首页 > 其他分享 >SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台

SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台

时间：2024-07-13 09:57:31浏览次数：13  
标签：SRC -- xray 漏洞 url https security com

目录

0x00 简介

0x01 过程中使用的工具

0x02 详细过程

一、 寻找挖洞目标

1.1 工具介绍

1.2 目标检索过程

二、 趁手的挖洞工具

2.1 工具介绍

2.2 工具下载链接

2.3 工具使用

三、挖洞时间

四、漏洞验证

五、提交漏洞

0x03 注意事项

0x00 简介

SRC漏洞平台：安全应急响应中心（SRC, Security Response Center），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。说白了，就是连接白帽子和企业的平台，你去合法提交漏洞给他们，他们给你赏金。 目前国内有两种平台，一种是漏洞报告平台，另一种就是企业SRC。这里也给大家强调一下，一定不要非法挖洞，要注意挖洞尺度和目标要有授权！做一个遵纪守法的好公民！

    由于特殊原因本人需每周提交部分漏洞到CNVD国家安全漏洞共享平台，最近发现站点不接收小企业漏洞，提交的也均未被审核通过，经过一番询问得知，目前CNVD接受政府、医疗、学校以及部分集团和国企等SRC漏洞，这无疑为我们挖洞增加了不小难度。

    下面是我目前的挖洞思路：
  1. 寻找挖洞目标
  2. 使用趁手的挖洞工具
  3. 挖洞时间
  4. 漏洞验证
  5. 提交漏洞

0x01 过程中使用的工具

    本文牵涉到的知识领域和使用的工具主要有：

  1. python的基本使用

  2. 漏洞扫描工具的使用

  3. 漏洞验证能力

  4. 网络空间测绘平台、企查查、爱企查

  5. 长亭的xray漏洞扫描工具

  6. 360的动态爬虫工具crawlergo

  7. SRC漏洞提交平台

    本文使用的脚本主要有(python脚本)：

  8. fofa API调用脚本

  9. 目标URL存活验证脚本

  10. xray和crawlergo联动脚本

注意： 博主为Mac系统，过程期间提供的脚本如有window用户需稍稍进行修改，博主在代码中也会提示

0x02 详细过程

一、 寻找挖洞目标
1.1 工具介绍
  1. 网络空间测绘平台：fofa、奇安信网络空间测绘Hunter、360网络空间测绘Quake(需要有会员)；
  2. API脚本；
  3. 企查查、爱企查(需要有会员)。
1.2 目标检索过程
    本次我们以fofa为例批量检索需要的目标地址，使用fofa语法检索目标，然后通过API脚本下载对应数据。

    事先组织好查询语法，本次我们以域名的方式进行检索，对域名为".gov.cn"地区为中国状态码为200进行检索，可以发现有很多资产，因为会员限制我们每天只提取1万个目标，所以还需要继续优化使用的检索语法：


host=".gov.cn" && country="CN" && status_code="200"



    通过对地区细分可以再次对数据进行筛选，可以发现大多数地区在3万以内，这样就可以可以分批进行检索下载了：


host=".gov.cn" && country="CN" && status_code="200" && region="Beijing"



    然后通过fofa API进行数据提取，过程中需要使用python脚本对fofa API数据提取代码如下(运行代码前需要提前知道fofa的邮箱和api\_key在个人中心进行查看)：



# 申明：此工具仅供学习使用，不负有相关法律责任
# window用户和Linux用户均可直接使用，无需进行修改

import base64
import csv

import requests


# 查询函数
def Inquire(email, api_key, gammer):
    qbase64 = base64.b64encode(gammer.encode()).decode()
    api = 'https://fofa.info/api/v1/search/all?email={}&key={}&qbase64={}&size=10000'.format(email, api_key, qbase64)
    print("正在请求页面查询{}".format(gammer))
    response = requests.get(api)
    data_result = response.json()["results"]
    count = len(data_result)
    print("总共可获取数量为{}条数据\n".format(count))
    # print(data_result)
    count_range = GetNumber()
    write_file(gammer, data_result, count_range)


# 下载次数函数
def GetNumber():
    count_range = input('请输入获取数据的数量(最大限制10000条)：')
    # count_range = 10000 #若使用批量查询，默认下载数可以直接设置
    return int(count_range)


# 写入函数
def write_file(gammer, data, count_range):
    filename = gammer + '.csv'
    with open(filename, 'a', newline="") as f:
        writer = csv.writer(f)
        writer.writerow(["URL", "IP地址", "访问端口号"])
        for result in data:
            list_data = [result[0].strip(), result[1].strip(), result[2].strip()]
            writer.writerow(list_data)
            count_range -= 1
            if count_range == 0:
                break


