M4xlmum
M4xlmum

xss-labs部分题目

xss-labs

level-1

  第一关是搜索到的教程，因为啥都不明白。
  然后就是没有搜索框，就直接使用get的方式传值，归根结底还是html。让name="test"输入的内容代替到了的是test的那一处，输入name="test">
  然后弹框完成的不错

level-2

  第二关是半自己做的，在第一关中明白了一点思路。
  因为存在搜索框，使用的payload就和level-1的一样，也就是keyword="test">//
  那为什么要在这个最后加上//这个东西呢？就是因为这个可以把后面的">这个东西给他注释掉。功能很强大的样子。
  还是弹框完成的不错

level-3

  第三关也是半看相关知识半做的，得知这一关要使用的知识是JavaScript事件相关的。在菜鸟教程学习了相关的知识。菜鸟教程-JavaScript事件

  这一关对<``>这两个标签采用了转义处理，然后这个引号是单引号而非双引号，所以在框内搜索1' onclick=alert(1)//就可以了
  然后就是这个//的作用还是不太清楚，似乎是要注释掉后面的标签，不知道最后为啥就还可以执行这个事件反正是做出来了，还不错。

level-4

  自己做的也是稀里糊涂的，用法和上一关的用法一样，就是这次的单引号换成了双引号，我正准备再尝试一次呢，就弹出完成的不错了。
  输入框中的内容1" onclick=alert(1)//
  ps:看到try harder！还以为很难。

level-5

  使用"> 一般语句尝试，过滤了script标签
  使用find a way out!" onclick=alert(1)//过滤掉了onclick标签
  以上两个标签的过滤，都是对大小写都进行了过滤。
  看了别人写的博客，发现还能使用，这个标签。
  然后尝试使用伪链接方式假造一个超链接：
  "> hahaha，点击自己创建的链接，完成的不错。

level-6

  和第一关相似的payload，然后把script中的s改为大写的S,对小写的整体进行了过滤，但是未对大写的部分进行过滤
  payload为break it out!">//
  完成的不错。

level-7

  第七关因为很多关键的词语都被屏蔽了，但是onclick中的on被直接替换为空，所以可以采用单词嵌套来绕过屏蔽。
  payload为:1" oonnclick=alert(1)//
  完成的不错！

level-8

  这里有一个添加友情链接的功能，然后试一下用javascript:alert(1)然后就变成了javas_cript:alert(1)，又试了一下大小写，同样也被过滤掉了。
  最后是使用了Unicode编码了一次，才能绕过过滤。
  点击友情链接，完成的不错！

level-9

  这里还是有一个添加友情链接的功能，然后试一下用javascript:alert(1)然后就不合法，很多关键词都被过滤掉了。
  后台的源码应该与下面的代码实现的功能类似:

<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
script>
<title>欢迎来到level9title>
head>
<body>
<h1 align=center>欢迎来到level9h1>







';
?>

友情链接';
        }
else
{
  echo '

友情链接
';
}
?>
<center><img src=level9.png>center>
payload的长度:".strlen($str7)."";
?>
body>
html>

  发现要有http://这个关键词，就把他放在//的后面就行了。
  因为对关键词进行了过滤，所以就算payload是javascript:alert(1)//http://也是不行的，可以r和i之间放入一个%09就是Tab制表符实现过滤。但是我并不知道具体的过滤的实现过程。

%09要放在url内实现。

  点击链接，完成的不错

level-10

  查看元素后发现，page里面有一些，准确来说是3个隐藏的的标签
  分别对这3个参数进行GET传参：http://web-labs.rinue.top/xss-labs/level10.php?keyword=well%20done!&t_link=test1&t_history=test2&t_sort=test3 ,查看元素的代码为

<input name="t_link" value="" type="hidden">
<input name="t_history" value="" type="hidden">
<input name="t_sort" value="test3" type="hidden">

