当前位置： 首页 > news >正文

50 代码审计-PHP无框架项目SQL注入挖掘技巧

news 2025/7/3 7:11:05

目录

    • 演示案例:
      • 简易SQL注入代码段分析挖掘思路
      • QQ业务图标点亮系统挖掘-数据库监控追踪
      • 74CMS人才招聘系统挖掘-2次注入应用功能（自带转义)
      • 苹果CMS影视建站系统挖掘-数据库监控追踪（自带过滤）
    • 技巧分析:
    • 总结:

在这里插入图片描述
demo段指的是代码段，先简要的分析一下漏洞的产生原理
完整源码，完整的一套程序
框架源码，指的是框架上面的问题，有框架和没框架的两个源码结构是完全不同的

每个漏洞挖掘的方法有少许的差异，主要是由于漏洞的原理和产生决定

程序有什么漏洞，我们就挖什么漏洞，针对性的找漏洞，找上传、找注入

我们手里有很多源码，一个一个源码分析是很麻烦的，我们可以借助工具，帮我们自动扫描探针，我们推荐使用Fortify、Seay系统

在这里插入图片描述
它会自动对源码进行分析，然后生成简要的报告，这些是它发现可能存在的安全问题，这个工具支持各种语言
在这里插入图片描述
在这里插入图片描述
选择一个源码，对文件进行编译，然后给出一个相应的测试报告
在这里插入图片描述
我们一般挖的话，思路就是不可能直接拿到源代码就上去看了，一个源代码拿到手上，我们要先去分析，所以我们先去用工具去批量测试一下，爆出一些可能存在的安全问题，在它的基础上再去看，这样子能节省一些时间

#代码审计教学计划:
审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞
看漏洞产生的报告、代码段，分析一下关于这个漏洞，我们如何挖掘它会好一点，然后再用完整的代码、框架、源码段在进行完整体系验证和利用这个漏洞的挖掘思路

#代码审计教学内容：
PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用

#代码审计必备知识点：
环境安装搭建使用，相关工具插件安装使用，掌握前期各种漏洞原理及利用
在PHP里面会涉及到断点调式，就是分析代码的时候要看一下当前页面和代码在那个地方执行，下一步在干嘛干嘛，这些东西全部需要配置

#代码审计开始前准备：
审计目标的程序名，版本，当前环境 (系统，中间件，脚本语言等信息)，各种插件等
程序的语言版本、语言的类型和你的环境，可能造成有些漏洞在利用或验证的时候有些问题
SQL注入里面有魔术引号，这个可以在PHP配置里面开启和关闭得到，假设这个网站自身没有启用魔术引号过滤的，那我自己搭的环境有这个过滤，即使它有漏洞你在测试验证的时候，可能会出现误报，但是这个误报并不是代码之间的过滤，而是环境自己的配置导致的过滤，所以我们需要知道目标网站的信息

#代码审计挖掘漏洞根本：
可控变量及特定函数，不存在过滤或过滤不严谨，存在绕过导致的安全漏洞
漏洞在利用的时候都需要可控变量，函数的作用将决定是什么漏洞，如果是输出性的函数，输出代码用的、输出变量用的，将会导致跨站漏洞，因为跨站漏洞原理和输出性函数是有关系的

可控变量有了之后，还要看它有没有过滤，过滤的比较安全，那就是没有漏洞，如果说没有过滤、过滤不严谨，也会导致安全漏洞，所以基本上我们在做漏洞分析的时候，大部分都是看它的过滤

过滤不严谨是它没有想到一些多种攻击方式的一些关键字符和一些恶意字符，也可能是函数在使用的时候，函数使用的不好，像CTF比赛经常考到的，两个等于号，三个等于号就是判断这个值是否相等的时候，是有区别的，所以验证判断的时候存在饶过

演示案例:

简易SQL注入代码段分析挖掘思路

分析一下sqlilabs靶场的sql注入代码
在这里插入图片描述
要包含数据库配置文件，才能对数据库进行操作，我们要进行数据库操作，首先要建立连接，就要包含数据库配置文件，后面就是操作数据库的
mysql query()数据库执行函数，没有这个函数就没有sql注入漏洞，因为注入漏洞要对数据库进行操作
在这里插入图片描述
这段代码同时存在xss和SQL注入漏洞，可控变量和特定函数导致的安全问题

