CTFHub SSRF通关笔记9：302跳转 Bypass 原理详解与渗透实战

目录

一、SSRF与302跳转

1、SSRF

2、302响应

3、SSRF与302结合

（1）SSRF源码分析

（2）攻击链条（Flow of Exploit）

二、渗透实战

1、打开靶场

2、尝试127.0.0.1访问

3、file协议分析源码

（1）flag.php

（2）index.php

4、分析绕过方法

（1）八进制表示

（2）十六进制表示

（3）十进制表示

（4）域名解析方式

（5）利用 302 跳转绕过

5、域名解析绕过法

6、数字IP绕过

（1）十进制绕过法

（2）八进制绕过法

（3）十六进制绕过法

7、302跳转法绕过

（1）搭建公网服务器环境

（2）构造302跳转绕过URL

（3）自动跟随跳转访问内网资源

本文通过CTFHub的SSRF 302跳转 bypass关卡的渗透实战，详细介绍了SSRF利用302跳转进行渗透测试的方法。首先解析了SSRF的原理及302响应的特点，重点阐述了通过结合两者绕过内网IP检测的攻击链：利用可控外部服务器返回302跳转，诱使目标服务器跟随重定向访问内网资源。通过靶场实践展示了四种绕过技术：1)域名解析法（使用localhost）；2)数字IP转换法（八进制/十六进制/十进制表示）；3)302跳转法（需公网服务器配合）。文章提供了完整的原理分析、代码审计和渗透步骤，并指出不同方法的适用场景，为SSRF利用提供了系统性的技术参考。

一、SSRF与302跳转

1、SSRF

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，迫使服务器发起非预期网络请求。其核心风险在于服务器可突破客户端浏览器限制，访问内网资源（如 127.0.0.1、私有 IP 段服务）、读取本地文件，甚至攻击第三方系统。

特点具体说明
发起主体由服务器主动发起请求，非客户端（如浏览器）
请求可控攻击者构造请求参数，决定服务器的请求目标与内容
突破限制可访问服务器内网资源（如 127.0.0.1）
利用场景常通过 URL 参数、文件上传等功能触发
核心风险读取服务器本地文件、攻击内网服务、获取敏感信息

2、302响应

  • 302用来做临时跳转302 表示临时性重定向，访问一个url时，被重定向到另一个url上。302常用于页面跳转，比如未登陆的用户访问用户中心，则重定向到登录页面。
  • 301适合永久重定向，301比较常用的场景是使用域名跳转。比如，我们访问 http://www.baidu.com 会跳转到 https://www.baidu.com，发送请求之后，就会返回301状态码，然后返回一个location，提示新的地址，浏览器就会拿着这个新的地址去访问。
  • 301重定向和302重定向的区别：302重定向只是暂时的重定向，搜索引擎会抓取新的内容而保留旧的地址，因为服务器返回302，所以，搜索搜索引擎认为新的网址是暂时的。而301重定向是永久的重定向，搜索引擎在抓取新的内容的同时也将旧的网址替换为了重定向之后的网址。

3、SSRF与302结合

（1）SSRF源码分析

一个存在SSRF风险的PHP应用程序。它有一个功能会接收用户输入的URL，并在服务器端使用cURL去请求这个URL，然后将结果返回给用户。

<?php
// 伪代码示例 (vulnerable.php)
$url = $_GET['url']; // 用户完全可控的参数
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE); // 关键危险配置！自动跟随重定向
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$response = curl_exec($ch);
curl_close($ch);
echo $response;
?>

  • 攻击者资产： 一台完全由攻击者控制的外部Web服务器（假设为http://mooyuan.ljn.com/）。

  • 内部资产： 目标服务器本身（127.0.0.1:80）上的一个敏感服务（/flag.php）。

（2）攻击链条（Flow of Exploit）

假设我们拥有一个可控的服务器http://mooyuan.ljn.com/，根目录下的redirect.php内容如下所示。

<?php
// http://mooyuan.ljn.com/redirect.php 的代码
header("Location: http://127.0.0.1/flag.php");
exit();
?>

  • 诱使服务器发起请求： 攻击者向存在SSRF风险点的接口提交一个URL，这个URL指向攻击者自己的服务器（http://mooyuan.ljn.com/redirect.php）。

