BAM9090
BAM9090

H4CK1T CTF 2016 Mexico-Remote pentest writeup

H4CK1T CTF 2016 Mexico-Remote pentest writeup_第1张图片

进去网站之后发现连接都是包含类型的，就能想到文件包含漏洞(话说刚总结过就能遇到这题，也算是复习啦)

H4CK1T CTF 2016 Mexico-Remote pentest writeup_第2张图片

这里用php://filter/read=convert.base64-encode/resource=方法读源码，明面上一共有4个文件，index.php,about.php,services.php,contact.php

但是里面的flag都是假的，其中index.php有部分源码是这样的

H4CK1T CTF 2016 Mexico-Remote pentest writeup_第3张图片

包含限制了php后缀，并且%00截断被过滤了(话说这里这样过滤和不过滤没差别吧)

既然4个文件都没有flag，那么就拿出扫描器扫吧

然后扫到了根目录下存在php.ini

 H4CK1T CTF 2016 Mexico-Remote pentest writeup_第4张图片

然后就想到看看allow_url_include

 H4CK1T CTF 2016 Mexico-Remote pentest writeup_第5张图片

发现是On的，那么就可以远程包含，利用php://input或者远程服务器上的文件

直接用php://input

H4CK1T CTF 2016 Mexico-Remote pentest writeup_第6张图片

 

看到有个sup3r_$3cr3t_f1le.php文件

读取

H4CK1T CTF 2016 Mexico-Remote pentest writeup_第7张图片

 

转载于:https://www.cnblogs.com/wocalieshenmegui/p/5903774.html

你可能感兴趣的:(H4CK1T CTF 2016 Mexico-Remote pentest writeup)

