看雪学院
看雪学院

CVE-2016-0189 vbs脚本引擎损坏漏洞分析

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第1张图片

漏洞背景

CVE-2016-0189是一个vbscript脚本引擎损坏漏洞，最初作为一个0day被用在针对韩国的APT攻击中，并在2016年3月10号于MS16-051中被修复。

3个月后，国外安全人员通过补丁比对分析了漏洞成因，并将利用代码上传到Github。从此0189便被广泛纳入各种挂马，在今年的CVE-2018-8174出现之前，CVE-2016-0189一直是较新版本IE的挂马首选。

由于之前在调试这个漏洞时发现参考资料很少，特别是国内只看到一篇文章讨论这个漏洞，于是决定把调试过程写一下，不足之处请见谅。

漏洞成因

在vbs解析引擎中，vbscript!AccessArray 函数用来访问数组成员。例如访问一个二维数组A的成员A(1,1)时，vbs解析引擎就会调用这个函数，根据传入的索引计算待访问的地址。

2015年Hacking Team的泄漏中有两个通过重载valueof函数来触发的flash 0day CVE-2015-5119 / CVE-2015-5122。

这两个漏洞的思路是当赋值方是个对象，而被赋值方出于某种原因要求接收一个数值时，会调用该对象的valueof方法进行转换，而valueof方法是可以被重载的，这样就可以在重载的valueof函数中进行一些自定义的操作，例如释放对象，改变数组大小等。

在vbscript!AccessArray函数内，当访问语句为如下形式时，就有可能进入上面的情景，而事实确实如此。

A(js_obj，1)

具体的逻辑如下图所示，cp_var_index->vt 代表索引变量的类型，当索引类型为VT_I2和VT_I4时，直接返回该对象的值，而其他情况下会调用vbscript!rtVariantChangeTypeEx函数，并在里面调用oleaut32!VariantChangeTypeEx 函数，随后会调用对象的 valueof 方法。

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第2张图片

我们来看一下 VT_I2 和 VT_I4 代表什么：

The value of a VT_I2 type property MUST be a 2-byte signed integer. It MUST be formatted in little-endian byte order.

The value of a VT_I4 type property MUST be a 4-byte signed integer. It MUST be formatted in little-endian byte order.

当传入索引是有符号短整型和有符号长整型型时，就直接使用其值，而当索引为其他类型时(例如当传入对象为js对象时，变量类型为VT_DISPATCH)，就调用 vbscript!rtVariantChangeTypeEx 函数将对象值转化为要求的类型，最终通过调用valueof方法返回该值。

In vbscript!AccessArray

  call vbscript!rtVariantChangeTypeEx

      call oleaut32!VariantChangeTypeEx

          ...

          call valueof

如果我们在重载的valueof内改变数组的大小，当返回上层继续访问数组元素时，就会产生问题。

poc中的思路是：先定义一个比较大的二维数组A(1, 2000)，然后通过访问A(js_obj, 2)去调用重载的js_obj.valueof()方法将一维索引转化为合理的数组下标。在js_obj.valueof()内将数组缩小为A(1, 1)，然后迅速用UAF进行占位，并在valueof方法的最后返回1，作为转换后的索引。转换完成后访问A(1, 2) 。

然而这时候的A(1, 2)已经变成了占位后的内存。攻击者多次利用这一特性来操控内存，分别实现泄漏一个类对象地址，任意地址读，和任意地址写。在此基础上找到vb的安全选项开关，利用一个单精度浮点数(vbSingle)的类型值(4)去覆盖原来的安全开关属性值(0x0E -> 0x?4)，从而开启上帝模式。

vbscript.dll 内判断对象安全性的函数是 COleScript::InSafeMode，汇编代码如下图所示。可以看到test指令对dword ptr [ecx+174]的值与0x0B(00001011)进行与运算，若结果为0，即认为不处于 SafeMode，放行对象执行。

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第3张图片

调试环境

windows 7 sp1 x86 无补丁 + vbscript.dll/oleaut32.dll  5.8.7601.17514 + windbg 6.11 x86

POC分析与调试

poc的主入口为exploit函数，原代码的注释写的很清晰，可以看到exploit函数分为5个步骤：

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第4张图片

步骤1：泄漏 VBScriptClass 对象地址

getAddr函数的逻辑又可以分为如几步：

初始化一个 ArrayWrapper 类实例，此过程调用重载的 Class_Initialize 方法初始化一个二维数组A(1, 2000)

在访问A数组时针对一维索引传入一个js对象，导致调用重载的valueof方法

在重载的 valueof 方法中，调用 triggerBug 函数

triggerBug 函数中调用 ArrayWrapper.Resize 方法将数组缩小为A(1, 1)，这将导致多余部分的内存被释放

利用精心构造的数据(y数组)迅速占用刚刚被释放的内存

在重载的valueof方法最后返回1，返回后继续访问A(1, 2)，从而将s对象写入可控的内存

遍历y数组，通过对比 VarType 找出s对象(s是一个空class实例)并返回其地址

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第5张图片

VBScriptClass继承了NameTbl，其头部是一个 NameTbl 结构体，NameTbl 结构体偏移0x08处的值是一个指向 NameList 结构体的指针，NameList结构体偏移0x2C处是一个CDISPIDTable结构体，而 CDISPIDTable 结构体偏移0x08处的值是一个指针数组，每个数组元素都指向一个VAR结构体，代表一个类成员在类对象中的实体，整个关系如下所示：