在这里插入图片描述
挖掘思路在特定关键字，搜索特定关键字尝试寻找特定漏洞，因为漏洞产生必定会有关键字，因为关键字没有，这个漏洞就不存在
如：搜索echo print 尝试挖掘的就是xss漏洞；搜索$_GET $_POST 尝试挖掘的就是安全漏洞；搜索数据库的操作性函数，就能尝试挖掘它的注入
如：特定关键字 select insert update sql执行语句 == sql注入漏洞

定点挖掘功能点:
如:我要挖掘文件上传，通过网站的浏览，人工肉眼的判断，找到特定的地方，会员中心存在文件上传的操作地址，抓包分析找到源码中的特定文件代码段，进行文件上传代码分析挖掘

拓展:视漏洞而定
sql注入 数据库监控-监控到当前页面和数据库的交互过程 (SQL执行语句)
发现sql语句里面那些变量可以伪造，那些执行语句里面的值可以进行修改和测试，然后你在找到指定代码段看一下，修改测试的时候，这个代码段有没有进行过滤，发现有没有注入

断点调试: 访问页面对应代码进行断点调试 (执行过程前后顺序，调用文件列表等)
便于你完整了解过程中代码一整个执行下来，你就可以分析到它其中有没有过滤了，其实就是追踪过程

QQ业务图标点亮系统挖掘-数据库监控追踪

加载源码
在这里插入图片描述
利用关键字进行全局搜索，就是所有代码都载进去，搜索关键字，因为有select，才能说明有语句的查询
关键字会被封装，其实select被写成一种函数，自定义的类里面去了，直接调用就完事了
在这里插入图片描述
在搜索的时候，要把正则和不区分大小写给勾起来
在找的时候，那个有变量就看那个文件，没有变量这个语句就写死了，因为外面要控制变量实现sql语句的自定义
在这里插入图片描述
如果出现乱码，换一下GBK，然后重新打开
在这里插入图片描述
选中函数名，点击全局搜索，在那个代码中有调用这个函数
全文追踪在代码中搜索它在那个地方
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
判断值等于几，然后给出相应的提示

在这里插入图片描述
在调用语句的时候，把它调式输出一下，能够更加快捷的看到当前执行的SQL语句
在这里插入图片描述
对应调用的文件在v144.php里面，外面访问一下对应的文件
说明没有进入代码段是有个验证的
在这里插入图片描述
在这里插入图片描述
得到网站的地址
在这里插入图片描述
获取来路地址，由于我是直接访问的没有来路地址，所以url为空，最终domain为空

在这里插入图片描述

有跟没有对比，显然不存在，外面要让它相等，才能进行刚才注入的判断
在这里插入图片描述
我们访问的时候让它有来源，点击有跳转功能的地方，F12修改器href，然后点击跳转
在这里插入图片描述
现在就不提示了，因为它的来源是自身来源
在这里插入图片描述
传递id=1，还是按照刚才的方式来
在这里插入图片描述
在这里插入图片描述
查找一下 “请输入完整”
在这里插入图片描述
我们还需要继续满足条件，api=ok&u=1&p=1
在这里插入图片描述
id改成2之后
在这里插入图片描述
看一下yw有几个列
在这里插入图片描述
看一下语句能不能代入进去并且执行，用#号屏蔽掉
在这里插入图片描述
重新操作一下
在这里插入图片描述
这个时候语句就执行了，说明存在注入点
在这里插入图片描述
语句被执行了，延迟了3秒，因为被调用了3次，所以延迟了9秒
在这里插入图片描述
我们先搜索select，然后找到变量，我们在看函数被谁调用，发现有值传进来控制变量id，访问v144.php，受到了文件名的两个过滤，第一个是检测来源的过滤，第二个是满足这个条件
在这里插入图片描述
条件满足之后，变量成功接受，调用这个函数，函数直接拼接语句，没有过滤，这代码属于无过滤的注入点
在这里插入图片描述

74CMS人才招聘系统挖掘-2次注入应用功能（自带转义)

74CMS这个源码是有自带过滤的，这个自带过滤是很多优秀、有一定规模的CMS自带的过滤机制，就是在代码中没有看到有过滤的写法，但是他的配置文件里面已经写进去了，然后他调用一些函数就可以去分析一下你输入的代码中有没有这个代码

