浅拷贝 1. 直接赋值 2. 浅拷贝 三、数组的浅拷贝方法 1. slice() 2. concat() 3. 扩展运算符&#xff08;...&#xff09; 四、对象的浅拷贝方法 1. Object.assign() 2. 扩展运…...

编程日记 2025/9/14 11:26:56

智能生态之城-广东茂名

故事摘要 在中国广东茂名的未来社区&#xff0c;晨光中&#xff0c;垂直果园里发光的荔枝与智能无人机的早餐派送唤醒了城市的生活。在海底透明隧道的图书馆里&#xff0c;孩子们通过声控设备与虚拟生物互动。面对暴雨来临时&#xff0c;市民们积极参与到荔枝蜜饯制作和雨季造林…...

编程日记 2025/9/10 17:18:10

【Android】Android Activity 横屏设置详解及常见异常问题解决方法汇总

在 Android 开发中&#xff0c;我们经常需要控制 Activity 的屏幕方向&#xff0c;例如视频播放、游戏、VR/AR 应用等场景通常希望默认横屏显示。本文将讲解如何通过 Manifest 配置 和 Java/Kotlin 代码 设置横屏显示&#xff0c;并分析常见设置无效的原因与解决方法。 一、通过…...

编程日记 2025/9/11 1:15:09

Android 存储路径

​​一、内部存储路径&#xff08;Internal Storage&#xff09;​​ ​​stats.codeSize&#xff08;内部代码大小&#xff09;​​ ​​路径​​&#xff1a;/data/app/com.example.test-{随机后缀}/base.apk ​​说明​​&#xff1a;APK 安装路径&#xff0c;包含应用代码…...

编程日记 2025/9/15 7:36:13

【12】数据结构之基于线性表的排序算法

目录标题 插入排序直接插入排序折半插入排序希尔排序 交换排序冒泡排序快速排序 归并排序时间复杂度对比最好情况平均情况最坏情况 空间复杂度对比 插入排序 基本思想&#xff1a;将一个元素插入到一个有序序列中&#xff0c;继而得到一个有序的元素个数加一的新序列. 直接插…...

编程日记 2025/8/30 8:30:18

解决RecyclerView在调用smoothScrollToPosition后最后一个item底部超出屏幕的问题

要解决RecyclerView在调用smoothScrollToPosition后最后一个item底部超出屏幕的问题&#xff0c;可以使用自定义的LinearSmoothScroller&#xff0c;使其底部对齐屏幕。步骤如下&#xff1a; 创建自定义的SmoothScroller类&#xff1a; 继承LinearSmoothScroller并重写getVerti…...

编程日记 2025/9/16 18:58:23

数字世界的免疫系统：恶意流量检测如何守护网络安全

在2023年全球网络安全威胁报告中，某跨国电商平台每秒拦截的恶意请求峰值达到217万次，这个数字背后是无数黑客精心设计的自动化攻击脚本。恶意流量如同数字世界的埃博拉病毒，正在以指数级速度进化，传统安全防线频频失守。这场没有硝烟的战争中，恶意流量检测技术已成为守护网…...

编程日记 2025/9/15 1:37:51

十分钟机器学习之--------------线性回归

线性回归&#xff08;linear regression&#xff09;是一种基于数学模型的算法&#xff0c;首先假设数据集与标签之间存在线性关系&#xff0c;然后简历线性模型求解参数。在实际生活中&#xff0c;线性回归算法因为其简单容易计算&#xff0c;在统计学经济学等领域都有广泛的应…...

编程日记 2025/9/12 8:22:35

常用 Excel VBA 技巧，简单好学易上手

在日常办公中&#xff0c;我们常常会遇到各种繁琐的数据处理任务&#xff0c;而 Excel VBA&#xff08;Visual Basic for Applications&#xff09;作为一款强大的自动化工具&#xff0c;能够帮助我们轻松应对这些挑战。本文将介绍一些常用且简单好学的 Excel VBA 技巧&#xf…...

编程日记 2025/9/11 17:02:57

第7篇：Linux程序访问控制FPGA端LEDR＜五＞

Q&#xff1a;如何设计.c程序代码实现FPGA端外设LEDR流水灯&#xff1f; A&#xff1a;在DE1-SoC开发板上实现的流水灯效果&#xff1a;一次只点亮一个红色LED&#xff0c;初始状态为向左移动直至点亮LEDR9&#xff0c;然后改变移动的方向为向右直至点亮LEDR0&#xff0c;以此…...

编程日记 2025/9/12 9:24:17

PyTorch 深度学习实战（35）：图生成模型与分子设计

在上一篇文章中&#xff0c;我们探讨了强化学习在机器人控制中的应用。本文将深入介绍图生成模型及其在分子设计领域的应用&#xff0c;这是一个结合深度学习与化学的交叉领域。我们将使用PyTorch Geometric实现基于图神经网络的分子生成模型&#xff0c;并在ZINC250k数据集上进…...

