渗透测试-信息打点与架构分析细节梳理

渗透测试-信息打点与架构分析细节梳理

为了保障信息安全,我在正文中会去除除靶场环境的其他任何可能的敏感信息

什么是网站架构

网站架构包括网站的方方面面,下面是常见的内容:

  1. 前端(Front-End): 使用React、Angular、Vue等前端框架进行页面构建。前端框架可以帮助组织和管理页面的结构,提高开发效率,同时提供更好的用户交互体验。

  2. 后端(Back-End): 使用Node.js、Django、Ruby on Rails等后端框架。后端框架用于处理业务逻辑、数据库交互和服务器端的功能,提供API供前端调用。

  3. 数据库: 使用MySQL作为关系型数据库,或者MongoDB作为非关系型数据库。数据库的选择取决于数据结构和访问模式,关系型数据库适用于复杂的关联数据,而非关系型数据库适用于文档型数据存储。

  4. 服务器: 使用Nginx或Apache作为Web服务器,同时可能使用Tomcat或其他应用服务器来运行后端应用程序。Web服务器负责接收用户请求并将其转发给后端应用服务器,应用服务器处理业务逻辑。

  5. 负载均衡(Load Balancer): 使用负载均衡器,如HAProxy或NGINX。负载均衡器可以分配流量到多个服务器,以确保各服务器负载均衡,提高网站的可用性和性能。

  6. 缓存系统: 使用Memcached或Redis作为缓存系统。缓存系统可以存储常用的数据,减轻数据库负担,提高响应速度。

  7. 安全性: 使用SSL证书来加密数据传输,配置防火墙规则来防御恶意攻击。安全性是网站架构中至关重要的一部分,确保用户数据的保密性和完整性。

  8. 扩展性: 通过水平扩展,增加服务器数量,或者通过垂直扩展,提升服务器性能。扩展性确保网站能够适应不断增长的用户和流量,保持高性能和稳定性。

  9. 日志记录和分析: 使用ELK Stack(Elasticsearch、Logstash、Kibana)进行日志分析。日志记录和分析可以帮助监测性能,识别问题并进行及时的优化。

  10. 版本控制: 使用Git进行版本控制。版本控制确保团队能够协同工作,跟踪代码变更,同时提供回滚和历史记录功能。

  11. 中间件(Middleware): 使用消息队列中间件,如RabbitMQ或Kafka。中间件在不同组件之间传递信息,帮助解耦系统,提高系统的可维护性和灵活性。

中间件/服务器/Web容器

概念与常见例子

  1. Web 服务器(Web Server):

    • 概念: Web 服务器是一个软件或硬件,用于接收和响应来自客户端浏览器的 HTTP 请求。它主要负责处理静态资源(如 HTML、CSS、JavaScript 文件)的请求,并将它们发送给客户端。常见的 Web 服务器包括 Apache HTTP Server、Nginx、Microsoft IIS 等。
    • 作用: 处理 HTTP 请求,发送静态内容,以及管理网络连接。
  2. Web 中间件(Web Middleware):

    • 概念: Web 中间件是位于客户端和服务器端之间的软件,用于处理特定的业务逻辑、请求过滤、认证、授权等。它在应用服务器和客户端之间起到中介作用,提供一些额外的功能,例如负载均衡、缓存、安全性等。
    • 作用: 提供附加的服务和功能,增强应用的性能和安全性。常见的 Web 中间件包括反向代理服务器、负载均衡器、Web Application Firewall 等。
  3. Web 容器(Web Container):

    • 概念: Web 容器是一种运行在服务器上的应用程序环境,用于托管和执行 web 应用程序。它支持执行服务器端脚本、处理动态内容和与应用程序服务器通信。通常,Web 容器也被称为 Servlet 容器,因为它最常用于托管 Java Servlets。
    • 作用: 提供一个运行环境,支持 web 应用程序的执行,处理动态内容,以及与应用服务器的交互。

区别:

  • Web 服务器 vs. Web 中间件: Web 服务器主要处理 HTTP 请求,提供静态内容,而 Web 中间件提供额外的服务和功能,例如负载均衡、安全性等。
  • Web 中间件 vs. Web 容器: Web 中间件通常是通用性的,提供各种服务,而 Web 容器更专注于托管和执行 web 应用程序,尤其是处理动态内容。

拓展资料

在实际应用中,这些概念通常会交叉使用,特别是在复杂的 web 应用程序架构中。例如,一个 web 应用程序可能同时使用 Nginx(Web 服务器和反向代理,也可视为中间件)和 Tomcat(作为 Servlet 容器)来构建完整的架构。

