JS逆向进阶篇【去哪儿旅行登录】【下篇-逆向Bella参数JS加密逻辑Python生成】

news2024/9/23 21:21:01

目录：

  • 每篇前言：
  • 引子——本篇目的
  • 1、 代码混淆和还原
    • （1）单独替换：
    • （2）整个js文件替换：
  • 2、算法入口分析
  • 3、 深入分析
      • （0）整体分析：
      • （1）_0x4dd553：
      • （2）_0x15c356：
      • （3）_0x4fb8ac：
      • （4）_0x34877a：
      • （5）_0x5ad2bb：
      • （6）_0xc21476：
      • （7）_0x34c54c：
      • （8）至此，结束：
  • 4、Python还原算法
  • 5、整体测试

每篇前言：

  • 🏆🏆作者介绍：【孤寒者】—CSDN全栈领域优质创作者、HDZ核心组成员、华为云享专家Python全栈领域博主、CSDN原力计划作者

  • 🔥🔥本文已收录于爬虫进阶+实战系列教程专栏：《爬虫进阶+实战系列教程》
  • 🔥🔥热门专栏推荐：《Python全栈系列教程》、《爬虫从入门到精通系列教程》、《爬虫进阶+实战系列教程》、《Scrapy框架从入门到实战》、《Flask框架从入门到实战》、《Django框架从入门到实战》、《Tornado框架从入门到实战》、《前端系列教程》。
  • 📝​📝本专栏面向广大程序猿，为的是大家都做到Python全栈技术从入门到精通，穿插有很多实战优化点。
  • 🎉🎉订阅专栏后可私聊进一千多人Python全栈交流群（手把手教学，问题解答）； 进群可领取Python全栈教程视频 + 多得数不过来的计算机书籍：基础、Web、爬虫、数据分析、可视化、机器学习、深度学习、人工智能、算法、面试题等。
  • 🚀🚀加入我一起学习进步，一个人可以走的很快，一群人才能走的更远！
在这里插入图片描述

引子——本篇目的

在中篇其实已经通过补浏览器环境的方式破解出了bella参数，但是如果补浏览器环境不行的时候该怎么办呢？
这就得一点点扣js了！
所以，本篇文章来扣一波！
逆向分析出bella参数的加密算法，全部基于Python来实现！！！

1、 代码混淆和还原

分析这个js文件，有很多形如_0x5a69('0x0')，_0x5a69('0x1')这样的代码，其实这些最终得到的就是一个个对应的字符串。

很入门级的代码混淆，这时候要做的就是尝试解混淆，将这个js文件中这样的代码替换为对应的字符串，这样看着就会直观了！
在这里插入图片描述

上述红框部分就是代码混淆的实现逻辑；而下述整个try部分就是整个加密逻辑。

【很明显，这些最终的字符串，即上图红框中那个大数组中的值，都经过base64加密~】

（1）单独替换：

解这种混淆也非常简单，我们直接执行对应的函数，如_0x5a69('0x0')就可以得到其对应的字符串：
在这里插入图片描述

在这里插入图片描述
pyexecjs执行：
在这里插入图片描述

（2）整个js文件替换：

只需要处理整个try部分代码（放到js3.js文件中）即可~

import re

import execjs

with open('js2.js', 'r') as f:
    JS = execjs.compile(f.read())
    res = JS.call("_0x5a69", "0x0")
    print(res)

with open("js3.js", 'r', encoding='utf-8') as f1, open("js4.js", 'w', encoding='utf-8') as f2:
    for line in f1:
        match_list = re.findall(r"_0x5a69\(.*?\)", line)
        if not match_list:
            f2.write(line)
            continue
        for mt_str in match_list:
            try:
                # arg = str(re.findall(r"\('(.*?)'\)", mt_str)[0])
                arg = mt_str[9: -2]
                line = line.replace(mt_str, f'"{JS.call("_0x5a69", arg)}"')
            except Exception as e:
                pass

        f2.write(line)
        print(line.strip())

上述代码try的作用：

  • 这个js代码这么多，上述简单的替换逻辑肯定会有报错的时候，但是报错又没事，何必一个个扣报错，然后完善逻辑呢？
    等下面具体分析这部分js代码的时候，如果分析到了未替换成功的代码块，手动单独替换下不更方便吗？

