环境：
后台使用的python - flask
前台使用angular框架

1.一个跨域post的例子：

跨域post有多种实现方式：

1.CORS：http://blog.csdn.net/hfahe/article/details/7730944
2.利用iframe
3.server proxy：https://en.wikipedia.org/wiki/Proxy_server

例子使用的为iframe，想要证明，在没有进行csrf防御时，任意攻击者可以利用javascript发送 post 请求，从而简单的提交或获取数据资料；

1.本地test.html页面

<html>
<head>
<title>POST</title>
<script type="text/javascript" src="jquery-2.1.4.min.js"></script>
</head>
<body>
<input type="button" onclick="test();" value="test"/>
<script type="text/javascript">function test() {crossDomainPost({url: 'http://localhost:5000/test',param: {a: '1', b: '2'},onSubmit: function (e) {console.log(e);}})}function crossDomainPost(config) {var def = {url         : '',                   //提交的地址param       : {},                   //提交的参数delay       : 1000,                 //延迟获取参数的时间，单位为毫秒onSubmit    : function (i) {}       //提交成功后的回调函数，参数为跳转的IFRAME};config  = $.extend({}, def, config);if (!config.url) {config.onSubmit({error: 'URL is Empty!'});return;}/****baseMethod****//*** 生成随机的10位字符，且唯一* @returns {string}*/var createGuid    = function () {var guid = "";for (var i = 1; i <= 10; i++) {guid += Math.floor(Math.random() * 16.0).toString(16);}return guid;},/*** 删除指定的节点* @param _element 要删除的节点*/removeElement = function (_element) {var _parentElement = _element.parentNode;if (_parentElement) {_parentElement.removeChild(_element);}}// Add the iframe with a unique namevar iframe                = document.createElement("iframe");var uniqueString          = createGuid();document.body.appendChild(iframe);iframe.style.display      = "none";iframe.contentWindow.name = uniqueString;// construct a form with hidden inputs, targeting the iframevar form    = document.createElement("form");form.target = uniqueString;form.action = config.url;form.method = "POST";// repeat for each parameterfor (var item in config.param) {var input   = document.createElement("input");input.type  = "hidden";input.name  = item;input.value = config.param[ item ];form.appendChild(input);}document.body.appendChild(form);try{form.submit();}catch(e){console.log('error');consoel.log(e);}setTimeout(function () {config.onSubmit(iframe);removeElement(form);    //移除form}, config.delay);}</script>
</body>
</html>

2.后台接收代码

这里仅接收POST的请求

@app.route('/test' ,methods=['POST'])
def test():print 'param is :';print request.formreturn jsonify(data='2222')

3.控制台输出：

服务端处理了非站内的请求

这里写图片描述

4.浏览器输出：

本地test.html获取到返回信息

这里写图片描述


2.CSRF

跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去执行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。

你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账……造成的问题包括：个人隐私泄露以及财产安全。

1.原理

这里写图片描述

从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤：

  • 登录受信任网站A，并在本地生成Cookie。
  • 在不登出A的情况下，访问危险网站B。

看到这里，你也许会说：“如果我不满足以上两个条件中的一个，我就不会受到CSRF的攻击”。是的，确实如此，但你不能保证以下情况不会发生：

1.你不能保证你登录了一个网站后，不再打开一个tab页面并访问另外的网站。
2.你不能保证你关闭浏览器了后，你本地的Cookie立刻过期，你上次的会话已经结束。
3.上图中所谓的攻击网站，可能是一个存在其他漏洞的可信任的经常被人访问的网站。

原理详细：http://www.80sec.com/csrf-securit.html

2.常见的攻击类型：

1.GET类型的CSRF
只需要一个HTTP请求，就可以构造一次简单的CSRF。
例子：
银行网站A：它以GET请求来完成银行转账的操作，如：http://www.mybank.com/Transfer.php?toBankId=11&money=1000
危险网站B：它里面有一段HTML的代码如下：

<img src=http://www.mybank.com/Transfer.php?toBankId=11&money=1000>

首先，你登录了银行网站A，然后访问危险网站B，噢，这时你会发现你的银行账户少了1000块

为什么会这样呢？原因是银行网站A违反了HTTP规范，使用GET请求更新资源。在访问危险网站B的之前，你已经登录了银行网站A，而B中的以GET的方式请求第三方资源（这里的第三方就是指银行网站了，原本这是一个合法的请求，但这里被不法分子利用了），所以你的浏览器会带上你的银行网站A的Cookie发出Get请求，去获取资源http://www.mybank.com/Transfer.php?toBankId=11&money=1000 ，结果银行网站服务器收到请求后，认为这是一个更新资源操作（转账操作），所以就立刻进行转账操作

