北境L
北境L

文件上传漏洞绕过实验记录

0x01 绕过前台脚本检测扩展名上传webshell
文件上传漏洞绕过实验记录_第1张图片
修改扩展名为.jpg，抓包
文件上传漏洞绕过实验记录_第2张图片
在抓取的数据包里修改扩展名为.php
文件上传漏洞绕过实验记录_第3张图片
文件上传成功
文件上传漏洞绕过实验记录_第4张图片
菜刀连接成功
文件上传漏洞绕过实验记录_第5张图片
0x02 绕过Content-Type检测文件类型上传webshell
在这里插入图片描述
上传.php文件，抓包
文件上传漏洞绕过实验记录_第6张图片
修改Content-Type值为image/jpeg
文件上传漏洞绕过实验记录_第7张图片
文件上传成功
在这里插入图片描述
菜刀连接成功
文件上传漏洞绕过实验记录_第8张图片

0x03 利用00截断上传webshell-程序做了严格的过滤
在这里插入图片描述
上传，抓包
文件上传漏洞绕过实验记录_第9张图片
十六进制00截断
文件上传漏洞绕过实验记录_第10张图片
文件上传成功
在这里插入图片描述
菜刀连接成功
文件上传漏洞绕过实验记录_第11张图片
截断后文件
在这里插入图片描述

0x04 绕过服务器端扩展名检测上传-黑名单校验
在这里插入图片描述
后缀名大小写绕过，文件上传成功。
在这里插入图片描述
菜刀连接成功
文件上传漏洞绕过实验记录_第12张图片

0x05 构造图片木马，绕过文件内容检测上传webshell-对图片内容进行了检测
在这里插入图片描述
构造图片木马

注意：构造图片马时需要将图片文件放在前，PHP文件放在后，若构造一次网站依然识别，则需要在图片马后面再次加入图片文件构造

在这里插入图片描述
上传xiaoma.php文件
在这里插入图片描述
上传xiaoma2.jpg，抓包，修改文件后缀名为.php
文件上传漏洞绕过实验记录_第13张图片
文件上传成功，菜刀连接成功
在这里插入图片描述
文件上传漏洞绕过实验记录_第14张图片

0x06 利用.htaccess文件攻击上传webshell
在这里插入图片描述

用编辑器编辑以下代码，并另存为文件名为.htaccess的文件


SetHandler application/x-httpd-php

在这里插入图片描述
上传.htaccess文件
在这里插入图片描述
上传ok.php文件，抓包，修改后缀大小写绕过
在这里插入图片描述
文件上传成功，菜刀连接成功
在这里插入图片描述
在这里插入图片描述

你可能感兴趣的:(文件上传漏洞绕过实验记录)

  • CTF-Web学习笔记：SQL注入篇 编程到天明 CTFsql网络安全
    目录引言一、SQL注入的基础概念1.什么是SQL注入？2.SQL注入的成因二、CTF中常见的SQL注入类型1.按参数类型分类2.按注入方式分类3.其他进阶类型三、CTF实战技巧：从找注入点到拿Flag1.如何判断是否存在注入？2.快速确定数据库类型3.常用工具辅助4.绕过WAF（Web应用防火墙）四、CTF题目示例：一道报错注入实战题目背景解题步骤五、总结与提升引言在CTF（CaptureTheF
  • 那天 冷蕨
    图片发自App那天我心情沉闷一个人在湿地公园走走停停红枫红的忘乎所以有一个自拍的姑娘定格在了我的照片里她很快乐阳光脸上洋溢着发乎心被照亮的光我默默的走着灵魂飘在冷风里偶尔又停在残荷上风吹起了那个漂浮的我吹不走被生活拴着的身体可一想终将只是一个人而不是神酸甜苦辣尝遍才明白懂得和珍惜我继续走着，经过很多很多的路人她们的脸像一幅油画点缀的点像路边不知道是否开或未开的花红枫很美我唤着那个漂浮的我绕过一条又
  • Python移动端爬虫实战：模拟User-Agent与反反爬策略全解析 Python爬虫项目 python爬虫开发语言自动化宽度优先
    摘要本文将深入探讨2024年最新的Python移动端爬虫技术，重点讲解如何通过模拟移动设备User-Agent绕过网站反爬机制。文章包含移动端爬虫的优势分析、最新User-Agent库使用、完整移动端爬虫实现、高级反反爬技巧以及移动端爬虫的伦理法律考量，并附有多个实战代码示例。关键词：Python爬虫、移动端爬虫、User-Agent、反反爬、selenium-wire、playwright1.移
  • Apache HTTP Server 2.4.49 的目录遍历漏洞CVE-2021-41773