先来看一下resize后的aw.A：

// VBScriptClass0:005> dd 0200ac80 l30/4

0200ac80  6d061748 00000002 0200ace0 02009420

0200ac90  00000e70 00000000 0200adbc 00000000

0200aca0  00000000 0039be4c 00000000 0055fcf8// class name0:005> du 0039be4c

0039be4c  "ArrayWrapper"// NameList0:005> dd 0200ace0

0200ace0  0200adb8 000000c8 00000100 00000100

0200acf0  00004000 0200adbc 0200ae70 0200ad70

0200ad00  0000000f 00000003 00000040 00000003

0200ad10  00000014 0200ad18 0200adbc 0200ae10

0200ad20  0200ae50 00000135 0000013f 00000000

0200ad30  0200acf4 0200ad08 00000047 00000000

0200ad40  00000140 00000141 00000043 00000000

0200ad50  00000135 00000141 00000000 0200ad1c// CDISPIDTable0:005> dd 0200ace0+2c

0200ad0c  00000003 00000014 0200ad18 0200adbc

0200ad1c  0200ae10 0200ae50 00000135 0000013f

0200ad2c  00000000 0200acf4 0200ad08 00000047

0200ad3c  00000000 00000140 00000141 00000043

0200ad4c  00000000 00000135 00000141 00000000

0200ad5c  0200ad1c 0200ad38 00000044 77fb323f

0200ad6c  08011193 00000000 0200ae50 0200ae10

0200ad7c  00000000 00000000 00000000 00000000// slots_start0:005> dd 0200ad18 l8

0200ad18  0200adbc 0200ae10 0200ae50 00000135

0200ad28  0000013f 00000000 0200acf4 0200ad08// slot前两个成员为aw显式声明的两个成员函数, 第三个成员为aw.A0:005> dd 0200ae50 l4

0200ae50  0000600c 00000000 0200ae5c 0036c1e8// 可以看到此时aw为一个二维数组，大小为(1+1, 1+1)0:005> dd 0036c1e8 l8

0036c1e8  08800002 00000010 00000000 034d8678

0036c1f8  00000002 00000000 00000002 00000000// aw.A.pvData0:005> dd 034d8678

034d8678  00000000 00000000 00000000 00000000

034d8688  00000000 00000000 00000000 00000000

034d8698  00000000 00000000 00000000 00000000

034d86a8  00000000 00000000 00000000 00000000

034d86b8  7d3b38dd 0807e4ee 0000bb80 41414141

034d86c8  00000009 00000000 0055fcf8 00000000 // 被写入的s对象034d86d8  00440044 00440044 00440044 00440044

034d86e8  00440044 00440044 00440044 00440044// aw.A.pvData, 以byte查看0:005> db 034d8678

034d8678  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

034d8688  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

034d8698  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

034d86a8  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

034d86b8  dd 38 3b 7d ee e4 07 08-80 bb 00 00 41 41 41 41  .8;}........AAAA

034d86c8  09 00 00 00 00 00 00 00-f8 fc 55 00 00 00 00 00  ..........U.....

034d86d8  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d86e8  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

再来看一下占位成功后的y数组情况：

// 可以看到y是一个一维数组，成员数量为(32+1)0:005> dd 00370bf0 l6

00370bf0  08920001 00000010 00000000 003d2928

00370c00  00000021 00000000// y.pvData0:005> dd 003d2928

003d2928  6d060008 e0d3a79f 034d86c4 6d065482

003d2938  6d060008 e0d3a79f 034e425c 6d065482

003d2948  6d060008 e0d3a79f 034efdf4 6d065482

003d2958  6d060008 e0d3a79f 034fb98c 6d065482

003d2968  6d060008 e0d3a79f 03507524 6d065482

003d2978  6d060008 e0d3a79f 035130bc 6d065482

003d2988  6d060008 e0d3a79f 0351ec54 6d065482

003d2998  6d060008 e0d3a79f 0352a7ec 6d065482// y(0), 以byte查看0:005> db 034d86c4

034d86c4  41 41 41 41 09 00 00 00-00 00 00 00 f8 fc 55 00  AAAA..........U.

034d86d4  00 00 00 00 44 00 44 00-44 00 44 00 44 00 44 00  ....D.D.D.D.D.D.

034d86e4  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d86f4  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d8704  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d8714  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d8724  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

034d8734  44 00 44 00 44 00 44 00-44 00 44 00 44 00 44 00  D.D.D.D.D.D.D.D.

下图分别以aw.A视角(红色框区域)和y视角(黄色框区域)看s对象，不难发现有4字节的错位：

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第6张图片

理解上图之后，我们就可以根据条件查找包含s对象的y数组成员，调试时恒为y(0)。poc里面申请32次内存是确保释放后的内存一定被y中的某个成员再次使用，进而从32个成员里面找出包含s对象的那个成员。

For i = 0 To 31

' Mid(y(i), 3, 1) 即取出上面日志中的 09 00, 与s对象的类型vbObject进行比对, 若相等则进入if, 调试时i恒为0, 说明释放后的内存被y(0)立即占用

' Mid(y(i), 3 + 4, 2) 即取出上图中的 f8 fc 55 00, strToInt将其转化为 0055fcf8, 即s对象的地址

  If Asc(Mid(y(i), 3, 1)) = VarType(s) Then

      addr = strToInt(Mid(y(i), 3 + 4, 2))

  End If

  y(i) = Null

Next

0:005> dd 0055fcf8 l30/4

0055fcf8  6d061748 00000023 00000000 02009420

0055fd08  00000e70 00000000 00000000 00000000

0055fd18  00000000 00371524 0200ac80 00000000

0:005> ln 6d061748

(6d061748)  vbscript!VBScriptClass::`vftable'  |  (6d06c518)  vbscript!__pfnDefaultDliNotifyHook2

Exact matches:

  vbscript!VBScriptClass::`vftable' =

// 可以看到泄漏的s对象正是Dummy类的实例

0:005> du 00371524

00371524  "Dummy"