  • 恶意重定向响应： 攻击者的服务器（http://mooyuan.ljn.com）上部署的 redirect.php 脚本，被请求时，会立即返回一个 HTTP 302 响应，其 Location 头指向内网的目标资源（http://127.0.0.1/flag.php）。

  • 自动跟随跳转： 目标服务器上的cURL客户端（配置了 CURLOPT_FOLLOWLOCATION = TRUE）在接收到302响应后，会自动地、不加验证地向 Location 头指定的新地址（即内网的 http://127.0.0.1/flag.php）发起第二次请求。

  • 访问内部资源： 由于这次请求是从服务器内网发起的（127.0.0.1就是本机），它成功绕过了网络边界防护，访问到了原本无法从外网直接访问的 flag.php。

  • 数据回传： flag.php 的输出内容被目标服务器的cURL获取，并最终返回给攻击者。攻击者从而窃取了内部敏感信息。

二、渗透实战

1、打开靶场

打开关卡如下所示，提示信息为“SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php吧”，提示本关卡有对IP地址进行检测，可利用302跳转来绕过过滤检测。点击打开题目，此时系统自动创建Docker环境，下图蓝色部分的URL地址就是靶场环境。

复制靶场链接（challenge-98a3792781086fb4.sandbox.ctfhub.com:10800）并访问，如下所示被重定向到了?url=_中，完整的URL链接如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=_

2、尝试127.0.0.1访问

构造Payload为?url=http://127.0.0.1/flag.php，尝试通关127.0.0.1访问页面，完整URL如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://127.0.0.1/flag.php

通过浏览器访问如上链接后，页面提示“**“Hack ban Intranet IP”**”，说明该Payload触发了过滤机制，提示ip地址127.0.0.1是被禁止的ip地址，具体如下所示。

3、file协议分析源码

（1）flag.php

使用file协议获取flag其源码，构造payload为?url=file:///var/www/html/flag.php，完整URL地址如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=file:///var/www/html/flag.php

访问URL地址后，使用右键查看源代码，具体内容如下所示。

这段代码的核心逻辑是通过验证请求的客户端 IP 地址，只允许本地（127.0.0.1）发起的请求获取 Flag，其他来源的请求会被拦截并提示。在 CTF 场景中，我们需要想办法让请求看起来像是来自 127.0.0.1，比如利用 SSRF（服务器端请求伪造），让服务器自身去访问这个页面，从而绕过 IP 限制获取 Flag。

  • <?php：这是 PHP 代码的起始标记，表明接下来的代码是 PHP 代码。
  • error_reporting(0);：error_reporting 函数用于设置 PHP 的错误报告级别。error_reporting(0) 表示关闭所有错误报告，这样在代码运行过程中即使出现错误，也不会在页面上显示错误信息，有助于隐藏可能存在的安全风险信息或调试信息。
  • if ($_SERVER["REMOTE_ADDR"] != "127.0.0.1") {：
    • $_SERVER 是 PHP 的一个超全局变量，包含了诸如头信息、路径、脚本位置等服务器相关的信息。
    • $_SERVER["REMOTE_ADDR"] 用于获取发起当前请求的客户端的 IP 地址。
    • 这里的条件判断是：如果发起请求的客户端 IP 地址不等于 127.0.0.1（本地回环地址，代表服务器自身）。
  • echo "Just View From 127.0.0.1";：如果上述条件成立（即请求不是来自 127.0.0.1），就会在页面上输出字符串 “Just View From 127.0.0.1”。
  • exit;：输出提示信息后，执行 exit 函数，终止当前脚本的执行，后续的代码（输出 Flag 的部分）不会再执行。
  • echo getenv("CTFHUB");：如果请求来自 127.0.0.1，则执行这一行代码。getenv 函数用于获取环境变量的值，这里是获取名为 “CTFHUB” 的环境变量的值，并将其输出到页面上，这个值通常就是我们要获取的 Flag

（2）index.php

使用file协议获取flag其源码，构造payload为?url=file:///var/www/html/index.php，完整URL地址如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=file:///var/www/html/index.php