    一、ApacheHTTPServer2.4.49的目录遍历漏洞介绍CVE-2021-41773是一个影响ApacheHTTPServer2.4.49的目录遍历漏洞，允许远程攻击者绕过访问控制限制读取系统上任意文件。在某些配置下，它还可以进一步导致远程代码执行（RCE）。这个漏洞被加密货币矿工（如Linuxsys）所利用，构建了完整的攻击链用于传播恶意挖矿程序。下面是对此漏洞和“Linuxsys”矿
  • Matlab学习笔记：结构基础
    MATLAB学习笔记：结构基础在MATLAB中，结构（structure）是一种强大的数据类型，用于存储不同类型的数据。它类似于一个“容器”，可以包含多个命名字段（fields），每个字段可以存储数值、字符串、数组或其他数据类型。结构非常适合组织复杂数据，如实验记录、学生信息或工程参数。本笔记将全面介绍结构的基础知识，包括创建、访问、修改和常见操作，并通过典型案例加深理解。篇幅不限，我会确保内容详
  • Android开发中deeplink技术 你过来啊你 androiddeeplink
    核心定义：DeepLink（深度链接）是一种特殊的URI（统一资源标识符），它能够直接将用户引导到Android应用内的特定内容或功能，绕过传统的启动屏幕（LauncherActivity）。它本质上是应用内导航的“快捷方式”或“入口点”。核心价值：提升用户体验：无缝连接Web、其他App或通知与应用内具体内容，提供流畅的上下文切换。增加用户参与度：降低用户找到特定内容的门槛，提高功能使用率。流量
  • 推荐一本好书：《红星照耀中国》 暮见朝见暮 书籍大数据
    《红星照耀中国》（RedStarOverChina）是美国记者埃德加・斯诺的经典纪实作品，被誉为“研究中国革命的经典百科全书”。它以西方视角首次向世界系统介绍了中国共产党和红军的真实面貌，打破了国民党长期的舆论封锁，至今仍是理解中国革命历史不可绕过的重要著作。以下从多维度解析其价值与魅力：一、历史背景：一次改变世界认知的“冒险之旅”1936年，中国正处于全面抗战爆发前夕，国民党对共产党领导的陕甘宁
  • 常见漏洞描述及修复建议 _JINJI_ 常用知识web安全
    1.SQL注入漏洞漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有
  • IIS文件上传漏洞绕过：深入解析与高效防御
    目录一、IIS解析漏洞的底层逻辑二、绕过技巧：从基础到高级1.分号截断与路径拼接（经典手法）2.目录解析漏洞利用3.操作系统特性与字符混淆4.扩展名黑名单绕过5.结合其他漏洞的链式攻击三、防御方案：从代码到架构的多层防护1.代码层加固2.服务器配置优化3.网络层防护4.监控与应急响应四、实战复现：分阶段绕过防御五、总结与思考一、IIS解析漏洞的底层逻辑IIS（InternetInformation
  • Selenium+Playwright 实战：百度搜索结果高效爬取（双引擎对比与反爬绕过） Python核芯 Python爬虫实战项目selenium百度测试工具python爬虫
    一、引言在当今数字化信息爆炸的时代，搜索引擎已成为人们获取信息的主要途径之一。百度作为国内最大的搜索引擎平台，拥有海量的网页数据和用户搜索记录。对于数据分析师、市场研究人员以及学术学者而言，能够高效地爬取百度搜索结果数据，是开展相关研究和分析工作的关键一步。然而，百度为了保护自身数据和用户隐私，设置了一系列反爬虫机制，这给传统的爬虫技术带来了巨大挑战。本文将深入探讨如何利用Selenium和Pla
  • 【LINUX】MySQL 数据迁移指南：使用 LOAD DATA INFILE 高效导入 CSV 数据
    百万数据的迁移耗时太久，所以采用服务器端直接加载：绕过客户端-服务端通信，直接由服务器读取。1.开始我就整理好了数据到txt格式，都是insert语句，但是需要csv格式，所以执行了。sed-E's/^INSERTINTO`t_student`VALUES\((.*)\);?/\1/'inserts.txt|sed"s/'//g">your_file.csv检查前几行结果head-n5your_f
  • 【Web安全】逻辑漏洞之URL跳转漏洞：原理、场景与防御 介一笔记 #Web安全基础web安全安全安全性测试安全威胁分析逻辑漏洞URL跳转
