CSRF学习报告

0x01

CSRF攻击方式

一：HTML csrf攻击：

利用HTML元素发出GET请求
带src属性的html标签都可以跨域发起GET请求

</li> <li><meta http-equiv="refresh" content="0; url=…"></li> <li><script src="…"></li> <li><video src="…"></li> <li><audio src="…"></li> <li><a href="…"></li> <li><table background="…">....................</li> </ul> <ol start="2"> <li>POST请求攻击<br> 需用表单提交方式，标签可由js动态生成<br> <script><br> new Image().src = 'http://www.goal.com/…';<br> </script></li> </ol> <h4>二. JSON Hijacking攻击</h4> <p>JSONP:是Web前端的JavaScript跨域获取数据的一种方式。<br> 基本原理是利用了 HTML 里 <script></script> 元素标签，远程调用 JSON 文件来实现数据传递。如要在 a.com 域下获取存在 b.com 的 JSON 数据</p> <p>当用户通过身份认证之后，前端会通过jsonp的方式从服务端获取该用户的隐私数据，然后在前端进行一些处理，如个性化显示等，这个jsonp的调用接口如果没有做相应的防护，就容易受到JSON劫持攻击<br> <strong>条件：</strong>这个JSON劫持漏洞需要你暴露出JSON服务(指JSON服务地址被攻击者知道)并且进行如下操作：</p> <ul> <li>返回敏感的数据</li> <li>返回一个JSON数组</li> <li>响应一个GET请求</li> <li>发送请求的浏览器启用了JavaScript(很有可能)</li> <li>发送请求的浏览器支持defineSetter方法</li> </ul> <h4>关于某些情形下的绕过</h4> <ul> <li> <h6>有种防御方案是验证json文件调用的来(referer)，主要利用了 <script> 远程加载 JSON 文件时会发送 Referer ，在网站输出 JSON 数据时判断 Referer 是不是白名单合法的就可以进行防御。</h6> </li> </ul> <ol> <li> <p>Referer过滤不严谨以及空Rerferer<br> 空情形：通过跨协议调用js时发送到http请求里为空referer eg：</p> <br> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 48px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> <p>可使用<iframe>调用js伪协议来实现空referer</p> </li> <li>随机token：某些token可以暴力循环破解</li> </ol> <ul> <li> <h6>更多的是组合攻击 callback可定义导致安全问题</h6> </li> </ul> <ol> <li> <p>Content-Type 与xss漏洞<br> </p> <p></p> callback未进行过滤 <div class="image-package"> <div class="image-container" style="max-width: 410px; max-height: 220px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 直接就能导致xss漏洞 <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 514px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> </li> </ol> <h2>0x02</h2> <h3>实例：</h3> <h4>一：利用html元素发出get请求</h4> <p><strong>以DVWA（medium）为例：</strong><br> 在用户登路状态下可更改密码，进行修改操作时还检测了referer参数，抓包在referer参数中可发现ip地址（这里是本地），在构造csrf网页时所包含的referer信息包含被攻击ip<br> </p> <div class="image-package"> <div class="image-container" style="max-width: 644px; max-height: 279px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 构造网页 <br> <div class="image-package"> <div class="image-container" style="max-width: 677px; max-height: 177px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 引诱自己访问=-=便可成功修改掉密码 <p></p> <h4>二：复现：POST（phpok4.2.100添加管理员）</h4> <p>本地部署了phpok后进入后台可查看编辑管理员：</p> <br> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 208px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> <p>编辑网页</p> <br> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 501px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 在管理员登录的状态下诱导其访问该页面 <br> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 266px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> <p>成功添加一名管理员<br> 之后使用添加的系统管理员身份登录后台，风格管理中添加模板文件</p> <br> <div class="image-package"> <div class="image-container" style="max-width: 695px; max-height: 298px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 抓包修改后缀为.php上传成功,并且页面显示了文件夹路径 <br> <div class="image-package"> <div class="image-container" style="max-width: 223px; max-height: 104px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <div class="image-package"> <div class="image-container" style="max-width: 305px; max-height: 197px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 在后台找到文件并编辑成木马文件即可getshell <br> <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 276px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <h2>0x03</h2> <h3>关于防御</h3> <ul> <li>验证Referer；</li> </ul> <blockquote> <p>有些请求不需要referer</p> </blockquote> <ul> <li>使用验证码；</li> </ul> <blockquote> <p>影响用户体验</p> </blockquote> <ul> <li>使用CSRF token；</li> </ul> <blockquote> <p>随机性不够好或通过各种方式泄露，此外，在大型的服务中需要一台token生成及校验的专用服务器，需要更改所有表单添加的字段，有时效性的问题。