2、算法入口分析

直接分析处理后的js文件即可~
在这里插入图片描述
在这里插入图片描述

分析，形参_0x29235d接收的是slideToken：
在这里插入图片描述
但是上一个调用栈其实是传过来了两个参数：
在这里插入图片描述
这就是JavaScript的一个神奇之出，当传给js函数的参数多于js函数的形参时并不会报错，而且在函数内部可以通过arguments加索引的方式取得对应的参数：

var _0x5d0961 = arguments["length"] > 0x1 && arguments[0x1] !== undefined ? arguments[0x1] : '';

所以上述这个三元运算就会赋值{v: 2}给_0x5d0961。

继续分析：
在这里插入图片描述
执行try的时候，第一句delete删除参数_0x29235d中的Bella，第二句_0x398212(_0x29235d, _0x5d0961)就是生成Bella的函数；
如果捕获到异常，就直接返回_0x2e61cb，而这是个固定值，我直接将Bella写死为这个值，也是没问题的！
【为啥会有这种奇怪的代码，直接写死就可以，这不就是个漏洞吗？
这是因为核心加密逻辑可能需要读取各种浏览器参数，而浏览器千千万，有些浏览器也许不适配，那么就会报错，但是不能影响到用户使用，所以就有了这个try】
下面深入剖析Bella的加密逻辑：

3、 深入分析

（0）整体分析：

在这里插入图片描述
分析都在注释：
在这里插入图片描述

在这里插入图片描述

（1）_0x4dd553：

var _0x4dd553 = _0x318499(_0x481ca8);

入参是：{slideToken: "80ed997a295a75f57e6d8cbe88d77a8b"}
结果是：

{
    "bParam": "80ed997a295a75f57e6d8cbe88d77a8b",
    "keyArray": [
        "slideToken"
    ]
}

（2）_0x15c356：

var _0x15c356 = (0x0, _0x5b06ff["default"])();

解读：
var _0x15c356 = _0x5b06ff["default"]();

对应js函数：

function _0x9beb5a() {
            var _0x2bb251 = document[_0x5a69('0xf9')](_0x5a69('0xfa'));
            var _0x4ba4c2 = _0x2bb251 && _0x2bb251[0x0] && _0x2bb251[0x0][_0x5a69('0xfb')];
            var _0x5a5787 = document['getElementsByName'](_0x5a69('0xfc'));
            var _0x4030ec = _0x5a5787 && _0x5a5787[0x0] && _0x5a5787[0x0][_0x5a69('0xfb')];
            var _0x5a2ba8 = document[_0x5a69('0xfd')];
            return [{
                'key': _0x5a69('0xfe'),
                'value': document['referrer'][_0x5a69('0xb7')]('?')[0x0][_0x5a69('0xd4')](/^http(s)?:\/\//, '')[_0x5a69('0xff')](0x0, 0x14) || ''
            }, {
                'key': _0x5a69('0x100'),
                'value': _0x89ccfe()
            }, {
                'key': _0x5a69('0x101'),
                'value': window['shirley'] || _0xd6c5e7[_0x5a69('0x8a')]['string']
            }, {
                'key': _0x5a69('0xfd'),
                'value': _0x5a2ba8 && _0x5a2ba8['slice'](-0xa) || _0xd6c5e7[_0x5a69('0x8a')][_0x5a69('0xcb')]
            }, {
                'key': _0x5a69('0xfa'),
                'value': _0x4ba4c2 && _0x4ba4c2[_0x5a69('0x1f')](-0xa) || _0xd6c5e7[_0x5a69('0x8a')]['string']
            }, {
                'key': _0x5a69('0xfc'),
                'value': _0x4030ec && _0x4030ec[_0x5a69('0xff')](0x0, 0x14) || _0xd6c5e7['default'][_0x5a69('0xcb')]
            }, {
                'key': _0x5a69('0x102'),
                'value': window[_0x5a69('0xd0')][_0x5a69('0x102')][_0x5a69('0xd4')](/^http(s)?:\/\//, '')[_0x5a69('0xff')](0x0, 0x14) || _0xd6c5e7[_0x5a69('0x8a')][_0x5a69('0xcb')]
            }, {
                'key': _0x5a69('0x103'),
                'value': _0x1916ab() || _0xd6c5e7[_0x5a69('0x8a')][_0x5a69('0xcb')]
            }];
        }