2.POST类型的CSRF
如上边的跨域POST例子

3.如何防御CSRF

1.提交验证码
在表单中增加一个随机的数字或字母验证码，通过强制用户和应用进行交互，来有效地遏制CSRF攻击。

2.Referer Check
检查如果是非正常页面过来的请求，则极有可能是CSRF攻击。

3.token验证

  • 在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个拦截器来验证这个 token，如果请求中没有
    token 或者 token 内容不正确，则认为可能是 CSRF 攻击而拒绝该请求。
  • token需要足够随机
  • 敏感的操作应该使用POST，而不是GET，以form表单的形式提交，可以避免token泄露。

4.在 HTTP 头中自定义属性并验证
这种方法也是使用 token 并进行验证，这里并不是把 token 以参数的形式置于 HTTP 请求之中，而是把它放到 HTTP 头中自定义的属性里。通过 XMLHttpRequest 这个类，可以一次性给所有该类请求加上 csrftoken 这个 HTTP 头属性，并把 token 值放入其中。这样解决了上种方法在请求中加入 token 的不便，同时，通过 XMLHttpRequest 请求的地址不会被记录到浏览器的地址栏，也不用担心 token 会透过 Referer 泄露到其他网站中去。


4.关于token

  1. Token 应该被保存起来（放到 local / session stograge 或者 cookies）
  2. Tokens 除了像 cookie 一样有有效期，而且你可以有更多的操作方法。一旦 token 过期，只需要重新获取一个。你可以使用一个接口去刷新 token；你甚至可以把 token 原来的发布时间也保存起来，并且强制在两星期后重新登录什么的；如果你需要撤回 tokens（当 token 的生存期比较长的时候这很有必要）那么你需要一个 token 的生成管理器去作检查。
  3. Local / session storage 不会跨域工作，请使用一个标记 cookie
  4. 有需要的话，要加密并且签名 token
  5. 将 JSON Web Tokens 应用到 OAuth 2

使用Token

1.引入csrf

from flask_wtf.csrf import CsrfProtect
csrf = CsrfProtect()app = Flask(__name__)csrf.init_app(app)
app.config['SECRET_KEY']='myblog'

2.在站内页面上head中，增加token

<meta name="csrf-token" content="{{ csrf_token() }}">

3.配置angular提交表头

app.config(function ($httpProvider) {$httpProvider.defaults.headers.common['X-CSRF-Token'] = $('meta[name=csrf-token]').attr('content');
});

4.再次测试跨域post
后台输出：
这里写图片描述
前台输出：
这里写图片描述


关于webapp跨域Post使用token思路：

  1. 移动端登录时，服务端验证表单信息，登陆成功，生成token，返回给客户端；
  2. 客户端将token存在localstorage/sessionstorage中，每次提交表单，都需要携带token；
  3. 服务端获取请求，如果没有token，则忽略请求；

出现的问题：

  1. 服务端需要限制登陆次数
    解决方法：
    客户端增加登陆间隔，请求一次后，等待x秒才能再次请求
    服务端做cas验证

  2. 服务端需要保存用户的token，及过期时间；
    解决方法：
    可以将token 保存在Memcache，数据库中，redis

  3. 客户端存token时，需要对token加密
    解决方法：
    在存储的时候把token进行对称加密存储，用时解开
    将请求URL、时间戳、token三者进行合并加盐签名，服务端校验有效性

当然，以上只防君子，不防小人

参考：
跨域post请求：http://blog.csdn.net/doraeimo/article/details/7329779
跨站请求伪造：http://www.jianshu.com/p/7f33f9c7997b
token:http://alvinzhu.me/blog/2014/08/26/10-things-you-should-know-about-tokens/

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

相关文章

  1. angularjs ajax post跨域提交数据

    前端设置 /*插入分享API*/.factory(AddShare, function ($http, host) {return function (data) {var paramArr[];for(var key in data){paramArr.push(key""data[key]);}return $http({method: POST,url: "http://192.168.253.1" /travelling-server/Hom…...

    2024/5/5 8:09:26
  2. angularjs跨域post解决方案

    angularjs跨域post解决方案参考文章&#xff1a; &#xff08;1&#xff09;angularjs跨域post解决方案 &#xff08;2&#xff09;https://www.cnblogs.com/y896926473/p/5754287.html &#xff08;3&#xff09;https://www.javazxz.com/thread-2440-1-1.html 备忘一下。…...

    2024/5/5 10:56:13
  3. angular4 通过httpclient调http接口，出现access-control-allow-origin跨域问题解决办法

    最近项目中在用angular4&#xff0c;在调试后台http接口时&#xff0c;会出现跨域问题&#xff0c;在chrom浏览器控制台报错如下 在浏览器属性中增加几行命令&#xff0c;即可解决该问题&#xff0c;具体做法如下&#xff1a; 右击浏览器&#xff0c;选择属性&#xff0c;目标那…...