</p> </blockquote> <ul> <li>限制Session生命周期。</li> </ul> <blockquote> <p>缓解csrf。只是降低csrf攻击成功率</p> </blockquote> <ul> <li>一个看不懂的新方法。</li> </ul> <blockquote> <p>当表单提交时，用JavaScript在本域添加一个临时的Cookie字段，并将过期时间设为1秒之后在提交，服务端校验有这个字段即放行，没有则认为是CSRF攻击。<br> token之所以可以防御CSRF，是因为攻击者无法使用JavaScript获取外域页面中的token值，必须要遵守同源策略；而临时Cookie的原理是：Cookie只能在父域和子域之间设置，也遵守同源策略，攻击者无法设置该Cookie</p> </blockquote> <p>eg:复现的简单demo：<br> </p> <p></p> 前端 <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 338px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 前端test.html页面中有三个按钮：第一个是正常的表单提交；第二个是添加临时Cookie后提交表单；第三个是以hook submit事件来添加临时Cookie并提交 <br> <p></p> 服务端 <div class="image-package"> <div class="image-container" style="max-width: 700px; max-height: 170px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 执行normal看到只有xampp设置的一个cookie <br> <div class="image-package"> <div class="image-container" style="max-width: 401px; max-height: 205px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> 而执行后两个，则可看到添加的临时cookie <br> <div class="image-package"> <div class="image-container" style="max-width: 432px; max-height: 201px;"> <div class="image-view"> </div> </div> <div class="image-caption"></div> </div> <br> <p>但由于这种防御策略还没有被大规模使用，所以无法确定其是否真实有效。所以我也不去研究啦</p> <h3>JSON HIJACKING的防御：</h3> <p>1、限制 Referer 、部署一次性 Token 等。<br> 2、按照JSON 格式标准输出 Content-Type 及编码（ Content-Type : application/json; charset=utf-8 ）。<br> 3、过滤 callback 函数名及 JSON 里数据的输出。<br> 4、限制对 JSONP 输出 callback 函数名的长度<br> 5、在 Callback 输出之前加入其他字符(如：/**/、回车换行)这样不影响 JSON 文件加载，又能一定程度预防其他文件格式的输出。<br> 以及 Gmail 早起使用 AJAX 的方式获取 JSON ，听过在输出 JSON 之前加入 while(1) ;这样的代码来防止 JS 远程调用。</p> <h2>0x04</h2> <h3>CSRF蠕虫</h3> <p>基于它的传播性，需要获取每个用户的请求参数数据</p> <ol> <li>利用服务端脚本</li> <li>json 劫持<br> 啊这个我还不知道怎么复现，还得学习学习=-=</li> </ol> <h2>0x05</h2> <h3>Flash与Actionscript一点点问题</h3> <p>有一个通常在网站根目录存在的文件crossdomain.xml。<br> 该配置文件中的“allow-access-from domain”用来配置哪些域的Flash请求可以访问本域的资源。如果该项值为“*”，则表示任何与的Flash都可以访问。当存在这样的配置时，攻击者可以利用ActionScript脚本轻松突破同源策略的限制。</p> </article> </div> </div> </div>  <div id="SOHUCS" sid="1689780048971771904"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(CSRF学习报告)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1901070718808944640.htm" title="AGI的学习与适应能力" target="_blank">AGI的学习与适应能力</a> <span class="text-muted">AGI大模型与大数据研究院</span> <a class="tag" taget="_blank" href="/search/%E8%AE%A1%E7%AE%97%E7%A7%91%E5%AD%A6/1.htm">计算科学</a><a class="tag" taget="_blank" href="/search/%E7%A5%9E%E7%BB%8F%E8%AE%A1%E7%AE%97/1.htm">神经计算</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C/1.htm">神经网络</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7%E6%95%B0%E6%8D%AE/1.htm">大数据</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7%E5%9E%8B%E8%AF%AD%E8%A8%80%E6%A8%A1%E5%9E%8B/1.htm">大型语言模型</a><a class="tag" taget="_blank" href="/search/AI/1.htm">AI</a><a class="tag" taget="_blank" href="/search/AGI/1.htm">AGI</a><a class="tag" taget="_blank" href="/search/LLM/1.htm">LLM</a><a class="tag" taget="_blank" href="/search/Java/1.htm">Java</a><a class="tag" taget="_blank" href="/search/Python/1.htm">Python</a><a class="tag" taget="_blank" href="/search/%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1/1.htm">架构设计</a><a class="tag" taget="_blank" href="/search/Agent/1.htm">Agent</a><a class="tag" taget="_blank" href="/search/RPA/1.htm">RPA</a> <div>“AGI的学习与适应能力”1.