    文章目录前言一、漏洞本质二、攻击原理正常跳转流程漏洞触发流程三、抓包的关键时机：跳转参数生成时四、风险场景1.登录/注册后跳转2.退出登录跳转3.分享/广告链接跳转4.密码重置链接跳转五、漏洞挖掘：怎么找到这种漏洞？1.找到跳转参数2.篡改参数测试3.绕过网站的简单拦截六、漏洞危害：被利用后会发生什么？七、URL跳转漏洞危害实例：从正常登录到信息被窃的全过程1.正常登录流程（无漏洞时）2.漏洞被利
  • Modbus协议身份验证绕过漏洞CVE-2021-22779分析
    一、漏洞背景CVE-2021-22779漏洞于2021年被曝光，存在于施耐德电气的Modicon可编程逻辑控制器（PLC）中。PLC作为工业控制系统（ICS）的核心组件，广泛应用于能源、制造业、建筑自动化等关键领域，负责控制和监测各种工业过程。Modicon系列PLC在全球范围内被大量使用，其安全性直接关系到众多工业设施的稳定运行。该漏洞由企业物联网安全公司Armis发现，它属于Modicon统一
  • 红队视角：实战渗透测试中漏洞利用的进阶技巧与防御 白山云北诗 网络安全行业知识网络安全攻防演练渗透测试漏洞扫描
    红队作为渗透测试的“攻击方”，其核心价值不仅在于发现漏洞，更在于挖掘漏洞的深度利用方式——通过绕过防护措施、组合低危漏洞形成攻击链，暴露企业真实安全风险。从红队视角解析漏洞利用的进阶技巧，既能帮助防御方理解攻击思路，也能针对性优化防护策略。一、突破常规防护的漏洞利用进阶技巧红队在实战中常遇到WAF拦截、输入过滤、权限限制等防护措施，需通过进阶技巧突破防线：逻辑漏洞的深度挖掘与利用常规漏洞扫描工具难
  • 混合攻击防御：DDoS 防护与漏洞利用拦截技术协同实践
    现代网络攻击已从单一类型转向“混合攻击”——攻击者同时发起DDoS攻击消耗防护资源，再利用漏洞入侵系统，如“UDPFlood+SQL注入”“CC攻击+文件上传漏洞利用”。单一防护手段难以应对，需构建DDoS防护与漏洞利用拦截的协同防御体系。一、混合攻击的特征与防御挑战混合攻击结合了网络层攻击（DDoS）和应用层攻击（漏洞利用）的特点，防御难度显著提升：攻击特征多维度施压：DDoS攻击占用带宽或服务
  • 【亲测免费】 B站视频下载利器：BiliDownload深度解读 温允旭Theobold
    B站视频下载利器：BiliDownload深度解读BiliDownload是一款由Java编写的开源工具，专为下载哔哩哔哩（B站）视频设计。此项目利用B站Web端与TV端API，为用户提供了高效便捷的下载解决方案。核心特性一览这款工具的核心功能在于其能够绕过网页界面直接调用API，实现B站视频的下载，包括多个分P的视频、不同清晰度的选择，甚至支持无水印视频的下载（条件适用）。用户只需提供视频的AV
  • 实验记录安全存储：生物医药科研的数字化基石 lingling009 人工智能大数据
    在生物医药研究领域，实验记录是科研成果的命脉。想象一下：某国家级癌症研究所的团队辛苦研发新药，却因纸质记录丢失导致关键数据蒸发，项目延误数月。这不仅损失百万资金，更危及患者治疗希望。衍因科技作为国内领先的生物医药数字化平台提供者，深知实验记录安全存储的重要性——它不仅是数据保护，更是科研创新的守护者。本文将结合实际应用场景，解析实验记录安全存储的核心价值，提供选型策略与实施指南，帮助您打造高效、合
  • Pinterest白屏、闪屏该怎么办？快速排查及解决步骤 爱跨境的小贸米 跨境知识点facebook
    一、Pinterest白屏加载不了的原因排查1.网络问题（最常见）Pinterest在某些地区受限，需使用代理IP来绕过地区限制，因此先排查自己有没有将IP固定在海外，如果IP不稳定或者不干净，很容易打不开网页，出现白屏情况。如果确保IP没有问题，网络也没有问题，那么可以尝试将将DNS改为公共地址（如114.114.114.114或8.8.8.8），重新代开网页试试。2.浏览器问题：可能是浏览器缓
  • 深度隐匿源IP：高防+群联AI云防护防绕过实战 群联云防护小杜 安全问题汇总tcp/ip人工智能网络协议服务器网络运维前端