  • mysql复习 立夏的李子 mysql数据库database
    mysqlselect语法selectfromjoinwheregroupbyhavingorderbylimit联合查询innerjoin（）leftjoin（以左表为基准，匹配右表，不匹配的返回左表，右表以null值填充）rightjoind··(去除列重复的数据)索引类型主键索引(PrimaryKey)唯一索引(Unique)常规索引(Index)全文索引(FullText)索引准则索引不是
  • [21]如何提高我们的睡眠质量？ 刚毅的saolie
    原创2016-05-29叶武滨易效能时间管理大家好我是时间管理学习并践行者努尔。在上一讲中我们谈到了高效能人士的睡眠时间。易效能提倡早睡早起，因为只有早起我们才能获得安静的时间，以便我们对自己的未来和当下做出检视与安排，让自己活在“要事第一”当中，以及对每一天的生活做到掌控。因为早起，所以我们必然要求大家要早睡，因为睡眠的时间必须有保障。据说，我们的睡眠不能超过8个小时，也尽量不要低于7个半小时，
  • 一分钟了解什么是SCI影响因子 ？ 学术投稿人
    影响因子详解期刊的影响因子（ImpactFactor），指的是该刊前二年发表的文献在当前年的平均被引用次数。刊物的影响因子越高，也即其刊载的文献被引用率越高，一方面说明这些文献报道的研究成果影响力大，另一方面也反映该刊物的学术水平高。由美国科学情报研究所（ISI，InstituteforScientificInformation）创始人尤金.加菲得（Dr.E.Garfield）在1960年代创立，
  • 小米mix3今天在故宫发布 笛白
    2016年10月25日，也就是2年前的今天，小米开创性的发布mix系列的第一款手机，率先提出全面屏的概念，随着这一市场需求的崛起，无数手机厂家为解决全面屏的问题创新性的进行专研，从最开始的尽量扩大屏占比，到vivo最新款NEX惊艳式的升降式摄像头方案，到今天mix3采用磁铁滑盖式的创新设计，人类在科技的创新道路上永不止步，想尽千方百计获得手机的最佳体验感。我对小米的好感源于对雷军的逐步认识。从武汉
  • 如何学好图像处理——从小白到大神？ chentengkui 图像处理
    如何学好图像处理——从小白到大神？标签：图像处理学习方法2016-02-2617:4818439人阅读评论(25)收藏举报分类：学习方法与方法论（13）版权声明：本文为博主原创文章，未经博主允许不得转载。什么是数字图像处理？历史、以及它所研究的内容。说起图像处理，你会想到什么？你是否真的了解这个领域所研究的内容。纵向来说，数字图像处理研究的历史相当悠久；横向来说，数字图像处理研究的话题相当广泛。数
  • 那些你不知道的医疗保障缺口 罗茜月
    长期以来，市场对中国医保体系的概括一直是六个字：广覆盖、低水平。这六个字背后意味着现在的医保有哪些特点？个人医疗保障在一个什么样的水平？医疗保障缺口有哪些？第一，医保设计的核心目标是覆盖大部分人，也就是广度，而不是深度，或者说是保障的程度。因此，医保发展的首要目的是先将大部分人纳入保障范围，尤其是新农合，从2005年的参保率仅为75.66%上升到2016年的98.8%，人群覆盖率是发展的核心。在这
  • 给你的第一封情书 文樱
    图片发自App我是2016年的12月14日认识你的。我第一次见你就觉得你特别可爱，所以这大概是一见钟情吧。后来另一个女孩出现了，所有人都开始捧着她，贬低你。但我依旧喜欢你，维护你。我和水晶都很心疼你，因为你的善良和温柔都没有错。那个女孩其实也没有错，只是因为她的追随者，我对她实在生不起好感。愿你幸福。遇见你的我很快乐。
  • 骗术 萧小放
    为什么突然换了笔风，想写这样一篇文章，主要目的是为了给正整游走于股市边缘家人们提个醒，一定要记得天上不会掉馅饼这句箴言，赚钱不易，且用且谨慎！废话话不多说，直接进入正题。2016年的时候我在办理银行业务的时候顺带开了一个股票却一直未启用，菜鸟级别，说出来不怕你笑话，同事们都说不玩股票可以申购转债，中签即白捡，基本无风险，一千块钱搞定。即便是这样我也没有激活账户。2020年的疫情来领，行业不景气，坐
  • CTF-Web学习笔记：SQL注入篇 编程到天明 CTFsql网络安全
    目录引言一、SQL注入的基础概念1.什么是SQL注入？2.SQL注入的成因二、CTF中常见的SQL注入类型1.按参数类型分类2.按注入方式分类3.其他进阶类型三、CTF实战技巧：从找注入点到拿Flag1.如何判断是否存在注入？2.快速确定数据库类型3.常用工具辅助4.绕过WAF（Web应用防火墙）四、CTF题目示例：一道报错注入实战题目背景解题步骤五、总结与提升引言在CTF（CaptureTheF
  • ORA-12547: TNS:lost contact+oracle 开启监听失败 勤径苦舟 oracle
    1、ORA-12547:TNS:lostcontact[root@dbserver/]#sqlplussys/xiniu123assysdbaSQL*Plus:Release12.2.0.1.0ProductiononSatAug2612:55:342017Copyright(c)1982,2016,Oracle.Allrightsreserved.ERROR:ORA-12547:TNS:lost
  • 英语日积月累2023-06-06 抽刀断水2
