fxp
fxp

30 hackdays (Completed)

看了著名的Learning 30 Technologies in 30 Days: A Developer Challenge以后，我决定也要挑战一下自己。原作者是学习的基本都是一些好玩的技术，我会挑选工作中会用到的需求选择新技术来实现（新技术：以前没有使用该技术完成过项目）。然后我想叫它30 hackdays。我的目的，一来是好玩，二来是提高自己在正式项目中采用新技术的速度。

10月10日起，每天一篇比较正式的blog（文章质量参考原作者，第二天早上3点前发出算数）。为了好玩一点，我想用这个挑战玩一次对赌：参加的人只需要留下你认为我能否成功的判断，成功（30天）或者失败之后，我挨个请猜对的人吃串儿～猜错的人自觉请我吃～（所以其实我可以盈利的么…）

文章发在wordpress托管的博客www.fengxiaoping.com。墙内的同学请看Segmentfault。

30 hackdays

  1. Firebase – Rethink database
  2. Diffbot – 问题来啦！（1）
  3. Koding – 把chromebook变成开发利器
  4. PubNub – Connect everything in REALTIME way
  5. Page2Images – 特别肤浅的收费服务
  6. UserApp – 管管那帮用户
  7. Iron.io + beantalk - 来颗铁豆
  8. Physical web - 给鞋子一个网址
  9. Rekognition - 借我借我一双慧眼吧
  10. Material design - 可用的Material
  11. Woopra - 你的用户在胡搞瞎搞
  12. Cine/Twilio - 第三方FaceTime/FaceTime Audio
  13. Bancbox - 只是金钱的搬运工
  14. Muse - 了解自己
  15. Bonsai + LeanCloud - 要有Search！
  16. Filepicker - 上传文件如此简单
  17. AngelList - IT桔子啥时候开放API
  18. Dexlabs - 有语言的逆向分析服务
  19. CARA - EQ不足CARA补
  20. Clarify - 处于pending状态的QS服务
  21. Wakatime - 现在几点了，你在做什么呢
  22. Import.io - 最简单好用的网页爬虫服务
  23. Favico.js - 网页杀死处女
  24. Atatus - what happened before crash
  25. Tuling123 - 光棍节找个机器人聊天吧
  26. Mailgun - 发Mail是个技术活儿
  27. CloudRail - 云存储的POSIX
  28. Repose - 给API穿上衣服
  29. Google TTL - 让Google讲小说
  30. StrongLoop - Javascript全栈框架

你可能感兴趣的:(30hackdays,hack)