通过file协议访问URL地址后，使用右键查看源代码，具体内容如下所示。

这段代码的主要功能是：接收一个 url 参数，首先检查该参数是否存在，若存在则重定向；然后检查 url 中是否包含内网 IP 相关的字符串，若包含则禁止访问；如果通过检查，就使用 cURL 向该 url 发送请求，并自动跟随重定向。整体是为了限制对特定内网地址的访问，同时实现对合法外部 URL 的请求转发。

  • <?php：PHP 代码的起始标记，表明后续是 PHP 代码。
  • error_reporting(0);：设置 PHP 的错误报告级别为 0，即关闭所有错误报告。这样在代码运行过程中，即使出现错误，也不会在页面上显示错误信息，有助于隐藏潜在的安全风险信息或调试信息。
  • if (isset($_REQUEST['url'])) {：
    • isset() 函数用于检测变量是否设置且不为 NULL。
    • $_REQUEST 是 PHP 的超全局变量，它包含了 $_GET、$_POST 和 $_COOKIE 的内容，这里是检测是否存在名为 url 的请求参数。
    • 如果存在 url 参数，就执行下面的 header 重定向和 exit 操作。
  • header("Location: /?url=_");：发送 HTTP 头部信息，将页面重定向到 /?url=_，这里的 _ 是一个占位符，可能是为了初始化或重置 url 参数。
  • exit;：终止当前脚本的执行，后续代码不会再运行。
  • $url = $_REQUEST['url'];：获取请求中的 url 参数的值，并将其赋值给变量 $url。
  • if (preg_match("/127|172|10|192/", $url)) {：
    • preg_match() 函数用于执行正则表达式匹配。
    • 这里的正则表达式 /127|172|10|192/ 用于检测 $url 中是否包含 127、172、10 或 192 这些字符串。
    • 这些数字是常见的内网 IP 段（127.0.0.0/8 是本地回环地址段，172.16.0.0/12、10.0.0.0/8、192.168.0.0/16 是私有 IP 地址段）。如果 $url 中包含这些字符串，说明可能是要访问内网地址。
  • exit("hacker! Ban Intranet IP");：如果检测到 $url 中包含内网 IP 相关的字符串，就输出 “hacker! Ban Intranet IP” 并终止脚本执行，禁止访问内网地址。
  • $ch = curl_init();：初始化一个 cURL 会话，$ch 是 cURL 句柄。
  • curl_setopt($ch, CURLOPT_URL, $url);：设置 cURL 会话的 URL 选项，将请求的 URL 设置为前面获取到的 $url。
  • curl_setopt($ch, CURLOPT_HEADER, 0);：设置 cURL 选项，CURLOPT_HEADER 为 0 表示在输出中不包含 HTTP 头部信息。
  • curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);：设置 CURLOPT_FOLLOWLOCATION 为 1，开启 cURL 的自动跟随重定向功能。当请求的 URL 发生重定向（如返回 301、302 状态码）时，cURL 会自动跟随到新的 URL 继续请求。
  • curl_exec($ch);：执行 cURL 会话，向设置的 $url 发送请求，并获取响应结果（不过这里没有对响应结果进行处理，只是执行请求）。
  • curl_close($ch);：关闭 cURL 会话，释放相关资源。

4、分析绕过方法

源码通过正则表达式 "/127|172|10|192/" 匹配 URL 中是否包含常见的内网 IP 段字符串。但可以使用一些特殊的 IP 表示形式来绕过该正则检测：

（1）八进制表示

将 IP 地址转换为八进制形式。例如，127.0.0.1 可以转换为 0177.0000.0000.0001 ，因为在八进制中，177 等于十进制的 127 ，0000 等于十进制的 0 。不过需要注意，不同系统对八进制 IP 地址的支持情况可能不同。

（2）十六进制表示

把 IP 地址转换为十六进制。127.0.0.1 对应的十六进制是 0x7F000001 ，可以尝试将 URL 中的目标 IP 地址以这种形式呈现，可能会绕过正则检测。

（3）十进制表示

把 IP 地址转换为十进制。127.0.0.1 对应的十进制是 2130706433，可以尝试将 URL 中的目标 IP 地址以这种形式呈现，可能会绕过正则检测。

（4）域名解析方式

利用 localhost ，它默认会解析到 127.0.0.1 ，如果代码没有对域名解析做额外限制，那么使用 http://localhost/ 作为目标 URL 就可能绕过正则对 127 开头的检测。还可以利用一些特殊的 DNS 解析服务，将特定域名解析到内网 IP 地址，然后在请求 URL 中使用这个域名 。