    隐蔽性挑战黑客常通过以下手段绕过基础防护：HTTPS证书嗅探：访问https://源站IP，通过证书域名匹配暴露真实IP历史解析记录追踪：从DNS数据库获取旧A记录CDN缓存渗透：利用边缘节点回源漏洞定位源站三重防护方案高防IP动态路由通过Anycast技术分散流量，黑客无法通过单一路径反推源IP。群联AI云防护隐匿层三层架构（流量入口层、AI调度层、加密回源层）彻底隔离源站。协议混淆+虚假诱饵返
  • 别再忽略API安全了！Spring Boot三大防御手段全解析 随风九天 安全之道spring安全springboot后端限流防重放签名验证
    1.引言：为什么API安全不容忽视1.1API在现代系统架构中的核心地位随着微服务、前后端分离、Serverless等架构的普及，API已成为系统间通信的核心方式。无论是移动端、Web端还是第三方接入，都依赖API接口完成数据交互。1.2常见API攻击类型与风险案例DDoS攻击：大量请求压垮服务器重放攻击（ReplayAttack）：伪造历史请求再次调用签名伪造：绕过权限验证获取非法访问暴力破解接
  • 西湖 黛栀
    俗话说得好："上有天堂，下有苏杭"旅行第四天，我们就来到了西湖西湖有着异乎寻常的美，白堤上一排排垂柳拔地而起，嫩绿的枝条掠碧绿的湖面，像小姑娘的一缕缕头发。走到尽头，我们就乘船欣赏西湖。啊！清凉的风扑面而来。望着西湖不由得想起了苏轼的一首诗：“水光潋滟晴方好，山色空蒙雨亦奇。欲把西湖比西子，淡妆浓抹总相宜。”绕过一座山，雷峰塔便映入眼帘，高大美观，雄伟壮丽，传说白娘子就被镇压在下面。“三潭印曰！”
  • 5种禁止用户复制的实用方案 技术小馆 javaAI编程
    想获取更多高质量的Java技术文章？欢迎访问Java技术小馆官网，持续更新优质内容，助力技术成长技术小馆官网在数字化时代，内容保护成为许多网站和应用的重要需求。无论是保护原创文章、防止代码泄露，还是维护商业机密，禁止用户复制功能都扮演着关键角色。然而，仅仅依靠CSS的user-select:none属性往往无法应对所有场景，用户仍然可以通过多种方式绕过这些基础限制。1.CSS样式控制方案1.1us
  • 高并发场景下的缓存问题与一致性解决方案（技术方案总结） 遥不可及~~斌 缓存
    高并发场景下的缓存问题与一致性解决方案（技术方案总结）1.引言在高并发系统中，缓存是提升性能的关键组件，但不当的缓存使用可能导致缓存穿透、雪崩、击穿等问题，同时缓存与数据库的数据一致性也是常见挑战。本文将总结高并发环境下的缓存问题及解决方案，并提供技术选型建议。2.高并发缓存问题及解决方案2.1缓存穿透（CachePenetration）问题：大量请求查询不存在的数据，绕过缓存直接访问数据库，导致
  • 认真是病 Light_66e0
    也许是因为从来没有谈过恋爱，所以每次一遇到喜欢的人总是想得太多，最后用意料的尴尬绕过所有期待的美好，所有曾经欢心雀跃的期盼都撒碎成了一地鸡毛。这到底是个什么梗，
  • 618风控战升级，瑞数信息“动态安全+AI”利剑出鞘 科技云报道 安全人工智能
    每年的618电商促销季，都是各大电商平台和商家的兵家必争之地。数以亿计的消费者涌入线上平台，期待已久的优惠券、秒杀商品如潮水般涌现，海量交易在瞬间达成，无疑是一场商业狂欢。然而，在这场狂欢背后，自动化程序以毫秒级速度疯狂扫货囤积优惠券；AI驱动的拟人化攻击绕过传统规则引擎，以每秒数十万次的恶意请求冲击服务器；恶意API调用窥探用户数据，欺诈交易如影随形，这些隐形威胁正蚕食着电商生态的安全根基。面对
  • 浏览器解码过程分析
    浏览器解码过程分析前言在学习xss漏洞的过程中我发现一个问题，当我想绕过过滤机制时，可以采用编码的方式进行绕过这种方法，但是并不是每一种编码格式都能绕过，需要不停的尝试才行，这样过于浪费时间。后来我发现浏览器与服务器数据传输过程中有好几种编码格式，不同的编码格式有着不同的解析引擎，作为一个浏览器，在解析一篇HTML文档时主要有三个处理过程：HTML解析，URL解析和JavaScript解析。每个解
  • 坠机前一秒，妻子毫不犹豫拥吻白月光(江丽清陆笙)全集阅读_坠机前一秒，妻子毫不犹豫拥吻白月光最新章节阅读_江丽清陆笙《坠机前一秒，妻子毫不犹豫拥吻白月光》最新章节阅读_(江丽清陆笙)热门小说_坠... 完整版全集小说