  由此可见，可对t_sort这个参数进行传值。
  下一步就是弹框了，payload为?t_sort=test" type="text" onclick="alert(1)其中test" type="text" onclick="alert(1)为传入的内容
  完成的不错！

level-11

  和level-10差不多，都是hiden的框框，但是模仿着10关的过程怎么都做不出来，看了别人做的。
  原来是要修改referer，最后使用了 HackBar2.1.3 (火狐的)然后构造payload直接就行了。
  payload为" type="text" onclick="alert(1),点击已经显示出来的框框就行了。
  完成的不错！

level-12

  和第11关的差不多，模仿着第11关，一做就出来了。
  这一关修改的是user-agent,因为下面的t_ua的值就是user-agent的值。
  payload不用改，还是11关的payload就行。
  完成的不错！

level-13

  和上两关的差不多，不过这一关所要修改的是cookies的值。
  payload稍有不同，用的是前两关用到的payload之外，又多加了一部分。因为cookies的结构与其他的有些不一样。
  payload为user=" type="text" onclick="alert(1),点击显示出来的框框。
  完成的不错！

level-14

  不会，先跳过，会了再回来。
  
  
  

level-15

  根据writeup，这里的注入点为src，
  
  
  

level-16

  源码为：

<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level17.php?arg01=a&arg02=b"; 
}
script>
<title>欢迎来到level16title>
head>
<body>
<h1 align=center>欢迎来到level16h1>
".$str5."";
?>
<center><img src=level16.png>center>
payload的长度:".strlen($str5)."";
?>
body>
html>

  过滤了script，空格，/。使用换行符%0A取代空格，在html中照样可以运行。
  payload为:,这里的1.jpg是不存在的，所以触发了onerror事件，导致弹窗。
  完成的不错！

level-17

  这一段是关键的代码。而url中arg01=a&arg02=b说明arg01和arg02分别取代的是a=b中的前面(a)和后面(b)。
  所以构造的payload为arg01=a&arg02=b onmouseover=alert(1)，就行了，开始忙活了半天没有实现成功。原来是我的火狐浏览器的问题！
  使用Microsoft edge的时候才能成功，因为xsf01.swf这个文件火狐里打不开，但是Microsoft edge打得开
  完成得不错！

level-18

  跟上一关相似，一开始空格被转化成了%20，然后把%20改成%0A就可以了,还是火狐不可以，但是Microsoft edge可以
  payload为arg01=a&arg02=b%0Aonmouseover=alert(1)。
  完成的不错！进入下一关！

level-19

  最后两关还没想出来。
  似乎跟17，18差不多。

推荐我的博客

你可能感兴趣的:(xss-labs部分题目)