# 交互界面
def GUI_Communication():
    print("\n\t FOFA——API接口工具\n")
    email = input('Email:')
    api_key = input('api_key:')
    num = int(input('是否为单量查询(是1/否0):'))
    if num == 1:
        gammer = input('查询语法:')
        Inquire(email, api_key, gammer)
    elif num == 0:
        with open("gammers.txt", 'r') as f:
            for gammer_data in f.readlines():
                gammer = gammer_data.replace('\n', '')
                Inquire(email, api_key, gammer)
    else:
        print("只能输入0或1！")


if __name__ == '__main__':
    GUI_Communication()



    脚本运行后输入正确的邮箱和api\_key，将上面组织好的语法进行输入，填写下载数量对数据下载，会在脚本目录生成一个以语法命令的表格文档，打开就是我们需要的目标地址；



     接下来需要对目标存活性进行验证，并输出为格式化URL：http://ip或域名:端口，方便进行漏洞挖掘，本次我们依然使用python脚本进行存活验证，需要提前将表格里的url保存到文本中每行一个目标URL，放置在该代码相同文件夹即可，脚本运行完后会在同级目录生成url\_ok.txt文件，该文件为最终目标URL，脚本如下：


# 申明：此工具仅供学习使用，不负有相关法律责任
# windows用户需将代码中的./url.txt的./去掉即可


import requests


def foo():
    for url in open("./url.txt"):
        url = url.strip()
        if 'http' in url or 'https' in url:
            url1 = url
            url2 = None
        else:
            url1 = f'http://{url}'
            url2 = f'https://{url}'
        try:
            ok = requests.get(url1, timeout=(5, 8))
            if ok.status_code == 200:
                print(url1, ok.status_code)
                with open("./url_ok.txt", 'a+') as url_ok:
                    url_ok.write(url1 + "\n")
                    url_ok.close()
            else:
                ok_1 = requests.get(url2, timeout=(5, 8))
                if ok_1.status_code == 200:
                    print(url2, ok_1.status_code)
                    with open("./url_ok.txt", 'a+') as url_ok:
                        url_ok.write(url2 + "\n")
                        url_ok.close()
                else:
                    print(url2, ok.status_code)
        except:
            try:
                ok2 = requests.get(url2, timeout=(5, 8))
                if ok2.status_code == 200:
                    print(url2, ok2.status_code)
                    with open("./url_ok.txt", 'a+') as url_ok:
                        url_ok.write(url1 + "\n")
                        url_ok.close()
                else:
                    print(url2, ok2.status_code)
            except:
                print(f"{url2} URL无效")


if __name__ == "__main__":
    foo()

二、 趁手的挖洞工具
    工具其实有很多，自己使用顺手就可以。
2.1 工具介绍

  1. xray：一款由是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器；

  2. 360-crawlergo：有360安全团队开发一个使用chrome headless模式进行URL入口收集的动态爬虫工具。

  3. xray和360-crawlergo联动脚本

    本次我们使用xray和crawlergo进行联动，对刚刚整理的目标进行漏洞挖掘，具体使用也可以参考xray官方教程，也可以跟着博主思路进行使用；
2.2 工具下载链接
    xray：直接访问官网进行下载，github版本更新不及时，建议直接通过官网下载：
2.3 工具使用
    下载适合自己操作系统类型的工具(博主为Mac arm64，下载darwin\_arm64版本)，然后统一放置在一个文件夹中：



     将下载的crawlergo和xray放置在联动脚本程序，然后将联动脚本程序的crawlergo和xray文件夹删除，注意需要修改crawlergo\_darwin\_arm64文件名为crawlergo，修改主程序launcher.py和launcher\_new.py部分代码，主要是chrome路径改为本地路径，博主chrome浏览器位置为：/Applications/Google Chrome.app/Contents/MacOS/Google Chrome，将如下代码更改即可：

    放置在同一文件夹；



     修改主程序launcher.py和launcher\_new.py浏览器文件目录，两个文件修改位置基本一致，建议使用主程序launcher.py该程序有爬取回显；



    将第一步获取的目标放置在targets.txt文件中，注意需要逐行隔开，然后本地开始使用xray监听127.0.0.1:7777，脚本编写默认监听7777端口，联动本质为通过脚本将crawlergo爬去的目标数据发送给正在监听的xray，然后实现目标的漏洞检查；