    坠机前一秒，妻子毫不犹豫拥吻白月光(江丽清陆笙)全集阅读_坠机前一秒，妻子毫不犹豫拥吻白月光最新章节阅读_江丽清陆笙《坠机前一秒，妻子毫不犹豫拥吻白月光》最新章节阅读_(江丽清陆笙)热门小说_坠机前一秒，妻子毫不犹豫拥吻白月光(江丽清陆笙)全本免费在线阅读_江丽清陆笙全文阅读主角配角：江丽清陆笙简介：飞机发生故障时，我解掉身上束缚用身子护住妻子可她却用力地把我甩开，绕过去把她的竹马护在身下我顿时怔
  • iOS 抓包工具有哪些？2025实用指南与场景推荐
    在iOS平台调试网络请求，你可能会遇到无法代理、HTTPS加密、Pin验证、双向认证等诸多拦截。本文将围绕当下实用的iOS抓包工具进行全面介绍，从功能对比到典型场景帮助你找到最佳调试方案。工具分类及主要功能一览我们先从功能维度来看这些工具：工具名称HTTPS解密绕过Pin/双向认证App指定抓包拦截&修改网络层分析Charles✅❌❌✅❌Sniffmaster✅✅✅✅✅✅✅✅✅mitmproxy✅
  • Docker 安装、常用命令、应用部署
    Docker安装Docker可支持在Mac、Windows、Linux系统上安装，但是在Windows系统中Docker的安装包目前仅有win10专业版和企业版的。win10家庭版可以采用开启Hyper-V伪装成专业版绕过安装检测。还有一种方式是通过Dockertoolbox来安装（适用于win7/win8/win10家庭版），下载地址：docker-toolbox-windows-docker-
  • 关于Python3绕过指纹识别解决ja3指纹的案例 水兵没月 python
    注意！！！！某XX网站实例仅作为学习案例，禁止其他个人以及团体做谋利用途！！！场景Python采集某网址页面内容aHR0cHM6Ly9jcmVkaXRiai5qeGouYmVpamluZy5nb3YuY24vY3JlZGl0LXBvcnRhbC9jcmVkaXRfc2VydmljZS9wdWJsaWNpdHkvcmVjb3JkL2JsYWNr报错信息requests.exceptions.SSLE
  • mongodb3.03开启认证 21jhf mongodb
    下载了最新mongodb3.03版本，当使用--auth 参数命令行开启mongodb用户认证时遇到很多问题，现总结如下： （百度上搜到的基本都是老版本的，看到db.addUser的就是，请忽略） Windows下我做了一个bat文件，用来启动mongodb，命令行如下： mongod --dbpath db\data --port 27017 --directoryperdb --logp
  • 【Spark103】Task not serializable bit1129 Serializable
    Task not serializable是Spark开发过程最令人头疼的问题之一，这里记录下出现这个问题的两个实例，一个是自己遇到的，另一个是stackoverflow上看到。等有时间了再仔细探究出现Task not serialiazable的各种原因以及出现问题后如何快速定位问题的所在，至少目前阶段碰到此类问题，没有什么章法 1.   package spark.exampl
  • 你所熟知的 LRU(最近最少使用) dalan_123 java
    关于LRU这个名词在很多地方或听说，或使用，接下来看下lru缓存回收的实现 1、大体的想法     a、查询出最近最晚使用的项     b、给最近的使用的项做标记 通过使用链表就可以完成这两个操作，关于最近最少使用的项只需要返回链表的尾部；标记最近使用的项，只需要将该项移除并放置到头部，那么难点就出现 你如何能够快速在链表定位对应的该项？ 这时候多
  • Javascript 跨域 周凡杨 JavaScriptjsonp跨域cross-domain
                                       
  • linux下安装apache服务器 g21121 apache
    安装apache 下载windows版本apache，下载地址：http://httpd.apache.org/download.cgi   1.windows下安装apache Windows下安装apache比较简单，注意选择路径和端口即可，这里就不再赘述了。 2.linux下安装apache： 下载之后上传到linux的相关目录，这里指定为/home/apach