泄漏了s对象的地址后，我们通过相关数据结构去获取vbscript!SafetyOption 的内存地址，并将其改写为0x00或0x04。查找过程如下：

下面对此进行说明。

步骤2：读取CSession对象指针

poc中读取CSession对象指针的代码如下所示：

由前面的分析已知addr是一个 VBScriptClass 实例指针，我们可以看到代码把addr+8的地址传入leakMem函数，并通过Mid(mem, 3, 2) 将 CSession 对象指针获取出来并转换为16进制。


一个疑问

为什么上述代码不写成如下形式？

mem = leakMem(arg1, addr + &hc)

csession = strToInt(Mid(mem, 1, 2))

为了回答这个问题，我们先来看一下leakMem函数的实现：

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第7张图片

leakMem的基本逻辑是在占位内存中构造一个字符串地址(Data High)为待读取地址的字符串对象，然后再次利用漏洞触发UAF，从而使aw.A(1, 2)处改写为一个VT_BSTR对象，随后读取该对象，从而使addr处的数据被当做定长字符串读出，最后在读取的字符串中定位CSession指针对应的部分并转化为对应的32位地址。

图片出处

我们来回顾一下BSTR对象的结构：

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第8张图片

图片出处

关键点在于字符串前面的4字节，这4字节是一个长度域，指定了后面待读取的unicode字符串长度。现在再来看一下前面问题的那个问题。

这是本次调试中getAddr函数返回的 VBScriptClass 实例：

0:005> dd 0055fcf8 l30/4

0055fcf8  6d061748 00000023

0055fd08  00000e70 00000000 00000000 00000000

0055fd18  00000000 00371524 0200ac80 00000000

原poc中传入的是addr+8，那么可以构造出如下的BSTR结构：

// 长度0:005> dd 0055fcf8+8-4 l1

0055fcfc  00000023// 数据0:005> db 0055fcf8+8 l23*2

0055fd00  00 00 00 00 20 94 00 02-70 0e 00 00 00 00 00 00  .... ...p.......

0055fd10  00 00 00 00 00 00 00 00-00 00 00 00 24 15 37 00  ............$.7.

0055fd20  80 ac 00 02 00 00 00 00-3f 32 fb 77 86 11 00 08  ........?2.w....

0055fd30  00 00 00 00 74 ab 00 02-00 00 00 00 00 00 00 00  ....t...........

0055fd40  00 00 00 00 00 00

这样可以成功读取包含Csession地址的字符串。

如果代码这样写：

mem = leakMem(arg1, addr + &hc)

csession = strToInt(Mid(mem, 1, 2))

但当传入addr+c时，构造的BSTR如下：

// 长度为0, 无法读出数据0:005> dd 0055fcf8+c-4 l1

0055fd00  00000000

0:005> db 0055fcf8+c

0055fd04  20 94 00 02 70 0e 00 00-00 00 00 00 00 00 00 00  ...p...........

0055fd14  00 00 00 00 00 00 00 00-24 15 37 00 80 ac 00 02  ........$.7.....

0055fd24  00 00 00 00 3f 32 fb 77-86 11 00 08 00 00 00 00  ....?2.w........

0055fd34  74 ab 00 02 00 00 00 00-00 00 00 00 00 00 00 00  t...............

0055fd44  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

0055fd54  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00  ................

0055fd64  00 00 00 00 00 00 00 00-00 00 00 00 35 32 fa 7c  ............52.|

0055fd74  88 11 00 00 60 af 00 02-f8 81 00 02 2b 00 00 00  ....`.......+...

此时构造的BSTR的长度域为0，数据无法正常读出。

步骤3：读取 COleScript 对象指针

poc中读取COleScript对象指针的代码如下，原理和上一步完全相同，此处不再过多分析：

步骤4：覆写vbscript!SafetyOption

在IE8中，vbscript!SafetyOption 位于 COleScript 对象的 +0x174 处。poc代码中通过调用 overwrite 函数去覆写这一值，如下：

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第9张图片

代码中伪造一个 type=0x400C 间接寻址对象，接着触发漏洞，随后将一个Csng(单精度浮点)对象的写入 COleScript+0x16C 开始的16个字节处，COleScript+0x174 处正好写入Csng的type值4，从而开启上帝模式。

// type = 0x400c 对应间接寻址0:005> dd 03218184+4 l4

03218188  0000400c 00000000 0036f914 00440044// 覆盖前的SafetyOption0:005> dd 0036f914 l1

0036f914  0000000e// 覆盖后的SafetyOption，SafetyOption & 0x0B失效(0x024f0004 & 0x0B = 0)0:005> dd 0036f914 l1

0036f914  024f0004

步骤5

开启上帝模式后，就可以弹出cmd窗口了。

漏洞检测

下面通过逆向某安全软件来看一下对CVE-2016-0189的动态检测方案。

1、首先 hook oleaut32!VariantChangeTypeEx 函数

CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第10张图片
CVE-2016-0189 vbs脚本引擎损坏漏洞分析_第11张图片

2、可以看到代码中对 CVE-2016-0189 的检测逻辑为：在调用oleaut32!VariantChangeTypeEx 函数前后检查 rgsabound[0].cElements 所对应的第二维度的大小，若调用后的大小小于调用前的大小，则视为检出。

0:013> dt ole32!tagSAFEARRAY

  +0x000 cDims : Uint2B

  +0x002 fFeatures : Uint2B

  +0x004 cbElements : Uint4B

  +0x008 cLocks : Uint4B

  +0x00c pvData : Ptr32 Void

  +0x010 rgsabound : [1] tagSAFEARRAYBOUND

0:013> dt ole32!tagSAFEARRAYBOUND

  +0x000 cElements : Uint4B

  +0x004 lLbound : Int4B// 调用VariantChangeTypeEx前的aw.A0041e7a0  08800002 00000010 00000000 02ff0f58