背景介绍1.1人工通用智能(AGI)的定义人工通用智能(ArtificialGeneralIntelligence,AGI)是指能够像人类一样具有广泛的理解和学习能力、可以完成多种复杂任务的人工智能系统。与狭义人工智能(NarrowAI)专注于特定领域和特定任务不同,AGI旨在模拟人类整体认知能力,包括感知、推理、学习、计划、创造力和自我意识等。1.2AGI的重要性和</div> </li> <li><a href="/article/1901067945702912000.htm" title="【Python机器学习】2.2. 聚类分析算法理论：K均值聚类(KMeans Analysis)、KNN(K近邻分类)、均值漂移聚类(MeanShift)" target="_blank">【Python机器学习】2.2. 聚类分析算法理论：K均值聚类(KMeans Analysis)、KNN(K近邻分类)、均值漂移聚类(MeanShift)</a> <span class="text-muted">SomeB1oody</span> <a class="tag" taget="_blank" href="/search/Python%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">Python机器学习</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E8%81%9A%E7%B1%BB/1.htm">聚类</a><a class="tag" taget="_blank" href="/search/%E5%88%86%E7%B1%BB%E7%AE%97%E6%B3%95/1.htm">分类算法</a> <div>喜欢的话别忘了点赞、收藏加关注哦（关注即可查看全文），对接下来的教程有兴趣的可以关注专栏。谢谢喵！(=･ω･=)2.2.1.K均值聚类(KMeansAnalysis)K均值算法是以空间中K个点为中心进行聚类，对最靠近他们的对象归类，是聚类算法中最为基础但也最为重要的算法。数学原理计算数据点与各簇中心点的距离：dist(xi,ujt){dist}(x_i,u_j^t)dist(xi,ujt)然后根据</div> </li> <li><a href="/article/1901066559275724800.htm" title="LLaMA-Factory 训练数据默认使用 instruction、input、output 三个 key" target="_blank">LLaMA-Factory 训练数据默认使用 instruction、input、output 三个 key</a> <span class="text-muted">背太阳的牧羊人</span> <a class="tag" taget="_blank" href="/search/%E6%A8%A1%E5%9E%8B%E5%BE%AE%E8%B0%83/1.htm">模型微调</a><a class="tag" taget="_blank" href="/search/llama/1.htm">llama</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%BE%AE%E8%B0%83/1.htm">大模型微调</a> <div>在LLaMA-Factory进行SFT（Directivesupervisionfine-tuning指令监督微调）时，训练数据的格式非常重要，因为大模型依赖标准化的数据结构来学习指令-响应模式。identity.json文件的数据采用了“instruction”、“input”、“output”这三个key，它们的作用如下：Key作用示例“instruction”代表用户给AI的指令（问题或任务</div> </li> <li><a href="/article/1901057109362012160.htm" title="node mysql limit,nodejs mysql 实现分页的方法" target="_blank">node mysql limit,nodejs mysql 实现分页的方法</a> <span class="text-muted">日签君AIUX</span> <a class="tag" taget="_blank" href="/search/node/1.htm">node</a><a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/limit/1.htm">limit</a> <div>这两天学习了nodejsmysql实现分页，很重要，所以，今天添加一点小笔记。代码如下varexpress=require('express');varrouter=express.Router();varsettings=require('../settings.js');varmysql=require('mysql2');router.get('/',function(req,res,nex</div> </li> <li><a href="/article/1901056856583892992.htm" title="Tailwindcss开启黑夜模式" target="_blank">Tailwindcss开启黑夜模式</a> <span class="text-muted">巴巴博一</span> <a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a><a class="tag" taget="_blank" href="/search/css/1.htm">css</a> <div>本篇讲述如何使用tailwindcss切换白天黑夜主题tailwindcss自带的暗夜切换会比css自带的theme主体切换来得方便很多，学习成本也很低，只要求会用tailiwndcss1，tailwindcss.config有两种暗夜模式切换，媒体查询和手动类切换。手动控制需要开启类模式//tailwind.config.jsexportdefault{...darkMode:'class',/</div> </li> <li><a href="/article/1901053454541975552.htm" title="Vue2快速入门" target="_blank">Vue2快速入门</a> <span class="text-muted">Vic2334</span> <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF%E6%A1%86%E6%9E%B6/1.htm">前端框架</a><a class="tag" taget="_blank" href="/search/vue/1.htm">vue</a><a class="tag" taget="_blank" href="/search/%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8/1.htm">快速入门</a> <div>1.概念理解什么是vue？Vue.js是一套构建用户界面的渐进式框架。Vue从设计角度来讲，虽然能够涵盖这张图上所有的东西，但是你并不需要一上手就把所有东西全用上，因为没有必要。无论从学习角度，还是实际情况，这都是可选的。