  • 15个小技巧，让我的Windows电脑更好用了！ 曹元_
    01.桌面及文档处理第一部分的技巧，主要是围绕桌面的一些基本操作，包括主题设置、常用文档文件快捷打开的多种方式等等。主题换色默认情况下，我们的Win界面可能就是白色的文档界面，天蓝色的图表背景，说不出哪里不好看，但是就是觉得不够高级。imageimage说到高级感，本能第一反应就会和暗色模式联想起来，如果我们将整个界面换成黑夜模式的话，它会是这样的。imageimage更改主题颜色及暗色模式，我们
  • 《极简思维》第三部分 小洋苏兮
    整理你的人际关系如何改善人际关系？摘录：因为人际关系问题是人们生活中不快乐的主要原因。感想：感觉这个说的挺对，之前我总是埋头学习，不管舍友不管自己的合作伙伴的一些事情，但实际上，这学期关注了之后好多了摘录：“亲密关系与社交会让你健康而快乐。这是基础。太过于关注成就或不太关心人际关系的人都不怎么快乐。基本上来说，人类就是建立在人脉关系上的。”感想：但是如果有时想的太多就不太好，要以一个开放的心态跟别
  • 48. 旋转图像 - 力扣（LeetCode） Fiee-77 #数组leetcode算法python数据结构数组
    题目：给定一个n×n的二维矩阵matrix表示一个图像。请你将图像顺时针旋转90度。你必须在原地旋转图像，这意味着你需要直接修改输入的二维矩阵。请不要使用另一个矩阵来旋转图像。示例1：输入：matrix=[[1,2,3],[4,5,6],[7,8,9]]输出：[[7,4,1],[8,5,2],[9,6,3]]示例2：输入：matrix=[[5,1,9,11],[2,4,8,10],[13,3,6,
  • 【C++算法】76.优先级队列_前 K 个高频单词 流星白龙 优选算法C++c++算法开发语言
    文章目录题目链接：题目描述：解法C++算法代码：题目链接：692.前K个高频单词题目描述：解法利用堆来解决TopK问题预处理一下原始的字符串数组，用一个哈希表统计一下每一个单词出现的频次。创建一个大小为k的堆频次：小根堆字典序（频次相同的时候）：大根堆循环让元素依次进堆判断提取结果C++算法代码：classSolution{//定义类型别名，PSI表示对typedefpairPSI;//自定义比较
  • 中原焦点团队吴瑕瑜焦点解决初级第18期坚持分享第695天 2021年12月6号 卿安
    中原焦点团队吴瑕瑜焦点解决初级第18期坚持分享第695天2021年12月6号相信相信的力量。很多时候我们忽视了相信的力量，当看到孩子遇到困难、挫折，或者可能犯错时，我们急于去帮忙，这至少部分暗含不相信孩子有能力自己解决，“等不及”，少了对孩子有权决定是否需要帮忙的尊重，缺乏界限，容易引起冲突，并影响孩子的独立能力。对孩子的成长，很多时候，家长的相信比具体帮助更重要。
  • 2021-会说话的人运气都不会太差-会说话的人更善于倾听（5）沉默、留白 12_德德
    21、说话时，如想强调某一部分，一个有效方法是，以沉默留出空白。留出多大空白才好呢？7秒。22、沉默所营造的“空白”长度，说的人感觉到的，是实际长度的3倍，而听的人感觉到的，则只有实际长度的1/3。23、只要善于用“一直”来表达，就不会给人以不过是一时任性之感。能说“一直”的人，会得到周围的支持，在合适的时候想到你。24、要得到“是把好手”的高度评价，就要展示你对公司的热爱。特别是，如能对上司或公
  • 力扣面试题07 - 旋转矩阵 茶猫_ leetcode矩阵算法c语言
    题目：给你一幅由N×N矩阵表示的图像，其中每个像素的大小为4字节。请你设计一种算法，将图像旋转90度。不占用额外内存空间能否做到？示例1:给定matrix=[[1,2,3],[4,5,6],[7,8,9]],原地旋转输入矩阵，使其变为:[[7,4,1],[8,5,2],[9,6,3]]示例2:给定matrix=[[5,1,9,11],[2,4,8,10],[13,3,6,7],[15,14,12,
  • JAVA接口机结构解析 秃狼 SpringBoot八股文Javajava学习
    什么是接口机在Java项目中，接口机通常指用于与外部系统进行数据交互的中间层，负责处理请求和响应的转换、协议适配、数据格式转换等任务。接口机的结构我们的接口机的结构分为两个大部分，外部接口机和内部接口机，在业务的调度上也是通过mq来实现的，只要的目的就是为了解耦合和做差异化。在接口机中主要的方法就是定时任务，消息的发送和消费，其他平台调用接口机只能提供外部接口机的方法进行调用，外部接口机可以提供消
  • 12张思维导图读懂《关键对话》 蜜蜂学堂
    你一定遇到过下列情况：·向上司提出你精心设计的方案，却被泼了一头冷水。·要求下属加班，下属以沉默相对抗。·和家人谈“开源节流”，他却只当是耳边风。·要邻居遵守公德，对方却依然我行我素。·要你的另一半浪漫些，对方却还是像根木头一样。·请朋友还钱，朋友却总是找各种借口推托。当你遇到这些情况时，你是沉默以对，还是尖刻批评，抑或拍案而起？别觉得灰心丧气，因为大部分人都和你一样，在面对难以解决却又会对生活产
  • CodeFoeces-450B ss5smi