在这里插入图片描述

在这里插入图片描述
分析piccolo：

在这里插入图片描述

在这里插入图片描述
生成_0x113a55中随机16个字符拼接而成的字符串~

此参数结果：

[
    {
        "key": "referer",
        "value": ""
    },
    {
        "key": "piccolo",
        "value": "5879##420347A09BF3F723##1708962151096"
    },
    {
        "key": "shirley",
        "value": "unknown"
    },
    {
        "key": "title",
        "value": "unknown"
    },
    {
        "key": "keywords",
        "value": "unknown"
    },
    {
        "key": "description",
        "value": "unknown"
    },
    {
        "key": "host",
        "value": "user.qunar.com"
    },
    {
        "key": "scriptSrc",
        "value": [
            "qimgs.qunarzz.co",
            "q.qunarzz.com/ho"
        ]
    }
]

（3）_0x4fb8ac：

此参数结果：

{
    "referer": "",
    "piccolo": "5879##420347A09BF3F723##1708962151096",
    "shirley": "unknown",
    "title": "unknown",
    "keywords": "unknown",
    "description": "unknown",
    "host": "user.qunar.com",
    "scriptSrc": [
        "qimgs.qunarzz.co",
        "q.qunarzz.com/ho"
    ]
}

（4）_0x34877a：

var _0x34877a = (0x0, _0xd98ca5["default"])();

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

生成_0x24b4d9中随机21个字符拼接而成的字符串~
此参数结果：

dWre6Dts7TLT1O2GkSeTZ

（5）_0x5ad2bb：

var _0x5ad2bb = _0x4dd553["bParam"] + _0x34877a + JSON["stringify"](_0x4dd553['keyArray']);

唯一注意的就是JSON["stringify"](_0x4dd553['keyArray'])的值是["slideToken"]。

此参数结果：

3d8b8860db2bf9a6aef7f872979113dedWre6Dts7TLT1O2GkSeTZ["slideToken"]

（6）_0xc21476：

var _0xc21476 = _0x5625ac['default']["signature"](_0x5ad2bb);

在这里插入图片描述

很明显是将入参_0x5ad2bb使用sha1加密，最终将结果转换为十六进制字符串。
加密秘钥16进制表示为：
在这里插入图片描述
Python实现：

import binascii
import hmac
from hashlib import sha1

key_str = '68386673614b337771652b696f4d7673'
key = binascii.a2b_hex(key_str)
data = 'b363b3f511bf0e3e556c29cb56dcf4c9hLHNl1SVxE8UR2ONt1-N9["slideToken"]'

hmac_code = hmac.new(key, data.encode('utf-8'), sha1)
res = hmac_code.hexdigest()
print(res)

此参数结果：

df95bd703794a4cc96e611da8a53b87f2aadcb40

（7）_0x34c54c：

var _0x34c54c = (0x0, _0x38cd63["default"])(JSON["stringify"](_0x4fb8ac), _0x3d0fe0["default"]);

等价于：

var _0x34c54c = _0x38cd63["default"](JSON["stringify"](_0x4fb8ac), _0x3d0fe0["default"])
  • 函数第一个参数：
    将上述得到的_0x4fb8ac序列化；
  • 函数第二个参数：
    多次测试为固定值：
[
    "B6F1YrNm+OA=sw",
    "n8xbeLlzQ",
    "p5M02SUHt/dog",
    "cyfj-9kPKu",
    "EX7VWaqJi",
    "3CIGDRhTv4"
]

分析此函数：
在这里插入图片描述
看看_0x21da9c函数：
在这里插入图片描述
内部又调用_0x2d06ba函数，先来看看第一个参数：

_0x1414cd["charCodeAt"]()['toString'](0x2)

获得传进来的参数的unicode编码，toString后得到对应二进制字符串。

在这里插入图片描述
多次调试可发现_0x2d06ba函数的作用就是对传进来的第一个参数左边补0达到八位。

继续看_0x26cf34函数：
在这里插入图片描述
在这里插入图片描述
上述使用js列表的some方法，会对列表中的每个值执行给定函数，但凡有一个返回True则整体为True。

window["location"]["href"]
获取浏览器当前url。

再.include("x")就是判断浏览器当前url中是否含有x。

在这里插入图片描述

（8）至此，结束：

拓展：js字符串和数组拼接知识点~
在这里插入图片描述

在JavaScript中，当你使用 + 运算符连接一个字符串和一个数组时，数组会被转换为字符串，并与原始字符串连接。这个过程被称为字符串拼接。

在上图中，"GuHanZhe" 是一个字符串，["Cool"] 是包含一个字符串元素的数组。当它们相加时，JavaScript会将数组转换为字符串，然后进行字符串拼接。这导致了结果 'GuHanZheCool'。