声明式渲染和组件系统是Vue的核心库所包含内容，而客户端路由、状态管理、构建工具都有专门解决方案。这些解决方案相互独立，你可以在核心的基础上任意选用其他的部件，不一定要全部整合在</div> </li> <li><a href="/article/1901052950038507520.htm" title="FastDVDnet：基于深度学习的视频去噪框架" target="_blank">FastDVDnet：基于深度学习的视频去噪框架</a> <span class="text-muted">陆可鹃Joey</span> <div>FastDVDnet：基于深度学习的视频去噪框架项目地址:https://gitcode.com/gh_mirrors/fa/fastdvdnet项目介绍FastDVDnet是一个高效、开源的深度学习模型，专注于视频去噪。该项目由MatteoTassano开发并维护，旨在提供一种快速且有效的解决方案，以消除视频中的噪声，同时保持图像细节和自然纹理。它利用了时间域的连续性和深层神经网络的力量，确保在</div> </li> <li><a href="/article/1901052067410145280.htm" title="手撕multi-head self attention 代码" target="_blank">手撕multi-head self attention 代码</a> <span class="text-muted">心若成风、</span> <a class="tag" taget="_blank" href="/search/%E8%87%AA%E7%84%B6%E8%AF%AD%E8%A8%80%E5%A4%84%E7%90%86/1.htm">自然语言处理</a><a class="tag" taget="_blank" href="/search/%E8%AF%AD%E8%A8%80%E6%A8%A1%E5%9E%8B/1.htm">语言模型</a><a class="tag" taget="_blank" href="/search/transformer/1.htm">transformer</a> <div>在深度学习和自然语言处理领域，多头自注意力（Multi-HeadSelf-Attention）机制是Transformer模型中的核心组件之一。它允许模型在处理序列数据时，能够同时关注序列中的不同位置，从而捕获到丰富的上下文信息。下面，我们将详细解析多头自注意力机制的实现代码。一、概述多头自注意力机制的核心思想是将输入序列进行多次线性变换，然后分别计算自注意力得分，最后将所有头的输出进行拼接，并通</div> </li> <li><a href="/article/1901050177406431232.htm" title="【STM32】USART串口收发HEX数据包&收发文本数据包" target="_blank">【STM32】USART串口收发HEX数据包&收发文本数据包</a> <span class="text-muted">傍晚冰川</span> <a class="tag" taget="_blank" href="/search/stm32/1.htm">stm32</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%B5%8C%E5%85%A5%E5%BC%8F%E7%A1%AC%E4%BB%B6/1.htm">嵌入式硬件</a><a class="tag" taget="_blank" href="/search/%E5%8D%95%E7%89%87%E6%9C%BA/1.htm">单片机</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/c%E8%AF%AD%E8%A8%80/1.htm">c语言</a> <div>有关串口知识参考：【STM32】USART串口协议&串口外设-学习笔记-CSDN博客HEX模式/十六进制模式/二进制模式：以原始数据的形式显示文本模式/字符模式：以原始数据编码后的形式显示参考上面文章查看ASCII编码表HEX数据包包头包尾和载荷数据重复问题的解决方法：解决思路方法文本数据包文本模式有大量的字符可以作为包头包尾，可以有效避免载荷数据和包头包尾重复的问题HEX数据包和文本数据包两者的</div> </li> <li><a href="/article/1901049295545626624.htm" title="深度学习 Deep Learning 第2章线性代数" target="_blank">深度学习 Deep Learning 第2章线性代数</a> <span class="text-muted">odoo中国</span> <a class="tag" taget="_blank" href="/search/AI%E7%BC%96%E7%A8%8B/1.htm">AI编程</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a><a class="tag" taget="_blank" href="/search/%E7%BA%BF%E6%80%A7%E4%BB%A3%E6%95%B0/1.htm">线性代数</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a> <div>深度学习第2章线性代数线性代数是深度学习的语言。张量操作是神经网络计算的基石，矩阵乘法是前向传播的核心，范数约束模型复杂度，而生成空间理论揭示模型表达能力的本质。本章介绍线性代数的基本内容，为进一步学习深度学习做准备。主要内容2.1标量、向量、矩阵和张量标量：单个数字，用斜体表示，通常赋予小写字母变量名。向量：数字数组，按顺序排列，用粗体小写字母表示，元素通过下标访问。矩阵：二维数字数组，用粗体大</div> </li> <li><a href="/article/1901046775913967616.htm" title="DeepSeek-辅助NS3学习和功能调试" target="_blank">DeepSeek-辅助NS3学习和功能调试</a> <span class="text-muted">wenxin-</span> <a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/DeepSeek/1.htm">DeepSeek</a><a class="tag" taget="_blank" href="/search/NS3/1.htm">NS3</a> <div>文章目录一、前言二、DeepSeek回答**1.MAC层替换导致的兼容性问题****可能原因**：**验证方法**：**2.路由表未正确建立****可能原因**：**验证方法**：**3.LR-WPAN物理层限制****可能原因**：**验证方法**：**4.AODV协议配置错误****可能原因**：**验证方法**：**5.网络层与MAC层地址映射问题****可能原因**：**验证方法**：**</div> </li> <li><a href="/article/1901044632498794496.htm" title="深入理解C++内存管理机制" target="_blank">深入理解C++内存管理机制</a> <span class="text-muted">qzw1210</span> <a class="tag" taget="_blank" href="/search/C%2B%2B/1.htm">C++</a><a class="tag" taget="_blank" href="/search/c%2B%2B/1.htm">c++</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a> <div>侯捷C++系列课程学习笔记：深入理解C++内存管理机制在侯捷老师的C++系列课程中，内存管理是一个极其重要且深刻的主题。