0041e7b0  000007d1 00000000 00000002 00000000// 调用VariantChangeTypeEx后的aw.A0041e7a0  08800002 00000010 00000000 02ff0f58

0041e7b0  00000002 00000000 00000002 00000000// rgsabound[0].cElements大小变化如下：7d1(2000+1) -> 2(1+1)

这里有一个疑问，MSDN对多维数组的rgsabound域解释.aspx)如下：

但调试时发现A(1, 2000)的rgsabound实际使用顺序和文档描述相反，看检测逻辑里面判断的也是 rgsabound[0]->cElements。我们以实际调试结果为主。

致谢

特别感谢 Hu Jiang，Xu Xilin，Yang Kang 在调试过程中的指导

参考链接

《CVE-2016-0189》 https://theori.io/research/cve-2016-0189

《theori-io/cve-2016-0189》 https://github.com/theori-io/cve-2016-0189

《Nebula漏洞利用包CVE-2016-0189漏洞利用分析》 http://www.freebuf.com/sectool/131766.html

《WinDbg 漏洞分析调试（三）之 CVE-2014-6332》 https://paper.seebug.org/240/

《Write Once, Pwn Anywhere》 https://www.blackhat.com/docs/us-14/materials/us-14-Yu-Write-Once-Pwn-Anywhere.pdf

原文出自：[原创]CVE-2016-0189 vbs脚本引擎损坏漏洞分析

本文由看雪论坛 银雁冰 原创

转载请注明来自看雪社区

你可能感兴趣的:(CVE-2016-0189 vbs脚本引擎损坏漏洞分析)