4、Python还原算法

import binascii
import hmac
import json
import random
import string
import time
from hashlib import sha1
from urllib.parse import quote_plus


def hmac_sha1(data_string):
    key_str = "68386673614b337771652b696f4d7673"
    key = binascii.a2b_hex(key_str)
    # data_string = 'b363b3f511bf0e3e556c29cb56dcf4c9hLHNl1SVxE8UR2ONt1-N9["slideToken"]'
    hmac_code = hmac.new(key, data_string.encode('utf-8'), sha1)
    return hmac_code.hexdigest()


def _0x26cf34(_0x4800e6, _0x572efb):
    _0x5ee954 = ['qunar', 'tujia']
    _0x403118 = "B6F1YrNm+OA=sw"
    _0x501116 = "n8xbeLlzQ"
    _0x3b5454 = "p5M02SUHt/dog"
    _0x251b31 = "cyfj-9kPKu"
    _0x222d7d = "EX7VWaqJi"
    _0x47c310 = "3CIGDRhTv4"

    _0x3af887 = "".join(_0x572efb) + (_0x403118 + _0x501116 + _0x3b5454 + _0x251b31 + _0x222d7d + _0x47c310);
    _0x3af887 = list(_0x403118 + _0x501116 + _0x3b5454 + _0x251b31 + _0x222d7d + _0x47c310)

    _0x4800e6 = quote_plus(_0x4800e6)
    while len(_0x4800e6) % 0x3 != 0x0:
        _0x4800e6 += '\x20'

    _0x933810 = [format(ord(i), "0>8b") for i in _0x4800e6]

    _0x2e4d85 = []
    for i in range(0, len(_0x933810), 3):
        end_index = min(i + 3, len(_0x933810))
        group = _0x933810[i: end_index]
        _0x2e4d85.append(group)

    _0x2a779b = ''
    for _0x28ee6c in _0x2e4d85:
        _0x572061 = "".join(_0x28ee6c)
        _0x351bb8 = []
        for j in range(0, len(_0x572061), 6):
            end_idx = min(j + 6, len(_0x572061))
            _0x351bb8.append(_0x572061[j: end_idx])

        new_0x351bb8 = []
        for _0x2a9721 in _0x351bb8:
            _0x2a9721 = "".join(["0" if char == "1" else "1" for char in _0x2a9721])
            idx = int(_0x2a9721, base=2)
            part = _0x3af887[idx]
            new_0x351bb8.append(part)

        _0x2a779b += "".join(new_0x351bb8)
    return _0x2a779b


def run():
    slide_token = "d8cc3d473f4d895b3af483e122f1ddc061ccb250"

    _0x4dd553 = {"KeyArray": ["slideToken"], "bParam": slide_token}

    total_string = string.digits + string.ascii_letters
    random_string = "".join([random.choice(total_string) for _ in range(16)])

    _0x4fb8ac = {
        "referer": "",
        "piccolo": f"{random.randint(1000, 9999)}##{random_string}##{int(time.time() * 1000)}",
        "shirley": "unknown",
        "title": "unknown",
        "keywords": "unknown",
        "description": "unknown",
        "host": "user.qunar.com",
        "scriptSrc": ["qimgs.qunarzz.co", "q.qunarzz.com/ho"]
    }

    total_string = '-_zyxwvutsrqponmlkjihgfedcba9876543210ZYXWVUTSRQPONMLKJIHGFEDCBA'
    _0x34877a = "".join([random.choice(total_string) for _ in range(21)])

    _0x5ad2bb = slide_token + _0x34877a + json.dumps(_0x4dd553['KeyArray'])

    _0xc21476 = hmac_sha1(_0x5ad2bb)

    _0x4fb8ac["sign"] = _0xc21476
    _0x4fb8ac["randomNum"] = _0x34877a
    _0x4fb8ac["t"] = int(time.time() * 1000)

    _0x572efb = [
        "B6F1YrNm+OA=sw",
        "n8xbeLlzQ",
        "p5M02SUHt/dog",
        "cyfj-9kPKu",
        "EX7VWaqJi",
        "3CIGDRhTv4"
    ]
    _0x34c54c = _0x26cf34(json.dumps(_0x4fb8ac, separators=(',', ':')), _0x572efb)

    june_v = "1683616182042"
    _0x112026 = june_v + '##' + _0xc21476 + '##' + _0x34c54c + '##' + _0x34877a + '##' + 'slideToken'
    print(_0x112026)


if __name__ == '__main__':
    run()

在这里插入图片描述

5、整体测试

很简单~

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1490242.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