  • MFC:基于OPenGL的三维渲染控件样例代码 pdycp openglmfcc++
    opengl类Myopengl.h#pragmaonce#include#pragmacomment(lib,"glut64.lib")#defineGLUT_DISABLE_ATEXIT_HACK#include"glut.h"classMyopengl:publicCWnd{public:Myopengl();~Myopengl();voiddisplay();//绘制图形voidlight(
  • SNZ资本的首席信息官Gavin确认出席Hack .Summit() 2024香港开发者大会！ TechubNews 区块链Web3DePINweb安全web3
    SNZ资本的首席信息官Gavin确认将出席由HackVC主办，并由AltLayer和Berachain联合主办，与SNZ和数码港合作，由TechubNews承办的Hack.Summit()2024区块链开发者盛会。Gavin是SNZ控股和SNZ资本的首席信息官。Gavin在区块链和金融科技领域工作了10多年，在Web2.0和Web3.0行业都有丰富的经验和人脉。Gavin已经完成了100多笔交易(
  • 2018-01-27-安全测试信息搜集 测试墨
    1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc
  • 介绍5大黑客技术网站，一个就能让你成为黑客 编程瞬息全宇宙 安全web安全php网络数据库
    5大优秀黑客必逛技术网站HackForums最理想的黑客技术学习技术根据地，也适用于开发人员游戏开发者，程序员，图形设计师以及网络营销人士HackThisSite提供合法而安全的网络安全资源，可以通过·各类挑战题目测试自己的黑客技能EnilZone一个专门面向黑科群体的论坛，其中也涉及科学，编程以及艺术等领域的内容Exploit-DB提供一整套庞大的归档体系，公开的攻击事件，漏洞报告，技术教程等资
  • 香港Web3盛会：HTX Ventures投资经理Gigi Cho确认出席Hack .Summit() 2024！ TechubNews web3
    HTXVentures投资经理GigiCho确认出席由HackVC主办，并由AltLayer和Berachain联合主办，与SNZ和数码港合作，由TechubNews承办的Hack.Summit()2024区块链开发者盛会。HTXVentures是火币HTX的全球投资部门，整合投资、孵化和研究以识别全球最优秀和最有前景的团队。目前，HTXVentures已支持跨越多个区块链赛道的200多个项目，其
  • ABCDE联合创始人BMAN确认出席Hack .Summit() 2024香港Web3盛会 TechubNews web3
    ABCDE联合创始人和普通合伙人BMAN确认出席Hack.Summit()2024！ABCDE联合创始人和普通合伙人BMAN确认出席由HackVC主办，并由AltLayer和Berachain联合主办，与SNZ和数码港合作，由TechubNews承办的Hack.Summit()2024区块链开发者盛会。BMAN，大都会资本(开曼)创始人，ABCDECapital联合创始人。从2013年开始投资区块
  • 原则 Sky-Rocky
    原则RobPike’s5RulesofProgrammingRule1.Youcan’ttellwhereaprogramisgoingtospenditstime.Bottlenecksoccurinsurprisingplaces,sodon’ttrytosecondguessandputinaspeedhackuntilyou’veproventhat’swherethebottleneck
  • CTFHub技能树web之RCE（二） wz_fisher 网络安全
    第五题：远程包含根据题目，使用远程包含进行打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行成功得到flag第六题：命令注入首先熟悉
  • 【BUUCTF 加固题】Ezsql 速通 hacker-routing webCTF夺旗赛开发语言前端javascriptweb安全htmlphpCTF
    博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言一、访问web网址二、ssh远程登录三、加固网站源代码前言靶机地址解释：第一行：目标机器WEB服
  • vulvhub-----Hacker-KID靶机 郑居中3.0 vulnhub靶机hacker-KIDweb安全python
    打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用python执行exp.py脚本，如果提权成功，靶机则会开放5600端口1.网段探测┌──(root㉿kali)-[~]└─#arp-scan-lInterface:eth0,type:EN10M
  • HN 千赞热贴｜创业 4 年，那些狠狠打我脸的技术选型
    HackerNews帖子过年这段时间，HackerNews上也涌现了不少好帖子，除了霸榜的Sora外，技术贴最靠前的就是这篇(Almost)EveryinfrastructuredecisionIendorseorregretafter4yearsrunninginfrastructureatastartup。作者根据过去4年在一家创业公司里负责基础设施的经历，复盘了几乎每一个基础设施选型的得失。
  • 【靶机渗透】HACKME: 1 安全狐 靶机渗透安全
