程序员经验分享-hwhale

修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞

2023-05-16


本文来自作者 肖志华 在 GitChat 上分享 「Web 安全恩仇录：再谈逻辑漏洞」，「阅读原文」查看交流实录。

「文末高能」

编辑 | 哈比

Web 漏洞里有 SQL 注入、XSS 等漏洞，但是逻辑漏洞等问题也是一个大的关键点。

逻辑漏洞比传统安全漏洞更难发现，也可以理解为在相关的业务流程程序出了一个 BUG，当然开发者设计逻辑正常来走是没问题的，一旦用户不走寻常路，就导致了一些看似莫名其妙的漏洞存在。

俗话来讲就是，服务器大哥懵逼了，无法理解你的意思，按照开发者给他划定的业务流程来讲，你这个行为是错误了，引起了服务器大哥的暂时懵逼。

挖掘逻辑漏洞从来不走正常的业务流程，走正常业务流程发现不了什么安全漏洞，毕竟是按照指定的程序来走。要挖，就别走寻常路。

逻辑漏洞的阐述

逻辑漏洞呢，也分很多种。总的来说是产品业务上的设计缺陷，导致了某接口或者业务存在漏洞。从密码找回开始引入话题吧。

密码找回漏洞

一般密码找回这种业务流程在设计的时候，粗讲有五步。

  1. 输入账号

  2. 验证你的身份

  3. 获取重置密码的途径（邮件、密保问题）

  4. 验证成功

  5. 重置密码完成

按照这五步来走的话，漏洞通常会在 2~3 步骤里，下面来看一下常见的几种密码找回漏洞。

密码找回漏洞测试流程

  • 先尝试正确的密码找回流程，记录不同找回方式的所有数据包

  • 分析数据包，找到有效数据部分

  • 推测数据构造方法

  • 构造数据包验证猜测

挖掘逻辑漏洞的需要渗透测试人员不断的去修改请求参数来尝试触发漏洞，这种行为业内称之为 “Fuzz test” 模糊测试，重放数次请求来观察服务器返回响应，从而发现漏洞所在。

我也拿乌云的案例来讲密码找回的逻辑漏洞例程。

身份验证码暴力破解

案例之一：搜狐某站任意用户帐号重置密码缺陷

如何绕过加密传输抓包不表……点击忘记密码，链接：

https://passport.souyidai.com/password/findpassword

然后输入我们测试用的手机号，用户名就是手机号，然后点申请密码找回。

点击获取，然后输入 1111， 抓包递归尝试 9999，线程开到 10，加足马力！一两分钟的事，没有限制。

这是失败返回如上图。

这是正确返回：



{"data":" 成功 ","errorCode":0}

但是当我们输入对验证码，会被提示验证码错误，请重新获取。于是，思绪一转，可以在返回值，改成。



{"data":" 成功 ","errorCode":0}

这样就大功告成了！

结束了回想一下，完全可以不用暴力啊。只要有手机号，有多少我就重置多少，改参数就可以啦！

不知道算不算两个漏洞，哈哈。 这可是关乎钱的网站啊。

我的点评 
这个案例说明了该找回密码业务流程中，验证码这块可以爆破，甚至可以导致撞库的危害，修复建议是验证码尽量不要用 4 位，用数字 + 字母组合或者六位验证码。最好是设定了有效期限。

返回身份凭证信息

案例之二：天天网任意账号密码重置（非暴力温柔修改）

首先我们先来看一下找回密码的流程。

1. 填好邮箱和验证码 下一步

返回了邮箱。

2. 填写正确的验证码 抓包看一看

可以看到返回了一串加密字符串这个很重要，等会再说。经过测试证明 cookie 中的 值对找回密码没有影响。

3. 重置密码

可以看到 URL 中的 一串加密字符串正是 第二步中 返回的那串字符串。因为证明 cookie 中的 值对找回密码没有影响 所以只要拿到这个加密字符串就可以 任意重置密码。

那么怎么得到这个字符串呢？

这个是第二步中抓到的包 把 cookie 中的 LoginOrRegOftiantianUser 值 改成要重置的账号。这里我拿 service@tiantian.com 测试。

