叄贰壹
叄贰壹

渗透测试-文件包含漏洞

  1. 文件包含漏洞概述
  2. 文件包含漏洞利用
  3. 文件包含漏洞绕过
  4. 文件包含漏洞防御

一、文件包含漏洞概述

PHP文件包含函数
渗透测试-文件包含漏洞_第1张图片
文件包含分类

  • 本地文件包含 LFI（Local File Include）
  • 远程文件包含 RFI（Remote File Include）：简单来说就是解析远程服务器的文件，但是存在限制。

文件包含环境说明
渗透测试-文件包含漏洞_第2张图片
漏洞的危害
渗透测试-文件包含漏洞_第3张图片

二、文件包含漏洞利用

任意文件直接读取

远程文件包含
渗透测试-文件包含漏洞_第4张图片
包含上传文件
渗透测试-文件包含漏洞_第5张图片

包含日志文件

将php代码插入到日志文件中
渗透测试-文件包含漏洞_第6张图片
通过文件包含漏洞来执行日志中的PHP代码
渗透测试-文件包含漏洞_第7张图片
渗透测试-文件包含漏洞_第8张图片

包含 SESSION
渗透测试-文件包含漏洞_第9张图片

过程
渗透测试-文件包含漏洞_第10张图片

渗透测试-文件包含漏洞_第11张图片

PHP伪协议

PHP 提供了一些杂项输入/输出（IO）流，允许访问PHP的输入输出流、标准输入输出和错误描述符，内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。

渗透测试-文件包含漏洞_第12张图片渗透测试-文件包含漏洞_第13张图片渗透测试-文件包含漏洞_第14张图片渗透测试-文件包含漏洞_第15张图片
渗透测试-文件包含漏洞_第16张图片渗透测试-文件包含漏洞_第17张图片

三、文件包含漏洞绕过

渗透测试-文件包含漏洞_第18张图片
渗透测试-文件包含漏洞_第19张图片
渗透测试-文件包含漏洞_第20张图片

渗透测试-文件包含漏洞_第21张图片

四、文件包含漏洞防御

渗透测试-文件包含漏洞_第22张图片

在这里插入图片描述
warning ：未经授权，不得转载
声明：本文旨在为学习网络信息安全的同学提供指引帮助，维护网络空间的安全
有问题的小伙伴请在下方留言，喜欢就点个赞吧；关注我，带你一起写bug
知乎：叄贰壹
简书：带只拖鞋去流浪

你可能感兴趣的:(渗透测试,文件包含漏洞,渗透测试,软件测试,安全漏洞,web安全)