    目标放置给targets.txt文件；



    启动xray监听 ，监听命令不理解的可以去xray官网查询；


./xray_darwin_arm64 webscan --listen 127.0.0.1:7777 --html-output proxy.html



    启动联动主程序爬取目标，等待片刻，可以发现爬虫已经爬取好数据通过本地回环7777端口发送给xray，接下来只需要安静的等待输出报告即可；

三、挖洞时间
    关于挖洞时间这个就不确定了，还待看运气，不过由于大家都在挖SRC所以现在就不太容易挖掘了，建议睡觉前电脑跑着，或者直接整个虚拟机一直运行。
四、漏洞验证
    漏洞验证也是我们从事web安全必须掌握的技能，这个其实很简单，不懂就问，度娘总会给你满意答案，不过也有小技巧，报告里面一般都会给相应的验证脚本和验证思路，大家直接根据报告进行验证一般都没有问题。
五、提交漏洞
    提交SRC漏洞平台有很多，本人主要还是在CNVD国家信息安全漏洞共享平台进行提交，当然也有其他的很多平台，下面我列出一部分，可以供大家参考，应该算是比较详细了。


A
 阿里巴巴 (ASRC)
 https://security.alibaba.com/
 
 阿里云先知
 https://xianzhi.aliyun.com/  
 
 爱奇艺 (71SRC)
 https://security.iqiyi.com/  
 
 安恒
 https://security.dbappsecurity.com.cn/  
 
B
 BIGO (BSRC)
 https://security.bigo.sg/  
 
 BOSS直聘 (BSSRC)
 https://src.zhipin.com/  
 
 百度 (BSRC)
 https://bsrc.baidu.com/  
 
 百合 (BHSRC)
 https://src.baihe.com/  
 
 贝贝 (BBSRC)
 https://src.beibei.com.cn/  
 
 贝壳 (BKSRC)
 https://security.ke.com/  
 
 本木医疗 (BMSRC)
 https://security.benmu-health.com/src/  
 
 哔哩哔哩 (BILISRC)
 https://security.bilibili.com/  

C
 菜鸟网络 (CNSRC)
 https://sec.cainiao.com/  

D
 DHgate (DHSRC)
 http://dhsrc.dhgate.com/  
 
 大疆 (DJISRC)
 https://security.dji.com/  
 
 滴滴出行 (DSRC)
 https://sec.didichuxing.com/  
 
 东方财富 (EMSRC)
 https://security.eastmoney.com/  

 斗米 (DMSRC)
 https://security.doumi.com/  
 
 斗鱼 (DYSRC)
 https://security.douyu.com/  
 
 度小满 (DXMSRC)
 https://security.duxiaoman.com/  

F
 法大大 (FSRC)
 https://sec.fadada.com/  

 富友 (FSRC)
 https://fsrc.fuiou.com/  
 
G
 瓜子 (GZSRC)
 https://security.guazi.com/  
 
H
 好未来 (100TALSRC)
 https://src.100tal.com/  
 
 合合 (ISRC)
 https://security.intsig.com/  
 
 恒昌 (HCSRC)
 http://src.credithc.com/  
 
 虎牙 (HSRC)
 https://src.huya.com/  
 
 华为 (HBP)
 https://bugbounty.huawei.com/  
 
 华住 (HSRC)
 https://sec.huazhu.com/  
 
 欢聚时代 (YSRC)
 https://security.yy.com/  
 
 货拉拉 (LLSRC)
 https://llsrc.huolala.cn/  
 
 火线
 https://www.huoxian.cn/project/detail?pid ref
 
J
 焦点 (FSRC)
 https://security.focuschina.com/  
 
 金山办公 (WPSSRC)
 https://security.wps.cn/  

 金山云 (KYSRC)
 https://kysrc.vulbox.com/  
 
 京东 (JSRC)
 https://security.jd.com/  

 竞技世界 (JJSRC)
 https://security.jj.cn/  
 
K
 酷狗 (KGSRC)
 https://security.kugou.com/  
 
 快手 (KwaiSRC)
 https://security.kuaishou.com/  
 
 旷视 (MSRC)
 https://megvii.huoxian.cn/  

L
 老虎证券 (TigerSRC)
 https://security.itiger.com/  
 
 乐信 (LXSRC)
 http://security.lexinfintech.com/  
 
 理想
 https://security.lixiang.com/  
 
 联想 (LSRC)
 https://lsrc.vulbox.com/  

 猎聘 (LPSRC)
 https://security.liepin.com/  
 
M 
 MYSRC
 https://mysrc.group/  
 
 马蜂窝 (MFWSRC)
 https://security.mafengwo.cn/  
 
 蚂蚁集团 (AntSRC)
 https://security.alipay.com/  
 
 美丽联合 (MLSRC)
 https://security.mogu.com/  
 
 美团 (MTSRC)
 https://security.meituan.com/  
 
 魅族 (MEIXZUSRC)