（5）利用 302 跳转绕过

如果存在一个可控制的外部服务器， 可以在该服务器上设置 302 跳转，让其跳转到内网地址。然后在目标 PHP 代码请求这个外部服务器的 URL 时，会跟随 302 跳转访问到内网地址。比如，在自己控制的服务器上编写一个简单的脚本，当接收到请求时，返回一个 302 状态码，并且在 Location 头部指定要访问的内网地址（如 http://127.0.0.1/flag.php ），再将这个外部服务器的 URL 作为 url 参数传递给目标 PHP 代码。由于目标代码开启了 CURLOPT_FOLLOWLOCATION 选项，会自动跟随 302 跳转，从而间接访问到内网资源 。

综上，根据本靶场的题目“302跳转绕过”可以分析出来，利用302跳转绕过这个方法应该就是本关卡靶场的作者希望可以使用的渗透方法，但是目前我还没有外网可控服务器，这部分我只是给出渗透的步骤，并没能给出真实渗透的截图，后续有条件会更新第7步的渗透实战过程。条条大路通罗马，本篇文字使用域名解析法和3种数字IP绕过法来进行渗透，一共4种方法来实现渗透获取flag值。

5、域名解析绕过法

将?url=http://127.0.0.1/flag.php替换为?url=http://localhost/flag.php，用localhost代替127.0.0.1，完整的URL地址如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://localhost:80/flag.php
或
http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://localhost/flag.php

如下所示，成功获取到flag值。因为源码分析中正则仅检测url中是否包含127、172、10、192这些字符串（均为内网 IP 段特征），但没有限制localhost这个关键词。而localhost是域名系统中指向本地回环地址（127.0.0.1）的特殊域名，其字符串中不包含上述被拦截的数字，因此能直接通过正则检测。

6、数字IP绕过

（1）十进制绕过法

我们可以把127.0.0.1转化为十进制形式进行绕过，使用在线进制转换工具对127.0.0.1进行进制转换，运行结果如下所示，127.0.0.1转换为十进制值为2130706433。

若需手动验证，按以下步骤计算127.0.0.1对应的十进制值。

  • 将 IP 的 4 个段（127、0、0、1）分别转为 8 位二进制：
    127 → 01111111，0→00000000，0→00000000，1→00000001；
  • 拼接为 32 位二进制数：01111111000000000000000000000001；
  • 将 32 位二进制转为十进制：01111111000000000000000000000001 = 2130706433。

使用?url=http://2130706433:80/flag.php来替换?url=http://127.0.0.1/flag.php，完整URL地址如下所示。

challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://2130706433:80/flag.php

将构造好的 URL 复制到浏览器地址栏，按下回车发送请求，此时服务器会自动将 “2130706433” 解析为 127.0.0.1，绕过黑名单拦截（检查url 参数中是否包含 127、172、10、192 这些常见的内网 IP 段特征字符串），如下所示已经成功获取flag，渗透成功。

（2）八进制绕过法

我们可以把127.0.0.1转化为八进制形式进行绕过，使用在线进制转换工具对127.0.0.1进行进制转换，运行结果如下所示，127.0.0.1转换为八进制值为0177.0000.0000.0001。

 使用?url=http://0177.0000.0000.0001/flag.php来替换?url=http://127.0.0.1/flag.php，完整URL地址如下所示。

challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://0177.0000.0000.0001/flag.php

将构造好的 URL 复制到浏览器地址栏，按下回车发送请求，此时服务器会自动将 “2130706433” 解析为 127.0.0.1，绕过黑名单拦截（检查url 参数中是否包含 127、172、10、192 这些常见的内网 IP 段特征字符串），如下所示已经成功获取flag，渗透成功。

（3）十六进制绕过法

我们可以把127.0.0.1转化为十六进制形式进行绕过，使用在线进制转换工具对127.0.0.1进行进制转换，运行结果如下所示，127.0.0.1转换为十六进制值为0x7F000001。

使用?url=http://0x7F000001/flag.php来替换?url=http://127.0.0.1/flag.php，完整URL地址如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://0x7F000001/flag.php