  • 《跨域资源共享CORS的深层逻辑与前端实践精要》
    不同源头的资源交互已成为常态，而跨域资源共享（CORS）正是支撑这种交互的隐形架构。现代Web安全体系中平衡开放与防护的精妙设计。理解CORS的深层逻辑，不仅能解决实际开发中的跨域难题，更能触及网络安全与资源流通的核心矛盾，为前端工程师构建稳健的应用提供底层认知支撑。跨域资源共享的诞生，源于网络安全与应用发展的必然冲突。浏览器的同源策略，作为早期网络安全的基石，通过限制不同源文档的交互，有效阻挡了
  • ZAP漏洞扫描系列04:手动导入请求添加站点 宁儿数据安全 #安全测试安全
    ZAP漏洞扫描系列04:手动导入请求添加站点通过请求器“曲线救国”添加站点，可按以下步骤操作（本质是手动发请求让ZAP识别站点）：GET请求步骤1：在请求器构造目标站点请求在请求器的“请求”编辑框，替换默认内容为：点击“发送（Send）”按钮，ZAP会向http://10.1.1.xx:8081/发请求。GEThttp://10.1.1.xx:8081/HTTP/1.1host:10.1.1.xx
  • 软件测试的分类
    测试阶段划分冒烟测试：在正式开始测试之前，我们会对测试版本进行冒烟测试，如果测试版本的主流程可以通过没有被阻塞或者出现宕机等重大问题就可以进行正式的测试工作了单元测试：最微小规模的测试，测试对象是某个功能或代码，一般是由程序员来做集成测试：是指一个应用系统的内部的各个部件的联合测试，以决定他们是否能在一起共同工作且没有冲突部件可以是代码块、独立的应用、网络上的客户端或服务器程序一般来说接口测试属于
  • 【分享】软件测试（功能、接口、性能、自动化）详解 南瓜_c889
    一、软件测试功能测试测试用例编写是软件测试的基本技能；也有很多人认为测试用例是软件测试的核心；软件测试中最重要的是设计和生成有效的测试用例；测试用例是测试工作的指导，是软件测试的必须遵守的准则。黑盒测试常见测试用例编写方法1、等价类选取少数有代表性的数据，这一类数据等价于这一类的其它值；找出最小的子集，可以发现最多的错误；特性：必须设计的用例；涵盖了大部分情况；2、边界值所谓边界条件，是指输入和输
  • C++98和C++11的构造和初始化、initializer_list以及decltype关键字（一般） 无聊看看天T^T C++从入门到入土c++开发语言
    目录前言C++98的构造与初始化C++11的构造与初始化初始化列表的initializer_listdecltype关键字前言2003年C++标准委员会曾经提交了一份技术勘误表（简称TC1），使得C++03这个名字取代了C++98成为了C++11前最新的C++标准名称。不过由于C++03主要是对C++98标准中的漏洞进行修复，语言的核心部分则没有改动，因此人们习惯性的把两个标准合并成为C++98/
  • 掌握SQL注入：漏洞演示与防护策略实战源代码 May Wei
    本文还有配套的精品资源，点击获取简介：SQL注入是一个影响Web应用和数据库安全的漏洞。通过本项目源代码演示，开发者能深入理解SQL注入的工作机制及其攻击方法。文档和源代码示例将指导如何通过构造恶意SQL语句执行非授权数据库操作，以及如何通过实践学习防止此类攻击，包括安全编码、输入验证、错误处理、数据库权限设置和日志监控等。1.SQL注入概念和攻击方法1.1SQL注入漏洞的基本原理1.1.1SQL
  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • 代码审计与web安全选择题1 m0_74726609 代码审计网络安全
    软件供应链安全的基础是（）A.完善的需求分析B.源代码安全C.渗透测试D.软件测试参考答案：B保证源代码安全的主要措施包括（）A.开发工具和环境的安全B.代码安全C.渗透测试D.代码审计E.软件的说明文档完整参考答案：ABCD通过（）技术，实现源代码在终端、网络及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。A.数据加B.数据脱C.数据安全隔离D.防火墙参考答案：C软件供
  • 拼多多的陷阱 努力做自己
    昨天临下班时看到朋友圈有发关于拼多多怎样拿到500元，说是每月一次漏洞，有详细的步骤。可能是太无聊了，竟然相信了，按照步骤操作，一直持续到晚上8点，还差0.01个金币，好几个朋友说很难拿，放弃吧，嗯，确实。今天一大早，鑫姐发来消息问，拿到了么，不行她再找几个朋友，一不小心，又激起我的小心思了，万一拿到了呢。明明只差0.01个金币，可能就差1个人了，结果又扫出了钻石，这又是什么鬼。然后集齐10个钻石
  • 七年软件测试历程，回过头来，最能帮助我的还是这些..... 爱码小士
    改革开发四十周年，技术更新也是日新月异，发展迅速。软件测试行业也如此。现在人工智能测试挺火的，但是谈到软件测试，人脑还是最好的测试工具。当我们测试软件时，我们处理信息，解决问题，做出决策并创造新的想法。这些并不是AI测试能轻易替代的。作为测试人员，我们必须了解不同的思维类型，以便我们可以将它们与不同的情境联系起来。例如，当我们查看设计图时，我们需要进行分析。当我们想到场景时，我们需要以抽象的方式思