  • FineReport的JS编辑框和URL地址栏语法简介 老A不折腾 finereportweb报表报表软件语法总结
      JS编辑框： 1.FineReport的js。 作为一款BS产品，browser端的JavaScript是必不可少的。 FineReport中的js是已经调用了finereport.js的。 大家知道，预览报表时，报表servlet会将cpt模板转为html，在这个html的head头部中会引入FineReport的js，这个finereport.js中包含了许多内置的fun
  • 根据STATUS信息对MySQL进行优化 墙头上一根草 status
    mysql  查看当前正在执行的操作，即正在执行的sql语句的方法为:      show processlist 命令   mysql> show global status;可以列出MySQL服务器运行各种状态值，我个人较喜欢的用法是show status like '查询值%';一、慢查询mysql> show variab
  • 我的spring学习笔记7-Spring的Bean配置文件给Bean定义别名 aijuans Spring 3
    本文介绍如何给Spring的Bean配置文件的Bean定义别名？ 原始的 <bean id="business" class="onlyfun.caterpillar.device.Business"> <property name="writer"> <ref b
  • 高性能mysql 之 性能剖析 annan211 性能mysqlmysql 性能剖析剖析
    1 定义性能优化 mysql服务器性能，此处定义为 响应时间。 在解释性能优化之前，先来消除一个误解，很多人认为，性能优化就是降低cpu的利用率或者减少对资源的使用。 这是一个陷阱。 资源时用来消耗并用来工作的，所以有时候消耗更多的资源能够加快查询速度，保持cpu忙绿，这是必要的。很多时候发现 编译进了新版本的InnoDB之后，cpu利用率上升的很厉害，这并不
  • 主外键和索引唯一性约束 百合不是茶 索引唯一性约束主外键约束联机删除
    目标;第一步;创建两张表 用户表和文章表         第二步;发表文章       1,建表; ---用户表 BlogUsers --userID唯一的 --userName --pwd --sex create
  • 线程的调度 bijian1013 java多线程thread线程的调度java多线程
    1.       Java提供一个线程调度程序来监控程序中启动后进入可运行状态的所有线程。线程调度程序按照线程的优先级决定应调度哪些线程来执行。   2.       多数线程的调度是抢占式的（即我想中断程序运行就中断，不需要和将被中断的程序协商） a) 
  • 查看日志常用命令 bijian1013 linux命令unix
    一.日志查找方法，可以用通配符查某台主机上的所有服务器grep "关键字" /wls/applogs/custom-*/error.log   二.查看日志常用命令1.grep '关键字' error.log：在error.log中搜索'关键字'2.grep -C10 '关键字' error.log：显示关键字前后10行记录3.grep '关键字' error.l
  • 【持久化框架MyBatis3一】MyBatis版HelloWorld bit1129 helloworld
    MyBatis这个系列的文章，主要参考《Java Persistence with MyBatis 3》。   样例数据 本文以MySQL数据库为例，建立一个STUDENTS表，插入两条数据，然后进行单表的增删改查     CREATE TABLE STUDENTS ( stud_id int(11) NOT NULL AUTO_INCREMENT,
  • 【Hadoop十五】Hadoop Counter bit1129 hadoop
       1. 只有Map任务的Map Reduce Job File System Counters FILE: Number of bytes read=3629530 FILE: Number of bytes written=98312 FILE: Number of read operations=0 FILE: Number of lar