  • Java：爬虫框架 dingcho Javajava爬虫
    一、ApacheNutch2【参考地址】Nutch是一个开源Java实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具。包括全文搜索和Web爬虫。Nutch致力于让每个人能很容易,同时花费很少就可以配置世界一流的Web搜索引擎.为了完成这一宏伟的目标,Nutch必须能够做到:每个月取几十亿网页为这些网页维护一个索引对索引文件进行每秒上千次的搜索提供高质量的搜索结果简单来说Nutch支持分
  • ChatGPT 高效学习套路揭秘：让知识获取事半功倍的秘诀 kkai人工智能 chatgpt人工智能学习媒体ai
    最近这段时间，AI热潮因ChatGPT的火爆再次掀起。如今，网上大部分内容都在调侃AI，但很少有人探讨如何正经使用ChatGPT做事情。作为一名靠搜索引擎和GitHub自学编程的开发者，第一次和ChatGPT深度交流后，我就确信：ChatGPT能够极大提高程序员学习新技术的效率。使用ChatGPT一个月后，我越发感受到它的颠覆性。因此，我想从工作和学习的角度，分享它的优势及我的一些使用技巧，而非娱
  • 【自动化测试】UI自动化的分类、如何选择合适的自动化测试工具以及其中appium的设计理念、引擎和引擎如何工作 Lossya ui自动化测试工具自动化测试appium
    引言UI自动化测试主要针对软件的用户界面进行测试，以确保用户界面元素的交互和功能符合预期文章目录引言一、UI自动化的分类1.1基于代码的自动化测试1.2基于录制/回放的自动化测试1.3基于框架的自动化测试1.4按测试对象分类1.5按测试层次分类1.6按测试执行方式分类1.7按测试目的分类二、如何选择合适的自动化测试工具2.1项目需求分析2.2工具特性评估2.3成本考虑2.4团队技能2.5试用和评估
  • 华为云分布式缓存服务DCS 8月新特性发布 华为云PaaS服务小智 华为云分布式缓存
    分布式缓存服务（DistributedCacheService，简称DCS）是华为云提供的一款兼容Redis的高速内存数据处理引擎，为您提供即开即用、安全可靠、弹性扩容、便捷管理的在线分布式缓存能力，满足用户高并发及数据快速访问的业务诉求。此次为大家带来DCS8月的特性更新内容，一起来看看吧！
  • c++ 内存处理函数 heeheeai c++开发语言
    在C语言的头文件中，memcpy和memmove函数都用于复制内存块，但它们在处理内存重叠方面存在关键区别：内存重叠:memcpy函数不保证在源内存和目标内存区域重叠时能够正确复制数据。如果内存区域重叠，memcpy的行为是未定义的，可能会导致数据损坏或程序崩溃。memmove函数能够安全地处理源内存和目标内存区域重叠的情况。它会确保在复制过程中不会覆盖尚未复制的数据，从而保证数据的完整性。效率:
  • python实现规则引擎_规则引擎python weixin_39601511 python实现规则引擎
    广告关闭回望2020，你在技术之路上，有什么收获和成长么？对于未来，你有什么期待么？云+社区年度征文，各种定制好礼等你！我正在用python编写日志收集分析应用程序，我需要编写一个“规则引擎”来匹配和处理日志消息。它需要具有以下特点：正则表达式匹配消息本身消息严重性优先级的算术比较布尔运算符我设想一个例子规则可能是这样的：(message~program:messageandseverity>=h
  • KVM+GFS分布式存储系统构建KVM高可用 henan程序媛 分布式GFS高可用KVM
    一、案列分析1.1案列概述本章案例主要使用之前章节所学的KVM及GlusterFs技术,结合起来从而实现KVM高可用。利用GlusterFs分布式复制卷，对KVM虚拟机文件进行分布存储和冗余。分布式复制卷主要用于需要冗余的情况下把一个文件存放在两个或两个以上的节点,当其中一个节点数据丢失或者损坏之后，KVM仍然能够通过卷组找到另一节点上存储的虚拟机文件，以保证虚拟机正常运行。当节点修复之后，Glu
  • 网站推广爬虫 Bearjumpingcandy 爬虫
    网站推广爬虫是一种用于升网站曝光度和推广效果的工具。它通过自动化地访问和收集网站信息，从而实现对目标网站的广告、关键词、排名等数据进行分析和优化。以下是网站推广爬虫的一些介绍：数据收集：网站推广爬虫可以自动访问目标网站，并收集相关的数据，如网站流量、关键词排名、竞争对手信息等。这些数据可以帮助网站推广人员了解网站的现状和竞争环境，从而制定相应的推广策略。关键词优化：通过分析搜索引擎的关键词排名情况
  • MySQL日志 沉着冷静2024 MySQLmysql数据库
    MySQL日志文章目录MySQL日志MySQL三大日志binlog的三种格式redolog和binlog的区别和应用场景为什么崩溃恢复不用binlog而用redolog？redolog如何实现持久化redolog还能做什么？redolog的三种刷盘策略两阶段提交什么是？为什么？两阶段提交过程MySQL三大日志1.undologundolog是InnoDB存储引擎层的日志，实现了事务的原子性，主要用
  • MySQL锁 沉着冷静2024 MySQLmysql数据库
    MySQL锁文章目录MySQL锁MySQL中锁的分类创建索引时会锁表吗线上修改表结构会加什么锁Innodb存储引擎的行级锁有哪些Update语句中，不带where条件，加什么锁？MySQL实现乐观锁MySQL死锁MySQL死锁是怎么发生的？检查死锁如何避免死锁MySQL中锁的分类全局锁：主要用于全库逻辑备份表级锁：表锁、元数据锁、意向锁表锁：通过locktables语句对表进行加锁，它不仅限制其他
  • SpringBoot整合ES搜索引擎 实现网站热搜词及热度计算 码踏云端 springbootElasticsearchspringbootelasticsearch后端热搜词热度计算java
    博主简介：历代文学网（PC端可以访问：https://literature.sinhy.com/#/literature?__c=1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编程，高并发设计，Springboot和微服务，熟悉Linux，ESXI虚拟化以及云原生Docker和K8s，热衷于探索科技的边界，并将理论知识转化为实际应用。保持对新技术的好奇心，乐于
  • 小白 | 华为云docker设置镜像加速器 伏一 工具安装华为云docker容器
    一、操作场景通过dockerpull命令下载镜像中心的公有镜像时，往往会因为网络原因而需要很长时间，甚至可能因超时而下载失败。为此，容器镜像服务提供了镜像下载加速功能，帮助您获得更快的下载体验。二、约束与限制构建镜像的客户端所安装的容器引擎（Docker）版本必须为1.11.2及以上。“华北-乌兰察布一”、“亚太-雅加达”、“拉美-墨西哥城一”、“拉美-墨西哥城二”和“拉美-圣保罗一”区域不支持该
  • 硬伤 半盏清风逐明月
    硬伤，一般是指某人或某组织存在的一些无法改变的软肋，通常作用在人体上，比如：智商是硬伤、身高是硬伤、相貌是硬伤、残疾是硬伤等。硬伤指在文学作品中的一些常识性错误。也指非软件性伤害，一般就是指人为损坏或者碰撞等发生的硬件损坏。也指科幻小说中的技术设定上无法自我圆满解释或者与当前科学技术理论有冲突矛盾的描述。科幻小说中的技术设定上，无法自我圆满解释或者与当前科学技术理论有冲突矛盾的描述。身高乃我硬伤！
  • discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729) weixin_39740419 discuz讲解
    0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so