通过对这部分内容的学习，我对C++的内存管理机制有了更深入的理解，特别是关于new/delete操作符、内存池设计以及智能指针的应用。一、C++内存分配的层次结构侯捷老师在课程中清晰地阐述了C++内存分配的层次结构，这让我对整个内存管理体系有了全局的认识：最底层：操作系统提供的内</div> </li> <li><a href="/article/1901037065668194304.htm" title="TidyBot++：用于机器人学习开源的完整移动机械手" target="_blank">TidyBot++：用于机器人学习开源的完整移动机械手</a> <span class="text-muted">三谷秋水</span> <a class="tag" taget="_blank" href="/search/%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%A7%86%E8%A7%89/1.htm">计算机视觉</a><a class="tag" taget="_blank" href="/search/%E6%99%BA%E8%83%BD%E4%BD%93/1.htm">智能体</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E4%BA%BA/1.htm">机器人</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E6%BA%90/1.htm">开源</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a> <div>24年12月来自普林斯顿、斯坦福和dexterity.ai的论文“TidyBot++:AnOpen-SourceHolonomicMobileManipulatorforRobotLearning”。要充分利用模仿学习在移动机械操作方面的最新进展，需要收集大量人工引导的演示。本文提出一种开源设计，用于设计一种廉价、坚固、灵活的移动机械手，该机械手可支撑任意臂，从而实现各种现实世界的家用移动机械操作</div> </li> <li><a href="/article/1901035679027097600.htm" title="elasticsearch analyzer 学习笔记" target="_blank">elasticsearch analyzer 学习笔记</a> <span class="text-muted">weixin_40455124</span> <a class="tag" taget="_blank" href="/search/elasticsearch/1.htm">elasticsearch</a><a class="tag" taget="_blank" href="/search/%E4%BB%A3%E7%A0%81%E5%88%86%E6%9E%90%E5%8F%8A%E6%89%A9%E5%B1%95/1.htm">代码分析及扩展</a><a class="tag" taget="_blank" href="/search/elasticsearch/1.htm">elasticsearch</a><a class="tag" taget="_blank" href="/search/analyzer/1.htm">analyzer</a><a class="tag" taget="_blank" href="/search/token/1.htm">token</a> <div>基本定义analyzer执行将输入字符流分解为token的过程使用场景在indexing的时候，也即在建立索引的时候在searching的时候，也即在搜索时，分析需要搜索的词语analysisCharacterfiltering(字符过滤器):使用字符过滤器转换字符Breakingtextintotokens(把文字转化为标记):将文本分成一组一个或多个标记Tokenfiltering：使用标记过</div> </li> <li><a href="/article/1901034166636572672.htm" title="MATLAB算法实战应用案例精讲-【深度学习】归一化" target="_blank">MATLAB算法实战应用案例精讲-【深度学习】归一化</a> <span class="text-muted">林聪木</span> <a class="tag" taget="_blank" href="/search/matlab/1.htm">matlab</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/%E6%B7%B1%E5%BA%A6%E5%AD%A6%E4%B9%A0/1.htm">深度学习</a> <div>目录为什么要做特征归一化/标准化？常用featurescaling方法计算方式上对比分析featurescaling需要还是不需要什么时候需要featurescaling？什么时候不需要FeatureScaling？归一化基础知识点1.什么是归一化2.为什么要归一化3.为什么归一化能提高求解最优解的速度4.归一化有哪些类型5.不同归一化的使用条件6.归一化和标准化的联系与区别层归一化综述提出背景概</div> </li> <li><a href="/article/1901032402994655232.htm" title="Redis7——进阶篇（四）" target="_blank">Redis7——进阶篇（四）</a> <span class="text-muted">啥也不会的小神龙·</span> <a class="tag" taget="_blank" href="/search/Redis%E7%B3%BB%E5%88%97/1.htm">Redis系列</a><a class="tag" taget="_blank" href="/search/redis/1.htm">redis</a><a class="tag" taget="_blank" href="/search/%E7%BC%93%E5%AD%98/1.htm">缓存</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/redis%E7%BB%8F%E5%85%B8%E9%9D%A2%E8%AF%95%E9%A2%98/1.htm">redis经典面试题</a> <div>前言：此篇文章系本人学习过程中记录下来的笔记，里面难免会有不少欠缺的地方，诚心期待大家多多给予指教。基础篇：Redis（一）Redis（二）Redis（三）Redis（四）Redis（五）Redis（六）Redis（七）Redis（八）进阶篇：Redis（九）Redis（十）Redis（十一）接上期内容：上期完成了缓存双写一致性方面的学习。下面学习HyperLogLog/Geo/Bitmap实际案</div> </li> <li><a href="/article/1901030765022474240.htm" title="半导体可靠性测试解析：HTOL、LTOL与Burn-In" target="_blank">半导体可靠性测试解析：HTOL、LTOL与Burn-In</a> <span class="text-muted">赛卡</span> <a class="tag" taget="_blank" href="/search/%E7%A1%AC%E4%BB%B6%E6%9E%B6%E6%9E%84/1.htm">硬件架构</a><a class="tag" taget="_blank" href="/search/%E6%B1%BD%E8%BD%A6/1.htm">汽车</a><a class="tag" taget="_blank" href="/search/%E8%BD%A6%E8%BD%BD%E7%B3%BB%E7%BB%9F/1.htm">车载系统</a> <div>引言在半导体器件复杂度与可靠性要求同步提升的今天，高温工作寿命测试（HTOL）、低温寿命测试（LTOL）和老化筛选测试（Burn-In）构成了芯片可靠性验证的三大支柱。