在一些情况下,类似 Apache 等 Web 服务器可以在容器中运行,而中间件(例如反向代理、负载均衡器)负责调控流量和提供额外的服务。这种方式的部署很常见,特别是在使用容器编排工具如 Kubernetes(K8s)的场景中。

在 Kubernetes 中,你可以将整个应用程序打包成一个或多个容器,并在集群中运行这些容器。每个容器可以包含一个特定的组件,比如 Apache 服务器或其他 Web 服务器。然后,你可以使用 Kubernetes 的服务和负载均衡功能来管理这些容器,并通过添加中间件组件(例如 Ingress 控制器)来处理流量的路由、负载均衡等任务。

  1. 部署 Apache 服务器容器:

    • 你可以创建一个 Docker 镜像,其中包含 Apache 服务器及其配置。
    • 将这个 Docker 镜像部署到 Kubernetes 中,以创建一个运行 Apache 服务器的容器实例。
  2. 使用 Ingress 控制器进行流量调控:

    • 部署一个 Ingress 控制器,它是 Kubernetes 中的一个中间件组件,负责处理外部流量的路由。
    • 配置 Ingress 控制器,使其将特定的流量路由到 Apache 服务器容器。
  3. 中间件负责调控:

    • 在这个示例中,Ingress 控制器可以被视为中间件,它负责调控流量、提供负载均衡等功能。

这种部署方式的好处在于,可以更灵活地管理和调整每个组件,而不必将所有功能都打包到一个容器中。这使得应用程序更易于扩展、维护和升级。

基础信息获取

基本架构,系统信息,应用信息,人员信息,防护措施,其他泄露

信息越是充足,胜算越有把握

通吃方法-不一定准确

搜索常见的网站架构如以下例子:

技术栈组件
WordPress,Drupal等Web服务器: Apache(或Nginx),编程语言: PHP,数据库: MySQL(或其他)
IIS 服务器Web服务器: IIS,编程语言: ASP,.NET(C#),数据库: SQL Server(或其他)
MEAN 栈数据库: MongoDB,服务器框架: Node.js与Express.js,前端框架: AngularJS(或Angular)
Java编程语言: Java,应用服务器: Tomcat(或其他),数据库: MySQL、PostgreSQL、Oracle等

判断程序语言与服务器软件

  • URL尾缀程序信息:尾缀为php,jsp等等,不过现在大多数网站会做路由或前后端分离,可能会看不出来

在这里插入图片描述

  • 数据包请求内容,通常情况下Sever字段和set-Cookie等等与后端交互字段会出现关键信息

在这里插入图片描述

  • 引发错误页面进行判断

在这里插入图片描述

  • 在招聘网站搜索目标厂商,这种方法算是比较抽象的

通常情况下,我们可以通过厂商再找什么样的开发人员,来确定其站点的开发语言,通过其简历要求来判断可能的架构信息,毕竟你招个Java的开发大佬,也不太现实叫他来写PHP吧

判断数据库与服务器

判断数据库除了对应上面的通吃方法之外,就只剩下了端口服务扫描或其他引擎搜索,在得到扫描端口结果后也能发现服务器的些许踪迹,通常我们会借助第三方工具,如在线扫描等:

在这里插入图片描述

为何端口扫描判断服务开闭有时不够准确?

端口扫描通常通过发送网络请求到目标设备的特定端口,并根据收到的响应来判断端口是否开放。然而,有时端口扫描的准确性可能受到一些因素的影响,使判断不够准确。以下是一些可能的原因:

  1. 防火墙设置: 目标设备上的防火墙可能会阻止对某些端口的扫描请求。这可以是因为网络管理员的安全策略,为了防范恶意扫描或攻击。
  2. 过滤器和IPS/IDS设备: 网络中的过滤器、入侵检测系统(IDS)和入侵防御系统(IPS)等安全设备可能会检测到端口扫描活动并采取防御措施,包括丢弃扫描请求或生成虚假响应。
  3. 服务伪装: 有些服务可能会伪装其响应,使其看起来像其他服务或端口关闭。这可以是为了防止被扫描者发现真实的服务版本和漏洞。
  4. 反欺骗技术: 一些网络设备可能采用反欺骗技术,例如低级别的TCP连接回应,以混淆扫描器。这使得扫描器难以区分端口的真实状态。
  5. 动态端口分配: 一些服务使用动态端口分配,它们的端口在运行时动态分配,而不是固定的。这使得端口扫描器难以预测服务监听的确切端口。
  6. 响应延迟: 有时网络或目标设备的响应可能受到延迟的影响,这可能导致扫描器未能及时收到响应,从而导致对端口状态的错误判断。
  7. 主机蜜罐: 恶意攻击者可能在网络中设置蜜罐(Honeypot)来引诱扫描者。蜜罐通常模拟易受攻击的系统,而实际上可能是监控设备,会故意提供虚假的端口开放信息。
  8. **CDN分发:**有些大型网站使用CDN分发技术后,你的扫描有可能只是扫描的分发内容的服务器,需要真实IP才有可能扫描到服务,另外也不排除站库分离等架构干扰