    2024/4/20 19:59:01
  4. Angular2+ iframe跨域调用父页面js

    业务场景&#xff1a;列表页面添加一个导入功能,该导入功能由第三方页面提供&#xff0c;导入完成后需要通知主列表刷新数据。 先来看看iframe跨域调用父页面的实现逻辑(以postMessage方式为例) (postMessage介绍&#xff1a;https://developer.mozilla.org/zh-CN/docs/Web/API…...

    2024/4/21 3:53:30
  5. Angular6开发环境跨域

    Angular交流群&#xff1a;836531849 解决开发环境跨域问题 nginx就不说了&#xff0c;主要是说一下在angular6的开发环境上解决跨域的问题。 第一步&#xff1a;建立一个proxy.conf.json文件 注&#xff1a; 1.文件名称任意命名,与配置相同就行 2.文件位置在根目录下&#xff…...

    2024/4/21 3:53:29
  6. angular.js跨域post解决方案

    跨域&#xff0c;前端开发中经常遇到的问题&#xff0c;AngularJS实现跨域方式类似于Ajax&#xff0c;使用CORS机制。下面阐述一下AngularJS中使用$http实现跨域请求数据。AngularJS XMLHttpRequest&#xff1a;$http用于读取远程服务器的数据 $http.post(url, data, [config])…...

    2024/5/5 15:55:52
  7. Asp.net WebAPI对Ajax和Angularjs跨域的支持

    什么是跨域请求&#xff1f; 假设我们请求的地址A&#xff1a;http://api.xx.com/api/GetAllPeople&#xff0c;那如果在B页面 http://www.baidu.com/tlzzu.html中使用POST去调用外部接口的话&#xff0c;B页面会先向A地址发送一个OPTIONS类型&#xff08;OPTIONS并不是webapi…...

    2024/4/21 3:53:28
  8. Angular4开发解决跨域问题

    1.跨域 浏览器对于javascript的同源策略的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),所以跨域就出现了. 上面提到的,同域的概念又是什么呢??? 简单的解释就是相同域名,端口相同,协议相同同源策略: 请求的url地址,必须与浏览器上的url地址…...

    2024/5/5 7:58:45
  9. angularjs的指令详解

    摘自&#xff1a;http://www.tuicool.com/articles/ANni63 ngularjs入门学习【指令篇】 时间 2014-07-03 13:52:34 CSDN博客原文 http://blog.csdn.net/xpf_show/article/details/36233465主题 AngularJS一、首先我们来了解下指令API 含义 restrict 申明标识符在模版中作为元素…...

    2024/4/20 13:37:26
  10. angularjs学习总结(~~很详细的教程) 适合快速了解angularjs整体结构 有个整体印象

    1 前言 前端技术的发展是如此之快&#xff0c;各种优秀技术、优秀框架的出现简直让人目不暇接&#xff0c;紧跟时代潮流&#xff0c;学习掌握新知识自然是不敢怠慢。 AngularJS是google在维护&#xff0c;其在国外已经十分火热&#xff0c;可是国内的使用情况却有不小的差距&am…...

    2024/5/5 6:45:18
  11. angularjs详解

    1 前言 前端技术的发展是如此之快&#xff0c;各种优秀技术、优秀框架的出现简直让人目不暇接&#xff0c;紧跟时代潮流&#xff0c;学习掌握新知识自然是不敢怠慢。 AngularJS是google在维护&#xff0c;其在国外已经十分火热&#xff0c;可是国内的使用情况却有不小的差距&…...

    2024/4/21 12:41:21
  12. iview tree组件修改checked,expand,indeterminate值不渲染的问题

    在构建最初的tree型数据时我是没有给其赋值check等三个值的&#xff0c;因为想着在获得到tree型数据时再将其赋值进去&#xff0c;所以最一开始树形结构时↓ let obj {title: ,MENU_ID: ,children: [{title: ,MENU_ID: ,children: []}]}在之后获取到数据再绘制tree时再对check…...

    2024/4/21 3:53:22
  13. color admin_color admin bootstrap 4_color admin 文档-本人非常喜欢的 angular ui

    color admin 是本人非常喜欢的angular ui之一 曾经在很多项目开发中使用过&#xff0c;搭建个演示站显摆显摆演示地址 http://www.coloradmin.cn 使用文档 http://doc.coloradmin.cnhttp://ui.dtmao.cc/cases/show-54.html以下是 color admin 的一些特点 仅供 color admin…...

    2024/5/5 4:58:41
  14. 说说AngularJs——自定义指令（三）

    自定义指令学习有段时间了&#xff0c;学了些纸上谈兵的东西&#xff0c;还没有真正的写个指令出来呢。。。所以&#xff0c;随着学习的接近尾声&#xff0c;本篇除了介绍剩余的几个参数外&#xff0c;还将动手结合使用各参数&#xff0c;写个真正能用的指令出来玩玩。 我们在自…...