    【靶机渗透】HACKME:1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME:10x01靶机介绍1.详情链接https://www.vulnhub.com/entry/hackme-1,330/发布日期2019年7月18日作者x4bx54难度初学者，简单2.描述'hackme'isabeginnerdifficultylevelbox.Thegoalistogainlimite
  • SICTF Round#3 wp web 永不落的梦想 wp网络安全
    webhackersql无列名注入；提示查询username参数，flag在flag表中；传参测试发现，unionselect可用，空格被过滤可以使用/**/代替，or也被过滤了且无法大小写、双写等绕过，导致无法查询flag表里的字段名，需注意flag在flag表中并不是flag字段，直接联合查询flag表的flag字段查询不到flag，因此就可以想到sql无列名注入，只需知道表名不用知道字段名即
  • [总结]CSS/CSS3常用样式与web移动端资源 weixin_30662011 移动开发javascript前端ViewUI
    CSS/CSS3常用样式与知识点IE条件注释条件注释简介IE中的条件注释（Conditionalcomments）对IE的版本和IE非IE有优秀的区分能力，是WEB设计中常用的hack方法。条件注释只能用于IE5以上，IE10以上不支持。如果你安装了多个IE，条件注释将会以最高版本的IE为标准。条件注释的基本结构和HTML的注释()是一样的。因此IE以外的浏览器将会把它们看作是普通的注释而完全忽略
  • CSS/CSS3常用样式与web移动端资源 weixin_33994444 移动开发javascript前端ViewUI
    CSS/CSS3常用样式与知识点IE条件注释条件注释简介IE中的条件注释（Conditionalcomments）对IE的版本和IE非IE有优秀的区分能力，是WEB设计中常用的hack方法。条件注释只能用于IE5以上，IE10以上不支持。如果你安装了多个IE，条件注释将会以最高版本的IE为标准。条件注释的基本结构和HTML的注释()是一样的。因此IE以外的浏览器将会把它们看作是普通的注释而完全忽略
  • ＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》 Ealser #网络安全web安全网络安全网络攻防
    1主要内容认识黑客认识端口常见术语与命令网络攻击流程VMWare虚拟环境靶机搭建2认识黑客2.1白帽、灰帽和黑帽黑客白帽黑客是指有能力破坏电脑安全但不具恶意目的黑客。灰帽黑客是指对于伦理和法律态度不明的黑客。黑帽黑客经常用于区别于一般（正面的）理性黑客，一个犯罪和黑客的合成词。2.2黑客、红客、蓝客和骇客黑客：Hacker，水平超高的电脑专家，尤其是程序设计人员，是一个统称。红客：维护国家利益，代
  • [GXYCTF2019]禁止套娃1 不会编程的崽的博客 不会编程的崽 web安全网络安全安全
    这个题重点在于无参数绕过首先来看一下这个界面查看源代码，目录文件扫描以及抓包都没什么有价值的信息。但是web题如果没有什么功能页面，一定有什么提示。若提示也没有，一般就泄露了文件或者源码等。这题就是源码泄露。使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
  • 利用zsh+oh-my-zsh+powerlevel10k为Linux终端配置一个漂亮的shell DaHedan Ubuntulinuxubuntu
    操作时间：2024/1/7操作系统：Ubuntu22.04.3配置环境1.所需工具（如果没有，请用下列命令安装）1.wgetsudoaptinstallwget2.gitsudoaptinstallgit3.vim（可以用其他编辑器）sudoaptinstallvim2.所需字体由于我配置了shell后才发现缺失字体，图中的shell会有所不同HackNerdFonts1.下载字体（1）能稳定连接
  • Web渗透测试-实战 方法 思路 总结 amingMM 前端搜索引擎百度
    尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO
  • Sqli-labs——lesson11 Shock397 Sqli-labs闯关安全
    在11关是登录界面了我们可以先用bp抓包来看它的post请求来再在Hackbar里面的postdata里面对数据进行操作1、在对uname的admin加上'后回显错误，说明此处存在注入漏洞2、首先先在username中验证：用or1=1#即可验证此处确实存在注入漏洞同样在password位也能验证出来3、验证成功后我们开始构造sql语句进行注入1）判断列数:输入orderby3回显错误，2正确，说
  • 精彩回顾 I DatenLord Hackathon 2023圆满结束！
    DatenLordHackathon2023已经顺利完赛。达坦科技基于其跨云分布式文件系统DatenLord项目，结合AI大模型时代背景，搭建了擂台。我们邀请参赛者为DatenLord的极端场景设计并实现缓存p2p传输和同步模块。本届赛题为“ExplorethePossibilities”，旨在为感兴趣的队伍提供平台发掘和实现自己的无限可能，同时探索项目的各种可能性。比赛吸引了众多对于Rust感兴
  • 游于“译”|怼人也需要智慧——乔·伦道夫·阿克利 路遥知玛丽