这些测试通过模拟极端环境下的失效机制，帮助制造商提前发现潜在缺陷，优化设计并满足汽车、工业等领域的严苛标准。本文将从测试原理、标准要求及报告解读维度展开深度解析。一、核心测试方法的技术边界与协同逻辑1.HTOL（高温工作寿命测试）测</div> </li> <li><a href="/article/1901029126064631808.htm" title="【Gee】项目总结：模仿 GIN 实现简单的 Golang Web 框架" target="_blank">【Gee】项目总结：模仿 GIN 实现简单的 Golang Web 框架</a> <span class="text-muted">YGGP</span> <a class="tag" taget="_blank" href="/search/Golang/1.htm">Golang</a><a class="tag" taget="_blank" href="/search/Project/1.htm">Project</a><a class="tag" taget="_blank" href="/search/golang/1.htm">golang</a> <div>文章目录Gee项目回顾Gee项目总结Golang已经具备基础的web功能，为什么还需要web框架？作为web框架，Gee框架完成了哪些功能？如何用Gee来构建web项目？Gee项目回顾上个月月末我按照Geektutu的教程，实现了Gee这个基于Golang的简单Web框架，但是一直没有进行复盘总结。学习Gee的八篇文章的链接如下：【Gee】7天用Go从零实现Web框架Gee【Gee】Day1：HT</div> </li> <li><a href="/article/1901027737754202112.htm" title="Julia语言的学习路线" target="_blank">Julia语言的学习路线</a> <span class="text-muted">樟松</span> <a class="tag" taget="_blank" href="/search/%E5%8C%85%E7%BD%97%E4%B8%87%E8%B1%A1/1.htm">包罗万象</a><a class="tag" taget="_blank" href="/search/golang/1.htm">golang</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E5%90%8E%E7%AB%AF/1.htm">后端</a> <div>Julia语言学习路线指南引言在编程语言层出不穷的今天，Julia作为一门新兴的高级编程语言，以其出色的性能和易用性逐渐获得了越来越多的关注。特别是在科学计算、数据分析和机器学习等领域，Julia的表现十分出色，成为研究人员和开发者的热门选择。本文将为希望学习Julia语言的读者提供一条详细的学习路线，包括基础知识、工具、库、项目和实践经验等，帮助大家有效地掌握这门语言。一、了解Julia语言在开</div> </li> <li><a href="/article/1901024335905222656.htm" title="PKI及SSL协议分析实验报告" target="_blank">PKI及SSL协议分析实验报告</a> <span class="text-muted">只会复制粘贴的</span> <a class="tag" taget="_blank" href="/search/ssl/1.htm">ssl</a><a class="tag" taget="_blank" href="/search/https/1.htm">https</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a> <div>PKI及SSL协议分析实验报告一、实验目的通过该实验了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL，使用HTTPS协议访问网站以验证结果，最后对HTTPS协议进行分析。二、实验环境WindowServer*2本实验中自己指定CA服务器与申请证书的网站。实验过程中建议使用IE浏览器，如果不使用IE，可能会导致后续实验过程中证书不能下载。三、实验内容与实验要求实验内容、原</div> </li> <li><a href="/article/1901021180979113984.htm" title="N个utils(处理日期)" target="_blank">N个utils(处理日期)</a> <span class="text-muted">庖丁解java</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>解释一下为什么会在java学习教程中放js的代码.1,最直接的肯定是我有时候会写js,而一些经典的逻辑,又不想新开前端文章,索性就放一起.2,java的面向对象太完善了,这也是我写文章的原因,导致写java代码很难学习到面向过程的编程思想,正好,原生js的代码,很大程度上写起来用的思维方式,很雷同面向过程的思考方式.算个补全,对写java代码,理解java代码,大有裨益.(这不是作者胡乱找补,写j</div> </li> <li><a href="/article/1901015756703854592.htm" title="【AI热点】Manus技术细致洞察报告（篇2）" target="_blank">【AI热点】Manus技术细致洞察报告（篇2）</a> <span class="text-muted">碣石潇湘无限路</span> <a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a> <div>针对大家对Manus产品褒贬不一的现象，基于近期对Manus的多方实测、公开信息与开源竞品的比对分析而撰写，旨在为从业者、技术爱好者以及潜在用户提供一个较为系统、专业的视角。报告将围绕Manus的核心原理、功能特点、技术亮点、常见应用场景与不足，以及与其他Agent产品和开源方案的对比进行深入探讨。1.引言与背景1.1产品崛起与「全自主通用Agent」的概念自2023年底至2024年初，大模型及其</div> </li> <li><a href="/article/1901011220790571008.htm" title="【云原生】动态资源分配（DRA）深度洞察报告" target="_blank">【云原生】动态资源分配（DRA）深度洞察报告</a> <span class="text-muted">碣石潇湘无限路</span> <a class="tag" taget="_blank" href="/search/%E4%BA%91%E5%8E%9F%E7%94%9F/1.htm">云原生</a> <div>1.DRA的发展与设计灵感Kubernetes早期通过DevicePlugin（设备插件）机制支持GPU、NIC等特殊硬件，将节点上可用设备数量上报给kubelet和调度器。但设备插件模式存在局限：调度器只能根据节点标签等属性粗粒度筛选，无法精准指定某型号/属性的设备；此外调度器与设备插件缺乏联动，可能把Pod调度到尚未准备好相应设备的节点上。结果就是难以满足复杂场景下对特定硬件的精细化需求。