    题目原题链接：B.JzzhuandSequences题意根据公式公式计算对应fn的值。参考了其他作者的代码和思路。找循环点。负数取余需要加取余数到>0为止才可取余。代码#includeusingnamespacestd;constintmod=1e9+7;intmain(){longlongf[10],x,y,n;cin>>x>>y>>n;x=(x+mod)%mod;y=(y+mod)%mod;f
  • 图论算法经典题目解析：DFS、BFS与拓扑排序实战 周童學 数据结构与算法深度优先算法图论
    图论算法经典题目解析：DFS、BFS与拓扑排序实战图论问题是算法面试中的高频考点，本博客将通过四道LeetCode经典题目（均来自"Top100Liked"题库），深入讲解图论的核心算法思想和实现技巧。涵盖DFS、BFS、拓扑排序和前缀树等知识点，每道题配有Java实现和易错点分析。1.岛屿数量(DFS遍历)问题描述给定一个由'1'(陆地)和'0'(水)组成的二维网格，计算岛屿的数量。岛屿由水平或
  • 代码随想录算法训练营第三十五天
    01背包问题二维题目链接01背包问题二维题解importjava.util.Scanner;publicclassMain{publicstaticvoidmain(String[]args){Scannersc=newScanner(System.in);intM=sc.nextInt();intN=sc.nextInt();int[]space=newint[M];int[]value=new
  • 如果生命可以重来 房三丽
    如果世界上真的有后悔药，我相信，绝大部分人都会想拥有；可惜，世上哪会有这么好的事啊。但如果真有，我相信，很多人又会苦恼它的存在；没有原因，因为人本身就是个矛盾体。一天，我在上班的过程中，突然电话响起，是二姐的电话，接通电话之后，二姐就问我，在干嘛，我说还能干嘛，上班啊；接着她说，她换了一份工作，就在家附近，工资也还凑合，我说那挺好的，她说，这些倒挺好的，就是上班时间太长了，每天从早上8点上到晚上8
  • Android 媒体播放开发完全指南 安卓开发者 AndroidJetpackandroid媒体python
    引言在当今移动应用生态中，媒体播放功能已成为许多应用的核心组成部分。无论是音乐流媒体应用、视频平台、播客客户端还是游戏应用，都需要强大的媒体播放能力。Android平台提供了丰富的API来支持各种媒体播放场景。本文将全面介绍Android媒体播放的开发技术，从基础到高级功能实现。一、Android媒体播放基础1.1支持的媒体格式Android原生支持多种媒体格式：音频：MP3、AAC、FLAC、W
  • 人如何变优秀的 莉枫
    请相信“相信”的力量，一旦选择了一件事情，就坚持不懈的做到底，那怕最后的结果不是很理想。最起码尽力了，问心无愧就好。如果最后的结果正是自己想要的样子，那当然就更好不过了，自然会被越来越多的人看见，也会吸引越来越多的人。我们不会的东西，觉得难的东西，不懂的事情，千万不要躲着不去面对，一定要先搞明白，而后精湛。这样你就比别人优秀了，比别人进步了。因为大部分人都舍不得或者是懒得花力气去钻研，最后只能自动
  • 算法刷题-动态规划之背包问题
    1.背包问题之01（4.30）题目描述小明有一个容量为VV的背包。这天他去商场购物，商场一共有NN件物品，第ii件物品的体积为wiwi，价值为vivi。小明想知道在购买的物品总体积不超过VV的情况下所能获得的最大价值为多少，请你帮他算算。输入描述输入第11行包含两个正整数N,VN,V，表示商场物品的数量和小明的背包容量。第2∼N+12∼N+1行包含22个正整数w,vw,v，表示物品的体积和价值。1
  • GitLab 18.2 发布几十项与 DevSecOps 有关的功能，可升级体验【二】 极小狐 gitlab极狐gitlabdevsecopsdevopsci/cd
    沿袭我们的月度发布传统，极狐GitLab发布了18.2版本，该版本带来了议题和任务的自定义工作流状态、新的合并请求主页、新的群组概览合规仪表盘、下载安全报告的PDF导出文件、中心化的安全策略管理（Beta）等几十个重点功能的改进。下面是对部分重点功能的详细解读。关于极狐GitLab的安装升级，可以查看官方指导文档。18.2.0容器镜像registry.gitlab.cn/omnibus/gitla
  • 为母则刚 妩语
    在成为母亲之前，大多数女人都是柔弱、渴求被呵护的，当了妈妈以后，却一个个仿佛化身无敌铁金刚，能文能武，能举能抬，文韬武略，无所不能。即使我的性格开朗乐观，但内心仍有一部分柔弱需要人保护，那时怎么也没有想到，自己能一个人担负起养育孩子的责任，除了经济来源，孩子的吃喝拉撒睡都靠自己一个人完成，在没有车的日子里，左手抱着孩子，右手拎着大包行李，背后还背着一大袋备用物品，寒冬腊月，酷暑严寒，挤着公车来来去
  • 推荐1个适合女生做的小副业,靠谱又逆天!(建议收藏) 氧惠全网优惠
    生活中，女性经常会面临更多方面的需求，比如工作需要、家庭需要和孩子的陪伴教育需要，所以往往会有更大的职业压力，所以这里就整理了部分比较适合女生做的副业，一起来看。适合女生做的副业【1】剧本杀主持人剧本杀是年轻人当下热门的桌游，一般在周六日、节假日或者是晚上的顾客会比较多，所以和我们正常的工作时间错开，比较适合我们平时做兼职。【2】PPT制作我们可以在网上发布信息，也可以直接去某宝接单，和客服说来接
