[C++] 由浅入深理解面向对象思想的组成模块

Kevin的技术博客.png

文章目录

  • (一) 类的默认成员函数
  • (二) 构造函数
    • 构造函数的特征
    • 构造函数示例
      • 无参构造
      • 带参构造
    • 冲突:全缺省参数的构造函数与无参构造函数
  • (三)析构函数
    • 特性
    • 析构函数的析构过程解析
  • (四)拷贝构造函数
    • 什么是拷贝构造?
    • 特性
      • 为什么拷贝构造函数参数一定要以引用的形式?
      • 值拷贝/浅拷贝
      • 深拷贝
      • 返回值为引用
  • (五)运算符重载
    • 如何定义及使用
      • 定义格式及使用
    • 前置++/后置++
      • 前置++
      • 后置++
    • 重载“<<” “>>”
  • (六)取地址运算符重载
    • const成员函数
    • 取地址运算符重载

类和对象其他学习链接:

  • 类和对象敲门砖
  • ;类和对象思维

(一) 类的默认成员函数

默认成员函数就是⽤⼾没有显式实现,编译器会⾃动⽣成的成员函数称为默认成员函数。

六个默认成员函数:

  • 构造函数
  • 析构函数
  • 拷贝构造函数
  • 复制重载函数
  • 取地址重载函数(普通对象,const对象)

(二) 构造函数

在C++中,构造函数是专门用于初始化对象的方法。当创建类的新实例时,构造函数会自动被调用。通过构造函数,我们可以确保对象在创建时就被赋予合适的初始状态。下面将详细解释如何使用构造函数进行初始化操作,并以Date类为例进行说明。

// 创建一个Date类
class Date 
{  
public:  // 成员函数...  
private:  int _year;  int _month;  int _day;  
};

构造函数的特征

  1. 构造函数的特点:
  2. 函数名与类名相同。
  3. ⽆返回值。
  4. 对象实例化时系统会⾃动调⽤对应的构造函数。
  5. 构造函数可以重载。
  6. 如果类中没有显式定义构造函数,则C++编译器会⾃动⽣成⼀个⽆参的默认构造函数,⼀旦用户显式定义编译器将不再⽣成。
  7. ⽆参构造函数全缺省构造函数拷贝构造这三个我们不写构造时编译器默认⽣成的构造函数,都叫做默认构造函数。但是这三个函数有且只有⼀个存在,不能同时存在。⽆参构造函数和全缺省构造函数虽然构成函数重载,但是调⽤时会存在歧义。要注意很多同学会认为默认构造函数是编译器默认⽣成那个叫默认构造,实际上⽆参构造函数、全缺省构造函数也是默认构造,总结⼀下就是不传实参就可以调⽤的构造就叫默认构造。
  8. C++把类型分为内置类型和自定义类型,内置类型就是语言提供的原生数据类型,例:int/char/double/指针等;自定义类型指的是我们用class/struct自己定义的类型。编译器的默认生成的构造函数与之相关:
    • 内置类型:编译器默认生成的构造对内置类型没有初始化的要求。
    • 自定义类型:生成的构造函数会调用自定义类型的构造函数,所以在自定义类型的构造函数中需要对内置类型进行初始化。
  9. 请注意第8条特征

构造函数示例

无参构造

无参构造函数允许我们创建Date对象而不提供任何参数。但是,需要注意的是,如果我们不在无参构造函数中初始化成员变量,那么这些变量的初始值将是未定义的,这可能会导致程序出错。
Date d1; // 调用无参构造函数

class Date 
{  
public:  // 1. 无参构造函数  Date() {  // 在这里可以添加一些初始化代码,例如设置默认日期  // 例如:_year = 2000; _month = 1; _day = 1;  }  // 其他成员函数...  private:  int _year;  int _month;  int _day;  
};

带参构造

带参构造可以和无参构造函数重载,因为在之后调用的时候不会受影响,可以与之后讲解的全缺省构造函数和无参构造函数之间的不能函数重载的进行区别。

带参构造函数可以在对对象进行初始化的时候进行传参,传参的数值会直接进行初始化对象中的成员变量。
Date date2(2023, 3, 15); // 调用带参构造函数创建对象,并初始化日期为2023年3月15日

class Date 
{  
public:  // 1. 无参构造函数  Date() {  // ...  }  // 2. 带参构造函数  Date(int year, int month, int day) {  _year = year;  _month = month;  _day = day;  }  // 其他成员函数...  private:  int _year;  int _month;  int _day;  
};