 https://sec.meizu.com/  
 
 陌陌 (MMSRC)
 https://security.immomo.com/  
 
N
 你我贷 (NSRC)
 http://www.niwodai.com/sec/index.htm  
 
O
 OPPO (OSRC)
 https://security.oppo.com/  
 
P
 平安 (PSRC)
 https://security.pingan.com/  

 平安汇聚 (ISRC)
 https://isrc.pingan.com/  
 
Q
 千米 (QMSRC)
 https://security.qianmi.com/  
 
 去哪儿 (QSRC)
 https://security.qunar.com/  

R 
 融360 (Rong360SRC)
 https://security.rong360.com/  

S
 SHEIN
 https://security.shein.com/  
 
 SOUL
 https://security.soulapp.cn/  
 
 360 (360SRC)
 https://security.360.cn/  
 
 深信服 (SSRC)
 https://security.sangfor.com.cn/  
 
 世纪佳缘 (JYSRC)
 https://src.jiayuan.com/  
 
 水滴安全 (SDSRC)
 https://security.shuidihuzhu.com/  
 
 顺丰 (SFSRC)
 http://sfsrc.sf-express.com/  
  
 苏宁 (SNSRC)
 https://security.suning.com/  
 
T
 T3出行 (T3SRC)
 https://security.t3go.cn/  
 
 TCL (TCLSRC)
 https://src.tcl.com/  
 
 腾讯 (TSRC)
 https://security.tencent.com/  
 
 同程旅行 (LYSRC)
 https://sec.ly.com/  
 
 同程数科 (TJSRC)
 https://securitytcjf.com/  
 
 统信(USRC)
 https://src.uniontech.com/  
 
 同舟共测
 https://tz.alipay.com/  
 
 途虎 (THSRC)
 https://security.tuhu.cn/  
 
 途牛 (TNSRC)
 https://sec.tuniu.com/  
 
U
 UCLOUD (USRC)
 https://sec.ucloud.cn/  

V
 VIPKID (VKSRC)
 https://security.vipkid.com.cn/  

 VIVO (vivoSRC)
 https://security.vivo.com.cn/  
 
W
 WiFi万能钥匙 (WIFISRC)
 https://sec.wifi.com/  
 
 挖财 (WACSRC)
 https://sec.wacai.com/  
 
 完美世界 (PWSRC)
 https://security.wanmei.com/  
 
 网易 (NSRC)
 https://aq.163.com/  

 唯品会 (VSRC)
 https://sec.vip.com/  
 
 微博 (WSRC)
 https://wsrc.weibo.com/  
 
 微众 (WSRC)
https://security.webank.com/  

 58 (58SRC)
 https://security.58.com/  
 
 伍林堂 (WSRC)
 https://www.wulintang.net/  
 
X
 喜马拉雅 (XMSRC)
 https://security.ximalaya.com/  
 
 享道出行 (SDSRC)
 https://src.saicmobility.com/  
 
 小米 (MISRC)
 https://sec.xiaomi.com/  
 
 小赢 (XYSRC)
 https://security.xiaoying.com/  
 
 携程 (CSRC)
 https://sec.ctrip.com/  
 
 新浪 (SSRC)
 https://sec.sina.com.cn/  
 
 讯飞 (XFSRC)
 https://security.iflytek.com/  
 
Y
 易宠 (ESRC)
 https://sec.epet.com/  

 一加 (ONESRC
 https://security.oneplus.com/  
 
 一起教育 (17SRC)
 https://security.17zuoye.com/  
 
 宜信 (CESRC)
 https://security.creditease.cn/  

 银联 (USRC)
 https://security.unionpay.com/  
 
 萤石 (YSCR)
 https://ysrc.ys7.com/  
 
 有赞 (YZSRC)
 https://src.youzan.com/

0x03 注意事项

  1. 漏洞挖掘过程大家一定要授权进行，一定不要非法挖洞，注意挖洞尺度；
  2. 检索目标URL时可以通过多种途径，不一定只有上文介绍的那些方法；
  3. 文中介绍的python脚本，如果是window客户端需要修改部分代码；
  4. 文中的python脚本如果有运行时报错，大概率可能是没有安装python包，需要pip install安装一下；
  5. 如果官网下载的xray运行报错，是因为当前最新版本的xray默认运行不会生成新的配置文件，会找旧的配置文件就是config.yaml文件，所以如果小伙伴之前没有用过这个工具，需要先下载旧版本然后生成配置文件拷贝给新版本进行使用；
  6. xray和360-crawlergo联动脚本需要修改浏览器目录配置，根据自己系统路径进行修改；
  7. 如果出现爬取的目标发送给xray，xray没有扫描的动作，这个博主暂时也不知道什么问题，更换其他目标就没有这个问题，感觉像是目标的问题；
  8. 然后就是大家有更好的工具也可以评论分享，大家一起来学习，共同进步，最后祝大家都早日成为安全届的大佬。