  • 道德经|第十一章 有以为利，无以为用 嘿魏央子
    【原文】当其无，有车之用。埏埴以为器，当其无，有器之用。凿户牖以为室，当其无，有室之用。故有之以为利，无之以为用。【译文】三十根辐条集结为一个车轮，正是因为它们拱成一个圆形的中空之处，才能连接车轴，成就了车轮的用途。揉和黏土制成陶器，正是因为它留有中空的部分，才成就了它的用途。开凿门窗建成居室，正是因为它中间是空的，才成就了房屋的用途。所以，“有”给人方便之利，“无”发挥着作用。【碎碎念】乐于助人
  • 顺时针旋转N * N 的矩阵 忆杰 算法Python矩阵python算法
    顺时针旋转题目描述数据范围实现逻辑代码实现题目描述有一个NxN整数矩阵，请编写一个算法，将矩阵顺时针旋转90度。给定一个NxN的矩阵，和矩阵的阶数N,请返回旋转后的NxN矩阵。数据范围0852789963'''#第N列逆序后变成第N行#或者是第i行变成第N-i-1列代码实现classSolution:#列转换为行defline2Row(self,mat,n):arr=[]forlineinrang
  • pdf文件的属性值怎么修改？修改PDF内部的属性创建时间和修改时间 这辈子谁会真的心疼你 pdf修改PDF属性文件属性修改
    部分PDF生成时会自动嵌入一些隐藏属性，比如创建软件版本、电脑用户名、修改记录等，这些信息可能涉及隐私或商业机密。例如，用个人电脑编辑的公司文件，属性中若包含个人用户名，可能泄露信息归属；通过修改或清除这些属性，可以避免不必要的信息暴露，降低隐私泄露风险。pdf文件的属性值怎么修改？要修改PDF文件的属性值（如标题、作者、主题等元数据），可以使用不同的工具或编程语言。以下是几种常见的方法：方法一：
  • 今天美女邻居又恢复正常跑步了_2021年8月20日跑步日记 跑渣汤姆
    昨天我是一个人跑的，没有跑七分多的龟速，跑了六分五十多秒的有氧慢跑。平均心率上去了不少。今天早上的跑步是和美女邻居一起龟速跑，她腰疼得不行休息了一天。可能还是对跑步不能很好的驾驭吧，其实配速已经很慢了，可能她还是基础比较差吧，只能慢慢来了。就这样的基础，她之前还和别人一起跑六分多的配速，那简直就是找罪受啊。可以这样说，我们身边的绝大部分跑友，都是跑的太快了，包括那些所谓的大神和跑龄很长的人。
  • 负载均衡-加权随机算法 BP白朴 Nginx负载均衡java算法服务器
    负载均衡-加权随机算法由于访问概率大致相同，所以如果部分服务器性能不一致的话，容易导致性能差的服务器压力过大，所以要根据服务器性能不一致的情况，给性能好的服务器多处理请求，给差的少分配请求（能者多劳）所以就需要在随机算法的基础上给每台服务器设置权重，延伸为加权随机算法1、将应用服务器集群的IP存到Map里,每个IP对应有一个权重2、创建一个List,来将所有权重下的IP存到list里面如：192.
  • 在寻找中遇见 贵州001徐萍
    我校在校学生122名，在职教师5名，一至五年级五个班，其中留守儿童68名，是一所名副其实的留守学校。由于大部分学生离学校较远，学校是十点钟才上课。学校无保安，我只好住在学校，我就成了名副其实的留守校长。我师资严重不足，不要说开足开齐课时，连最起码的语文数学都难以保证。城市的家长担心孩子输在起跑线上，我校的学生连站在赛场的机会都没有，更不要说输在起跑线。我作为大山深处的留守校长，承载着122个家庭的
  • 美物清单返现是真的吗?美物清单省钱赚钱方法介绍 氧惠帮朋友一起省
    美物清单app相信大家都很熟悉，是目前国内专业的网购比价中立平台，集合了国内所有主流网购商城。当今，互联网飞速发展的时代，网购已经成为人们日常生活中不可或缺的一部分。但如何买到更加实惠、更加安全可靠的网购商品，是大家一直关注的问题。加入美物清单的目的是为了给网友们提供最及时、最准确、最安全可靠的网购商品比价信息。生活节奏飞快的当代，人们没有那么多的精力去一直关注各个商城的商品价格变化，而美物清单可
  • 我住在孤独里 赤剑萧雄
    我住在孤独里庞大的孤独里面具已经成为我身体的一部分它像把让人又爱又憎的利刃一半捍卫我秘密一半粉碎我灵魂我住在寂寞里在那深邃的寂寞里眼泪已经成为这黑夜的一部分它终于汇成一片海湮没我身我一边喊着救命也一边享受沉沦
  • 梦幻布丁 启发式合并
    https://www.luogu.com.cn/problem/P3201题目描述n个布丁摆成一行，进行m次操作。每次将某个颜色的布丁全部变成另一种颜色的，然后再询问当前一共有多少段颜色。例如，颜色分别为1,2,2,1的四个布丁一共有3段颜色.输入格式第一行是两个整数，分别表示布丁个数n和操作次数m。第二行有n个整数，第i个整数表示第i个布丁的颜色ai。接下来m行，每行描述一次操作。每行首先有一
  • Collecting Numbers II YouQian772 数学排序算法
    题目描述Youaregivenanarraythatcontainseachnumberbetween1...nexactlyonce.Yourtaskistocollectthenumbersfrom1toninincreasingorder.Oneachround,yougothroughthearrayfromlefttorightandcollectasmanynumbersaspossi