    fuzzyfuzzyfuzzy模糊这电影声带有些地方模糊不清。Thesoundtrackisfuzzyinplaces.respectfullyrespectfullyrespectfully恭敬地“嗯，当然，先生。”田鼠恭恭敬敬地回答。"Why,certainly,sir,"repliedthefield-mouserespectfully.puzzlepuzzlepuzzle使困惑;n.难题,
  • 【YOLO系列】YOLOv1详解：模型结构、损失函数、训练方法及代码实现 一碗白开水一 yolo系列助你拿捏AI算法YOLO人工智能目标检测计算机视觉
    YOLOv1（YouOnlyLookOnce）：实时目标检测的革命性突破✨motivation在目标检测领域，传统方法如R-CNN系列存在计算冗余、推理速度慢的问题。2016年提出的YOLO（YouOnlyLookOnce）首次实现端到端单阶段检测，将检测速度提升至45FPS（FasterR-CNN仅7FPS），彻底改变了实时目标检测的格局。其核心思想是将检测视为回归问题，实现"看一眼即知全貌"的
  • 汽车电子架构 | 必备技能一文读懂 AUTOSAR 致守 APIagv汽车架构
    引言AUTOSAR标准（AUTOmotiveOpenSystemArchitecture，汽车开放系统架构）是全球最大汽车公司合作的产物。它是汽车行业电气/电子架构的开放式标准，于2003年在由汽车原始设备制造商、供应商以及软件、半导体和电子行业其他公司组成的AUTOSAR开发合作组织制定。VectorInformatikGmbH(2016):Autosar-基础知识，AUTOSAR课程手册第3页
  • 教师的故事五篇 兰心素语
    引导语：老师，是太阳底下最神圣的职业，老师哺育着太阳底下最美丽的花朵，为我们遮风挡雨，给了我们一片洋溢着爱的海洋，给了我们荡漾着芬芳的幸福生活。是的，我们应该感激他们。在2016年即将到来的教师节，你有哪种方式来感谢你的恩师呢?下面是小编收集的几篇关于教师节的故事，大家一起来看看吧。教师节故事五篇教师节故事--老师的智慧毕业那年，老师站在讲台上给我们上了最后一堂课，整堂课上的气氛活跃，大家问了很多
  • 完结免费小说：分手后,我让垃圾竹马跪地喊婶婶（苏锦盛少泽）完结阅读无弹窗大结局 地瓜读物
    主角配角：苏锦盛少泽小说别名：分手后,我让垃圾竹马跪地喊婶婶简介：怕被他推开，赶紧勾着他的脖子。像受了委屈的小猫，瑟瑟发抖的窝在他怀里，红着眼哽咽的说，“盛晏庭，我好冷，是不是刚才淋雨感冒了......阿嚏。”关注微信公众号【西米美文】去回复个书号【2016】即可阅读小说【分手后,我让垃圾竹马跪地喊婶婶】全文内容！！！点我阅读全文我顺势依偎在他怀里。怕被他推开，赶紧勾着他的脖子。像受了委屈的小猫，
  • linux 内网环境搭建 maven 私库
    linux内网环境搭建maven私库参考资料：https://www.codenong.com/cs106446840/https://blog.csdn.net/lch_wyl/article/details/122839744https://blog.csdn.net/qq243920161/article/details/109701704https://blog.csdn.net/xu_s
  • 他的油画有种隽永的静谧感！ 国际艺术大观
    走进画家徐明，看他所展现的高贵单纯。生命注定是一种流浪之旅，在这个过程，我们不断地收获艰辛与快乐。徐明，1967年3月生于贵州省凯里市，男，汉族，中国美术家协会会员、南方画院院长，现旅居广东中山、职业画家。《梦回故里》80cmx80cm2016年《远方的风景》70x70cm2014年《楚楚》120cmx80cm2016年相对于那些注重画面叙事性的画家，徐明更侧重于形象本身传递的意蕴。因而，他摈弃了
  • 冬妈的幸福生活之——过年拜年 项晓丹珠宝鉴定师
    2016.2.11冬妈的幸福生活之——过年拜年选两个可爱的拜年段子，祝福大家初四顺意！！！图片发自App之一：给朋友拜年，祝福一堆！朋友回：你有信仰吗？回复：有，今年信红包！果然，红包到！！！（2016年正月初四）之二：发红包，祝福宝贝健康成长！宝贝回复：谢谢晓丹阿姨，祝你新年快乐！！回复：宝贝，你妈当年皮着呢，你得好好折腾她喔！宝贝留言：好的，我会折腾她的！！回复：阿姨就知道你是个听话的孩子！！
  • 云服务器与 VPS 的区别 老邵
    云服务器又称为云主机，是通过大规模统一调度，将一些硬件设备虚拟为现实中的主机的技术。VPS是将一台真实的主机通过软件虚拟成多个小主机的技术。二者区别：云服务器就是一台主机，和真实的主机没有区别，还可以弹性调整配置。VPS是由一个主机分割的，独立性更差，多个VPS有可能共享一个CPU内存。用租房子来比喻的话，云服务器是租一个房子，VPS是租一个房子分出来的一个单元。AlexeyRuban2016-0
  • 有效的域名后缀列表 djph26741 数据库shelljava
    #Version2016060300,LastUpdatedFriJun307:07:012016UTCAAAAARPABBABBOTTABBVIEABOGADOABUDHABIACACADEMYACCENTUREACCOUNTANTACCOUNTANTSACOACTIVEACTORADADACADSADULTAEAEGAEROAETNAAFAFLAGAGAKHANAGENCYAIAIGAIRFO
  • 分手后,我让垃圾竹马跪地喊婶婶前文+后续,苏锦 盛少泽“苏锦，我知道你没睡，你到底喜欢我什么，你说，只要你说出来，我马上改！” 百鸣文库