  • Html Day01 所以你一定要努力
    一、HTML与Web标准1.1五大浏览器厂商以及浏览器内核浏览器内核备注ChromeBlinkBlink其实是WebKit的分支。在WebKit上二次开发IETridentIE、猎豹安全、360极速浏览器、百度浏览器SafariWebkit从Safari推出之时起，它的渲染引擎就是Webkit。FirefoxGecko使用不多。打开速度慢、升级频繁。OperaBlink现在跟随chrome用bli
  • 《黑神话：悟空》游戏AkExpander.dll文件缺失，使用工具修复更快捷 李秋秋啊 游戏
    在Windows操作系统中，当遇到“黑神话：悟空”游戏中的AkExpander.dll文件丢失问题时，用户可能会经历游戏启动失败或运行中断的情况。这个DLL文件是游戏正常运行所必需的，缺失或损坏会导致关键功能无法执行，影响游戏体验。针对《黑神话：悟空》游戏中AkExpander.dll文件缺失的问题，您可以尝试以下几种解决方法：一、重新安装游戏首先，考虑卸载当前安装的游戏版本，并从官方渠道重新下载
  • 虚幻引擎VR游戏开发03| 键位映射 charon8778 虚幻引擎游戏开发虚幻vr游戏引擎
    Enhancedinputmapping按键映射在虚幻引擎（UnrealEngine）中，EnhancedInputMapping是一个用于管理和处理输入（例如键盘、鼠标、手柄等）的系统。它提供了一种更灵活、更强大的方式来定义和响应用户输入，相比传统的输入系统有多项改进。以下是它的主要功能和用途：更灵活的输入映射：EnhancedInputMapping支持基本的按键绑定，也能处理组合输入（例如按
  • Certificate has expired(npm 安装strapi) 窥见漫天星光-莹 npmstrapi
    报错信息解决方法1、清空缓存，有时，损坏的缓存会导致连接问题npmcacheclean--force2、切换到淘宝镜像源的npm注册表npmconfigsetregistryhttps://registry.npmmirror.com/执行这两步后就可以执行自己想要安装的东西了，我是在执行npxcreate-strapi-appschedul命令创建strapi项目时报上述错误。仅供参考。当然再安
  • 2019.1.6 root_restart
    1.新版研学行程公众号推送及页面改动，以后继续尝试无logo版行程单方便转发，附带一篇研学政策解读2.百家号，头条号，搜狐号注册认证及审核，后续每天会在上面更新以往研学活动，增加搜索引擎中山大研学和雨滴教育的关联3.与鹿老师探讨研究方便代理的新宣传模式
  • （小白入门）Windows环境下搭建React Native Android开发环境 码农老黑 前端ReactNative移动开发Androidstudio
    ReactNative(简称RN)是Facebook于2015年4月开源的跨平台移动应用开发框架，是Facebook早先开源的UI框架React在原生移动应用平台的衍生产物，目前支持iOS和Android两大平台。RN的环境搭建在RN的中文社区有所介绍，但是对于小白来说还是有些太过简略了。RN中文社区详见参考，本文不涉及的问题也许在其中能够有所解答。ReactNative思想底层引擎是JavaSc
  • Apache DataFusion Python 绑定教程 柏赢安Simona
    ApacheDataFusionPython绑定教程datafusion-pythonApacheDataFusionPythonBindings项目地址:https://gitcode.com/gh_mirrors/data/datafusion-python项目介绍ApacheDataFusion是一个基于ApacheArrow的内存查询引擎，提供了高性能的查询处理能力。DataFusion的
  • GIS数据处理软件：地理信息与遥感领域的智慧引擎 GeoSaaS 地理信息智慧城市数据库人工智能大数据gis
    在地理信息与遥感技术的广阔天地间，数据处理软件如同一座桥接驳岸的智慧引擎，将海量的原始数据转化为决策的金矿，推动着城市规划、环境保护、灾害管理、资源开发等领域的深度变革。本文将深入解析其核心功能、技术前沿、应用实例及未来展望，探析数据处理软件如何为地理信息与遥感技术插上智慧的翅膀。数据处理软件的核心技术与功能矩阵数据清洗与格式转换：自动去除冗余杂乱码、异常值，格式标准化数据，确保后续处理的准确性与
  • openGauss 扩展FDW与其他openGauss特性 openGaussMan 数据库openGauss
    扩展FDW与其他openGauss特性openGauss基于PostgreSQL，而PostgreSQL没有内置存储引擎适配器，如MySQL的handlerton。为了使MOT存储引擎能够集成到openGauss中，我们利用并扩展了现有的FDW机制。随着FDW引入PostgreSQL9.1，现在可以将这些外表和数据源呈现为统一、本地可访问的关系来访问外部管理的数据库。和PostgreSQL不同的是
  • 2024Mysql And Redis基础与进阶操作系列（8）作者——LJS[含MySQL 创建、修改、跟新、重命名、删除视图等具体详步骤；注意点及常见报错问题所对应的解决方法] 肾透侧视攻城狮 MYSQLREDISAdvanceoperationredismysql数据库linuxsqlbashadb
    目录1MySQL视图1.概念2.作用3.特点4.具体如何操作实现MYSQL视图4.1创建视图语法示例查看表和视图查看视图的结构查看视图属性信息（比如：显示数据表的存储引擎、版本、数据行数和数据大小等）查看视图的详细定义信息4.2修改视图简介格式举例4.3更新视图简介下述结构中不可更新的视图补充说明举例更新视图视图包含聚合函数不可更新视图包含distinct不可更新视图包含goupby、having
  • UnrealEngine学习(03)：虚幻引擎术语 依晴无旧 UnrealEngine学习虚幻游戏引擎
    1.项目虚幻引擎5项目（UnrealEngine5Project）中包含游戏的所有内容。项目中包含的大量文件夹都在磁盘上，例如Blueprints和Materials。你可以按照自己的意愿命名文件夹并将其整理到项目中。虚幻编辑器（UnrealEditor）中的内容浏览器（ContentBrowser）面板显示与磁盘上的Project文件夹相同的目录结构。每个项目都有与其关联的.uproject文件
  • Unreal Engine——AI生成高精度的虚拟人物和环境（虚拟世界构建、电影场景生成）（二）（技术分析） 爱研究的小牛 AIGC—虚拟现实人工智能虚幻游戏引擎AIGC
    UnrealEngine（虚幻引擎）是业界领先的3D实时渲染引擎，广泛应用于游戏开发、影视制作、建筑可视化和虚拟现实等领域。其核心技术实现涵盖了多项复杂的功能模块，包括图形渲染、物理引擎、动画系统、音效系统和网络系统等。1.图形渲染技术UnrealEngine的图形渲染系统非常强大，支持实时渲染复杂的3D场景，生成高品质的视觉效果。虚幻引擎使用先进的渲染管线，主要分为以下几个方面：1.1渲染管线虚
  • 大数据之flink与hive 星辰_mya 大数据flinkhive
    其实吧我不太想写flink，因为线上经验确实不多，这也是我需要补的地方，没有条件创造条件，先来一篇吧flink：高性能低延迟流批一体的分布式计算框架基于事件时间对实时数据精准处理快速响应支持批处理，高效离线分析和数据挖掘数据仓库的引擎丰富数据源/接收器，集成多种数据存储格式和源，比较常见就是咱们今天的主题hive了checkpoint恢复机制，故障恢复快速恢复计算任务分布式弹性扩展，据业务灵活增加