    2024/5/1 2:03:48
  15. AngularJs学习

    1 前言 前端技术的发展是如此之快&#xff0c;各种优秀技术、优秀框架的出现简直让人目不暇接&#xff0c;紧跟时代潮流&#xff0c;学习掌握新知识自然是不敢怠慢。 AngularJS是google在维护&#xff0c;其在国外已经十分火热&#xff0c;可是国内的使用情况却有不小的差距&am…...

    2024/4/21 3:53:20
  16. angularjs解决方案之 递归模板

    手风琴模式的菜单&#xff1a;在项目中我们会遇到不知层级的json数据&#xff0c;需要前端人员去遍历生成View视图&#xff0c;这种情况下我们就会用到递归方法。angularjs中的dom结构也是可以用递归的方式去循环遍历数据。<ul side-navigation class"nav metismenu&qu…...

    2024/4/20 19:59:17
  17. 【Angular】（学习二）项目启动过程分析

    1.Angular项目入口文件 &#xff08;1&#xff09;angular.json:NG项目配置 index:./src/index.html <app-root></app-root> main:./src/main.ts &#xff08;2&#xff09;main.ts > bootstrapModule(AppModule) &#xff08;3&…...

    2024/4/22 11:41:46
  18. angular - ui -bootstrap组件

    组件: 1 uib-accordion 手风琴,同一时间只显示一个 <a href tabindex"0" class"accordion-toggle" ng-click"toggleOpen()" uib-accordion-transclude"heading"> <span uib-accordion-header ng-class"{text-…...

    2024/4/20 19:59:17
  19. 走进AngularJs(五)自定义指令----（下）

    原文转自&#xff1a;http://www.cnblogs.com/lvdabao/p/3407424.html 自定义指令学习有段时间了&#xff0c;学了些纸上谈兵的东西&#xff0c;还没有真正的写个指令出来呢。。。所以&#xff0c;随着学习的接近尾声&#xff0c;本篇除了介绍剩余的几个参数外&#xff0c;还将…...

    2024/5/1 15:22:48
  20. html 引入 angualrjs,angularjs – Angular JS：动态载入CSS和JS文件

    我正在开发一个网络应用程序.我使用AngularJS将所有文件动态加载到UI中.1.我有和index.html,所有文件将在点击或加载时动态加载.//index.html// etc.,//on-clicking signin button a SignIn-page will load in the below div// end of index.html现在我的登录页面看起来有点像下…...

    2024/4/20 19:59:12

最新文章

  1. Unity技术学习：RenderMesh、RenderMeshInstanced

    叠甲&#xff1a;本人比较菜&#xff0c;如果哪里不对或者有认知不到的地方&#xff0c;欢迎锐评&#xff08;不玻璃心&#xff09;&#xff01; 导师留了个任务&#xff0c;渲染大量的、移动的物体。 当时找了几个解决方案&#xff1a; 静态批处理&#xff1a; 这东西只对静…...

    2024/5/5 16:20:01
  2. 梯度消失和梯度爆炸的一些处理方法

    在这里是记录一下梯度消失或梯度爆炸的一些处理技巧。全当学习总结了如有错误还请留言&#xff0c;在此感激不尽。 权重和梯度的更新公式如下&#xff1a; w w − η ⋅ ∇ w w w - \eta \cdot \nabla w ww−η⋅∇w 个人通俗的理解梯度消失就是网络模型在反向求导的时候出…...

    2024/3/20 10:50:27
  3. Docker实战教程 第1章 Linux快速入门

    2-1 Linux介绍 为什么要学Linux 三个不得不学习 课程需要&#xff1a;Docker开发最好在Linux环境下。 开发需要&#xff1a;作为一个后端程序员&#xff0c;是必须要掌握Linux的&#xff0c;这是找工作的基础门槛。 运维需要&#xff1a;在服务器端&#xff0c;主流的大型服…...

    2024/5/5 8:34:01
  4. Kafka架构概述

    Kafka的体系结构 Kafka是由Apache软件基金会管理的一个开源的分布式数据流处理平台。Kafka具有支持消息的发布/订阅模式、高吞吐量与低延迟、持久化、支持水平扩展、高可用性等特点。可以将Kafka应用于大数据实时处理、高性能数据管道、流分析、数据集成和关键任务应用等场景。…...

    2024/5/5 8:31:13
  5. 【外汇早评】美通胀数据走低，美元调整

    原标题：【外汇早评】美通胀数据走低，美元调整昨日美国方面公布了新一期的核心PCE物价指数数据，同比增长1.6%，低于前值和预期值的1.7%，距离美联储的通胀目标2%继续走低，通胀压力较低，且此前美国一季度GDP初值中的消费部分下滑明显，因此市场对美联储后续更可能降息的政策…...