可以看到成功返回了加密字符串既然拿到了字符串，下一步就是重置密码了。首先输入邮箱和验证码，点击下一步，这一步是必须要做的，要不然不会成功。


然后直接用，拿到的字符串，访问重置密码的页面。假如，上一步没有做的话，到这一步会直接 302 跳转。

重置成功。

OK 密码被重置为 wooyun123

漏洞存在原因：页面返回了过多的信息，token 是可控的状态，导致拼接地址即可完成密码找回业务流程。

我的点评 
该漏洞存在的原因是，返回了过多的信息，导致 token 可控完成修改密码的工作流程。针对此类安全漏洞修复建议是 token 使用随机生成，攻击者无法猜解。

邮箱弱 token 安全漏洞

案例之三：360 任意用户密码修改（危急 360 手机卫士、360 云盘、360 浏览器云同步，可泄露通讯录、短信、通话记录等）

本小学生记性不好，360 账号的密码很及时的忘记了。 于是有了如下情节。找回账号密码， 然后发了一篇邮件到我邮箱。

http://i.360.cn/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=507290669

这是修改密码的连接地址 有没有发现亮点？qid=507290669 qid 如果被修改别人的是否会有用呢？然后修改为：

http://i.360.cn/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=507290670

然后 360 网站提示可以修改，哦的天啊。那这样的话不是所有的账号都可以改了 为什么会鸡肋呢？问题是不知道别人的账号啊，进去个人中心也没有这个 id 提示。

别着急，我们继续挖，发现 360 旗下的一个网站：

http://www.woxihuan.com/
http://www.woxihuan.com/star/timeline?qid=268296138

是不是发现了什么 ? 没错 qid=268296138。这个 qid 我们找的是明星苗圃的。

然后构造如下链接：

http://i.360.cn/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=268296138

我们寄出神器 Burpsuite。在利用找回密码链接修改密码时我们截取它 post 的包：

而且这里还发现，我们在知道邮箱，不知道 qid 的情况下，也可以修改密码：首先用自己的账号获取一个 360 找回密码的 url，然后在修改密码时截包。

我们把这里的 uname 修改为要修改密码的目标的邮箱：

目标邮箱：410316816@qq.com

可以修改指定邮箱的密码，修改完成。

我的点评 
修改密码的链接上未对用户进行二次效验，修复方法是在参数里添加多个安全的验证参数来二次效验。

来分析一下以上案例中所存在的安全漏洞。

1. 邮箱找回密码的情况

网站收到了你的密码找回请求，会给你发一份邮件，里面包含了一个超链接，点击后就跳到修改密码的页面。



感谢您注册央视网！
请点击下面的链接完成注册，快乐畅游央视网和中国网络电视台！
http://reg.cctv.com/regist/activationServlet.action?email=web@secus.org&code=579364fdb494ebfd12d0373e0afd26a5&userSeqId=57332762&from=http%3A%2F%2Freg.cctv.com&backurl=http%3A%2F%2Freg.cctv.com%2FforgetPassword%2FfindPassword.action
提示：如果链接无法点击，请将它复制到浏览器的地址栏中打开。
为确保帐号安全，链接 72 小时内有效，若链接失效，请点击这里


类似于以上的链接，这种需要分析一下 token 的构造了。

http://i.360.cn/findpwd/setpwdfromemail?vc=e%2FwljiqD9WGv%2FwDyS93BghveGh%2FDYG4oMjJwcxGlcnSDZP3qIW4deYwnCpkdbCSZ3ByODXHZYDCx32A46l%2FBXxk6qo5oABIr6ZrywAoPB8DZuX81j%2Bb%2F2w%3D%3D&qid=507290669

这里的这封邮件 qid=507290669 就可以看做是一个 ID 参数，构造了相应的链接时就可以重置任意用户的密码。

2. 手机短信找回

身份验证的方式是手机验证码，多 4 位和 6 位，可以采取爆破的方式，从 1-9999 进行列举也不会耗多少时间，有的验证码有效时间是为 30 分钟，足够让你随意枚举。