判断OS类型

一般来讲服务器的OS都是Linux,Windows的较为少见

  • 通过大小写判断服务端的OS类型,如下所示,我的本地linux网站改大写会出现访问失败的情况

在这里插入图片描述

注意:此方法不一定准确,有的中间件等会对大小写有处理,还有网站路由的建立也会影响

  • 通过TTL值判断OS的类型

这个方法也不准确,因为这个玩意是可以根据需求进行修改的

操作系统的 TTL(Time To Live)值是 IP 数据包在网络上通过路由器时递减的数值,通常以秒为单位。不同的操作系统和设备对 TTL 的初始值有一些差异。请注意,TTL 的值不同于设备之间传递的实际时间,而是表示数据包在网络上可以经过的最大跃点数。

以下是一些常见操作系统的 TTL 初始值:

操作系统初始 TTL 值
Windows128
Linux/Unix64
macOS64
Cisco IOS255
FreeBSD64
AIX60
Solaris255
HP-UX60
Juniper Junos64
Android64
iOS (iPhone)64

这些值是一般性的估计,实际上可能有一些变化,特别是在特定设备和操作系统的配置中。不同的网络设备和操作系统可能会设置不同的初始 TTL 值。在进行网络分析或故障排除时,了解不同操作系统的 TTL 值可以帮助判断数据包的路径和经过的路由器数量。

使用Wappalyzer插件

上述信息手动识别过于繁琐,使用插件更加方便

在这里插入图片描述

获取网站可能的源码

  • 基于开源CMS搭建网站,如以下三位常客:
CMS官网
WordPresshttps://wordpress.com/zh-cn/
Durpalhttps://www.drupal.org/
Joomlahttps://www.joomla.org/

有可能会在页脚暴露

  • 闭源售卖产品,可以到一些售卖站进行查找,记得根据类型有自己的关键字

在这里插入图片描述

  • 自主研发的网站

绝大数较大厂商的站点都是自主研发,几乎没有可能泄露,此时考虑的则是源码泄露问题或者其开发人员的编写习惯,比如一个不小心推到托管网站了,或者说有些人提前帮你搞出来了:

请记住,违法的事情千万不要做,没钱去干Java开发都行(bushi

在这里插入图片描述

其他公开信息搜集

  • 搜集目标的公众号等公开信息
信息点描述
公众号或内部通信有可能出现员工统一活动平台,像高校事务大厅那样的平台
企业备案查询有可能出现联系方式或其他可能的遗留信息
公开联系方式QQ,微信客服等,搞不好出弱口令也是可能的
网盘资源部分管理人员可能会在网盘中共享一些文件,搞不好也有源码泄露和社工信息
招聘要求根据人员要求猜架构等等
企业服务器提供商备案有时候挺方便的。。。。
项目招标情况有可能会出现大量的泄露信息,不过少见
企业信用与个人征信也是社工信息泄露了
网页注释有些开发人员的习惯可能会导致测试信息泄露,如果接口未关闭,可能有戏
whois信息基本操作了,讲真备案有时候挺方便的。。。。
挖掘子域名等等有时候你会发现主站是Java,但是会出现小站是PHP,世界上最好的语言一出现,八成有戏

Google搜索语法

语法描述
site:指定域名
intext:正文中存在关键字的网页
intitle:标题中存在关键字的网页
info:一些基本信息
inurl:URL存在关键字的网页
filetype:搜索指定文件类型

取得源码的多种方式

  • 网站管理员可能会将备份文件等作为压缩包放在网站根目录,这时候我们大多数情况下可以使用目录爆破来获取可能存在的目录

  • 在网站开发时通常会使用分支管理工具git或者svn,我们可以通过对应的分支管理文件将整个网站的源码扒下来,例如git我们可以利用githack(对应也有svnhack)来获得源码:

在这里插入图片描述

  • 部分网站可能使用mac或其他压缩软件(解压后存在一个索引文件)进行手动部署,那么也有可能会造成源码泄露,对应也有还原工具
  • github上有时候多逛逛会有惊喜,下面是常用语法
语法描述
filename:example.txt搜索特定文件
extension:php搜索特定文件类型
code keyword搜索代码中包含的关键字
language:python搜索指定语言的项目
user:username搜索指定用户的项目
org:organization搜索包含某个组织的项目
path:/path/to/code搜索特定路径下的文件或项目
stars:>100搜索星标数量大于等于某个值的项目
pushed:>2022-01-01搜索更新时间在某个时间之后的项目
repo:example*搜索以某个关键字开头的项目
in:readme keyword搜索包含某个关键字的README文件
language:python stars:>50组合多个搜索条件
  • composer.json文件泄露

composer.json 文件是 PHP 项目中使用 Composer 工具的配置文件。Composer 是 PHP 的依赖管理器,用于管理项目中的依赖关系,例如库和框架。composer.json 文件定义了项目的依赖项、自动加载规则、脚本和其他配置信息。

网络架构信息获取

一般来讲企业一般会将机房内网的一台或几台机器,通过nat技术映射到外网出口,使得我们从外部探测只能摸到外网出口,此时我们需要摸清这个映射出来的暴露面关联了哪些服务,开放了哪些应用协议:ssh,ftp,redis,telnet协议等,能不能通过这些协议摸到运维人员,或者说能不能找到较为隐蔽的资产,例如暴露在外的缓存服务器等等,通过某一薄弱资产进行横向移动。需要注意的是,内容分发网络CDN、WAF、防火墙和负载均衡将会影响我们的判断。

常用的工具有:

super ping:常用于识别CDN服务,从中找到的重复ip就有可能是真实ip

Masscan:常用于探测端口服务,与应用协议

Wafw00f:用于对web应用进行防火墙识别,针对于某些防火墙有特殊的绕过方法

Nmap:常用于端口扫描,应用协议识别与内网主机存活探测

lbd:用于进行负载均衡,广域网负载均衡,应用层负载均衡识别

绕过CDN找寻真实IP

CDN内容分发网络用于分发主站的各种数据,它的存在可能会干扰我们找寻真实IP,通常有以下策略进行绕过操作:

  • 超级ping域名,出现的重复IP有可能就是真实IP
  • 子域名查询,因为CDN只会分发指定的域名,如果说子域名与主站在同一IP上解析,那么就能够找到真实的IP
  • 如果有机会,可以得到CDN服务的管理入口和权限也可以
  • 通过存在的可能的邮件服务器进行寻找,一般邮件服务器都是内部服务器,大概率是不会使用CDN的
  • 通过CDN分发区域入手,通过国外的DNS等进行访问,如果在CDN加速服务区域外,那么就可以找到真实IP,因为请求的可能就是目标主机
  • 遗留文件的内容泄露,如phpinfo文件,将会暴漏服务器的真实IP,如果服务器处于内网看到的将会是内网中的地址
  • 利用ssrf漏洞让目标来访问我们的傀儡服务器,解析过后就是真实的IP

在这里插入图片描述

移动端资产搜集

移动端信息收集涉及的方面与前面的区别不大,不过多一个反编译资产收集(借助反编译软件抓取调用接口),也涉及到软件加壳等技术

常用的工具有:

AppInfoScanner:https://github.com/kelvinBen/AppInfoScanner

Fiddler:用于抓取软件数据封包分析

FOFA:在获取软件的资源后,搜索标志资源将可能获得一些隐秘资产

FOFA的常见语法

FOFA(Focus on Finding Attackers)是一款专注于网络安全的搜索引擎,它的主要作用是帮助安全研究人员、渗透测试人员和安全管理员快速有效地查找与目标相关的网络资产和信息。FOFA的搜索引擎不同于一般的搜索引擎,它专注于收集和索引与网络安全相关的信息,包括设备、服务、协议、漏洞等

语法描述
host搜索指定域名或 IP 地址
port搜索指定端口的设备
protocol搜索指定协议的设备(如 HTTP、FTP)
city搜索指定城市的设备
country搜索指定国家的设备
asn搜索指定自治系统号的设备
header搜索指定 HTTP 头信息的设备
banner搜索指定服务 banner 的设备
cert搜索指定 SSL 证书信息的设备
cidr搜索指定 CIDR 范围的设备
ip搜索指定 IP 地址的设备
domain搜索指定域名的设备
title搜索网页标题包含指定关键词的设备
header搜索 HTTP header 中包含指定关键词的设备
body搜索网页内容中包含指定关键词的设备