    2024/5/4 23:54:56
  6. 【原油贵金属周评】原油多头拥挤，价格调整

    原标题：【原油贵金属周评】原油多头拥挤，价格调整本周国际劳动节，我们喜迎四天假期，但是整个金融市场确实流动性充沛，大事频发，各个商品波动剧烈。美国方面，在本周四凌晨公布5月份的利率决议和新闻发布会，维持联邦基金利率在2.25%-2.50%不变，符合市场预期。同时美联储…...

    2024/5/4 23:54:56
  7. 【外汇周评】靓丽非农不及疲软通胀影响

    原标题：【外汇周评】靓丽非农不及疲软通胀影响在刚结束的周五，美国方面公布了新一期的非农就业数据，大幅好于前值和预期，新增就业重新回到20万以上。具体数据： 美国4月非农就业人口变动 26.3万人，预期 19万人，前值 19.6万人。 美国4月失业率 3.6%，预期 3.8%，前值 3…...

    2024/5/4 23:54:56
  8. 【原油贵金属早评】库存继续增加，油价收跌

    原标题：【原油贵金属早评】库存继续增加，油价收跌周三清晨公布美国当周API原油库存数据，上周原油库存增加281万桶至4.692亿桶，增幅超过预期的74.4万桶。且有消息人士称，沙特阿美据悉将于6月向亚洲炼油厂额外出售更多原油，印度炼油商预计将每日获得至多20万桶的额外原油供…...

    2024/5/4 23:55:17
  9. 【外汇早评】日本央行会议纪要不改日元强势

    原标题：【外汇早评】日本央行会议纪要不改日元强势近两日日元大幅走强与近期市场风险情绪上升，避险资金回流日元有关，也与前一段时间的美日贸易谈判给日本缓冲期，日本方面对汇率问题也避免继续贬值有关。虽然今日早间日本央行公布的利率会议纪要仍然是支持宽松政策，但这符…...

    2024/5/4 23:54:56
  10. 【原油贵金属早评】欧佩克稳定市场，填补伊朗问题的影响

    原标题：【原油贵金属早评】欧佩克稳定市场，填补伊朗问题的影响近日伊朗局势升温，导致市场担忧影响原油供给，油价试图反弹。此时OPEC表态稳定市场。据消息人士透露，沙特6月石油出口料将低于700万桶/日，沙特已经收到石油消费国提出的6月份扩大出口的“适度要求”，沙特将满…...

    2024/5/4 23:55:05
  11. 【外汇早评】美欲与伊朗重谈协议

    原标题：【外汇早评】美欲与伊朗重谈协议美国对伊朗的制裁遭到伊朗的抗议，昨日伊朗方面提出将部分退出伊核协议。而此行为又遭到欧洲方面对伊朗的谴责和警告，伊朗外长昨日回应称，欧洲国家履行它们的义务，伊核协议就能保证存续。据传闻伊朗的导弹已经对准了以色列和美国的航…...

    2024/5/4 23:54:56
  12. 【原油贵金属早评】波动率飙升，市场情绪动荡

    原标题：【原油贵金属早评】波动率飙升，市场情绪动荡因中美贸易谈判不安情绪影响，金融市场各资产品种出现明显的波动。随着美国与中方开启第十一轮谈判之际，美国按照既定计划向中国2000亿商品征收25%的关税，市场情绪有所平复，已经开始接受这一事实。虽然波动率-恐慌指数VI…...

    2024/5/4 23:55:16
  13. 【原油贵金属周评】伊朗局势升温，黄金多头跃跃欲试

    原标题：【原油贵金属周评】伊朗局势升温，黄金多头跃跃欲试美国和伊朗的局势继续升温，市场风险情绪上升，避险黄金有向上突破阻力的迹象。原油方面稍显平稳，近期美国和OPEC加大供给及市场需求回落的影响，伊朗局势并未推升油价走强。近期中美贸易谈判摩擦再度升级，美国对中…...

    2024/5/4 23:54:56
  14. 【原油贵金属早评】市场情绪继续恶化，黄金上破

    原标题：【原油贵金属早评】市场情绪继续恶化，黄金上破周初中国针对于美国加征关税的进行的反制措施引发市场情绪的大幅波动，人民币汇率出现大幅的贬值动能，金融市场受到非常明显的冲击。尤其是波动率起来之后，对于股市的表现尤其不安。隔夜美国股市出现明显的下行走势，这…...

    2024/5/4 18:20:48
  15. 【外汇早评】美伊僵持，风险情绪继续升温

    原标题：【外汇早评】美伊僵持，风险情绪继续升温昨日沙特两艘油轮再次发生爆炸事件，导致波斯湾局势进一步恶化，市场担忧美伊可能会出现摩擦生火，避险品种获得支撑，黄金和日元大幅走强。美指受中美贸易问题影响而在低位震荡。继5月12日，四艘商船在阿联酋领海附近的阿曼湾、…...