在这里插入图片描述
一把看他的过滤机制写法是看他的全局配置文件，配置文件的目录结构一般会在网站目录下面，像include这种关键字里面
在这里插入图片描述
这个就是典型的过滤转移，等同于魔术引号
在这里插入图片描述
common.inc.php这里面的代码基本上是全局享用的，文件基本上都调用这个代码，都被执行了一遍
在这里插入图片描述
addslashes_deep重新写的定义函数，先看一下你的开关开没开，没有开就利用东西来过滤
在这里插入图片描述
我们可以采用宽字节注入、二次注入绕过魔术引号的机制
在这里插入图片描述
招聘网站会有招聘中心，会员中心，我们可以对会员中心这个地方进行设置，因为会员中心里面会涉及到用户的信息和更改这个操作，所以我们代码测试的功能点要放在这个上面

在这里插入图片描述
我们点击创建新简历，信息随便写
在这里插入图片描述
我们利用数据库监控插件，直接下断、更新
在这里插入图片描述
我们找到对应文件，然后搜索传递的变量
在这里插入图片描述
我们看一下数据库执行语句，输入的时候，后面有update更新，二次注入涉及到先插在更新，但是我们这里更新的信息跟我们加载的不相关，所以这个地方不满足，我们就要继续找
在这里插入图片描述
点击保存跳到下一步在这里插入图片描述
但是插入的数据，我们无法指定，它用了编号代替，因为这些数据是我们选择的，不是我们填写的，所以这个数据我们不能指定
在这里插入图片描述
我们继续下一步
在这里插入图片描述
这里是直接更新，没有插入数据，我们之所以使用到二次注入是因为他能够解决转移，就是你变量接收过去直接更新
在这里插入图片描述
我们加个单引号
在这里插入图片描述
这边自动加个反斜杆，我们就注入不了，我们需要同时找到操作里面有insert同样有update的两种情况，而且变量还要可控还行，要满足这三个条件
在这里插入图片描述
你插入的时候即使转义了，但是他在插进去的时候，斜杆被自动删除了，这个过滤到数据库里面就没有了，所以你在update把数据取出来之后，这个斜杆没有，我们才能注入，因为有会干扰sql语句的正常执行，会注入不了
我们在保存一下
在这里插入图片描述
这个就满足了
在这里插入图片描述
我们写上payload
在这里插入图片描述
上面有被过滤，下面没有，这就是二次注入，转移绕过的经典例子
在这里插入图片描述
这就是刚才查询user的东西
在这里插入图片描述

苹果CMS影视建站系统挖掘-数据库监控追踪（自带过滤）

我们看一下网站，我可以通过抓包来分析一下搜索框
在这里插入图片描述
推荐另外一个数据库监控软件
这个是监控mysql
在这里插入图片描述
这个是监控oracle，各种数据库都有；使用方法按照上面介绍的就可以
在这里插入图片描述
这个是监控mysql的数据库语句的
在这里插入图片描述
我们搜索一下xiaodi11，整改过程监控的语句就出来了，我们在这里就可以搜索相关资料了
在这里插入图片描述
这个是网页版的，前面是插件版的，我们想用那一种都可以
我们打开项目
在这里插入图片描述
寻找文件地址
在这里插入图片描述
m给完之后，进行判断，给到ac，然后在包含这个文件
在这里插入图片描述
这边还进行分割
在这里插入图片描述
调用search，trim去空格
在这里插入图片描述
be很明显是自定义的函数，转义过滤
在这里插入图片描述
chkSql自定义函数，进行url的编码，是关键字过滤
在这里插入图片描述

正则式匹配，有没有匹配到关键字
在这里插入图片描述
这边是两种过滤，转义和关键字过滤
在这里插入图片描述
htmlEncode这里是强制性编码转义，接触到数据库还会转义
在这里插入图片描述
我们可以使用双重编码绕过转义

技巧分析:

数据库监控脚本类，关键字搜索，业务应用分析等

总结:

代码审计不是一定要有编程知识

相关文章：

50 代码审计-PHP无框架项目SQL注入挖掘技巧

目录 演示案例:简易SQL注入代码段分析挖掘思路QQ业务图标点亮系统挖掘-数据库监控追踪74CMS人才招聘系统挖掘-2次注入应用功能（自带转义)苹果CMS影视建站系统挖掘-数据库监控追踪（自带过滤） 技巧分析:总结: demo段指的是代码段，先…...