    分手后,我让垃圾竹马跪地喊婶婶前文+后续,苏锦盛少泽“苏锦，我知道你没睡，你到底喜欢我什么，你说，只要你说出来，我马上改！”简介：大清早，我被楼下的声音吵醒了。是盛少泽在楼下高声喊，“苏锦，我知道你没睡，你到底喜欢我什么，你说，只要你说出来，我马上改！”书名：分手后,我让垃圾竹马跪地喊婶婶主角：苏锦盛少泽林沐瑶关注微信公众号【细雨文库】去回复个书号【2016】即可阅读小说《分手后,我让垃圾竹马跪地
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl... weixin_39956353 宝塔开放phpopenssl
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
  • equals和hashCode的关系，equals相等，hashCode就必须要相等吗？ 架构师springboot
    我们经常听见hashCode相等，那么equals可以不相等，但是equals相等，那么hashCode就一定相等这2个定理，没有看源码的同学就会认为jdk保证了equals相等，那么hashCode就一定相等，但是事实真的是这样吗？答案是否定的，equals相等，hashCode也是可以不相等的，看下面的那个例子：packagecontroller.abstractfactory;importj
  • dart和python哪个好学_最近学习 Dart 语言，分享一下心得 (入门级)
    每隔一段时间，总有一种新(或较新)的语言进入大家的视线，比如Kotlin,Rust,Go等，我查了一下它们的“出生日期”：Rust(2011自举,2015v1.0)Go(2012,v1.0)Kotlin(2012开源,2016v1.0)TypeScript(2014,v1.0)Swift(2014,v1.0)Dart/Flutter(2018,Dartv2.0)由于Dart1实质上已经被放弃，Da
  • vue3 el-table 行的某个特定值来决定某些列是否显示
    在Vue3中使用ElementPlus的组件时，如果你想要根据行的某个特定值来决定某些列是否显示，你可以通过自定义列渲染函数（render函数）来实现这一需求。下面是一个如何实现该功能的步骤说明和示例代码。步骤1:定义表格数据首先，确保你的表格数据中包含了用于判断的字段。data(){return{tableData:[{date:'2016-05-02',name:'张三',status:'正常
  • PostgreSQL LIKE 子句 嘀嗒运维
    在PostgreSQL数据库中，我们如果要获取包含某些字符的数据，可以使用LIKE子句。在LIKE子句中，通常与通配符结合使用，通配符表示任意字符，在PostgreSQL中，主要有以下两种通配符：百分号%下划线_如果没有使用以上两种通配符，LIKE子句和等号=得到的结果是一样的。语法以下是使用LIKE子句搭配百分号%和下划线_从数据库中获取数据的通用语法：SELECTFROMtable_nameW
  • react class和function 如何模拟vue中的 双向绑定 监听 computed的方式
    在React中，类组件和函数组件的写法有所不同。你提到的「双向绑定」、「监听」和「computed（计算属性）」这几个概念，原本来源于Vue，但在React中我们也可以通过特定方式实现类似功能。下面我将分别介绍：1.类组件中的双向绑定在类组件中，要实现双向绑定（如表单输入），我们通常使用state和onChange：importReactfrom'react';classMyFormextends
  • 绘本讲师训练营 【19期】9/21 阅读原创 《面包》 一两筒
    12016叫芳芳图片发自App最近我家大妞也在做阅读打卡，每天阅读完，她需要把故事里面喜欢的人物或者片段画出来。今天陪大妞读的这本绘本是科普类绘本《面包》。这本绘本主要讲述的是面包制作的所有相关事情。文中首先讲的是面包的制作材料面粉是怎么来的？讲到了面粉的来源小麦的播种，生长还有收割。收割以后如何保存，如何把小麦磨成面粉。接下来介绍了面包师们制作面包的过程。如何发面，如何揉面，如何做成面胚，最后放
  • 婚外情对女性的伤害有多大？失去一切后终究是一个人承担了所有 空杯情感
    河南周口2016年8月24日，在墙壁和招牌之间，雯雯终于被找到了，只是已经变成了一具腐烂发臭的尸体。警方调查发现雯雯的死并不简单，生前因为婚外情被网暴、虐待、殴打，当所有不堪突破了她的承受极限，雯雯选择了跳楼自杀。在雯雯小时候，爸爸妈妈因为性格不合、经济压力离婚了，雯雯跟随妈妈何女士一起生活，父亲的生活费虽然按时给付，但他却再也没在雯雯的生活中出现过。父亲缺席了雯雯的成长，父母离婚前的争吵更是给雯
  • 分手后，我让垃圾竹马跪地喊婶婶（苏锦盛少泽）全文免费阅读无弹窗大结局_(分手后，我让垃圾竹马跪地喊婶婶)免费阅读最新章节列表_笔趣阁（苏锦盛少泽） 地瓜读物
    主角配角：苏锦盛少泽小说别名：分手后，我让垃圾竹马跪地喊婶婶简介：是盛少泽在楼下高声喊，“苏锦，我知道你没睡，你到底喜欢我什么，你说，只要你说出来，我马上改！关注微信公众号【西米美文】去回复个书号【2016】即可阅读小说【分手后，我让垃圾竹马跪地喊婶婶】全文内容！！！点我阅读全文大清早，我被楼下的声音吵醒了。是盛少泽在楼下高声喊，“苏锦，我知道你没睡，你到底喜欢我什么，你说，只要你说出来，我马上改
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他