    2024/5/4 23:54:56
  16. 【原油贵金属早评】贸易冲突导致需求低迷，油价弱势

    原标题：【原油贵金属早评】贸易冲突导致需求低迷，油价弱势近日虽然伊朗局势升温，中东地区几起油船被袭击事件影响，但油价并未走高，而是出于调整结构中。由于市场预期局势失控的可能性较低，而中美贸易问题导致的全球经济衰退风险更大，需求会持续低迷，因此油价调整压力较…...

    2024/5/4 23:55:17
  17. 氧生福地 玩美北湖（上）——为时光守候两千年

    原标题：氧生福地 玩美北湖（上）——为时光守候两千年一次说走就走的旅行，只有一张高铁票的距离～ 所以，湖南郴州，我来了～ 从广州南站出发，一个半小时就到达郴州西站了。在动车上，同时改票的南风兄和我居然被分到了一个车厢，所以一路非常愉快地聊了过来。 挺好，最起…...

    2024/5/4 23:55:06
  18. 氧生福地 玩美北湖（中）——永春梯田里的美与鲜

    原标题：氧生福地 玩美北湖（中）——永春梯田里的美与鲜一觉醒来，因为大家太爱“美”照，在柳毅山庄去寻找龙女而错过了早餐时间。近十点，向导坏坏还是带着饥肠辘辘的我们去吃郴州最富有盛名的“鱼头粉”。说这是“十二分推荐”，到郴州必吃的美食之一。 哇塞！那个味美香甜…...

    2024/5/4 23:54:56
  19. 氧生福地 玩美北湖（下）——奔跑吧骚年！

    原标题：氧生福地 玩美北湖（下）——奔跑吧骚年！让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 让我们红尘做伴 活得潇潇洒洒 策马奔腾共享人世繁华 对酒当歌唱出心中喜悦 轰轰烈烈把握青春年华 啊……啊……啊 两…...

    2024/5/4 23:55:06
  20. 扒开伪装医用面膜，翻六倍价格宰客，小姐姐注意了！

    原标题：扒开伪装医用面膜，翻六倍价格宰客，小姐姐注意了！扒开伪装医用面膜，翻六倍价格宰客！当行业里的某一品项火爆了，就会有很多商家蹭热度，装逼忽悠，最近火爆朋友圈的医用面膜，被沾上了污点，到底怎么回事呢？ “比普通面膜安全、效果好！痘痘、痘印、敏感肌都能用…...

    2024/5/5 8:13:33
  21. 「发现」铁皮石斛仙草之神奇功效用于医用面膜

    原标题：「发现」铁皮石斛仙草之神奇功效用于医用面膜丽彦妆铁皮石斛医用面膜|石斛多糖无菌修护补水贴19大优势： 1、铁皮石斛：自唐宋以来，一直被列为皇室贡品，铁皮石斛生于海拔1600米的悬崖峭壁之上，繁殖力差，产量极低，所以古代仅供皇室、贵族享用 2、铁皮石斛自古民间…...

    2024/5/4 23:55:16
  22. 丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者

    原标题：丽彦妆\医用面膜\冷敷贴轻奢医学护肤引导者【公司简介】 广州华彬企业隶属香港华彬集团有限公司，专注美业21年，其旗下品牌： 「圣茵美」私密荷尔蒙抗衰，产后修复 「圣仪轩」私密荷尔蒙抗衰，产后修复 「花茵莳」私密荷尔蒙抗衰，产后修复 「丽彦妆」专注医学护…...

    2024/5/4 23:54:58
  23. 广州械字号面膜生产厂家OEM/ODM4项须知！

    原标题：广州械字号面膜生产厂家OEM/ODM4项须知！广州械字号面膜生产厂家OEM/ODM流程及注意事项解读： 械字号医用面膜，其实在我国并没有严格的定义，通常我们说的医美面膜指的应该是一种「医用敷料」，也就是说，医用面膜其实算作「医疗器械」的一种，又称「医用冷敷贴」。 …...

    2024/5/4 23:55:01
  24. 械字号医用眼膜缓解用眼过度到底有无作用？

    原标题：械字号医用眼膜缓解用眼过度到底有无作用？医用眼膜/械字号眼膜/医用冷敷眼贴 凝胶层为亲水高分子材料，含70%以上的水分。体表皮肤温度传导到本产品的凝胶层，热量被凝胶内水分子吸收，通过水分的蒸发带走大量的热量，可迅速地降低体表皮肤局部温度，减轻局部皮肤的灼…...

    2024/5/4 23:54:56
  25. 配置失败还原请勿关闭计算机,电脑开机屏幕上面显示，配置失败还原更改 请勿关闭计算机 开不了机 这个问题怎么办...

    解析如下&#xff1a;1、长按电脑电源键直至关机&#xff0c;然后再按一次电源健重启电脑&#xff0c;按F8健进入安全模式2、安全模式下进入Windows系统桌面后&#xff0c;按住“winR”打开运行窗口&#xff0c;输入“services.msc”打开服务设置3、在服务界面&#xff0c;选中…...