编程日记 2025/9/15 7:23:34

免费送源码：Java+ssm+HTML 三分糖——甜品店网站设计与实现 计算机毕业设计原创定制

录 摘要 1 1 绪论 3 1.1 研究背景 3 1.2 研究意义 3 1.3论文结构与章节安排 3 2系统分析 4 2.1 可行性分析 4 2.2 系统流程分析 4 2.2.1 登录流程 4 2.2.2数据删除流程 5 2.3 系统功能分析 5 2.3.1功能性分析 6 2.3.2 非功能性分析 7 2.4 系统用例分析 7 2.5本章…...

编程日记 2025/9/15 3:32:36

JVM 调试与内存优化实战详解

&#x1f31f; JVM 调试与内存优化实战详解 &#x1f31f; 前言一、JVM 内存模型概览二、常见内存问题与诊断思路三、核心调试工具与命令详解四、实战案例一&#xff1a;频繁 Full GC 深度排查与优化1. &#x1f575;️ 问题现象2. &#x1f52c; 排查流程3. ✅ 优化方案 五、实…...

编程日记 2025/9/3 6:44:40

Linux上通过Docker部署Zabbix6.2监控平台

文章目录 前言Zabbix概述zabbix特性 一、Zabbix架构二、主节点部署容器2.1 部署Docker 三、主节点部署数据库3.1 创建存储卷3.2 查看存储卷3.3 删除存储卷3.4 运行容器MySQL8 四、主节点部署Zabbix4.1 安装zabbix-java-gateway4.2 运行zabbix-server4.3 安装zabbix-web 五、配置…...

编程日记 2025/9/11 13:07:57

Grok3 API 已经免费开放了，附上免费使用 Grok3 API的教程

Grok-3是什么 Grok-3 是 xAI&#xff08;由 Elon Musk 创立的 AI 公司&#xff09;开发的最新大语言模型&#xff08;LLM&#xff09;&#xff0c;属于 Grok 系列模型的第三代&#xff0c;旨在与 OpenAI 的 GPT-4、Anthropic 的 Claude 3 和 Google 的 Gemini 1.5 等顶尖 AI 竞…...

编程日记 2025/9/11 3:08:34

2025年4月9日-华为暑期实习-第三题-300分

📌 点击直达笔试专栏 👉《大厂笔试突围》 💻 春秋招笔试突围在线OJ 👉 笔试突围OJ 03. 矩阵螺旋排序 问题描述 卢小姐是一家艺术展览馆的策展人，她正在为一个数字艺术展览设计一个特殊的展示方案。展览厅的墙面是一个 N N N \times N...

编程日记 2025/8/30 20:23:50

【Web API系列】WebSocketStream API 深度实践：构建高吞吐量实时应用的流式通信方案

前言 在当今的 Web 开发领域&#xff0c;实时通信已成为许多应用的核心需求。无论是即时聊天、实时数据仪表盘&#xff0c;还是在线游戏和金融交易系统&#xff0c;都需要高效的双向数据传输能力。传统的 WebSocket API 为此提供了基础支持&#xff0c;但在处理大规模数据流、…...

编程日记 2025/9/5 11:26:51

WEB攻防-Java安全JNDIRMILDAP五大不安全组件RCE执行不出网不回显

目录 1. RCE执行-5大类函数调用 1.1 Runtime方式 1.2 Groovy执行命令 1.3 脚本引擎代码注入 1.4 ProcessImpl 1.5 ProcessBuilder 2. JNDI注入(RCE)-RMI&LDAP&高版本 2.1 RMI服务中的JNDI注入场景 2.2 LDAP服务中的JNDI注入场景 攻击路径示例&#…...

编程日记 2025/9/8 10:09:00

在android实现Google的web登录

前言 由于业务上的需要，想要在android端实现Google登录。但是android的原生方法受到限制，实现起来比较麻烦。于是想到了一个曲线救国的方法，在android端使用Google的web登录。 实现逻辑 在andorid端拉起外部浏览器，用户登录Google账号，登录成功后，再将登录信息返回到a…...

编程日记 2025/9/12 8:30:25

opencv常用边缘检测算子示例

opencv常用边缘检测算子示例 1. Canny算子2. Sobel算子3. Scharr算子4. Laplacian算子5. 对比 1. Canny算子 从不同视觉对象中提取有用的结构信息并大大减少要处理的数据量的一种技术&#xff0c;检测算法可以分为以下5个步骤&#xff1a; 噪声过滤&#xff08;高斯滤波&…...

编程日记 2025/9/16 3:51:42

安装了VM Tools，仍无法复制拖动-解决方案

今天在安装ubuntu时遇到了困扰许久的问题&#xff0c;安装了VM Tools&#xff0c;仍无法拖动主机文件到虚拟机&#xff0c;主要有两种原因并对应解决办法。 1.相关虚拟机设置选项卡中-客户机隔离-两个功能没有勾选 解决方案&#xff1a;勾选重启虚拟机即可 2.&#xff08;这个…...

编程日记 2025/9/8 16:37:30

一文读懂WPF布局

WPF布局 布局WPF 布局的核心机制常用布局控件详解Grid&#xff08;网格布局&#xff09;StackPanel&#xff08;堆叠布局&#xff09;DockPanel&#xff08;停靠布局&#xff09;WrapPanel&#xff08;自动换行布局&#xff09;Canvas&#xff08;绝对定位布局&#xff09;Unif…...

编程日记 2025/9/8 13:12:14