3. 找回密码逻辑缺陷

在找回密码的时候，用户 A 输入你自己的手机号码找回，收到了验证码不去使用：

  • 然后用户 A 去使用用户 B 的手机号来找回密码

  • 用户 A 在 B 的找回密码处填入刚刚自己收到的验证码

  • 程序验证成功，修改了 B 的用户密码

4. 找回密码逻辑缺陷 2

这种找回密码的逻辑缺陷多存在于以下场景。找回密码验证身份的页面 uid=1   验证成功进行修改密码的页面的 uid=2。直接在找回密码的页面访问验证成功进行修改的页面进行修改。

5. 本地验证的找回密码逻辑缺陷

在找回密码的时候，开 Burp 抓包，抓返回包，返回包里可能有一个 flag 字段，此时返回包的数据是-1，猜测若 flag 的值为 1 则跳转到修改密码的页面，所以只要修改一下 flag 值即可验证身份成功，进行更改密码操作。

验证码在 HTTP 请求里返回。点击获得验证码，有些代码逻辑不严，会把验证码发送到 HTTP 请求里，直接开 burp 捕获验证码即可。

6. HTML 源码

有时候一些验证身份的情况下，他的密保问题答案会出现在 HTML 源码里，你只需要打开 F12 进行查看。

到此，密码找回流程的逻辑漏洞已经概括了大多数了。

越权访问

越权访问也比较容易理解。越权访问通俗点来讲，就是你作为一个普通用户能够访问管理员用户才能访问到的资源。

越权也分水平越权和垂直越权。水平越权，即是相同级别的用户或者同一角色的不同用户之间，可以越权访问修改或者删除等重要功能。

比如我是一个论坛的会员 A ID 号为 2， 而你也是这个论坛的会员 B ID 号为 3， 我点击个人资料的时候，可以访问你的个人资料页面。

例如，http://www.gitbook.cn 提供了用户修改资料的功能，当访问 http://www.gitbook.cn /userinfo.action?id=2 时，将会显示自己的信息，并且可以编辑。

在这种情况下，用户 A 访问 的时候就会把 ID=3 的用户信息页面显示出来，这就是水平越权。通过枚举 id=? 可以造成论坛大量用户数据泄露的情况。

垂直越权就是普通用户可以访问只有管理员才能访问到的资源，比如，后台网站模块更改等。

来看个例子。

淘宝举报编号任意遍历

http://archer.taobao.com/myservice/report/report_detail.htm?gmtCreate=2013-02-23&id=[任意举报编号]

淘宝的这个漏洞就属于水平越权漏洞。

未授权访问

未授权访问可可有看做就是越权哈，也有这种情况作为一个游客能去访问一个网站根目录下的文件，比如数据库备份文件，直接访问 URL 下载。

支付漏洞

实战：一元购买 iPhone X 支付逻辑漏洞分析

前几天对一个电商网站进行了安全测试，发现存在支付逻辑漏洞，现分享渗透测试思路。

在选购了 iPhone X 的付款页面我进行了抓包，显示结果如上图所示。



POST /Admin/JScript/Common.ashx HTTP/1.1
Host: www.baidu.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:45.0) Gecko/20100101 Firefox/45.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://www.baidu.com
Content-Length: 444
Cookie: _hcid=201712081311270935; pgv_pvid=1968087748; _current82664=Gi62U0hbBx8NrSPS4YuxQk%2fUfdHYO%3d%3d; __qc_wId=618; __qc__k=; _sids82664=23671; CheckedId82664=Gi62U0hbBl2td7IvA%3d%3d; _hsid=201712121125440516; _huid=201712121125440573
Connection: close
(代码有删除）

在 POST 提交的数据中，CMD 那段，用了 URL 编码把我个人的收货地址，手机号姓名都传输了，同时推测 dataType=1，这里的 1 为商品数量 如果更改成-1 呢？