将构造好的 URL 复制到浏览器地址栏，按下回车发送请求，此时服务器会自动将 “0x7F000001” 解析为 127.0.0.1，绕过黑名单拦截（检查url 参数中是否包含 127、172、10、192 这些常见的内网 IP 段特征字符串），如下所示已经成功获取flag，渗透成功。

7、302跳转法绕过

（1）搭建公网服务器环境

在自己控制的公网服务器（如 VPS）上创建跳转脚本（以 PHP 为例），假设我们拥有一个可控的服务器，网站根目录下创建redirect.php文件，其内容如下所示。

<?php
// 当目标系统请求此脚本时，返回302重定向
header("Location: http://127.0.0.1/flag.php");// 要访问的内网地址
exit();
?>
  • 脚本功能：接收请求后，立即返回 302 状态码，告诉客户端（目标系统的curl）" 请跳转到http://127.0.0.1/flag.php"。
  • 部署：将脚本上传到公网服务器，确保可通过http://你的服务器域名/redirect.php访问

（2）构造302跳转绕过URL

使用?url=http://你的服务器域名/redirect.php通过302跳转访问http://127.0.0.1/flag.php，完整URL地址如下所示。

http://challenge-98a3792781086fb4.sandbox.ctfhub.com:10800/?url=http://你的服务器域名/redirect.php

向目标系统发送包含外部跳转脚本的请求，此时url参数的值是外部服务器地址（如http://attacker.com/redirect.php），不包含127等内网特征字符串，直接通过正则检测。

（3）自动跟随跳转访问内网资源

访问向目标系统发送包含外部跳转脚本的请求： 目标服务器上的cURL客户端（配置了 CURLOPT_FOLLOWLOCATION = TRUE）在接收到302响应后，会自动地、不加验证地向 Location 头指定的新地址（即内网的 http://127.0.0.1/flag.php）发起第二次请求。由于这次请求是从服务器内网发起的（127.0.0.1就是本机），它成功绕过了网络边界防护，访问到了原本无法从外网直接访问的 flag.php。

  • 目标系统的curl解析url参数，向http://你的服务器域名/redirect.php发送请求。
  • 外部服务器返回 302 响应，Location为http://127.0.0.1/flag.php。
  • 由于CURLOPT_FOLLOWLOCATION = 1，curl自动跟随重定向，向127.0.0.1/flag.php发送请求。
  • 此时访问的是内网地址，但由于跳转发生在curl内部，目标系统的正则检测仅针对初始url参数（已通过），无法拦截后续跳转，最终获取到内网资源（如 Flag）。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/bicheng/96959.shtml
繁体地址，请注明出处：http://hk.pswp.cn/bicheng/96959.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Windows-Use实战：AI驱动的Windows自动化

Windows-Use实战：AI驱动的Windows自动化

Windows-Use实战：AI驱动的Windows自动化 前言 项目介绍与准备工作 Windows-Use是什么？ 系统要求 必需环境 步骤一：安装Python和基础环境 1.1 安装Python 检查Python版本 Python安装步骤 1.2 创建项目目录 步骤二：安装Windows-Use 2.1 使用pip安装（推荐） 步骤三：运行和基…
阅读更多...
STM32-FreeRTOS操作系统-二值信号量与计数信号量

STM32-FreeRTOS操作系统-二值信号量与计数信号量

引言在嵌入式开发领域&#xff0c;任务同步与通信是系统稳定运行的核心。STM32配合FreeRTOS操作系统&#xff0c;为开发者提供了强大的工具支持。其中&#xff0c;二值信号量和计数信号量作为FreeRTOS的关键同步机制&#xff0c;分别用于任务间的简单同步和资源计数控制。二值信…
阅读更多...
MarTech营销技术全景解析：概念、图谱与最新实践案例

MarTech营销技术全景解析：概念、图谱与最新实践案例

一、引言&#xff1a;为什么企业越来越依赖MarTech&#xff1f;在数字化浪潮下&#xff0c;企业营销环境正发生深刻变化&#xff1a;客户触点增加&#xff1a;从官网、社交媒体到短视频、展会&#xff0c;信息渠道呈指数级增长。决策链条复杂&#xff1a;B2B客户通常需要多轮调…
阅读更多...
服务器 - 从一台服务器切换至另一台服务器(损失数十条访客记录)