编程日记 2023/12/4 14:59:05

基于Spring、SpringMVC、MyBatis的企业博客网站

文章目录 项目介绍主要功能截图：部分代码展示设计总结项目获取方式🍅 作者主页：超级无敌暴龙战士塔塔开 🍅 简介：Java领域优质创作者🏆、 简历模板、学习资料、面试题库【关注我，都给你】 🍅文末获取源码联系🍅 项目介绍 基于Spring、SpringMVC、MyBatis的企业博…...

编程日记 2023/12/4 14:58:04

spring日志输出到elasticsearch

1.maven <!--日志elasticsearch--><dependency><groupId>com.agido</groupId><artifactId>logback-elasticsearch-appender</artifactId><version>3.0.8</version></dependency><dependency><groupId>net.l…...

编程日记 2023/12/4 14:57:03

谷歌 Gemini 模型发布计划推迟：无法可靠处理部分非英语沟通

本心、输入输出、结果 文章目录 谷歌 Gemini 模型发布计划推迟&#xff1a;无法可靠处理部分非英语沟通前言由谷歌 CEO 桑达尔・皮查伊做出决策从一开始&#xff0c;Gemini 的目标就是多模态、高效集成工具、API花有重开日&#xff0c;人无再少年实践是检验真理的唯一标准 谷歌…...

编程日记 2023/12/4 14:56:02

Ubuntu显卡及内核更新问题

显卡安装&#xff08;2023.12.04&#xff09; # 查看显卡型号 lspci | grep -i nvidia # 卸载原nvidia 显卡驱动 sudo apt-get --purge remove nvidia*# 禁用nouveau&#xff08;nouveau是ubuntu自带显卡驱动&#xff09; sudo gedit /etc/modprobe.d/blacklist.conf # 新增2行…...

编程日记 2023/12/4 14:52:59

SpringBoot错误处理机制解析

SpringBoot错误处理----源码解析 文章目录 1、默认机制2、使用ExceptionHandler标识一个方法&#xff0c;处理用Controller标注的该类发生的指定错误1&#xff09;.局部错误处理部分源码2&#xff09;.测试 3、 创建一个全局错误处理类集中处理错误&#xff0c;使用Controller…...

编程日记 2023/12/4 14:51:58

牛客剑指offer刷题模拟篇

文章目录 顺时针打印矩阵题目思路代码实现 扑克牌顺子题目思路代码实现 把字符串转换成整数题目思路代码实现 表示数值的字符串题目思路代码实现 顺时针打印矩阵 题目 描述 输入一个矩阵&#xff0c;按照从外向里以顺时针的顺序依次打印出每一个数字&#xff0c;例如&#xf…...

编程日记 2023/12/4 14:49:57

Locust单机多核压测，以及主从节点的数据通信处理！

一、背景 这还是2个月前做的一次接口性能测试&#xff0c;关于locust脚本的单机多核运行&#xff0c;以及主从节点之间的数据通信。 先简单交代下背景&#xff0c;在APP上线之前&#xff0c;需要对登录接口进行性能测试。经过评估&#xff0c;我还是优先选择了locust来进行脚…...

编程日记 2023/12/4 14:48:56

ERROR: [pool www] please specify user and group other than root

根据提供的日志信息&#xff0c;PHP-FPM 服务未能启动的原因是配置文件中的一个错误。错误消息明确指出了问题所在&#xff1a; [29-Nov-2023 14:28:26] ERROR: [pool www] please specify user and group other than root [29-Nov-2023 14:28:26] ERROR: FPM initialization …...

编程日记 2023/12/4 14:44:53

京东商品详情接口在电商行业中的重要性及实时数据获取实现

一、引言 随着电子商务的快速发展&#xff0c;商品信息的准确性和实时性对于电商行业的运营至关重要。京东作为中国最大的电商平台之一&#xff0c;其商品详情接口在电商行业中扮演着重要的角色。本文将深入探讨京东商品详情接口的重要性&#xff0c;并介绍如何通过API实现实时…...