UAKE的常见语法

语法说明范例
ip支持检索单个IP、CIDR地址段、支持IPv6地址ip:“1.1.1.1” ip: “1.1.1.1/16”
domain网站域名信息domain:“360.cn”
port单一端口port:“80”
ports同时开放多端口ports:“80,8080,8000”
service协议和服务service:“http”
services协议和服务services:“rtsp,https,telnet”
certSSL\TLS证书信息cert:“baidu.com” cert:“TLSv1.2”
country位置和属地country:“China”
province位置和属地province:“shanxi” province:“Inner Mongolia”
city位置和属地city:“beijing”

其他工具推荐

坤舆:https://github.com/knownsec/Kunyu

finger:https://github.com/EASY233/Finger

灯塔:https://github.com/TophantTechnology/ARL

水泽:https://github.com/0x727/ShuiZe_0x727

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/377175.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

DAY14之二叉树理论基础及递归遍历和迭代遍历

理论基础 满二叉树 满二叉树:如果一棵二叉树只有度为0的结点和度为2的结点,并且度为0的结点在同一层上,则这棵二叉树为满二叉树。 如图所示: 这棵二叉树为满二叉树,也可以说深度为k,有2^k-1个节点的二叉…

Pymysql之Connection中常用API

Connection中常用API 1、open() :检测数据库是否连接。 connect.open:如果数据库连接返回Trhe,否则返回False。 2、ping(reconnectTrue) connect.ping(reconnectTrue):如果reconnectTrue表示连接断开后,重新进行连接。 import…

春节假期如何高效管理Shopee虾皮本土店?技巧都给你整理好了!

EasyBoss ERP 对于中国人最重要的春节即将来临,但对于运营Shopee、TikTok Shop等平台的卖家而言,他们的客户可不会过春节。为了不影响店铺的业绩,很多卖家在春节期间都还是照常运营店铺,但又不想错过和家人团圆的机会怎么办&…

《Java程序设计》实验报告(一)之Java语言基础

实验内容及步骤: 编写”hello world”应用程序。(1)代码: public class HelloWorld { public static void main(String[] args) { System.out.println("Hello world!"); } } (2)运行…

惟客数据地产经营分析解决方案-构建数字化经营体系,提高精细化管理能力

惟客数据地产经营分析解决方案以拉通数据底座,以管理行为、量化考核、预警机制为核心,强化对经营风险的识别和解决,以终为始,通过高频高价值场景的应用适配,支撑企业在数字化时代中不断创新、转型,提升企业…

使用Pillow来生成简单的红包封面

Pillow库(Python Imaging Library的后继)是一个强大而灵活的图像处理库,适用于Python。Pillow 库(有时也称 PIL 库) 是 Python 图像处理的基础库,它是一个免费开源的第三方库,由一群 Python 社区…

SSL协议是什么?关于SSL和TLS的常见问题解答

SSL(安全套接字层)及其后继者TLS(传输层安全)是用于在联网计算机之间建立经过身份验证和加密的链接的协议。尽管SSL协议在 1999年已经随着TLS 1.0的发布而被弃用,但我们仍将这些相关技术称为“SSL”或“SSL/TLS”。那么…

VM 虚拟机和容器技术之间有什么区别?

随着云计算技术的不断发展,虚拟机和容器技术作为两种常见的虚拟化技术,被广泛应用于云计算领域。虽然虚拟机和容器技术都是虚拟化技术,但它们之间存在一些重要的区别。本文将详细介绍虚拟机和容器技术的区别,以便读者更好地了解这…

2.7:二叉树创建、先中后遍历、各个节点度的个数、深度

1.二叉树的创建、先中后遍历、各个节点度的个数、深度 程序代码&#xff1a; 1 #include<stdio.h>2 #include<string.h>3 #include<stdlib.h>4 typedef char datatype;5 typedef struct node6 {7 datatype data;8 struct node *lchild;9 struct…

如何使用数据恢复软件恢复已删除的数据

本教程介绍如何使用奇客数据恢复软件有效地从各种存储系统中恢复已删除的数据&#xff1a; 您是否曾经不小心从系统中删除了数周或数月的工作成果&#xff1f; 如果是这样&#xff0c;那么请从您并不孤单这一事实中找到安慰。这种严重且后果严重的判断错误在世界各地的计算机…