为解</div> </li> <li><a href="/article/1901008709929201664.htm" title="提出机器人自主学习新范式，深大团队最新顶会论文，刷新6大复杂任务SOTA" target="_blank">提出机器人自主学习新范式，深大团队最新顶会论文，刷新6大复杂任务SOTA</a> <span class="text-muted"></span> <a class="tag" taget="_blank" href="/search/%E9%87%8F%E5%AD%90%E4%BD%8D/1.htm">量子位</a> <div>关注前沿科技量子位让机器人轻松学习复杂技能有新框架了！深圳大学大数据系统计算技术国家工程实验室李坚强教授团队联合鹏城国家实验室、北京理工莫斯科大学，提出了奖励函数与策略协同进化框架ROSKA。在多个高维度机器人任务上，在仅使用89%训练样本的情况下，比现有SOTA方法平均性能提升95.3%。众所周知，随着机器人技术的快速发展，其应用已渗透至日常生活和工业生产场景。然而在多自由度机器人控制领域，传统</div> </li> <li><a href="/article/1901007440724422656.htm" title="这些 JavaScript 编码习惯，让你最大程度提高你的项目可维护性！" target="_blank">这些 JavaScript 编码习惯，让你最大程度提高你的项目可维护性！</a> <span class="text-muted">快乐非自愿</span> <a class="tag" taget="_blank" href="/search/javascript/1.htm">javascript</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/ecmascript/1.htm">ecmascript</a> <div>前言：因为JavaScript语言是一门极其松散、极其自由的语言，这意味着我们可以随心所欲的操作它，这是他的优点，但同时也是它的缺点。在编码过程中，我们需要一种良好的规范或者习惯来保持应用程序的一致性和可维护性。而今天我们要说的就是，怎么在日常编码中通过一些的良好的编码习惯，从你编码的基础层面就能使得你的JavaScript代码可以更好维护。什么是可维护性？很多人学习前端，可能是从各种不同的渠道获</div> </li> <li><a href="/article/1901007314421346304.htm" title="【机器学习】基于t-SNE数据可视化工程" target="_blank">【机器学习】基于t-SNE数据可视化工程</a> <span class="text-muted">无水先生</span> <a class="tag" taget="_blank" href="/search/AI%E5%8E%9F%E7%90%86%E5%92%8Cpython%E5%AE%9E%E7%8E%B0/1.htm">AI原理和python实现</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E7%BB%BC%E5%90%88/1.htm">人工智能综合</a><a class="tag" taget="_blank" href="/search/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD/1.htm">人工智能</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a> <div>一、说明t-SNE(t-DistributedStochasticNeighborEmbedding)是一种常用的非线性降维技术。它可以将高维数据映射到一个低维空间（通常是2D或3D）来便于可视化。Scikit-learnAPI提供TSNE类，以使用T-SNE方法可视化数据。在本教程中，我们将简要学习如何在Python中使用TSNE拟合和可视化数据。二、t-SNE是个什么？2.1什么是t-SNE？</div> </li> <li><a href="/article/1901006054318206976.htm" title="数据处理和分析之数据降维：t-SNE：使用t-SNE进行数据可视化实践" target="_blank">数据处理和分析之数据降维：t-SNE：使用t-SNE进行数据可视化实践</a> <span class="text-muted">kkchenkx</span> <a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E6%8C%96%E6%8E%98/1.htm">数据挖掘</a><a class="tag" taget="_blank" href="/search/%E4%BF%A1%E6%81%AF%E5%8F%AF%E8%A7%86%E5%8C%96/1.htm">信息可视化</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a><a class="tag" taget="_blank" href="/search/%E8%81%9A%E7%B1%BB/1.htm">聚类</a><a class="tag" taget="_blank" href="/search/%E5%9D%87%E5%80%BC%E7%AE%97%E6%B3%95/1.htm">均值算法</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E6%8C%96%E6%8E%98/1.htm">数据挖掘</a><a class="tag" taget="_blank" href="/search/%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0/1.htm">机器学习</a> <div>数据处理和分析之数据降维：t-SNE：使用t-SNE进行数据可视化实践数据降维简介降维技术的重要性在数据科学和机器学习领域，数据降维是一种关键的技术，用于减少数据集的维度，同时保留数据的结构和重要信息。降维不仅可以帮助我们更有效地存储和处理数据，还能在高维数据中发现潜在的模式和结构，这对于数据可视化和模型训练尤为重要。高维数据往往难以直观理解，通过降维，我们可以将其转换为二维或三维空间，便于可视化</div> </li> <li><a href="/article/1901000503068782592.htm" title="什么是 MyBatis？有哪些优点和缺点？" target="_blank">什么是 MyBatis？有哪些优点和缺点？</a> <span class="text-muted">码农落落</span> <a class="tag" taget="_blank" href="/search/java%E5%9F%BA%E7%A1%80/1.htm">java基础</a><a class="tag" taget="_blank" href="/search/mybatis/1.htm">mybatis</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a> <div>什么是MyBatis？有哪些优点和缺点？MyBatis是一款基于Java的开源持久化框架，可以帮助开发者轻松地将SQL语句与Java对象映射起来，使业务逻辑与数据持久化分离，提高开发效率。MyBatis的主要优点和缺点如下：优点：1.简单易用：MyBatis对开发者提供了简单易用的API，无需编写繁琐的JDBC代码，降低了学习和使用成本。2.