软件应用，财务收支系统试用版操作教程，佳易王记录账单的软件系统

软件应用，财务收支系统试用版操作教程，佳易王记录账单的软件系统

软件应用，财务收支系统试用版操作教程，佳易王记录账单的软件系统 一、前言 以下软件操作教程以 佳易王账单记账统计管理系统V17.0为例说明 软件文件下载可以点击最下方官网卡片——软件下载——试用版软件下载 如上图，统计报表包含 收支汇…
阅读更多...
StarRocks实战——松果出行实时数仓实践

StarRocks实战——松果出行实时数仓实践

目录 一、背景 二、松果出行实时OLAP的演进 2.1 实时数仓1.0的架构 2.2 实时数仓2.0的架构 2.3 实时数仓3.0的架构 三、StarRocks 的引入 四、StarRocks在松果出行的应用 4.1 在订单业务中的应用 4.2 在车辆方向的应用 4.3 StarRocks “极速统一” 落地 4.4 StarRoc…
阅读更多...
Day25-进程管理核心知识1

Day25-进程管理核心知识1

Day25-进程管理核心知识1 1. CentOS7 软件包安装方式1.1 什么是源码包？1.2 为什么要源码包安装1.3 源码包如何获取1.4 编译安装源码包软件 2. 源码编译示例 下面通过编译Nginx来深入了解下源码包编译的过程。3. Linux 系统进程介绍3.1 什么是进程?3.2 进程/守护进程…
阅读更多...
【深度学习】脑部MRI图像分割

【深度学习】脑部MRI图像分割

案例4：脑部MRI图像分割 相关知识点：语义分割、医学图像处理（skimage, medpy）、可视化（matplotlib） 1 任务目标 1.1 任务简介 本次案例将使用深度学习技术来完成脑部MRI(磁共振)图像分割任务&#xff0c…
阅读更多...
【MySQL高级篇】06-MySQL架构篇

【MySQL高级篇】06-MySQL架构篇

第01章:Linux下MySQL的安装与使用 1.1 安装前说明 1.1.1 Linux系统及工具的准备 1.1.2 查看是否安装过MySQL 1.1.3 MySQL的卸载 systemctl status mysqld.service #查看mysql服务启停状态 Windows下my.ini文件，在linux下对应为my.cnf 1.2 MySQL的Linux版安…
阅读更多...
Docker的安装及MySQL的部署(CentOS版)

Docker的安装及MySQL的部署(CentOS版)

目录 1 前言 2 Docker安装步骤 2.1 卸载可能存在的旧版Docker 2.2 配置Docker的yum库 2.2.1 安装yum工具 2.2.2 配置Docker的yum源 2.3 安装Docker 2.4 启动和校验 2.5 配置镜像加速(使用阿里云) 2.5.1 进入控制台 2.5.2 进入容器镜像服务 2.5.3 获取指令并粘贴到…
阅读更多...
【go从入门到精通】go环境安装和第一个经典程序

【go从入门到精通】go环境安装和第一个经典程序

go下载和环境变量配置 下载地址 Go官网下载地址：https://golang.org/dl/All releases - The Go Programming Languagehttps://golang.org/dl/ 然后根据自己的系统环境来选择不同的安装包下载，下面我分别针对不同环境进行说明（大家可以根据自…
阅读更多...
【古剑杯】

【古剑杯】

[古剑山]unse方法一 考点&#xff1a;php反序列化、php伪协议 解题步骤&#xff1a; 打开题目界面 直接访问当前目录的test.php&#xff0c;没有返回结果&#xff0c;看到include函数&#xff0c;可以结合php伪协议读取出test.php的源码 解密后 <?php $test "…
阅读更多...
1.2计算机体系结构与存储系统

1.2计算机体系结构与存储系统

1.计算机体系结构 计算机体系结构简单看看即可&#xff1b; CISC&#xff08;复杂指令集计算机&#xff09;和RISC&#xff08;精简指令集计算机&#xff09; 2.流水线技术 串行效率低&#xff0c;所以用到流水线技术&#xff0c;可以大大缩短执行时间&#xff1b; △t1、△…
阅读更多...
docker-compose启动postgres数据库，实现主从备份

docker-compose启动postgres数据库，实现主从备份

文章目录 1. 主库2. 从库3. 测试 1. 主库 创建pg-m 目录&#xff0c;并进入该目录创建docker-compose.yml文件&#xff0c;内容如下&#xff1a; version: "3.1" services:pg_master:image: postgres:15.3container_name: pg_masterenvironment:POSTGRES_PASSWORD:…
阅读更多...
景区公园一体化设备怎么选