  • Gray Code 格雷码 YouQian772 数学递归训练赛算法
    题目描述AGraycodeisalistofall2^nbitstringsoflengthn,whereanytwosuccessivestringsdifferinexactlyonebit(i.e.,theirHammingdistanceisone).YourtaskistocreateaGraycodeforagivenlengthn.输入Theonlyinputlinehasanint
  • 深入浅出Java Annotation(元注解和自定义注解） Josh_Persistence Java Annotation元注解自定义注解
    一、基本概述     　　 Annontation是Java5开始引入的新特征。中文名称一般叫注解。它提供了一种安全的类似注释的机制，用来将任何的信息或元数据（metadata）与程序元素（类、方法、成员变量等）进行关联。   　　更通俗的意思是为程序的元素（类、方法、成员变量）加上更直观更明了的说明，这些说明信息是与程序的业务逻辑无关，并且是供指定的工具或
  • mysql优化特定类型的查询 annan211 java工作mysql
    本节所介绍的查询优化的技巧都是和特定版本相关的，所以对于未来mysql的版本未必适用。 1 优化count查询 对于count这个函数的网上的大部分资料都是错误的或者是理解的都是一知半解的。在做优化之前我们先来看看 真正的count()函数的作用到底是什么。 count()是一个特殊的函数，有两种非常不同的作用，他可以统计某个列值的数量，也可以统计行数。 在统
  • MAC下安装多版本JDK和切换几种方式 棋子chessman jdk
    环境： MAC AIR,OS X 10.10,64位   历史： 过去 Mac 上的 Java 都是由 Apple 自己提供，只支持到 Java 6，并且OS X 10.7 开始系统并不自带（而是可选安装）（原自带的是1.6）。 后来 Apple 加入 OpenJDK 继续支持 Java 6，而 Java 7 将由 Oracle 负责提供。   在终端中输入jav
  • javaScript （1） Array_06 JavaScriptjava浏览器
    JavaScript 1、运算符 　　运算符就是完成操作的一系列符号，它有七类： 　　赋值运算符（=,+=,-=,*=,/=,%=,<<=,>>=,|=,&=）、算术运算符(+,-,*,/,++,--,%)、比较运算符(>,<,<=,>=,==,===,!=,!==)、逻辑运算符(||,&&,!)、条件运算(?:)、位
  • 国内顶级代码分享网站 袁潇含 javajdkoracle.netPHP
           现在国内很多开源网站感觉都是为了利益而做的                  当然利益是肯定的,否则谁也不会免费的去做网站      &
  • Elasticsearch、MongoDB和Hadoop比较 随意而生 mongodbhadoop搜索引擎
      IT界在过去几年中出现了一个有趣的现象。很多新的技术出现并立即拥抱了“大数据”。稍微老一点的技术也会将大数据添进自己的特性，避免落大部队太远，我们看到了不同技术之间的边际的模糊化。假如你有诸如Elasticsearch或者Solr这样的搜索引擎，它们存储着JSON文档，MongoDB存着JSON文档，或者一堆JSON文档存放在一个Hadoop集群的HDFS中。你可以使用这三种配
  • mac os 系统科研软件总结 张亚雄 mac os
    1.1 Microsoft Office for Mac 2011      大客户版，自行搜索。      1.2 Latex （MacTex）:      系统环境：https://tug.org/mactex/     &nb
  • Maven实战（四）生命周期 AdyZhang maven
    1. 三套生命周期     Maven拥有三套相互独立的生命周期，它们分别为clean，default和site。 每个生命周期包含一些阶段，这些阶段是有顺序的，并且后面的阶段依赖于前面的阶段，用户和Maven最直接的交互方式就是调用这些生命周期阶段。 以clean生命周期为例，它包含的阶段有pre-clean, clean 和 post
  • Linux下Jenkins迁移 aijuans Jenkins
    1. 将Jenkins程序目录copy过去      源程序在/export/data/tomcatRoot/ofctest-jenkins.jd.com下面            tar -cvzf jenkins.tar.gz ofctest-jenkins.jd.com &
  • request.getInputStream()只能获取一次的问题 ayaoxinchao requestInputstream
    问题：在使用HTTP协议实现应用间接口通信时，服务端读取客户端请求过来的数据，会用到request.getInputStream()，第一次读取的时候可以读取到数据，但是接下来的读取操作都读取不到数据   原因： 1. 一个InputStream对象在被读取完成后，将无法被再次读取，始终返回-1； 2. InputStream并没有实现reset方法（可以重