在这个带参构造函数中,我们通过参数year、month和day来初始化_year、_month和_day成员变量。这样,我们就可以在创建Date对象时直接指定日期了。

注意区别创造对象的格式:

Date d1; // 调用无参构造函数
Date d2(2015, 1, 1); // 调用带参的构造函数

冲突:全缺省参数的构造函数与无参构造函数

C++11 😗*内置类型成员变量在类中声明时可以给默认值。 **

全缺省参数的构造函数结构类似于以下代码:

Date(int year = 1900, int month = 1, int day = 1)  
{  _year = year;  _month = month;  _day = day;  
}

特点:会在参数列表中进行类似于赋值的操作
这个构造函数接受三个参数,并且每个参数都有一个默认值。这意味着,在创建Date对象时,你可以选择性地提供这些参数。如果你没有为任何一个参数提供值,那么它们将使用默认值(即1900年1月1日)。

思考:以下代码是否可以编译通过?

class Date
{
public:Date(){_year = 1900;_month = 1;_day = 1;}Date(int year = 1900, int month = 1, int day = 1){_year = year;_month = month;_day = day;}
private:int _year;int _month;int _day;
};

结论:无法通过。
原因:

  • 语法可以存在、调用存在歧义。
  • 无参构造和全缺省存在歧义,当使用不传参创建对象Date d;的时候编译器无法抉择选择构造函数。
  • 推荐使用全缺省参数的构造函数。

(三)析构函数

对象在销毁时(生命周期结束时)会自动调用析构函数,完成对象中资源的清理工作(如释放动态分配的内存、关闭文件等

特性

  1. 析构函数名是在类名前面加上“ ~ ” :~Stack() { }
  2. 无参数和返回值;
  3. 一个类只能有一个析构函数。若未显式定义,系统会自动生成默认的析构函数;
  4. 对象生命周期结束时,C++编译系统系统自动调用析构函数,即使我们显式写析构函数,对于⾃定义类型成员也会调⽤他的析构,也就是说⾃定义类型成员⽆论什么情况都会⾃动调⽤析构函数。

注意:

  • 析构函数主要是为了清理申请的资源,防止内存泄漏;
  • 同一域内后定义的对象先析构。
typedef int DataType;
class Stack
{
public:Stack(size_t capacity = 3){_array = (DataType*)malloc(sizeof(DataType) * capacity);if (nullptr == _array){perror("malloc申请空间失败!!!");return;}_capacity = capacity;_size = 0;}void Push(DataType data){if (_size == _capacity){// 扩展数组大小_capacity *= 2;_array = (DataType*)realloc(_array, sizeof(DataType) * _capacity);if (nullptr == _array){perror("realloc扩展空间失败!!!");return;}}_array[_size] = data;_size++;}// 其他方法...~Stack(){if (_array){free(_array);_array = nullptr;_capacity = 0;_size = 0;}}
private:DataType* _array;size_t _capacity;size_t _size;
};
void TestStack()
{Stack s;s.Push(1);s.Push(2);
}int main() 
{TestStack();return 0;
}

析构函数的析构过程解析

当正确使用析构函数后就不用担心程序中有内存泄漏的情况了,因为在每次该对象生命周期结束后都会自动调用析构函数,流程如下:

  • ①准备出生命周期

image.png

  • ②出生命周期,进入析构函数

image.png

  • ③析构函数执行完毕,对象销毁

image.png

(四)拷贝构造函数

什么是拷贝构造?

如果⼀个构造函数的第⼀个参数是⾃⾝类类型的引⽤,且任何额外的参数都有默认值,则此构造函数
也叫做拷⻉构造函数,拷⻉构造是⼀个特殊的构造函数。

特性

  1. 拷贝构造函数是构造函数的一个重载形式
  2. 拷贝构造函数的参数只有一个且必须是类类型对象的引用,使用传值方式编译器直接报错,因为会引发无穷递归调用。
  3. C++规定⾃定义类型对象进⾏拷⻉⾏为必须调⽤拷⻉构造,所以这⾥⾃定义类型传值传参和传值返回都会调⽤拷⻉构造完成**(只要是拷贝行为就会调用拷贝构造)**。
  4. 若未显式定义拷⻉构造,编译器会⽣成⾃动⽣成拷⻉构造函数。⾃动⽣成的拷⻉构造对内置类型成员变量会完成值拷⻉/浅拷⻉(⼀个字节⼀个字节的拷⻉),对⾃定义类型成员变量会调⽤他的拷⻉构造(深拷贝)

为什么拷贝构造函数参数一定要以引用的形式?