事实证明我想多了。



HTTP/1.1 200 OK
Cache-Control: private
Content-Length: 36
Content-Type: text/html; charset=utf-8
Server: Microsoft-IIS/7.5
X-AspNet-Version: 2.0.50727
X-Powered-By: ASP.NET
Date: Tue, 12 Dec 2017 03:34:11 GMT
Connection: close

result":0,"msg":" 购物车为空 "}

修改为-1 后显示购物车为空。那么可以推断 1 为商品数量，因为我修改为-1 进行重放服务端显示购物车为空。

Fuzz test 测试的精髓就在把 HTTP 的请求包参数进行各种更改，然后重放数次看响应即可。

不过这里我只想让这台价值八千的 iPhone X 变成 0.01 购买，那么我们放包，进入支付页面。

在付款页面来了，需要支付 8150 人民币，但账户里并没有那么多钱，我们使用微信支付来试一试。

在点击微信支付后再次抓包，返回信息为：



cmd=UserGoPay&group=order&dataType=1&id=14869&payWay=4&onlineMoney=8150.00&payPwd=

8150.00 就是金额，那么我们尝试一下进行更改。

更改成 0.01 后，重放请求显示：



HTTP/1.1 200 OK
Cache-Control: private
Content-Length: 51
Content-Type: text/html; charset=utf-8
Server: Microsoft-IIS/7.5
X-AspNet-Version: 2.0.50727
X-Powered-By: ASP.NET
Date: Tue, 12 Dec 2017 03:42:04 GMT
Connection: close

{"result":0,"msg":" 请输入有效的支付密码 "}

Nice，需要支付密码，猜测程序员未做金额效验。

PayMoney=8150.00&OrderId=14869&OrderType=1&PayType=67

截获的请求包就是这串 paymoney=8150.00  猜测可控，进行更改 0.01，修改后放包，OK 返回了微信扫描付款截图页面。手机扫码支付成功。

不做修改的请求页面，一台 iPhone X+MacBook 共计 22886.00 人民币：

进行金额修改后，0.01 元可支付。

购买支付完成。

后台支付成功，进入代发货状态。

该漏洞存在的最大原因就是，程序员未做金额效验，服务端未进行效验，导致了本地金额可控，从而实现 0.01 元购买 iPhone X 逻辑漏洞

攻击者通过修改交易金额，交易数量等从而实现漏洞的利用，比如像我上文所讲，把金额或者商品修改为负数、无限大，但我进行测试的时候，发现金额负数微信付款二维码是弹不出来的。

因为价格是 0，程序不作支付返回，只能从自己账户里的金额进行 Fuzz 测试。

支付流程逻辑漏洞总结：

支付逻辑漏洞还总的来说存在以下几种情况：

  1. 支付的时候修改金额，从而实现小金额购买大金额商品，比如我；

  2. 购买商品数量为无限大，使程序出现错误，实现 0 金额购买；

  3. 购买商品数量为负数，使程序出错，实现越买钱越多这种情况。

文件上传逻辑漏洞

文件上传漏洞可以 参考一篇文章（http://www.voidcn.com/article/p-psygixsk-rv.html），总结的非常棒，我直接贴地址过来了，换我来讲也许还没对方写的好，所以就不阐述了。

记住最重要的最安全的防攻击者绕过是白名单验证，而不是文件类型验证，也不是黑名单验证。

Web 开发中的逻辑漏洞总结

所以在 Web 开发中，存在逻辑漏洞总结几点下来就是：

  1. 订单金额任意修改

  2. 验证码传了本地

  3. 未进行登陆验证，导致未授权访问

  4. ID 号枚举

  5. Cookie 设计缺陷

  6. 水平越权

  7. 垂直越权

  8. 找回密码逻辑漏洞

  9. 验证码爆破

  10. 文件上传漏洞

以上几个案例基本都囊括了这所有的内容，故此不再进行举例。逻辑漏洞是程序开发者和渗透测试人员必须要留意的地方。

近期热文

《接口测试工具 Postman 使用实践》

《如何基于 Redis 构建应用程序组件》

《深度学习在摄影技术中的应用与发展》

《这样做，你的面试成功率将达到 90%》

《如何用 TensorFlow 让一切看起来更美？》

《Web 安全：前端攻击 XSS 深入解析》


「阅读原文」看交流实录，你想知道的都在这里

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞 的相关文章

  • mysql数据表中文乱码解决办法

    在往 mysql 数据库中插入数据的时候出现数据 汉字 乱码情况 xff1a 在把数据库 xff0c 数据表的编码改为UTF 8后 xff0c 还是乱码 Mysql 的默认编码方式是 Latin1 xff0c 不支持中文 xff0c 因此