  • 只有一个诚字最重要（3.22） 胡同学的读书笔记
    1人们会认为谷歌是搜索引擎。而事实上，谷歌是第一个以机器为主导的搜索引擎，这个分类在谷歌之前是不存在的，而你必须要认识到谷歌的这个秘密才能判断它与其他公司的不同之处。2如果我目前在一个公司，当大家不知道未来的路怎么走，过去的路也已经彻底放弃了，我会先把事实摆在所有人面前，然后让大家讨论，在争论的过程中产生一个纲领性的共识，让每个部门在大的纲领下去寻求一种变化，不再以增长和竞争为纲，而是转移到产品和
  • 写出渗透测试信息收集详细流程 卿酌南烛_b805
    一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools
  • 【ShuQiHere】快速排序（Quick Sort）：揭开高效排序算法的神秘面纱 ShuQiHere 排序算法算法数据结构
    【ShuQiHere】引言在计算机科学中，排序算法是我们日常编程不可或缺的一部分。无论是处理大量数据、优化搜索引擎，还是进行系统性能提升，排序算法都起到了至关重要的作用。在所有的排序算法中，快速排序（QuickSort）凭借其高效性和灵活的分治策略成为最受欢迎的排序算法之一。在这篇博客中，我们将深入探讨快速排序的原理、性能分析以及如何通过优化策略进一步提升其效率。1.什么是快速排序？（QuickS
  • log4j对象改变日志级别 3213213333332132 javalog4jlevellog4j对象名称日志级别
    log4j对象改变日志级别可批量的改变所有级别，或是根据条件改变日志级别。 log4j配置文件： log4j.rootLogger=ERROR,FILE,CONSOLE,EXECPTION #log4j.appender.FILE=org.apache.log4j.RollingFileAppender log4j.appender.FILE=org.apache.l
  • elk+redis 搭建nginx日志分析平台 ronin47 elasticsearchkibanalogstash
                 elk+redis 搭建nginx日志分析平台 logstash,elasticsearch,kibana 怎么进行nginx的日志分析呢？首先，架构方面，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录。其次，需要有个队 列，redis的l
  • Yii2设置时区 dcj3sjt126com PHPtimezoneyii2
    时区这东西，在开发的时候，你说重要吧，也还好，毕竟没它也能正常运行，你说不重要吧，那就纠结了。特别是linux系统，都TMD差上几小时，你能不痛苦吗？win还好一点。有一些常规方法，是大家目前都在采用的1、php.ini中的设置，这个就不谈了，2、程序中公用文件里设置，date_default_timezone_set一下时区3、或者。。。自己写时间处理函数，在遇到时间的时候，用这个函数处理（比较
  • js实现前台动态添加文本框，后台获取文本框内容 171815164 文本框
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://w
  • 持续集成工具 g21121 持续集成
            持续集成是什么？我们为什么需要持续集成？持续集成带来的好处是什么？什么样的项目需要持续集成？...        持续集成(Continuous integration ,简称CI)，所谓集成可以理解为将互相依赖的工程或模块合并成一个能单独运行
  • 数据结构哈希表(hash)总结 永夜-极光 数据结构
    1.什么是hash 来源于百度百科: Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。  
  • 乱七八糟 程序员是怎么炼成的
    eclipse中的jvm字节码查看插件地址： http://andrei.gmxhome.de/eclipse/ 安装该地址的outline 插件  后重启，打开window下的view下的bytecode视图 http://andrei.gmxhome.de/eclipse/   jvm博客： http://yunshen0909.iteye.com/blog/2
  • 职场人伤害了“上司” 怎样弥补 aijuans 职场
    由于工作中的失误，或者平时不注意自己的言行“伤害”、“得罪”了自己的上司，怎么办呢？ 　　在职业生涯中这种问题尽量不要发生。下面提供了一些解决问题的建议： 　　一、利用一些轻松的场合表示对他的尊重 　　即使是开明的上司也很注重自己的权威，都希望得到下属的尊重，所以当你与上司冲突后，最好让不愉快成为过去，你不妨在一些轻松的场合，比如会餐、联谊活动等，向上司问个好，敬下酒，表示你对对方的尊重，
  • 深入浅出url编码 antonyup_2006 应用服务器浏览器servletweblogicIE
    出处：http://blog.csdn.net/yzhz  杨争   http://blog.csdn.net/yzhz/archive/2007/07/03/1676796.aspx 一、问题：         编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的
  • 建表后创建表的约束关系和增加表的字段 百合不是茶 标的约束关系增加表的字段
      下面所有的操作都是在表建立后操作的,主要目的就是熟悉sql的约束,约束语句的万能公式   1,增加字段(student表中增加 姓名字段)   alter table 增加字段的表名 add 增加的字段名 增加字段的数据类型 alter table student add name varchar2(10);   &nb
  • Uploadify 3.2 参数属性、事件、方法函数详解 bijian1013 JavaScriptuploadify
    一.属性 属性名称 默认值 说明 auto true 设置为true当选择文件后就直接上传了，为false需要点击上传按钮才上传。 buttonClass ” 按钮样式 buttonCursor ‘hand’ 鼠标指针悬停在按钮上的样子 buttonImage null 浏览按钮的图片的路
  • 精通Oracle10编程SQL(16)使用LOB对象 bijian1013 oracle数据库plsql
    /* *使用LOB对象 */ --LOB(Large Object)是专门用于处理大对象的一种数据类型，其所存放的数据长度可以达到4G字节 --CLOB/NCLOB用于存储大批量字符数据，BLOB用于存储大批量二进制数据，而BFILE则存储着指向OS文件的指针 /* *综合实例 */ --建立表空间 --#指定区尺寸为128k,如不指定，区尺寸默认为64k CR
  • 【Resin一】Resin服务器部署web应用 bit1129 resin
    工作中，在Resin服务器上部署web应用，通常有如下三种方式：   配置多个web-app 配置多个http id 为每个应用配置一个propeties、xml以及sh脚本文件 配置多个web-app   在resin.xml中,可以为一个host配置多个web-app   <cluster id="app&q
  • red5简介及基础知识 白糖_ 基础
      简介   Red5的主要功能和Macromedia公司的FMS类似，提供基于Flash的流媒体服务的一款基于Java的开源流媒体服务器。它由Java语言编写，使用RTMP作为流媒体传输协议，这与FMS完全兼容。它具有流化FLV、MP3文件，实时录制客户端流为FLV文件，共享对象，实时视频播放、Remoting等功能。用Red5替换FMS后,客户端不用更改可正