    图片发自App今日试译《刺客的斗篷——世界名家日记选集》中5月26日收录的英国著名作家乔·伦道夫·阿克利（JoeRandolphAckerley，1896—1967）写于1955年的日记。图片发自App试译：邦尼（他姑姑）：“几天前南西说我只有半个脑子。我就说：‘嗯，聊胜于无。’”英文里有个说人傻的词汇很形象，说这人只有一半的智力（half-wit）。乔·伦道夫·阿克利的姑姑邦尼面对别人说自己傻时
  • [EFI]ThinkPad-X13-Gen1-20T3电脑 Hackintosh 黑苹果efi引导文件 黑果魏叔 电脑
    硬件型号驱动情况主板GigabyteX570AorusElite处理器AMDRyzen95900X已驱动内存32GBDDR43200MHz已驱动硬盘NMVeXPGAtom501TBPCIeGen4已驱动显卡AMDRadeonRX6900XT16GB已驱动声卡瑞昱RealtekALC257@英特尔HighDefinitionAudio控制器已驱动网卡Intel®GbELAN已驱动无线网卡+蓝牙Fen
  • Hackathon | Mint Blockchain 启动全球 NIP 创意提案黑客松活动！ nft黑客马拉松区块链
    MintBlockchain是由NFTScanLabs发起的聚焦在NFT生态的L2网络，致力于促进NFT资产协议标准的创新和NFT在现实商业应用场景中的大规模采用。为了引导更多创作者和开发者参与NFT资产协议创新，MintBlockchain联合了包括Optimism、NFTScan、HashKeyNFT、蚂蚁数科ZAN、Mask、Antalpha、BuidlerDAO、Alienswap、Ele
  • securityoverridehacking challenge 解题思路汇总——Forensics captain_hwz securitywiresharkctf安全取证
    上一部分我们完成了加解密方面的任务（securityoverridehackingchallenge解题思路汇总——Decryption）。下一个部分应当是权限提升的，不过在这个过程中遇到了一些问题。发帖问了之后也说这部分有bug，因此一直没能成功，所以就暂时跳过了。那么今天的主题就是取证(Forensics)了。所谓取证，就是通过监听、中间人、第三方信息（whois）甚至是网页等本身，来收集并获
  • securityoverridehacking challenge 解题思路汇总——Realistic captain_hwz securitysecurityCTFRealistic
    进行了之前的各项练习之后，今天终于做到实战演练（Realistic）部分了。和前面相比，这部分最大的难度就在于，你并不知道攻击点在哪，攻击类型是什么。因此，必须从一个完整的网页中去一点点的寻找。当然，整个过程还是有一定的套路，以及常见可供入手的点。而在这部分训练中，都很好的模拟了出来。相信这对于实战的过程能够有很大的帮助。1Realistic1.1Realistic这题琢磨了很久，本来以为输入邮件
  • securityoverridehacking challenge 解题思路汇总——Advanced captain_hwz security安全ctfphp
    继续上一篇securityoverridehackingchallenge解题思路汇总的工作，这次把Advanced给弄完了。这当中主要涉及到了关于php的一些攻击方法，可以以此为基础做一个深入的了解。3Advanced3.1PHPSucks利用PHP中==的跨类型比较而产生的漏洞。最终目的是要$input=="0000".这个好办，php中，任何数字型字符串最终都会转化为数字去做比较，所以inp
  • securityoverridehacking challenge 解题思路汇总——JavaScript captain_hwz securityjavascript安全ctf
    通过了Advanced部分（securityoverridehackingchallenge解题思路汇总——Advanced），下面就进入JavaScript了。总的来说，这个部分比较简单，因为JavaScript是高度可控的东西。也就是说，安全角度而言，JavaScript是不可信的。4Javascript4.1LoginBypass这题比较容易让人想多，逛了下hint，发现很简单。观察，首先请
  • securityoverridehacking challenge 解题思路汇总——Programming captain_hwz securitysecurityCTFpython
    上一部分在steganography遇到了困难，直接跳过。于是就进入最拿手的programming部分了。这部分我是用python完成的，并且通过直接写入剪切板来提高提交速度。除了captcha的解析，其他基本都没什么难度。在这里我也不过多解释了，直接上代码，也没啥注释。6Programming6.1BasicStringManipulationimportsys,gtkinput=sys.arg
  • securityoverride hacking challenge 解题思路汇总 captain_hwz securityctf安全
    最近在刷CTF题目，无意中找到了securityoverride这个网站，觉得还不错，题目比较循序渐进。也不是往常的以获取flag为目的的形式，而是单纯的通过实例来模拟真实场景。于是在这里把每一题的答案以及解题思路记录下来，方便自己整理。如果有人也想刷题，建议还是避免直接看答案，而是通过题目本身去进行搜索，这个过程也可以了解到很多新的概念，学习知识。另外，securityoverride本身支持了
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他