  • Spring xml配置文件头解析

    Spring文档中默认的XML文件格式 xff1a lt xml version 61 34 1 0 34 encoding 61 34 UTF 8 34 gt lt beans xmlns 61 34 http www springfra

  • SpringMVC请求静态资源异常

    问题描述 xff1a 使用 REST 风格的资源URL时 xff0c SpringMVC请求静态资源 图片 js等 发生异常 优雅的 REST 风格的资源URL 不希望带 html 或 do 等后缀 若将 DispatcherServlet

  • web项目异常A web application registered the JBDC driver [com.mysql.jdbc.Driver] but failed to unregister

    异常 xff1a A web application registered the JBDC driver com mysql jdbc Driver but failed to unregister it when the web app

  • @Controller和@RestController的区别？

    64 Controller和 64 RestController的区别 xff1f 官方文档 xff1a 64 RestController is a stereotype annotation that combines 64 Respo

  • get方式传值中文乱码

    如下情况 xff1a lt a id 61 span class hljs string 34 bookname 34 span title 61 span class hljs string 34 span class hljs vari

  • Zabbix 5.4 server安装后的相关操作

    通过前面的安装 xff0c 相信大家已经能够正常登录zabbix server的管理页面了 在进行正式的使用之前 xff0c 建议大家最好把下面这个管理页面中左侧的操作树中的每一项功能都打开看看 xff0c 这样心中对zabbix serv

  • Maven搭建的SSM项目中遇到的问题

    Maven搭建的SSM项目中遇到的问题 1 EL表达式失效 2 装配异常Unable to configure ssm 解决办法 其实这两个问题的出现都是因为servlet版本和java版本不合适造成的 xff0c EL表达式在servle

  • Java小工具Lombok的安装与使用

    1 Lombok简介 Lombok是一个代码生成器 xff0c 可以通过简单的注解形式来帮助我们简化消除一些必须有但显得很臃肿的Java代码的工具 xff0c 通过使用对应的注解 xff0c 可以在编译源码的时候生成对应的方法 使用 lom

  • 日常记录（1）

    数据库连接池Druid Alibaba github地址 xff1a https github com alibaba druidBlog xff1a http blog csdn net pk490525 article details

  • vnc 设置自定义分辨率

    1 vnc设置分辨率 vncserver geometry 1600x900即可 xff0c 之后通过window下vnc连接后的ubuntu分辨率即为1600x900了 注意这里的X是小写的x而不是 2 但是 xff0c 登录后 xff0

  • 解决Vcenter Client启动Fault Tolerance辅助虚拟机被禁用保护的问题

    解决FT辅助虚拟机被禁用的问题 项目场景 xff1a 学习虚拟机中问题描述 xff1a 辅助虚拟机被禁用原因分析 xff1a 解决方案与结论 项目场景 xff1a 学习虚拟机中 最近这个学期在学习虚拟化技术 xff0c 由于课程是新开的 x

  • kali的重复登录与vnc灰屏

    云安全 xff08 二 xff09 VNC连接的一些小问题 文章目录 云安全 xff08 二 xff09 VNC连接的一些小问题 前言 xff1a 问题重现一 解决灰屏问题二 普通用户循环登录1 原因2 解决方法 三 原因分析四 总结五 项

  • sql注入闯关笔记【Less-1】基于错误的GET单引号字符型注入

    云安全之sql注入 xff08 sqli labs Less 1 文章目录 云安全之sql注入 xff08 sqli labs Less 1 前言一 闯关一 测试注入点二 手工注入三 sqlmap注入 二 总结三 思路与解惑 前言 这学期学

  • 写一个简单的爬虫，可直接复制学习！！

    简单爬虫直面代码 xff0c 可直接复制学习 这个代码的作用主要是用来获取到百度首页的数据 xff0c 只用来供理解学习 真 小白 福利 todo 首先导包requests 用于爬取数据 import requests todo 定义你要爬