  • 数据库SQL优化大总结之 百万级数据库优化方案 BigBird2012 SQL优化
    网上关于SQL优化的教程很多，但是比较杂乱。近日有空整理了一下，写出来跟大家分享一下，其中有错误和不足的地方，还请大家纠正补充。 这篇文章我花费了大量的时间查找资料、修改、排版，希望大家阅读之后，感觉好的话推荐给更多的人，让更多的人看到、纠正以及补充。 1.对查询进行优化，要尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。 2.应尽量避免在 where
  • jsonObject的使用 bijian1013 javajson
            在项目中难免会用java处理json格式的数据，因此封装了一个JSONUtil工具类。 JSONUtil.java package com.bijian.json.study; import java.util.ArrayList; import java.util.Date; import java.util.HashMap;
  • [Zookeeper学习笔记之六]Zookeeper源代码分析之Zookeeper.WatchRegistration bit1129 zookeeper
    Zookeeper类是Zookeeper提供给用户访问Zookeeper service的主要API，它包含了如下几个内部类     首先分析它的内部类，从WatchRegistration开始，为指定的znode path注册一个Watcher，   /** * Register a watcher for a particular p
  • 【Scala十三】Scala核心七：部分应用函数 bit1129 scala
    何为部分应用函数？ Partially applied function: A function that’s used in an expression and that misses some of its arguments.For instance, if function f has type Int => Int => Int, then f and f(1) are p
  • Tomcat Error listenerStart 终极大法 ronin47 tomcat
    Tomcat报的错太含糊了，什么错都没报出来，只提示了Error listenerStart。为了调试，我们要获得更详细的日志。可以在WEB-INF/classes目录下新建一个文件叫logging.properties，内容如下 Java代码  handlers = org.apache.juli.FileHandler, java.util.logging.ConsoleHa
  • 不用加减符号实现加减法 BrokenDreams 实现
            今天有群友发了一个问题，要求不用加减符号(包括负号)来实现加减法。         分析一下，先看最简单的情况，假设1+1，按二进制算的话结果是10，可以看到从右往左的第一位变为0，第二位由于进位变为1。    
  • 读《研磨设计模式》-代码笔记-状态模式-State bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 当一个对象的内在状态改变时允许改变其行为，这个对象看起来像是改变了其类 状态模式主要解决的是当控制一个对象状态的条件表达式过于复杂时的情况 把状态的判断逻辑转移到表示不同状态的一系列类中，可以把复杂的判断逻辑简化 如果在
  • CUDA程序block和thread超出硬件允许值时的异常 cherishLC CUDA
    调用CUDA的核函数时指定block 和 thread大小，该大小可以是dim3类型的（三维数组），只用一维时可以是usigned int型的。 以下程序验证了当block或thread大小超出硬件允许值时会产生异常！！！GPU根本不会执行运算！！！ 所以验证结果的正确性很重要！！！ 在VS中创建CUDA项目会有一个模板，里面有更详细的状态验证。 以下程序在K5000GPU上跑的。
  • 诡异的超长时间GC问题定位 chenchao051 jvmcmsGChbaseswap
    HBase的GC策略采用PawNew+CMS, 这是大众化的配置，ParNew经常会出现停顿时间特别长的情况，有时候甚至长到令人发指的地步，例如请看如下日志： 2012-10-17T05:54:54.293+0800: 739594.224: [GC 739606.508: [ParNew: 996800K->110720K(996800K), 178.8826900 secs] 3700
  • maven环境快速搭建 daizj 安装mavne环境配置
    一 下载maven 安装maven之前，要先安装jdk及配置JAVA_HOME环境变量。这个安装和配置java环境不用多说。 maven下载地址：http://maven.apache.org/download.html，目前最新的是这个apache-maven-3.2.5-bin.zip，然后解压在任意位置，最好地址中不要带中文字符，这个做java 的都知道，地址中出现中文会出现很多