编程日记 2023/12/4 14:43:52

WT2003H MP3语音芯片方案：强大、灵活且易于集成的音频解决方案

在当今的数字化时代&#xff0c;音频技术的普遍性已不容忽视。从简单的音乐播放&#xff0c;到复杂的语音交互&#xff0c;音频技术的身影无处不在。在这个背景下&#xff0c;WT2003H MP3语音芯片方案应运而生&#xff0c;它提供了一种强大、灵活且易于集成的音频解决方案。 1…...

编程日记 2023/12/4 14:42:51

机器学习深度学学习分类模型中常用的评价指标总结记录与代码实现说明

在机器学习深度学习算法模型大开发过程中&#xff0c;免不了要对算法模型进行对应的评测分析&#xff0c;这里主要是总结记录分类任务中经常使用到的一些评价指标&#xff0c;并针对性地给出对应的代码实现&#xff0c;方便读者直接移植到自己的项目中。 【混淆矩阵】 混淆矩阵…...

编程日记 2023/12/4 14:40:50

fastapi 后端项目目录结构 mysql fastapi 数据库操作

原文&#xff1a;fastapi 后端项目目录结构 mysql fastapi 数据库操作_mob6454cc786d85的技术博客_51CTO博客 一、安装sqlalchemy、pymysql模块 pip install sqlalchemy -i https://pypi.tuna.tsinghua.edu.cn/simple pip install pymysql -i https://pypi.tuna.tsinghua.edu.…...

编程日记 2023/12/4 14:38:48

研习代码 day47 | 动态规划——子序列问题3

一、判断子序列 1.1 题目 给定字符串 s 和 t &#xff0c;判断 s 是否为 t 的子序列。 字符串的一个子序列是原始字符串删除一些&#xff08;也可以不删除&#xff09;字符而不改变剩余字符相对位置形成的新字符串。&#xff08;例如&#xff0c;"ace"是"abcde&…...

编程日记 2023/12/4 14:36:46

L1-017：到底有多二

题目描述 一个整数“犯二的程度”定义为该数字中包含2的个数与其位数的比值。如果这个数是负数&#xff0c;则程度增加0.5倍&#xff1b;如果还是个偶数&#xff0c;则再增加1倍。例如数字-13142223336是个11位数&#xff0c;其中有3个2&#xff0c;并且是负数&#xff0c;也是…...

编程日记 2023/12/4 14:33:43

Python多线程使用(二)

使用多个线程的时候容易遇到一个场景&#xff1a;多个线程处理一份数据 使用多线程的时候同时处理一份数据&#xff0c;在threading中提供了一个方法&#xff1a;线程锁 Demo&#xff1a;下订单 现在有多笔订单下单&#xff0c;库存减少 from threading import Thread from t…...

编程日记 2023/12/4 14:32:42

记录一次docker搭建tomcat容器的网页不能访问的问题

tomcat Tomcat是Apache软件基金会的Jakarta项目中的一个重要子项目&#xff0c;是一个Web服务器&#xff0c;也是Java应用服务器&#xff0c;是开源免费的软件。它是一个兼容Java Servlet和JavaServer Pages&#xff08;JSP&#xff09;的Web服务器&#xff0c;可以作为独立的W…...

编程日记 2023/12/4 14:30:41

GPT3年终总结

User You 程序员年度绩效总结 ChatGPT ChatGPT 程序员年度绩效总结通常包括以下几个方面&#xff1a; 目标达成情况&#xff1a; 回顾年初设定的目标&#xff0c;评估在项目完成、技能提升等方面的达成情况。 工作贡献&#xff1a; 强调在项目中的个人贡献&#xff0c;包括…...

编程日记 2023/12/4 14:27:38

Kafka生产者发送消息的流程

Kafka 生产者发送消息的流程涉及多个步骤&#xff0c;从消息的创建到成功存储在 Kafka 集群中。以下是 Kafka 生产者发送消息的主要步骤&#xff1a; 1. 创建消息 生产者首先创建一个消息&#xff0c;消息通常包含一个键&#xff08;可选&#xff09;和一个值&#xff0c;以及…...

编程日记 2023/12/4 14:26:37

基于SSM的数学竞赛网站设计与实现

末尾获取源码 开发语言&#xff1a;Java Java开发工具&#xff1a;JDK1.8 后端框架&#xff1a;SSM 前端&#xff1a;Vue 数据库&#xff1a;MySQL5.7和Navicat管理工具结合 服务器&#xff1a;Tomcat8.5 开发软件&#xff1a;IDEA / Eclipse 是否Maven项目&#xff1a;是 目录…...