  • angular.fromJson boyitech AngularJSAngularJS 官方APIAngularJS API
    angular.fromJson 描述: 把Json字符串转为对象 使用方法: angular.fromJson(json); 参数详解: Param Type Details json string JSON 字符串 返回值: 对象, 数组, 字符串 或者是一个数字 示例: <!DOCTYPE HTML> <h
  • java-颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I bylijinnan java
    public class ReverseWords { /** * 题目：颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I.词以空格分隔。 * 要求： * 1.实现速度最快,移动最少 * 2.不能使用String的方法如split,indexOf等等。 * 解答：两次翻转。 */ publ
  • web实时通讯 Chen.H Web浏览器socket脚本
    关于web实时通讯，做一些监控软件。 由web服务器组件从消息服务器订阅实时数据，并建立消息服务器到所述web服务器之间的连接，web浏览器利用从所述web服务器下载到web页面的客户端代理与web服务器组件之间的socket连接，建立web浏览器与web服务器之间的持久连接；利用所述客户端代理与web浏览器页面之间的信息交互实现页面本地更新，建立一条从消息服务器到web浏览器页面之间的消息通路
  • [基因与生物]远古生物的基因可以嫁接到现代生物基因组中吗? comsci 生物
          大家仅仅把我说的事情当作一个IT行业的笑话来听吧..没有其它更多的意思     如果我们把大自然看成是一位伟大的程序员,专门为地球上的生态系统编制基因代码,并创造出各种不同的生物来,那么6500万年前的程序员开发的代码,是否兼容现代派的程序员的代码和架构呢?   
  • oracle 外部表 daizj oracle外部表external tables
        oracle外部表是只允许只读访问，不能进行DML操作，不能创建索引，可以对外部表进行的查询，连接，排序，创建视图和创建同义词操作。 you can select, join, or sort external table data. You can also create views and synonyms for external tables. Ho
  • aop相关的概念及配置 daysinsun AOP
    切面(Aspect): 通常在目标方法执行前后需要执行的方法（如事务、日志、权限），这些方法我们封装到一个类里面，这个类就叫切面。 连接点（joinpoint） spring里面的连接点指需要切入的方法，通常这个joinpoint可以作为一个参数传入到切面的方法里面（非常有用的一个东西）。 通知（Advice） 通知就是切面里面方法的具体实现，分为前置、后置、最终、异常环
  • 初一上学期难记忆单词背诵第二课 dcj3sjt126com englishword
    middle 中间的，中级的 well 喔，那么；好吧 phone 电话，电话机 policeman 警察 ask 问 take 拿到；带到 address 地址 glad 高兴的，乐意的 why 为什么  China 中国 family 家庭 grandmother (外)祖母 grandfather (外)祖父 wife 妻子 husband 丈夫 da
  • Linux日志分析常用命令 dcj3sjt126com linuxlog
    1.查看文件内容 cat -n 显示行号 2.分页显示 more Enter 显示下一行 空格 显示下一页 F 显示下一屏 B 显示上一屏 less /get 查询"get"字符串并高亮显示 3.显示文件尾 tail -f 不退出持续显示 -n 显示文件最后n行 4.显示头文件 head -n 显示文件开始n行 5.内容排序 sort -n 按照
  • JSONP 原理分析 fantasy2005 JavaScriptjsonpjsonp 跨域
    转自 http://www.nowamagic.net/librarys/veda/detail/224 JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的
  • 使用connect by进行级联查询 234390216 oracle查询父子Connect by级联
    使用connect by进行级联查询          connect by可以用于级联查询，常用于对具有树状结构的记录查询某一节点的所有子孙节点或所有祖辈节点。          来看一个示例，现假设我们拥有一个菜单表t_menu，其中只有三个字段：
  • 一个不错的能将HTML表格导出为excel,pdf等的jquery插件 jackyrong jquery插件
    发现一个老外写的不错的jquery插件，可以实现将HTML 表格导出为excel,pdf等格式， 地址在： https://github.com/kayalshri/ 下面看个例子，实现导出表格到excel,pdf <html> <head> <title>Export html table to excel an
  • UI设计中我们为什么需要设计动效 lampcy UIUI设计
    关于Unity3D中的Shader的知识 首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，
  • 如何禁止页面缓存 nannan408 htmljspcache
    禁止页面使用缓存~ ------------------------------------------------ jsp:页面no cache： response.setHeader("Pragma","No-cache"); response.setHeader("Cache-Control","no-cach
  • 以代码的方式管理quartz定时任务的暂停、重启、删除、添加等 Everyday都不同 定时任务管理spring-quartz
          【前言】在项目的管理功能中，对定时任务的管理有时会很常见。因为我们不能指望只在配置文件中配置好定时任务就行了，因为如果要控制定时任务的 “暂停” 呢？暂停之后又要在某个时间点 “重启” 该定时任务呢？或者说直接 “删除” 该定时任务呢？要改变某定时任务的触发时间呢？ “添加” 一个定时任务对于系统的使用者而言，是不太现实的，因为一个定时任务的处理逻辑他是不
  • EXT实例 tntxia ext
      （1） 增加一个按钮   JSP:   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); Stri
  • 数学学习在计算机研究领域的作用和重要性 xjnine Math
    最近一直有师弟师妹和朋友问我数学和研究的关系，研一要去学什么数学课。毕竟在清华，衡量一个研究生最重要的指标之一就是paper,而没有数学，是肯定上不了世界顶级的期刊和会议的，这在计算机学界尤其重要！你会发现，不论哪个领域有价值的东西，都一定离不开数学！在这样一个信息时代，当google已经让世界没有秘密的时候，一种卓越的数学思维，绝对可以成为你的核心竞争力.  无奈本人实在见地
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他