    2022/11/19 21:17:18
  26. 错误使用 reshape要执行 RESHAPE，请勿更改元素数目。

    %读入6幅图像&#xff08;每一幅图像的大小是564*564&#xff09; f1 imread(WashingtonDC_Band1_564.tif); subplot(3,2,1),imshow(f1); f2 imread(WashingtonDC_Band2_564.tif); subplot(3,2,2),imshow(f2); f3 imread(WashingtonDC_Band3_564.tif); subplot(3,2,3),imsho…...

    2022/11/19 21:17:16
  27. 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机...

    win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”问题的解决方法在win7系统关机时如果有升级系统的或者其他需要会直接进入一个 等待界面&#xff0c;在等待界面中我们需要等待操作结束才能关机&#xff0c;虽然这比较麻烦&#xff0c;但是对系统进行配置和升级…...

    2022/11/19 21:17:15
  28. 台式电脑显示配置100%请勿关闭计算机,“准备配置windows 请勿关闭计算机”的解决方法...

    有不少用户在重装Win7系统或更新系统后会遇到“准备配置windows&#xff0c;请勿关闭计算机”的提示&#xff0c;要过很久才能进入系统&#xff0c;有的用户甚至几个小时也无法进入&#xff0c;下面就教大家这个问题的解决方法。第一种方法&#xff1a;我们首先在左下角的“开始…...

    2022/11/19 21:17:14
  29. win7 正在配置 请勿关闭计算机,怎么办Win7开机显示正在配置Windows Update请勿关机...

    置信有很多用户都跟小编一样遇到过这样的问题&#xff0c;电脑时发现开机屏幕显现“正在配置Windows Update&#xff0c;请勿关机”(如下图所示)&#xff0c;而且还需求等大约5分钟才干进入系统。这是怎样回事呢&#xff1f;一切都是正常操作的&#xff0c;为什么开时机呈现“正…...

    2022/11/19 21:17:13
  30. 准备配置windows 请勿关闭计算机 蓝屏,Win7开机总是出现提示“配置Windows请勿关机”...

    Win7系统开机启动时总是出现“配置Windows请勿关机”的提示&#xff0c;没过几秒后电脑自动重启&#xff0c;每次开机都这样无法进入系统&#xff0c;此时碰到这种现象的用户就可以使用以下5种方法解决问题。方法一&#xff1a;开机按下F8&#xff0c;在出现的Windows高级启动选…...

    2022/11/19 21:17:12
  31. 准备windows请勿关闭计算机要多久,windows10系统提示正在准备windows请勿关闭计算机怎么办...

    有不少windows10系统用户反映说碰到这样一个情况&#xff0c;就是电脑提示正在准备windows请勿关闭计算机&#xff0c;碰到这样的问题该怎么解决呢&#xff0c;现在小编就给大家分享一下windows10系统提示正在准备windows请勿关闭计算机的具体第一种方法&#xff1a;1、2、依次…...

    2022/11/19 21:17:11
  32. 配置 已完成 请勿关闭计算机,win7系统关机提示“配置Windows Update已完成30%请勿关闭计算机”的解决方法...

    今天和大家分享一下win7系统重装了Win7旗舰版系统后&#xff0c;每次关机的时候桌面上都会显示一个“配置Windows Update的界面&#xff0c;提示请勿关闭计算机”&#xff0c;每次停留好几分钟才能正常关机&#xff0c;导致什么情况引起的呢&#xff1f;出现配置Windows Update…...

    2022/11/19 21:17:10
  33. 电脑桌面一直是清理请关闭计算机,windows7一直卡在清理 请勿关闭计算机-win7清理请勿关机,win7配置更新35%不动...

    只能是等着&#xff0c;别无他法。说是卡着如果你看硬盘灯应该在读写。如果从 Win 10 无法正常回滚&#xff0c;只能是考虑备份数据后重装系统了。解决来方案一&#xff1a;管理员运行cmd&#xff1a;net stop WuAuServcd %windir%ren SoftwareDistribution SDoldnet start WuA…...

    2022/11/19 21:17:09
  34. 计算机配置更新不起,电脑提示“配置Windows Update请勿关闭计算机”怎么办？

    原标题&#xff1a;电脑提示“配置Windows Update请勿关闭计算机”怎么办&#xff1f;win7系统中在开机与关闭的时候总是显示“配置windows update请勿关闭计算机”相信有不少朋友都曾遇到过一次两次还能忍但经常遇到就叫人感到心烦了遇到这种问题怎么办呢&#xff1f;一般的方…...

    2022/11/19 21:17:08
  35. 计算机正在配置无法关机,关机提示 windows7 正在配置windows 请勿关闭计算机 ，然后等了一晚上也没有关掉。现在电脑无法正常关机...