// 错误的写法
Date(const Date d)
{_year = d._year;_month = d._month;_day = d._day;
}

以日期类举例:若使用Date(const Date d)传参进行拷贝构造时,在传参的时候例如是以Date(d2)来传参那么就相当于用d = d2,这样的话由于是在构造一个新的对象d2,所以会继续调用拷贝构造函数,如此下去就会造成无限循环的去调用拷贝构造函数而不会执行结束。
image.png

Date(const Date& d)
{_year = d._year;_month = d._month;_day = d._day;
}

所以正确的写法应该如上代码所示。

在写的参数的时候用const是为了保证数据的安全性,防止被修改。

值拷贝/浅拷贝

浅拷贝是指在创建对象的副本时,只复制对象本身,而不复制对象所持有的资源(如动态分配的内存)。浅拷贝可能导致的问题是,如果原始对象和副本对象都尝试释放相同的资源,就可能发生内存泄漏或双重释放错误。

深拷贝

深拷贝是指在创建对象的副本时,不仅复制对象本身,还复制对象所持有的所有资源。这意味着如果对象包含指针指向动态分配的内存,深拷贝会为副本对象分配新的内存,并复制原始内存中的数据。

  • 对于每个指针成员,分配新的内存并复制数据。
  • 对于非指针成员,直接复制值。
  • 通过深拷贝即可解决浅拷贝中:释放相同的资源错误的问题。

在默认生成的拷贝构造函数和赋值运算符重载中使用的是浅拷贝还是深拷贝取决于自定义成员变量的拷贝构造函数,当没有空间申请的时候一般会使用浅拷贝,但是在有空间申请的时候会进行深拷贝,前提是自定义成员变量的拷贝构造函数有申请空间进行拷贝,这样上一级自动生成的默认构造函数才会进行正确调用。
例如:用两个栈实现队列

typedef int STDataType;
class Stack
{public :Stack(int n = 4){_a = (STDataType*)malloc(sizeof(STDataType) * n);if (nullptr == _a){perror("malloc申请空间失败");return;} _capacity = n;_top = 0;}// 拷贝构函数Stack(const Stack& st){// 需要对_a指向资源创建同样⼤的资源再拷⻉值_a = (STDataType*)malloc(sizeof(STDataType) * st._capacity);if (nullptr == _a){perror("malloc申请空间失败!!!");return;} memcpy(_a, st._a, sizeof(STDataType) * st._top);_top = st._top;_capacity = st._capacity;}void Push(STDataType x){if (_top == _capacity){int newcapacity = _capacity * 2;STDataType* tmp = (STDataType*)realloc(_a, newcapacity *sizeof(STDataType));if (tmp == NULL){perror("realloc fail");return;} _a = tmp;_capacity = newcapacity;} _a[_top++] = x;} ~Stack(){cout << "~Stack()" << endl;free(_a);_a = nullptr;_top = _capacity = 0;}
private:STDataType* _a;size_t _capacity;size_t _top;
};
// 两个Stack实现队列
class MyQueue
{public :
private:Stack pushst;Stack popst;
};int main()
{MyQueue mq1;MyQueue mq2 = mq1;return 0;
}

MyQueue⾃动⽣成的拷⻉构造,会⾃动调⽤Stack拷⻉构造完成pushst/popst 的拷⻉,只要Stack拷⻉构造⾃⼰实现了深拷⻉,当用MyQueue自动生成的拷贝构造的时候就会进行深拷贝从而完成拷贝。

返回值为引用

返回值为引用要注意返回的值为局部对象还是全局对象:

  • 当返回的为局部对象的时候当出了局部域的时候局部对象的空间就会销毁,返回的引用就会成为野引用,;
  • 当返回的对象为全局引用或者申请了空间的对象则不会由野引用的问题,但是在返回的时候会调用拷贝构造。

如下代码,返回值为引用,即会出现也引用的问题:

Date& Func2()
{Date tmp(2024, 7, 5);tmp.Print();return tmp;
}

正确应该如下:

Date Func2()
{Date tmp(2024, 7, 5);tmp.Print();return tmp;
}

(五)运算符重载

当运算符被⽤于类类型的对象时,C++语⾔允许我们通过运算符重载的形式指定新的含义。

  • 运算符重载以后,其优先级和结合性与对应的内置类型运算符保持⼀致
  • 不能通过连接语法中没有的符号来创建新的操作符:⽐如operator@。 (.* :: sizeof ?: . 注意以上5个运算符不能重载。 )

如何定义及使用

运算符重载是具有特名字的函数,他的名字是由operator和后⾯要定义的运算符共同构成。和其他
函数⼀样,它也具有其返回类型和参数列表以及函数体 。

定义格式及使用

  • 重载运算符函数的参数个数和该运算符作⽤的运算对象数量⼀样多。
    • ⼀元运算符有⼀个参数。
    • ⼆元运算符有两个参数,⼆元运算符的左侧运算对象传给第⼀个参数,右侧运算对象传给第⼆个参数 。
  • 如果⼀个重载运算符函数是成员函数,则它的第⼀个运算对象默认传给隐式的this指针,因此运算
    符重载作为成员函数时,参数⽐运算对象少⼀个。

例如定义一个日期类的**+=**运算符(一元运算符):

Date& Date::operator+=(int day)
{_day += day;while (_day > GetMonthDay(_year, _month)){_day -= GetMonthDay(_year, _month);++_month;if (_month == 13){++_year;_month = 1;}}return *this;
}

使用方法:d1 += 2;

流插入运算符重载(二元运算符):

ostream& operator<<(ostream& out, const Date& d)
{out << d._year << "年" << d._month << "⽉" << d._day << "⽇" << endl;return out;
}

使用方法: cout << d1;

前置++/后置++

重载++运算符时,有前置++和后置++,运算符重载函数名都是operator++,⽆法很好的区分。
C++规定,后置++重载时,增加⼀个int形参,跟前置++构成函数重载,⽅便区分。

前置++

前置递增运算符直接修改对象本身,并返回修改后的对象的引用。返回引用的原因是为了提高性能和节省内存。由于前置递增运算符直接修改对象,返回引用避免了不必要的对象拷贝。具体代码如下:

Date& Date::operator++()
{*this += 1; // 修改当前对象return *this; // 返回当前对象的引用
}

后置++

后置递增运算符需要返回修改前的对象,因此需要创建一个临时对象来保存递增前的状态。由于返回的是临时对象,不能返回引用。具体代码如下 :

Date Date::operator++(int)
{Date temp = *this; // 保存当前对象状态*this += 1; // 修改当前对象return temp; // 返回保存的临时对象
}

重载“<<” “>>”

重载<<>>时,需要重载为全局函数,因为重载为成员函数,this指针默认抢占了第⼀个形参位
置,第⼀个形参位置是左侧运算对象,调⽤时就变成了对象<<cout,不符合使⽤习惯和可读性。
重载为全局函数把ostream/istream放到第⼀个形参位置就可以了,第⼆个形参位置当类类型对
象。 友元函数没有this指针

// 流提取运算符重载
ostream& operator<<(ostream& out, const Date& d)
{out << d._year << "月" << d._month << "月" << d._day << "日" << endl;return out;
}// 流插入运算符重载
istream& operator>>(istream& in, Date& d)
{cout << "请以此输入年月日 > ";in >> d._year >> d._month >> d._day;if (!d.CheckDate()){cout << "Date is error!" << endl;}return in;
}
// 在类中声明:
friend ostream& operator<<(ostream& out, const Date& d);
friend istream& operator>>(istream& in, Date& d);

(六)取地址运算符重载

const成员函数

const修饰成员函数的格式:void Print() const

作用:

  • 修饰this指针,加了const后表示函数内不能对类内任何成员进行修改。
  • 对于不用在内部修改的函数可以尽量加上const,这样在使用函数的时候不论是const类型还是普通类型的对象都可以正常使用,还可以保证数据的安全。

取地址运算符重载

取地址运算符重载分为普通取地址运算符重载和const取地址运算符重载。

如需重载取地址运算符,逻辑大体如下:
Date* operator&()
{return this;// return nullptr;
}


image.png

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://xiahunao.cn/news/3245624.html

如若内容造成侵权/违法违规/事实不符,请联系瞎胡闹网进行投诉反馈,一经查实,立即删除!