最后

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！

标签：SRC,--,xray,漏洞,url,https,security,com
From： https://blog.csdn.net/2401_84618514/article/details/140395082

相关文章

  • 网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具
    1.WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架，通过它可以很容易......
  • 网络安全专家？信息安全毕业生就业分析！
    最近有点焦虑，来聊聊安全的就业吧，仅个人观点哈，有什么地方，如果说的不正确的话，欢迎大家批评指正！！！网络安全现状？让我们先听听互联网上说的一些：网络安全是一个非常具有前景的职业领域。首先，它拥有众多的就业岗位和广泛的发展方向。你可以在计算机科学与技术、信息通信、电子商......
  • 2024年最全的白帽黑客学习教程，从0到高手，建议收藏！
    新手如何通过自学黑客技术成为厉害的白帽黑客？我目前虽然算不上顶尖的白帽大佬，但自己在补天挖漏洞也能搞个1万多块钱。给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！一、打好基础一上来就去玩各种工具的都是脚本小子，如果你是准......
  • 20240712总结、视图函数映射报错
    网络ip、端口，服务器人脸识别：1.接口，刚开始以为是调用消费机的接口，后来知道是消费机调用我的接口。2.对Django和Flask框架不熟悉，只会基本结构，Flask多套几层蓝图就懵了。3.对服务器、ip这些不明白，搞不懂消费机是怎么和服务器连上的。好像还用了docker4.对端口不熟悉，我对端口的理......
  • C语言——练习：水仙花数、n次幂值的计算
    1.输入一个数判断是否是水仙花数，并输出100—999之间所有的水仙花数水仙花数（Narcissisticnumber），也被称为超完全数字不变数（pluperfectdigitalinvariant,PPDI）、自恋数、自幂数、阿姆斯壮数或阿姆斯特朗数（Armstrongnumber），是指一个N位正整数（N≥3），它的每个位上的数字的N次幂之和......
  • 单体、分布式、微服务、Serverless及新兴部署模式分析
    在数字化时代，软件架构的选择对于企业的技术战略至关重要。从单体架构到Serverless，再到服务网格和服务化模型，每一种架构模式都反映了特定时期内技术发展和业务需求的特点。本文将对这些架构模式的优缺点进行讨论，供大家参考。部署方式的不断演进单体架构（MonolithicArchitect......
  • 半小时获得一张ESG入门证书【详细中英文笔记一】
    前些日子，有朋友转发了一则小红书的笔记给我，标题是《半小时获CFI官方高颜值免费证书ESG认证》。这对考证狂魔的我来说，必然不能错过啊，有免费的羊毛不薅白不薅。ESG课程的CFI官方网址戳这里：CFI于是信心满满的参照攻略，打开了网址，开始听课……唔。课程时长1.5小时？小意思。PP......
  • 小红书一周涨粉过万，蜡笔手绘风格的ai绘画也太火了！（附教程）
    爆火蜡笔手绘风格蜡笔手绘风格的模型，在小红书又引领了一波新热度新爆款。很多人开始起新号专门做蜡笔手绘的头像，每篇的点赞收藏都很多，涨粉也很快，很多博主基本都是发一周涨粉过万。示例如下，今天的教程来教你做这种头像和定制漫改目前这种风格也正处于热度很高的阶段，受到......
  • AI绘画变现之MJ制作表情包（附教程）
    前期构思：●主题：明确表情包的主题，例如快乐或悲伤、卡通人物或的动物等；●形象：描述表情包中角色的外貌特征，例如发型、着装、配饰等；●表情和动作：描述角色的表情和动作，例如微笑、大笑、哭泣、生气、难过、眨眼等；●背景和场景：建议尽量使用白色背景，方便制作完成后抠图和制作GIF......
  • Git 的基本概念和使用方式
    Git是一种分布式版本控制系统，它被广泛应用于软件开发和其他需要版本控制的领域。Git由LinusTorvalds在2005年创建，最初是为了帮助管理Linux内核的源代码。Git的设计旨在提供高性能、数据完整性以及支持非线性开发流程的能力。Git的基本概念仓库（Repository）：Git仓......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99