  • 教你如何开发VR游戏系列教程五：UI 交互

    原文链接 xff1a 欢迎关注AR学院 上一篇介绍了ugui NGUI 以及普通3D模型的UI设计 这一讲主要介绍怎么样利用这些UI做交互 大家在VR游戏看到的UI以及UI交互 xff0c 主要有哪几种 xff1f 1 头控悬停 xff08

  • C/C++斐波那契数全解（哪种方法更好？）

    目录 一 递归思想 二 空间换时间 三 动态规划 四 通项公式 五 矩阵快速幂 六 总结 本文章参考leetcode斐波那契数官方题解 斐波那契的边界条件是 F 0 61 0 和 F 1 61 1 当 n gt 1 时 xff0c 每一项的

  • Zabbix 5.4客户端安装

    通过前面的操作 xff0c 相信大家的zabbix server已经能够正常的运行起来了 xff0c 但是仅有zabbix server是不完整的 xff0c server的目标是监控其他的主机 xff0c 而并非只监控自身 xff0c 所

  • Linux中kill -2、kill -9等区别 && kill signal汇总

    xfeff xfeff kill号令用于终止指定的过程 xff08 terminate a process xff09 xff0c 是Unix Linux下过程经管的常用号令 凡是 xff0c 我们在须要终止某个或某些过程时 xff0c 先

  • Linux下查找文件（find、grep命令）

    目录 一 find命令 1 按文件名 2 按文件类型查询 3 按照文件大小查找 4 按照文件日期查找 4 1按照创建日期查找 4 2按照修改日期查找 4 3按照访问日期查找 5 按深度查找 5 1查找起始点以下n层的目录 xff0c 不超过

随机推荐

  • 深度剖析数据在内存中的存储

    小编认为要想成为一个好的程序员 xff0c 不能仅仅只做到会使用 xff0c 而要做到理解其本质 做到可持续发展 接下来小编会向大家介绍数据在内存中究竟是如何存储与运算的 xff0c 也算是修炼内功了吧 目录 一 数据类型介绍 1 整型家族

  • Linux下进程控制详解

    目录 一 进程创建 1 1 初识fork 1 2 函数返回值 1 3 写时拷贝技术 1 4 fork函数的使用场景 1 5 fork函数的失败原因 二 进程终止 2 1 进程退出场景 2 2 进程退出码 2 3 进程正常退出方法 2 3 1

  • 基础IO详解

    目录 一 系统文件IO 1 1 open 1 1 1 open的第一个参数 1 1 2 open的第二个参数 1 1 3 open的第三个参数 1 1 4 open的返回值 1 2 close 1 3 write 1 4 read 二 文件

  • HTTPS协议

    一 HTTPS介绍 HTTPS是 个应用层协议 xff0c 是在HTTP协议的基础上引入了加密层 HTTP协议内容都是按照文本的方式明文传输 xff0c 这就导致在传输过程中可能出现被篡改的情况 二 加密 2 1 加密概念 加密就是把明文

  • 传输层 — UDP协议

    目录 一 传输层 1 1 端口号 1 2 关于端口的常见问题 1 3 netstat amp amp pidof 二 UDP协议 2 1 UDP协议格式 2 2 UDP协议特点 2 3 UDP缓冲区 2 4 基于UDP的应用层协议 一 传输

  • 传输层——TCP协议

    目录 一 初步认识 二 TCP协议格式 2 1 初识协议格式 2 2 序号与确认序号 2 3 16位窗口大小 2 4 六个标志位 三 确认应答机制 四 超时重传机制 五 连接管理机制 5 1 三次挥手 5 2 四次挥手 六 流量控制 七 滑

  • Android 8.1 App开机自启动、注册为无障碍服务、实现悬浮窗

    xff08 欢迎转载 xff0c 只需注明本文来源 xff1a https blog csdn net actionwind article details 103619688 xff09 以下各方法大多来自于网上诸多朋友的无私分享 xff

  • 安卓的ATV系统

    Android系统根据是否需要认证分为AOSP系统和ATV系统 AOSP Android开源系统 xff0c 全称为Android Open Source Project ATV 产品依照 Android TV 制式标准提供统一的操作体验