  • 薅羊毛群里的东西靠谱吗？最新薅羊毛赚钱项目 高省爱氧惠
    吃过薅羊毛项目红利的人应该都明白，羊毛群里面的东西真假皆有，而且薅羊毛这个东西大部分都是占灰色多一些，当然网创说的并不是绝对，也有不少薅羊毛的项目的确相当赚钱。也当然我说的赚钱就不代表它安全。好比如，当初拼多多红包漏洞一个道理，一晚上令拼多多平台损失上千万，而这笔大金额损失背后的身影就是薅羊毛的群体杰作。看到这里可能你们认为薅羊毛很赚钱，这一千万损失均分下来，每个人都应该赚了十几万吧！氧惠APP佣
  • 书香||有缺陷的圆满 北冰洋冷
    （本文参与书香专题活动，文责自负）圆满的意思是没有欠缺，漏洞，使人满意，完美无缺，完善。其反义词就是缺陷。但是，万事万物怎么可能十全十美，没有缺陷？所以，人不能圆满，事不能圆满，人生不能圆满，唯有心可以圆满，只有接受缺陷，人生才可以圆满。一、人不可能圆满。金无足赤，人无完人。人不能十全十美，每个人都会有自己的缺点和不足。上天总是公平的，给了你一些，必然会拿走一些，让每个人都会有，或多或少的遗憾和缺
  • 常见的未授权访问如：Redis,MongoDb,Memcached,Jenkins,Jupyter NoteBook,Elasticsearch,Kibana等二十四个靶场复现 终焉暴龙王 安全网络web安全
    前言这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以及一系列的靶场以及fofa搜索，如果之前没有用过vulhub-master靶场，请先搭建好vulhub-master靶场并且安装docker和docker-compose。另外，其中一些涉及到敏感信息的漏洞复现我就不截图了，大家切记要树立好法
  • 零信任架构落地：Java + SPIFFE 微服务身份联邦体系 司铭鸿 架构java微服务机器学习线性代数开发语言算法
    “信任是最昂贵的漏洞。”——2017年Equifax数据泄露后安全专家总结开篇：当城堡护城河干涸时2019年，某跨国金融集团遭遇“服务间信任链断裂”攻击。攻击者利用Kubernetes服务账户令牌泄露，伪装成合法服务横向渗透，窃取核心交易数据。其传统边界防火墙与VPN如同中世纪的护城河，对内部流量毫无防御能力。这场灾难性事件点燃了他们落地零信任架构（ZeroTrustArchitecture,ZT
  • 网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防
    渗透测试介绍渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!渗透测试意义信息安全评估的重要方法，有利于掌握系统整体安全强度。模拟黑客攻击和思维，评估计算机潜在风险。发
  • 从系统架构视角解析唯识学：感官模块的二层设计 & 认知系统的漏洞修复 109702008 杂谈系统架构人工智能
    作者：DeepSeek-R1标签：哲学与编程、认知科学、系统架构、佛教唯识引言：当哲学遇上系统设计在构建高可用系统时，我们常采用分层架构（如OSI七层模型）。有趣的是，1300年前的佛教唯识学派早已用类似思路解构人类认知系统。本文将用技术语言解析感官的二层模型（浮尘根/胜义根）与认知系统的两类漏洞（见惑/思惑），你会发现：佛学修行的本质竟是一场持续千年的“认知系统重构工程”。模块一：感官系统的硬件
  • 软件测试功能测试+自动化测试面试题（含答案） 汽水拧盖师 功能测试职场和发展面试
    测试理论1测试策略相似问法：测试包括哪些？测试要涵盖哪些方面？功能：各个功能是否完善性能：确定系统的性能级别和承受压力的能力（负载测试、并发测试、峰值测试、稳定性测试...)安全性兼容性可靠性易用性安全卸载UI2.用例要素是什么相似问法：用例里面包含什么内容？答：用例编号、模块名称、功能点、用例标题、前置条件、测试步骤、期望结果、优先级、实际结果、备注3.为什么写用例1、理清思路，避免漏测和重复测
  • 三面华为BD，根据录音整理的软件测试面试真题 杰克瑟 面试职场和发展压力测试
    1、自我介绍2、离职原因3、公司人员组成4、在工作中你认为自己是强势的人还是随和的人5、了解公司6、接受加班吗7、软件测试流程8、上线验收是谁验收9、Linux命令10、MySQL数据库11、编写测试用例会用到哪些方法12、怎样测试一个杯子/桌子/电梯13、开发不认为是缺陷，该怎么办14、如何做接口测试15、web测试和app测试的区别16、xxx模块的测试用例是怎么设计17、monkey测试18
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • WEB安全--Java安全--jsp webshell免杀
    1.1、BCELClassLoader介绍（仅适用于BCEL6.0以下）：BCEL（ApacheCommonsBCEL™）是一个用于分析、创建和操纵Java类文件的工具库；BCEL的类加载器在解析类名时会对ClassName中有BCEL标识的类做特殊处理，该特性经常被用于编写各类攻击Payload。当BCEL的loadClass加载一个类名中带有BCEL$$”的类时会截取出BCEL后面的字符串，然