景区公园一体化设备怎么选

景区公园一体化设备的选型是一个关键的决策&#xff0c;直接影响着景区公园的整体运营效益和游客体验质量。在选择设备时&#xff0c;需要考虑多个因素&#xff0c;包括设备功能、可靠性、易用性、美观性以及与景区公园整体风格的匹配性等。 首先&#xff0c;在选择设备时要确保…
阅读更多...
VScode+Live Service+Five Service实现php实时调试

VScode+Live Service+Five Service实现php实时调试

VScodeLive ServiceFive Service实现php实时调试 一、VScode插件安装及配置 1.Code Runner settings.json设置&#xff08;打开方式&#xff1a;ctrlp&#xff0c;搜索settings.json&#xff09; 设置php为绝对路径&#xff08;注意路径分隔符为\\或/&#xff09; 2. Live S…
阅读更多...
0101二阶与三阶行列式-行列式-线性代数

0101二阶与三阶行列式-行列式-线性代数

一 引例 求解二元一次方程组 { a 11 x 1 a 12 x 2 b 1 a 21 x 1 a 22 x 2 b 2 \begin{cases} a_{11}x_1a_{12}x_2b_1\\ a_{21}x_1a_{22}x_2b_2\\ \end{cases} {a11​x1​a12​x2​b1​a21​x1​a22​x2​b2​​ 解&#xff1a; 1 a 21 − 2 a 11 ⇒ x 2 a 11 b 2 − a…
阅读更多...
苹果因在iOS音乐流媒体市场上的反向引导行为，在欧盟被罚款18.4亿欧元

苹果因在iOS音乐流媒体市场上的反向引导行为，在欧盟被罚款18.4亿欧元

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗&#xff1f;订阅我们的简报&#xff0c;深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同&#xff0c;从行业内部的深度分析和实用指南中受益。不要错过这个机会&#xff0c;成为AI领…
阅读更多...
cache基础

cache基础

set index 是 cache line 在 way 中的序号。set index 通常直接简称为 index 。如果一个物理地址确定&#xff0c;那么其 index 就确定了&#xff0c;这个地址对应的数据缓存在哪个 set 中也就确定了。如上图所示&#xff0c; 物理地址的 bits[y-1:x] 决定了数据缓存在哪个set中…
阅读更多...
【FastChat】用于训练、服务和评估大型语言模型的开放平台

【FastChat】用于训练、服务和评估大型语言模型的开放平台

FastChat 用于训练、服务和评估大型语言模型的开放平台。发布 Vicuna 和 Chatbot Arena 的存储库。 隆重推出 Vicuna&#xff0c;一款令人印象深刻的开源聊天机器人 GPT-4&#xff01; &#x1f680; 根据 GPT-4 的评估&#xff0c;Vicuna 达到了 ChatGPT/Bard 90%* 的质量&…
阅读更多...
红帆OA 多处 SQL注入漏洞复现

红帆OA 多处 SQL注入漏洞复现

0x01 产品简介 红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。 0x02 漏…
阅读更多...
JavaScript实现将输入框内容放大的效果

JavaScript实现将输入框内容放大的效果

问题描述&#xff1a;利用DOM所学知识&#xff0c;实现在输入框内输入内容时&#xff0c;在输入框上方显示一个将文字放大的框&#xff0c;在不输入内容时&#xff0c;这个框是被隐藏的。 关键代码&#xff1a; <!DOCTYPE html> <html lang"en"><he…
阅读更多...
手把手教你解析xml格式的word文档-附代码

手把手教你解析xml格式的word文档-附代码

1 背景 dom4j&#xff0c;Jdom&#xff0c;w3c dom解析xml文档时速度比较慢&#xff0c;因此选择自己写代码解析xml文档。 2 思路 首先&#xff0c;对xml文件进行分析&#xff0c;熟悉标签&#xff1b; 然后&#xff0c;切分文档为不同的块。我们要对文档中的书签进行替换&…
阅读更多...
multiprocessing Event实现中断进程或程序

multiprocessing Event实现中断进程或程序

参考&#xff1a;https://www.cnblogs.com/MoKinLi/p/17931515.html import multiprocessing import timedef worker(event, value):while True:# 检查事件是否被设置if event.is_set():# 事件被设置&#xff0c;中断程序break# 模拟工作time.sleep(1)print(f"Working: {…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023