服务器 - 从一台服务器切换至另一台服务器(损失数十条访客记录)

服务器 - 从一台服务器切换至另一台服务器(损失数十条PV记录为代价) 看着四年的服务器正式到期&#xff0c;没什么轰轰烈烈的告别&#xff0c;就像目送老朋友转身走远&#xff0c;只默默记下&#xff1a;哦&#xff0c;原来它陪了我这么久啊。 前言 一台陪伴了我4年的服务器昨…
阅读更多...
《云原生边缘与AI训练场景：2类高频隐蔽Bug的深度排查与架构修复》

《云原生边缘与AI训练场景：2类高频隐蔽Bug的深度排查与架构修复》

在云原生技术向边缘计算与AI训练场景渗透的过程中&#xff0c;基础设施层的问题往往会被场景特性放大——边缘环境的弱网络、异构硬件&#xff0c;AI训练的高资源依赖、分布式协作&#xff0c;都可能让原本隐藏的Bug以“业务故障”的形式爆发。这些问题大多不具备直观的报错信息…
阅读更多...
【51单片机】【protues仿真】基于51单片机数控直流稳压电源系统

【51单片机】【protues仿真】基于51单片机数控直流稳压电源系统

目录 一、主要功能 二、使用步骤 三、硬件资源 四、软件设计 五、实验现象 一、主要功能 1、数码管显示输出电压值 2、滑动电阻调节输出电压 3、电压输出范围0-15V&#xff0c;步进值1 二、使用步骤 基于51单片机的数控直流稳压电源是一种通过数字控制实现电压调节的智…
阅读更多...
xtuoj Rectangle

xtuoj Rectangle

题目思路将矩形间的相交情况通过投影转化为x、y两个方向下的线段是否相交&#xff0c;即前面的题目&#xff0c;判断两个区间是否相交&#xff0c;x投影的每个区间的左端点是每个矩形x的min&#xff0c;右端点是每个矩形的x的max&#xff0c;y投影情况同理&#xff0c;只要x轴的…
阅读更多...
【深度学习踩坑实录】从 Checkpoint 报错到 TrainingArguments 精通：QNLI 任务微调全流程复盘

【深度学习踩坑实录】从 Checkpoint 报错到 TrainingArguments 精通：QNLI 任务微调全流程复盘

作为一名深度学习初学者&#xff0c;最近在基于 Hugging Face Transformers 微调 BERT 模型做 QNLI 任务时&#xff0c;被Checkpoint 保存和TrainingArguments 配置这两个知识点卡了整整两天。从磁盘爆满、权重文件加载报错&#xff0c;到不知道如何控制 Checkpoint 数量&#…
阅读更多...
Java面试小册（3）

Java面试小册（3）

21【Q】: 什么是Java的SPI机制&#xff1f;【A】&#xff1a;SPI 是一种插件机制&#xff0c;用于在运行时动态加载服务的实现。它通过定义接口&#xff08;服务接口&#xff09;并提供一种可扩展的方式来让服务的提供着&#xff08;实现类&#xff09;在运行时注入&#xff0c…
阅读更多...
P1150 Peter 的烟

P1150 Peter 的烟

记录20#include <bits/stdc.h> using namespace std; int main(){int n,k;cin>>n>>k;int cnt0;while(n>k){cntk;nn-k1;}cntn;cout<<cnt;return 0; }突破口每吸完一根烟就把烟蒂保存起来&#xff0c;k&#xff08;k>1&#xff09;个烟蒂可以换一个…
阅读更多...
Cursor和Hbuilder用5分钟开发微信小程序

Cursor和Hbuilder用5分钟开发微信小程序

分享一个5分钟搞定微信小程序开发的技能&#xff0c;需要用到两个工具&#xff1a;Cursor和Hbuilder。 第1步、下载HBuilder。Hbuilder可以实现一套代码直接生成安卓、苹果、鸿蒙各个平台APP。访问Hbuilder的官方网站&#xff0c;HBuilderX-高效极客技巧&#xff0c;选择适合…
阅读更多...
k8s的dashboard

k8s的dashboard

找一个装有docker的机器&#xff0c;在一个rocky linux的虚拟机里弄拉取一个rancher镜像建立一个目录&#xff0c;目的&#xff1a;和里面数据做持久化关联后台运行&#xff0c;让他有权限&#xff0c;8080端口和容器80端口映射&#xff0c;443和443做映射查看一下删掉&#xf…
阅读更多...
桥接模式，打造灵活可扩展的日志系统C++