灵活性强：MyBatis比较灵活，支持多种配置方式，可以</div> </li> <li><a href="/article/1900995456708702208.htm" title="《架构300讲》学习笔记（201-250）" target="_blank">《架构300讲》学习笔记（201-250）</a> <span class="text-muted">newProxyInstance</span> <a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E6%9E%B6%E6%9E%84/1.htm">架构</a> <div>前言内容来自B站IT老齐架构300讲内容。201小心selectforupdate，有效规避索引选择性锁表202设计模式之建造者模式的用途20320分钟上手ELK日志监控系统分类：【ELK】204设计模式之门面模式Facade205设计模式之适配器模式Adapter206经典设计！如何让RabbitMQ支持消息延迟投递207Docker容器基于NFS实现跨容器文件共享208数据向上追溯场景该如何优</div> </li> <li><a href="/article/1900990666331189248.htm" title="给接口自动化测试框架增色，实现企业微信测试报告" target="_blank">给接口自动化测试框架增色，实现企业微信测试报告</a> <span class="text-muted">编程简单学</span> <a class="tag" taget="_blank" href="/search/%E8%BD%AF%E4%BB%B6%E6%B5%8B%E8%AF%95/1.htm">软件测试</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/%E5%8D%95%E5%85%83%E6%B5%8B%E8%AF%95/1.htm">单元测试</a><a class="tag" taget="_blank" href="/search/%E5%8E%8B%E5%8A%9B%E6%B5%8B%E8%AF%95/1.htm">压力测试</a><a class="tag" taget="_blank" href="/search/postman/1.htm">postman</a><a class="tag" taget="_blank" href="/search/%E5%8A%9F%E8%83%BD%E6%B5%8B%E8%AF%95/1.htm">功能测试</a> <div>作者在新项目中搭建了python+requests+unittest+HTMLTestRunner接口自动化测试框架，通过修改配置文件实现环境隔离，一份脚本即可在不同的环境执行接口测试用例。但是没有实现任何形式的消息通知，也没有集成到jenkins，原因很简单，因为还没做到很大，而且用户活跃不够，问题也相对较少，只在上线前后执行一次uat和prod环境。那这几天想完善一下消息通知功能，让它具备发送</div> </li> <li><a href="/article/76.htm" title="遍历dom 并且存储（将每一层的DOM元素存在数组中）" target="_blank">遍历dom 并且存储（将每一层的DOM元素存在数组中）</a> <span class="text-muted">换个号韩国红果果</span> <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/html/1.htm">html</a> <div>数组从0开始！！ var a=[],i=0; for(var j=0;j<30;j++){ a[j]=[];//数组里套数组，且第i层存储在第a[i]中 } function walkDOM(n){ do{ if(n.nodeType!==3)//筛选去除#text类型 a[i].push(n); //con</div> </li> <li><a href="/article/203.htm" title="Android+Jquery Mobile学习系列(9)-总结和代码分享" target="_blank">Android+Jquery Mobile学习系列(9)-总结和代码分享</a> <span class="text-muted">白糖_</span> <a class="tag" taget="_blank" href="/search/JQuery+Mobile/1.htm">JQuery Mobile</a> <div>目录导航   经过一个多月的边学习边练手，学会了Android基于Web开发的毛皮，其实开发过程中用Android原生API不是很多，更多的是HTML/Javascript/Css。   个人觉得基于WebView的Jquery Mobile开发有以下优点： 1、对于刚从Java Web转型过来的同学非常适合，只要懂得HTML开发就可以上手做事。 2、jquerym</div> </li> <li><a href="/article/330.htm" title="impala参考资料" target="_blank">impala参考资料</a> <span class="text-muted">dayutianfei</span> <a class="tag" taget="_blank" href="/search/impala/1.htm">impala</a> <div>记录一些有用的Impala资料   1. 入门资料 >>官网翻译：     http://my.oschina.net/weiqingbin/blog?catalog=423691   2. 实用进阶 >>代码&架构分析：     Impala/Hive现状分析与前景展望：http</div> </li> <li><a href="/article/457.htm" title="JAVA 静态变量与非静态变量初始化顺序之新解" target="_blank">JAVA 静态变量与非静态变量初始化顺序之新解</a> <span class="text-muted">周凡杨</span> <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E9%9D%99%E6%80%81/1.htm">静态</a><a class="tag" taget="_blank" href="/search/%E9%9D%9E%E9%9D%99%E6%80%81/1.htm">非静态</a><a class="tag" taget="_blank" href="/search/%E9%A1%BA%E5%BA%8F/1.htm">顺序</a> <div>今天和同事争论一问题，关于静态变量与非静态变量的初始化顺序，谁先谁后，最终想整理出来！测试代码： import java.util.Map; public class T { public static T t = new T(); private Map map = new HashMap(); public T(){ System.out.println(&quo</div> </li> <li><a href="/article/584.htm" title="跳出iframe返回外层页面" target="_blank">跳出iframe返回外层页面</a> <span class="text-muted">g21121</span> <a class="tag" taget="_blank" href="/search/iframe/1.htm">iframe</a> <div>在web开发过程中难免要用到iframe，但当连接超时或跳转到公共页面时就会出现超时页面显示在iframe中，这时我们就需要跳出这个iframe到达一个公共页面去。首先跳转到一个中间页，这个页面用于判断是否在iframe中，在页面加载的过程中调用如下代码： <script type="text/javascript"> // </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>