相关文章

数据结构——单链表详解(超详细)(2)

前言&#xff1a; 上一篇文章小编简单的介绍了单链表的概念和一些函数的实现&#xff0c;不过为了保证文章的简洁&#xff0c;小编把它分成了两篇来写&#xff0c;这一篇小编紧接上一篇文章继续写单链表函数功能的实现&#xff1a; 目录&#xff1a; 1.单链表剩余函数的编写 1.…

MBR40150FCT-ASEMI无人机专用MBR40150FCT

编辑&#xff1a;ll MBR40150FCT-ASEMI无人机专用MBR40150FCT 型号&#xff1a;MBR40150FCT 品牌&#xff1a;ASEMI 封装&#xff1a;TO-220F 批号&#xff1a;最新 最大平均正向电流&#xff08;IF&#xff09;&#xff1a;40A 最大循环峰值反向电压&#xff08;VRRM&a…

小程序-视图与逻辑

一、页面导航 声明式导航 编程式导航 导航传参 1.声明式导航传参 2.编程式导航传参 3.在onload中接收导航参数 二、页面事件 下拉刷新 上拉触底 三、生命周期 分类 生命周期函数分类 1.应用的生命周期函数 2.页面的生命周期函数 四、WXS脚本 基础语法 wxs的特点 五、案…

智能硬件——0-1开发流程

文章目录 流程图1. 市场分析具体分析 2. 团队组建2. 团队组建早期团队配置建议配置一&#xff1a;基础型团队 (4人)配置二&#xff1a;扩展型团队 (6人)配置三&#xff1a;全面型团队 (7人) 3. 产品需求分析4. ID设计&#xff08;Industrial Design, 工业设计&#xff09;5. 结…

MathType加载项被word禁用怎么办 MathType加载到Word不能用

Word中的MathType加载项是指将MathType软件与Word文档进行关联的一项功能。它允许用户在Word中直接使用MathType的功能&#xff0c;方便地输入和编辑数学公式等内容。通过加载项&#xff0c;MathType的强大数学公式编辑能力可以与Word的文档处理功能相结合&#xff0c;提高工作…

谷歌账号异常的常见8种状态,前三种有望立刻恢复,越往后越难(1)

生搬硬套列夫•托尔斯泰的一句话名言“幸福的家庭都是相似的,不幸的家庭各有各的不幸。” 工作、学习、娱乐中需要使用谷歌账号的朋友可能会发现&#xff0c;幸福的人就是谷歌账号一直都好好的&#xff0c;每次登陆都如所愿&#xff0c;丝滑无比。但是“不幸”的人就会发现&am…

【微信小程序知识点】自定义构建npm

在实际开发中&#xff0c;随着项目的功能越来越多&#xff0c;项目越来越复杂&#xff0c;文件目录也变得很繁琐&#xff0c;为了方便进行项目的开发&#xff0c;开发人员通常会对目录结构进行优化调整&#xff0c;例如&#xff1a;将小程序源码放到miniprogram目录下。 &…

电脑型号数据源的性能提升:新一代技术的突破

随着科技的不断发展&#xff0c;电脑型号的数据源性能也得到了显著的提升。新一代技术的突破使得电脑型号的数据源更加准确、全面且易于使用。本文将从代码的角度解释这一突破&#xff0c;并参考挖数据平台的内容&#xff0c;向大家介绍电脑型号数据源的性能提升。 首先&#…

【scrapy】——个人笔记

scrapy简介 Scrapy&#xff0c;Python开发的一个快速、高层次的屏幕抓取和web抓取框架&#xff0c;用于抓取web站点并从页面中提取结构化的数据。Scrapy用途广泛&#xff0c;可以用于数据挖掘、监测和自动化测试。 Scrapy吸引人的地方在于它是一个框架&#xff0c;任何人都可…

HEVC编码中的MPM(最可能模式,Most Probable Mode)

简介 最近看到有文章用视频编码时的MPM参数来映射特征并用于数字取证&#xff0c;故做该文章记录。 HEVC&#xff08;高效视频编码&#xff09;中的MPM&#xff08;最可能模式&#xff0c;Most Probable Mode&#xff09;用于预测帧内块的模式&#xff0c;以提高编码效率并减…