    关机提示 windows7 正在配置windows 请勿关闭计算机 &#xff0c;然后等了一晚上也没有关掉。现在电脑无法正常关机以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容&#xff0c;让我们赶快一起来看一下吧&#xff01;关机提示 windows7 正在配…...

    2022/11/19 21:17:05
  36. 钉钉提示请勿通过开发者调试模式_钉钉请勿通过开发者调试模式是真的吗好不好用...

    钉钉请勿通过开发者调试模式是真的吗好不好用 更新时间：2020-04-20 22:24:19　浏览次数：729次 区域： 南阳 > 卧龙 列举网提醒您：为保障您的权益，请不要提前支付任何费用！ 虚拟位置外设器!!轨迹模拟&虚拟位置外设神器 专业用于：钉钉，外勤365，红圈通，企业微信和…...

    2022/11/19 21:17:05
  37. 配置失败还原请勿关闭计算机怎么办,win7系统出现“配置windows update失败 还原更改 请勿关闭计算机”，长时间没反应，无法进入系统的解决方案...

    前几天班里有位学生电脑(windows 7系统)出问题了&#xff0c;具体表现是开机时一直停留在“配置windows update失败 还原更改 请勿关闭计算机”这个界面&#xff0c;长时间没反应&#xff0c;无法进入系统。这个问题原来帮其他同学也解决过&#xff0c;网上搜了不少资料&#x…...

    2022/11/19 21:17:04
  38. 一个电脑无法关闭计算机你应该怎么办,电脑显示“清理请勿关闭计算机”怎么办？...

    本文为你提供了3个有效解决电脑显示“清理请勿关闭计算机”问题的方法&#xff0c;并在最后教给你1种保护系统安全的好方法&#xff0c;一起来看看&#xff01;电脑出现“清理请勿关闭计算机”在Windows 7(SP1)和Windows Server 2008 R2 SP1中&#xff0c;添加了1个新功能在“磁…...

    2022/11/19 21:17:03
  39. 请勿关闭计算机还原更改要多久,电脑显示:配置windows更新失败，正在还原更改，请勿关闭计算机怎么办...

    许多用户在长期不使用电脑的时候&#xff0c;开启电脑发现电脑显示&#xff1a;配置windows更新失败&#xff0c;正在还原更改&#xff0c;请勿关闭计算机。。.这要怎么办呢&#xff1f;下面小编就带着大家一起看看吧&#xff01;如果能够正常进入系统&#xff0c;建议您暂时移…...

    2022/11/19 21:17:02
  40. 还原更改请勿关闭计算机 要多久,配置windows update失败 还原更改 请勿关闭计算机，电脑开机后一直显示以...

    配置windows update失败 还原更改 请勿关闭计算机&#xff0c;电脑开机后一直显示以以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容&#xff0c;让我们赶快一起来看一下吧&#xff01;配置windows update失败 还原更改 请勿关闭计算机&#x…...

    2022/11/19 21:17:01
  41. 电脑配置中请勿关闭计算机怎么办,准备配置windows请勿关闭计算机一直显示怎么办【图解】...

    不知道大家有没有遇到过这样的一个问题&#xff0c;就是我们的win7系统在关机的时候&#xff0c;总是喜欢显示“准备配置windows&#xff0c;请勿关机”这样的一个页面&#xff0c;没有什么大碍&#xff0c;但是如果一直等着的话就要两个小时甚至更久都关不了机&#xff0c;非常…...

    2022/11/19 21:17:00
  42. 正在准备配置请勿关闭计算机,正在准备配置windows请勿关闭计算机时间长了解决教程...

    当电脑出现正在准备配置windows请勿关闭计算机时&#xff0c;一般是您正对windows进行升级&#xff0c;但是这个要是长时间没有反应&#xff0c;我们不能再傻等下去了。可能是电脑出了别的问题了&#xff0c;来看看教程的说法。正在准备配置windows请勿关闭计算机时间长了方法一…...

    2022/11/19 21:16:59
  43. 配置失败还原请勿关闭计算机,配置Windows Update失败，还原更改请勿关闭计算机...

    我们使用电脑的过程中有时会遇到这种情况&#xff0c;当我们打开电脑之后&#xff0c;发现一直停留在一个界面&#xff1a;“配置Windows Update失败&#xff0c;还原更改请勿关闭计算机”&#xff0c;等了许久还是无法进入系统。如果我们遇到此类问题应该如何解决呢&#xff0…...

    2022/11/19 21:16:58
  44. 如何在iPhone上关闭“请勿打扰”

    Apple’s “Do Not Disturb While Driving” is a potentially lifesaving iPhone feature, but it doesn’t always turn on automatically at the appropriate time. For example, you might be a passenger in a moving car, but your iPhone may think you’re the one dri…...

    2022/11/19 21:16:57