桥接模式，打造灵活可扩展的日志系统C++

一、为什么用桥接模式在企业开发中&#xff0c;日志系统几乎是标配。常见需求&#xff1a;日志有多种类型&#xff08;Info、Warning、Error 等&#xff09;&#xff1b;日志需要支持多种输出方式&#xff08;控制台输出、写文件、远程上传、数据库存储等&#xff09;。如果把这…
阅读更多...
kafka--基础知识点--5.3--producer事务

kafka--基础知识点--5.3--producer事务

1 事务简介 Kafka事务是Apache Kafka在流处理场景中实现Exactly-Once语义的核心机制。它允许生产者在跨多个分区和主题的操作中&#xff0c;以原子性&#xff08;Atomicity&#xff09;的方式提交或回滚消息&#xff0c;确保数据处理的最终一致性。例如&#xff0c;在流处理中…
阅读更多...
利用DeepSeek实现服务器客户端模式的DuckDB原型

利用DeepSeek实现服务器客户端模式的DuckDB原型

在网上看到韩国公司开发的一款GooseDB&#xff0c;DuckDB™ 的功能扩展分支&#xff0c;具有服务器/客户端、多会话和并发写入支持&#xff0c;使用 PostgreSQL 有线协议&#xff0c;但它是Freeware而不是开源&#xff0c;所以让DeepSeek实现之。 首先把readme页面发给他翻译&a…
阅读更多...
麦当劳APP逆向

麦当劳APP逆向

版本 V 7.0.17.0反调试 梆梆企业加固 frida反调试部分代码 headers {"biz_scenario": "500","biz_from": "1004","User-Agent": "mcdonald_Android/7.0.17.0 (Android)","ct": "102","…
阅读更多...
大数据毕业设计选题推荐-基于大数据的结核病数据可视化分析系统-Hadoop-Spark-数据可视化-BigData

大数据毕业设计选题推荐-基于大数据的结核病数据可视化分析系统-Hadoop-Spark-数据可视化-BigData

✨作者主页&#xff1a;IT毕设梦工厂✨ 个人简介&#xff1a;曾从事计算机专业培训教学&#xff0c;擅长Java、Python、PHP、.NET、Node.js、GO、微信小程序、安卓Android等项目实战。接项目定制开发、代码讲解、答辩教学、文档编写、降重等。 ☑文末获取源码☑ 精彩专栏推荐⬇…
阅读更多...
Vue3 视频播放器完整指南 – @videojs-player/vue 从入门到精通

Vue3 视频播放器完整指南 – @videojs-player/vue 从入门到精通

前言 在 Vue 3 生态中&#xff0c;视频播放功能是许多应用的核心需求。videojs-player/vue 是一个专门为 Vue 3 设计的视频播放器组件&#xff0c;基于成熟的 Video.js 库构建&#xff0c;提供了简单而强大的视频播放解决方案。 主要特性 Vue 3 组件化&#xff1a;原生 Vue …
阅读更多...
【靶场练习】--DVWA第一关Brute Force（暴力破解）全难度分析

【靶场练习】--DVWA第一关Brute Force（暴力破解）全难度分析

注意&#xff0c;这一关必须要使用Burpsuite来抓包 目录Low1.抓包2.发送到爆破模块3.选择爆破模式爆破模式介绍4.添加载荷5.添加字典6.爆破查看查看源码Medium查看源码High1.抓包2.在bp的extensions中找到CSRF Token Tracker&#xff0c;并安装3.构造字典4.成功爆破查看源码Imp…
阅读更多...
Java语言——排序算法

Java语言——排序算法

一、基本概念排序&#xff1a;将n个数字按一定顺序排列&#xff08;比如&#xff1a;升序&#xff0c;或者降序&#xff09; ^内部排序 &#xff1a;若整个排序过程不需要访问外存便能完成&#xff0c;则称此类排序问题为内部排序 ^外部排序&#xff1a;若参加排序的记录数量很…
阅读更多...
最新文章

Copyright @ 2022~2023