【leetcode】深搜、暴搜、回溯、剪枝(C++)1

深搜、暴搜、回溯、剪枝&#xff08;C&#xff09;1 一、全排列1、题目描述2、代码3、解析 二、子集1、题目描述2、代码3、解析 三、找出所有子集的异或总和再求和1、题目描述2、代码3、解析 四、全排列II1、题目解析2、代码3、解析 五、电话号码的字母组合1、题目描述2、代码3…

21.HarmonyOS App(JAVA)自适应布局Layout使用方法

AdaptiveBoxLayout是鸿蒙操作系统中最具有特色的布局&#xff0c;可以方便开发者对组件的自适应排布。 AdaptiveBoxLayout是自适应盒子布局&#xff0c;该布局提供了在不同屏幕尺寸设备上的自适应布局能力&#xff0c;主要用于相同级别的多个组件需要在不同屏幕尺寸设备上自动调…

LLM(5) | Encoder 和 Decoder 架构

LLM(5) | Encoder 和 Decoder 架构 文章目录 LLM(5) | Encoder 和 Decoder 架构0. 目的1. 概要2. encoder 和 decoder 风格的 transformer (Encoder- And Decoder-Style Transformers)原始的 transformer (The original transformer)编码器 (Encoders)解码器 (Decoders)编码器和…

2024三掌柜赠书活动第九期:Node.js从基础到项目实践(视频教学版)

目录 前言Node.js从基础到项目实践关于《Node.js从基础到项目实践(视频教学版)》编辑推荐内容简介作者简介图书目录书中前言/序言《Node.js从基础到项目实践(视频教学版)》全书速览结束语 前言 随着Web应用的快速发展&#xff0c;Node.js作为一种强大的JavaScript运行时环境&…

前端-Vue項目初始化

大家好我是苏麟 , 今天聊聊前端依赖 Ant Design Vue 快速初始化项目 . Ant Design Vue官网 : 快速上手 - Ant Design Vue (antdv.com) 初始化项目 找到文档->快速上手 脚手架命令 : npm install -g vue/cli 找到一个文件夹(不要在中文路径) 下打开cmd窗口输入脚手架命令 成…

Flink实战六_直播礼物统计

接上文&#xff1a;Flink实战五_状态机制 1、需求背景 现在网络直播平台非常火爆&#xff0c;在斗鱼这样的网络直播间&#xff0c;经常可以看到这样的总榜排名&#xff0c;体现了主播的人气值。 人气值计算规则&#xff1a;用户发送1条弹幕互动&#xff0c;赠送1个荧光棒免费…

Mac电脑清空特别大型旧文件如何一键清理?

在我们的数字生活中&#xff0c;Mac电脑常常承载着大量个人资料和重要文件。但当我们决定把自己的Mac送给亲人或朋友使用时&#xff0c;面临的首要任务便是彻底且高效地清空所有个人数据&#xff0c;以保证隐私安全。传统的删除方法虽然简单&#xff0c;但往往不能彻底清除所有…

WebSocket相关问题

1.WebSocket是什么&#xff1f;和HTTP的区别&#xff1f; WebSocket是一种基于TCP连接的全双工通信协议&#xff0c;客户端和服务器仅需要一次握手&#xff0c;两者之间就可以创建持久性的连接&#xff0c;并且支持双向数据的传输。WebSocket和HTTP都是基于TCP的应用层协议&am…

Pytorch+NCCL源码编译

目录 环境1. 安装cudnn2. 使用pytorch自带NCCL库进行编译3. 修改NCCL源代码并重新编译后测试&#xff0c;体现出源码更改 环境 Ubuntu 22.04.3 LTS (GNU/Linux 5.15.0-91-generic x86_64)cuda 11.8 cudnn 8python 3.10torch V2.0.1 nccl 2.14.3NVIDIA GeForce RTX 4090 *2 1.…

【C++】基础知识讲解(引用、内联、auto,基于范围for循环)

&#x1f308;个人主页&#xff1a;秦jh__https://blog.csdn.net/qinjh_?spm1010.2135.3001.5343&#x1f525; 系列专栏&#xff1a;http://t.csdnimg.cn/eCa5z 目录 引用 概念 特性 使用场景 作参数 作返回值 传值、传引用效率比较 引用和指针的区别 内联函数 概念…