  • PHP网站安全，避免PHP网站受到攻击的方法 dcj3sjt126com PHP
    对于PHP网站安全主要存在这样几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cross Site Request Forgerie
  • yii中给CGridView设置默认的排序根据时间倒序的方法 dcj3sjt126com GridView
    public function searchWithRelated() {         $criteria = new CDbCriteria;         $criteria->together = true; //without th
  • Java集合对象和数组对象的转换 dyy_gusi java集合
        在开发中，我们经常需要将集合对象（List，Set）转换为数组对象，或者将数组对象转换为集合对象。Java提供了相互转换的工具，但是我们使用的时候需要注意，不能乱用滥用。 1、数组对象转换为集合对象     最暴力的方式是new一个集合对象，然后遍历数组，依次将数组中的元素放入到新的集合中，但是这样做显然过
  • nginx同一主机部署多个应用 geeksun nginx
    近日有一需求，需要在一台主机上用nginx部署2个php应用，分别是wordpress和wiki，探索了半天，终于部署好了，下面把过程记录下来。 1.   在nginx下创建vhosts目录，用以放置vhost文件。 mkdir vhosts   2.   修改nginx.conf的配置， 在http节点增加下面内容设置，用来包含vhosts里的配置文件 #
  • ubuntu添加admin权限的用户账号 hongtoushizi ubuntuuseradd
    ubuntu创建账号的方式通常用到两种：useradd 和adduser . 本人尝试了useradd方法，步骤如下： 1:useradd    使用useradd时，如果后面不加任何参数的话，如：sudo useradd sysadm 创建出来的用户将是默认的三无用户：无home directory ,无密码,无系统shell。 顾应该如下操作：  
  • 第五章 常用Lua开发库2-JSON库、编码转换、字符串处理 jinnianshilongnian nginxlua
      JSON库   在进行数据传输时JSON格式目前应用广泛，因此从Lua对象与JSON字符串之间相互转换是一个非常常见的功能；目前Lua也有几个JSON库，本人用过cjson、dkjson。其中cjson的语法严格（比如unicode \u0020\u7eaf），要求符合规范否则会解析失败（如\u002），而dkjson相对宽松，当然也可以通过修改cjson的源码来完成
  • Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解 yaerfeng1989 timerquartz定时器
    原创整理不易，转载请注明出处：Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解 代码下载地址：http://www.zuidaima.com/share/1772648445103104.htm 有两种流行Spring定时器配置：Java的Timer类和OpenSymphony的Quartz。 1.Java Timer定时 首先继承jav
  • Linux下df与du两个命令的差别？ pda158 linux
    　一、df显示文件系统的使用情况，与du比較，就是更全盘化。 　　最经常使用的就是 df -T，显示文件系统的使用情况并显示文件系统的类型。 　　举比例如以下： 　　[root@localhost ~]# df -T 　　Filesystem                   Type &n
  • [转]SQLite的工具类 ---- 通过反射把Cursor封装到VO对象 ctfzh VOandroidsqlite反射Cursor
    在写DAO层时，觉得从Cursor里一个一个的取出字段值再装到VO(值对象)里太麻烦了，就写了一个工具类，用到了反射，可以把查询记录的值装到对应的VO里，也可以生成该VO的List。   使用时需要注意： 考虑到Android的性能问题，VO没有使用Setter和Getter，而是直接用public的属性。 表中的字段名需要和VO的属性名一样，要是不一样就得在查询的SQL中
  • 该学习笔记用到的Employee表 vipbooks oraclesql工作
        这是我在学习Oracle是用到的Employee表，在该笔记中用到的就是这张表，大家可以用它来学习和练习。 drop table Employee; -- 员工信息表 create table Employee( -- 员工编号 EmpNo number(3) primary key, -- 姓
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他