【python】PyQt5的窗口界面的各种交互逻辑实现,轻松掌控图形化界面程序

✨✨ 欢迎大家来到景天科技苑✨✨ &#x1f388;&#x1f388; 养成好习惯&#xff0c;先赞后看哦~&#x1f388;&#x1f388; &#x1f3c6; 作者简介&#xff1a;景天科技苑 &#x1f3c6;《头衔》&#xff1a;大厂架构师&#xff0c;华为云开发者社区专家博主&#xff0c;…

【ABB】示教器可编程按钮的配置

【ABB】示教器可编程按钮的配置 操作流程演示 操作流程 首先我要配置的是如图所示控制器上的四个按钮&#xff0c;这四个按钮是可以自定义功能的。 点击【菜单】点击【Control Panel】点击【ProgKeys】即可配置对应按键功能 演示 点击【菜单】 点击【配置可编程按键】 这里…

12306高铁票如何打印电子发票?

高铁票报销凭证电子版如何打印&#xff1f; 高铁票报销目前没有电子发票形式&#xff0c;只有纸质版报销凭证&#xff0c;不过虽然没有电子版报销凭证&#xff0c;但是可以通过多种方式获取纸质版报销凭证。 报销凭证只能打印一次&#xff0c;丢失不能补打&#xff0c;请妥善…

cpp 强制转换

一、static_cast static_cast 是 C 中的一个类型转换操作符&#xff0c;用于在类的层次结构中进行安全的向上转换&#xff08;从派生类到基类&#xff09;或进行不需要运行时类型检查的转换。它主要用于基本数据类型之间的转换、对象指针或引用的向上转换&#xff08;即从派生…

Stable Diffusion教程|视频转绘有手就会Ebsynth Utility应用详解

过去这几个月&#xff0c;相信很多同行都已经见识到了AIGC强大的风格化绘图能力&#xff0c;不仅能够做出高品质的美术资产&#xff0c;还可以将制作效率大幅提高&#xff0c;这也是AI概念如今在资本市场受热捧的重要原因。 不过&#xff0c;目前我们所见到的大部分图形&#…

把当前img作为到爷爷的背景图

&#xff08;忽略图大小不一致&#xff0c;一般UI给的图会刚好适合页面大小&#xff0c;我这网上找的图&#xff0c;难调大小&#xff0c;我行内的就自己随便写的宽高&#xff09;&#xff0c;另外悄悄告诉你最后有简单方法&#xff5e;&#xff5e; 先来看看初始DOM结构代码 …

支付宝低代码搭建电商小程序,无需编程,可视化操作

大家好&#xff0c;我是小悟 在数字化浪潮的推动下&#xff0c;为了更快速、高效地搭建电商小程序&#xff0c;支付宝低代码平台凭借其独特优势&#xff0c;为商家提供了便捷的解决方案。 支付宝低代码平台犹如一座精心打造的智慧工坊&#xff0c;让电商小程序的搭建变得轻而易…

硕博电子智能控制器、触摸显示屏在集装箱跨运车上的应用

港口跨运车&#xff0c;又称跨运车或轮胎式龙门吊(RTG)&#xff0c;专门用于集装箱码头的装卸和搬运作业&#xff0c;能够迅速完成集装箱在码头前沿、堆场区域以及仓库之间的运输和堆垛&#xff0c;大幅度缩短了装卸周期&#xff0c;提高了港口物流周转效率。 现代跨运车往往配…

Linux - 冯-诺依曼体系结构、初始操作系统

目录 冯•诺依曼体系 结构推导 内存提高效率的方法 数据的流动过程 体系结构相关知识 初始操作系统 定位 设计目的 操作系统之上之下分别有什么 管理精髓&#xff1a;先描述&#xff0c;再组织 冯•诺依曼体系 结构推导 计算机基本工作流程图大致如下&#xff1a; 输入设备&a…

ServiceNow UI Jelly模板注入漏洞复现(CVE-2024-4879)

0x01 产品简介 ServiceNow 是一个业务转型平台。通过平台上的各个模块,ServiceNow 可用于从人力资源和员工管理到自动化工作流程或作为知识库等各种用途。 0x02 漏洞概述 由于ServiceNow的Jelly模板输入验证不严格,导致未经身份验证的远程攻击者可通过构造恶意请求利用,在…