编程日记 2023/12/4 14:25:36

未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？

编辑&#xff1a;陈萍萍的公主一点人工一点智能 未来机器人的大脑&#xff1a;如何用神经网络模拟器实现更智能的决策&#xff1f;RWM通过双自回归机制有效解决了复合误差、部分可观测性和随机动力学等关键挑战&#xff0c;在不依赖领域特定归纳偏见的条件下实现了卓越的预测准…...

编程新知 2025/7/1 5:57:35

C++初阶-list的底层

目录 1.std::list实现的所有代码 2.list的简单介绍 2.1实现list的类 2.2_list_iterator的实现 2.2.1_list_iterator实现的原因和好处 2.2.2_list_iterator实现 2.3_list_node的实现 2.3.1. 避免递归的模板依赖 2.3.2. 内存布局一致性 2.3.3. 类型安全的替代方案 2.3.…...

编程新知 2025/6/21 14:12:32

DockerHub与私有镜像仓库在容器化中的应用与管理

哈喽&#xff0c;大家好&#xff0c;我是左手python&#xff01; Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库&#xff0c;用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...

编程新知 2025/6/27 0:59:29

Python爬虫实战：研究feedparser库相关技术

1. 引言 1.1 研究背景与意义 在当今信息爆炸的时代，互联网上存在着海量的信息资源。RSS（Really Simple Syndication）作为一种标准化的信息聚合技术，被广泛用于网站内容的发布和订阅。通过 RSS，用户可以方便地获取网站更新的内容，而无需频繁访问各个网站。 然而，互联网…...

编程新知 2025/6/17 17:48:41

【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）

骨骼动画基础 骨骼动画是 3D 计算机图形中常用的技术&#xff0c;它通过以下两个主要组件实现角色动画。 骨骼系统 (Skeleton)&#xff1a;由层级结构的骨头组成&#xff0c;类似于人体骨骼蒙皮 (Mesh Skinning)&#xff1a;将模型网格顶点绑定到骨骼上&#xff0c;使骨骼移动…...

编程新知 2025/6/24 2:02:57

多种风格导航菜单 HTML 实现（附源码）

下面我将为您展示 6 种不同风格的导航菜单实现&#xff0c;每种都包含完整 HTML、CSS 和 JavaScript 代码。 1. 简约水平导航栏 <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport&qu…...

编程新知 2025/6/27 23:54:47

什么？连接服务器也能可视化显示界面？：基于X11 Forwarding + CentOS + MobaXterm实战指南

文章目录 什么是X11？环境准备实战步骤1️⃣ 服务器端配置（CentOS）2️⃣ 客户端配置（MobaXterm）3️⃣ 验证X11 Forwarding4️⃣ 运行自定义GUI程序(Python示例)5️⃣ 成功效果![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/55aefaea8a9f477e86d065227851fe3d.pn…...

编程新知 2025/6/24 5:44:40

零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）

本期内容并不是很难&#xff0c;相信大家会学的很愉快&#xff0c;当然对于有后端基础的朋友来说&#xff0c;本期内容更加容易了解&#xff0c;当然没有基础的也别担心&#xff0c;本期内容会详细解释有关内容 本期用到的软件&#xff1a;yakit&#xff08;因为经过之前好多期…...

编程新知 2025/7/3 3:01:03

20个超级好用的 CSS 动画库

分享 20 个最佳 CSS 动画库。 它们中的大多数将生成纯 CSS 代码&#xff0c;而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库&#xff0c;可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画&#xff0c;可以包含在你的网页或应用项目中。 3.An…...

编程新知 2025/7/2 8:50:43

【C++特殊工具与技术】优化内存分配(一)：C++中的内存分配

目录 一、C 内存的基本概念​ 1.1 内存的物理与逻辑结构​ 1.2 C 程序的内存区域划分​ 二、栈内存分配​ 2.1 栈内存的特点​ 2.2 栈内存分配示例​ 三、堆内存分配​ 3.1 new和delete操作符​ 4.2 内存泄漏与悬空指针问题​ 4.3 new和delete的重载​ 四、智能指针…...

编程新知 2025/7/2 14:43:09