  • 解决Tomcat数据连接池无法释放 ronin47 tomcat 连接池　优化
    近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上 有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会 再次出现无法登录的情况。 今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。 简单分析了一
  • java-75-二叉树两结点的最低共同父结点 bylijinnan java
    import java.util.LinkedList; import java.util.List; import ljn.help.*; public class BTreeLowestParentOfTwoNodes { public static void main(String[] args) { /* * node data is stored in
  • 行业垂直搜索引擎网页抓取项目 carlwu LuceneNutchHeritrixSolr
    公司有一个搜索引擎项目，希望各路高人有空来帮忙指导，谢谢！ 这是详细需求： （1） 通过提供的网站地址(大概100-200个网站)，网页抓取程序能不断抓取网页和其它类型的文件（如Excel、PDF、Word、ppt及zip类型），并且程序能够根据事先提供的规则，过滤掉不相干的下载内容。 （2） 程序能够搜索这些抓取的内容，并能对这些抓取文件按照油田名进行分类，然后放到服务器不同的目录中。
  • [通讯与服务]在总带宽资源没有大幅增加之前,不适宜大幅度降低资费 comsci 资源
          降低通讯服务资费，就意味着有更多的用户进入，就意味着通讯服务提供商要接待和服务更多的用户，在总体运维成本没有由于技术升级而大幅下降的情况下，这种降低资费的行为将导致每个用户的平均带宽不断下降，而享受到的服务质量也在下降，这对用户和服务商都是不利的。。。。。。。。     &nbs
  • Java时区转换及时间格式 Cwind java
    本文介绍Java API 中 Date, Calendar, TimeZone和DateFormat的使用，以及不同时区时间相互转化的方法和原理。   问题描述： 向处于不同时区的服务器发请求时需要考虑时区转换的问题。譬如，服务器位于东八区（北京时间，GMT+8:00），而身处东四区的用户想要查询当天的销售记录。则需把东四区的“今天”这个时间范围转换为服务器所在时区的时间范围。
  • readonly,只读，不可用 dashuaifu jsjspdisablereadOnlyreadOnly
    readOnly 和 readonly 不同，在做js开发时一定要注意函数大小写和jsp黄线的警告！！！我就经历过这么一件事： 使用readOnly在某些浏览器或同一浏览器不同版本有的可以实现“只读”功能，有的就不行，而且函数readOnly有黄线警告！！！就这样被折磨了不短时间！！！（期间使用过disable函数，但是发现disable函数之后后台接收不到前台的的数据！！！）  
  • LABjs、RequireJS、SeaJS 介绍 dcj3sjt126com jsWeb
    LABjs 的核心是 LAB（Loading and Blocking）：Loading 指异步并行加载，Blocking 是指同步等待执行。LABjs 通过优雅的语法（script 和 wait）实现了这两大特性，核心价值是性能优化。LABjs 是一个文件加载器。RequireJS 和 SeaJS 则是模块加载器，倡导的是一种模块化开发理念，核心价值是让 JavaScript 的模块化开发变得更
  • [应用结构]入口脚本 dcj3sjt126com PHPyii2
    入口脚本 入口脚本是应用启动流程中的第一环，一个应用（不管是网页应用还是控制台应用）只有一个入口脚本。终端用户的请求通过入口脚本实例化应用并将将请求转发到应用。 Web 应用的入口脚本必须放在终端用户能够访问的目录下，通常命名为 index.php，也可以使用 Web 服务器能定位到的其他名称。 控制台应用的入口脚本一般在应用根目录下命名为 yii（后缀为.php），该文