  • ubuntu18 为什么安装的时候选择自动登陆，但是还是不能自动登陆呢

    2019 03 12 16 16 1 点击右上角的向下三角形 2 在出现的对话框里面 xff0c 点击右下角的扳手图标 3 点击 隐私 gt 锁屏 4 自动锁屏 L xff0c 保持不变 5 黑屏至锁屏的等的时间 A 改为 30分钟 6 显

  • zabbix 5.4 添加监控主机

    现在我们已经有了一个客户端主机了 xff0c 接下来我们要在zabbix server管理页面添加这台主机 xff0c 让server对agent进行监控 登录zabbix server的管理页面 xff0c 点击左侧操作树的配置选项 xf

  • （转载）环形缓冲区的实现原理（ring buffer）

    环形缓冲区的实现原理 xff08 ring buffer xff09 在通信程序中 xff0c 经常使用环形缓冲区作为数据结构来存放通信中发送和接收的数据 环形缓冲区是一个先进先出的循环缓冲区 xff0c 可以向通信程序提供对缓冲区的互斥访

  • 力扣295. 数据流的中位数

    中位数是有序列表中间的数 如果列表长度是偶数 xff0c 中位数则是中间两个数的平均值 例如 xff0c 2 3 4 的中位数是 3 2 3 的中位数是 2 43 3 2 61 2 5 设计一个支持以下两种操作的数据结构 xff1a voi

  • virt-manager cannot open display问题

    1 首先查看本机sshd是否开启X11转发 grep X11Forwarding etc ssh sshd config X11Forwarding yes X11Forwarding no 2 检查xorg x11是否安装 rpm qa

  • 2023RSAC创新沙盒大赛十强公布，软件供应链与开源软件安全再成焦点

    近日 xff0c 2023RSAC大会公布了第18届RSAC创新沙盒竞赛的决赛 十强企业 软件安全企业Endor Labs成功入围 xff0c 软件供应链安全和开源安全问题再次成为国际焦点 Endor Labs提供了一个可依赖的生命周期管理

  • 如何找到现有研发体系的「内耗问题」？| 谈效风生

    第3期 xff1a 如何找到现有研发体系的 内耗问题 xff1f 在上一期 谈到提升效能 xff0c 我们应该如何下手 xff1f 我们聊到开始做研发效能的四个要点 xff1a 评估现有流程 引入自动化工具 建立度量指标 持续改进 本期就围

  • 「自动化」聊起来简单，做起来难 | 谈效风生

    第4期 xff1a 自动化 聊起来简单 xff0c 做起来难 在上一期 如何找到现有研发体系的 内耗问题 中 xff0c 我们聊了评估现有研发体系 xff0c 正确的找到 体系内耗问题 xff0c 是改变研发体系的第一步 本期我们继续聊下一

  • GitChat·前端 | 从软件工程角度看大前端技术栈

    GitChat 作者 xff1a 韩亦乐 前言 我们都知道 xff0c 大学几乎是没有 Web 前端课的 以我所在的大学为例 xff0c 唯一引导我们了解 JavaScript 的也只是 人机界面 和 Web应用开发 选修课 再者 xff0

  • 当我说要做大数据工程师时他们都笑我，直到三个月后……

    作者 xff1a Fickr孫啟誠 原文 xff1a 三个月大数据研发学习计划实战解析 关注微信公众号 xff1a GitChat 技术杂谈 一本正经的讲技术 不要错过文末彩蛋 申明 xff1a 本文旨在为普通程序员 xff08 Java程

  • 带你从零开始，快速学会 Matlab GUI

    本文来自作者 木木小迷哥 在 GitChat 上分享 Matlab GUI 零基础学员快速入门 xff0c 阅读原文 查看交流实录 文末高能 编辑 洛肯 Matlab广泛地应用于数学分析 计算 自动控制 系统仿真 数字信号处理 图像处理 数

  • 修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞

    本文来自作者 肖志华 在 GitChat 上分享 Web 安全恩仇录 xff1a 再谈逻辑漏洞 xff0c 阅读原文 查看交流实录 文末高能 编辑 哈比 Web 漏洞里有 SQL 注入 XSS 等漏洞 xff0c 但是逻辑漏洞等问题也是一个

热门标签