  • haoop shell命令 eksliang hadoophadoop shell
    cat chgrp chmod chown copyFromLocal copyToLocal cp du dus expunge get getmerge ls lsr mkdir movefromLocal mv put rm rmr setrep stat tail test text
  • MultiStateView不同的状态下显示不同的界面 gundumw100 android
    只要将指定的view放在该控件里面，可以该view在不同的状态下显示不同的界面，这对ListView很有用，比如加载界面，空白界面，错误界面。而且这些见面由你指定布局，非常灵活。 PS：ListView虽然可以设置一个EmptyView，但使用起来不方便，不灵活，有点累赘。 <com.kennyc.view.MultiStateView xmlns:android=&qu
  • jQuery实现页面内锚点平滑跳转 ini JavaScripthtmljqueryhtml5css
    平时我们做导航滚动到内容都是通过锚点来做，刷的一下就直接跳到内容了，没有一丝的滚动效果，而且 url 链接最后会有“小尾巴”，就像#keleyi，今天我就介绍一款 jquery 做的滚动的特效，既可以设置滚动速度，又可以在 url 链接上没有“小尾巴”。   效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/37.htmHTML文件代码： &
  • kafka offset迁移 kane_xie kafka
    在早前的kafka版本中（0.8.0），offset是被存储在zookeeper中的。   到当前版本（0.8.2）为止，kafka同时支持offset存储在zookeeper和offset manager（broker）中。   从官方的说明来看，未来offset的zookeeper存储将会被弃用。因此现有的基于kafka的项目如果今后计划保持更新的话，可以考虑在合适
  • android > 搭建 cordova 环境 mft8899 android
      1 , 安装 node.js        http://nodejs.org      node -v   查看版本   2, 安装 npm   可以先从  https://github.com/isaacs/npm/tags  下载 源码 解压到
  • java封装的比较器，比较是否全相同，获取不同字段名字 qifeifei
     非常实用的java比较器，贴上代码： import java.util.HashSet; import java.util.List; import java.util.Set; import net.sf.json.JSONArray; import net.sf.json.JSONObject; import net.sf.json.JsonConfig; i
  • 记录一些函数用法 .Aky. 位运算PHP数据库函数IP
    高手们照旧忽略。 想弄个全天朝IP段数据库，找了个今天最新更新的国内所有运营商IP段，copy到文件，用文件函数，字符串函数把玩下。分割出startIp和endIp这样格式写入.txt文件，直接用phpmyadmin导入.csv文件的形式导入。（生命在于折腾，也许你们觉得我傻X，直接下载人家弄好的导入不就可以，做自己的菜鸟，让别人去说吧） 当然用到了ip2long()函数把字符串转为整型数
  • sublime text 3 rust wudixiaotie Sublime Text
    1.sublime text 3 => install package => Rust 2.cd ~/.config/sublime-text-3/Packages 3.mkdir rust 4.git clone https://github.com/sp0/rust-style 5.cd rust-style 6.cargo build --release 7.ctrl
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他