  • SRC实战 | 爆破新思路分享（非常详细）零基础入门到精通，收藏这一篇就够了 七七Seven～ 网络安全机器学习web安全服务器
    前一段时间挖到某高校一个高危漏洞，已经修复了，这里有一点搞爆破的新思路，在这里分享一下。其实，我刚开始的目标是某实验教学平台，看起来比较高大上，测试了一通没什么反应那当然不服气啊，然后我仔细一想，这种平台那肯定会给数据库接口出去，和各大高校对接用户信息，我挖不了你我就去其他地方挖，fofa指引我去了下面这个网页注意标红，这是我找到的所有对接的大学实验平台中最有可能有漏洞的，试了一下，直接弱口令11
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl... weixin_39956353 宝塔开放phpopenssl
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
  • 宝塔linux升级,宝塔linux面板之升级OpenSSL教程 weixin_39598584 宝塔linux升级
    宝塔linux面板之升级OpenSSL教程,版本,教程,源代码,漏洞,服务器宝塔linux面板之升级OpenSSL教程易采站长站，站长之家为您整理了宝塔linux面板之升级OpenSSL教程的相关内容。下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现Op
  • 宝塔linux面板如何开启openssl,宝塔linux面板之升级OpenSSL教程 EdisonGzq
    下面由宝塔面板教程栏目给大家介绍升级OpenSSL教程，希望对需要的朋友有所帮助！升级OpenSSL教程(亲测可用)目前一些服务器的OpenSSL还是1.0.1e版本，今天进行服务器漏洞检测出现OpenSSL存在漏洞，那只能升级OpenSSL了。1、登录SSH，查看OpenSSL版本opensslversion2、下载源代码wgethttps://github.com/openssl/openss
  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • NBA季后赛将迎来回到“魔鬼主场” 爵士期待赢回主动权，拭目以待 老夫讲球
    周四303NBA篮球灰熊VS森林狼比赛时间：2022-4-2207：30赛事分析：灰熊坐拥莫兰特这位准一流球星，在本轮系列赛是更被看好的一方。首场比赛，灰熊防守端漏洞百出，失去了主场优势。系列赛第二场，灰熊开局就奠定了优势，全场对唐斯的限制极为有效，最终以28分优势大胜对手，将大比分扳平，此役全队七人得分上双，莫兰特拿到了最高的23分9篮板10助攻，但其大腿受到了一定的伤病侵袭，贝恩和杰克逊均拿到
  • CVE-2025-6018 和 CVE-2025-6019漏洞引发的思考 深海科技服务 行业发展网络安全web安全程序人生java个人开发操作系统
    一、CVE-2025-6018和CVE-2025-6019漏洞对麒麟和统信UOS系统有影响吗？这两个漏洞确实对麒麟和统信UOS系统有影响。根据最新的信息，可以明确如下：1、CVE-2025-6018：LinuxPAM权限提升漏洞这个漏洞存在于LinuxPAM(可插拔认证模块)的配置中，可能允许远程登录系统的低权限用户获得polkit策略的“allow_active”认证，从而拥有与机器本地用户相同
  • 《奔跑吧Linux内核（第二版）》第四章笔记 525小白菜 linux
    内核配置内核配置工具常见的有：makeconfigmakeoldconfigmakemenuconfig内核配置工具最终会在Linux内核源码的根目录下生成一个隐藏文件——.config文件，这个文件包含了内核所有配置信息。.config文件的每个配置选项都以“CONFIG”开头，后面的y表示内核会把这个特性编译进内核，m表示这个特性会被编译成内核模块。如果不需要编译到内核中，就要在前面用“#”进
  • 【奔跑吧！Linux 内核（第二版）】第4章：内核编译和调试
    笨叔陈悦.奔跑吧Linux内核（第2版）[M].北京:人民邮电出版社,2020.文章目录内核配置.config配置文件内核配置.config配置文件makeconfig、makeoldconfig、makemenuconfig等配置工具最终会在Linux内核源代码的根目录下生成一个隐藏文件——.config文件，这个文件包含了内核的所有配置信息。.config文件的每个配置选项都以“CONFIG_
  • W5500模块－服务端模式例程 韩微戈
    W5500模块－服务端模式例程去发现同类优质开源项目:https://gitcode.com/此压缩文件包含基于W5500网络芯片的开发代码资料。这些代码例程专注于服务端模式的应用，能够帮助开发者快速上手和实现基于W5500的网络通讯功能。资料中涵盖了从基础配置到高级应用的各种示例，适用于需要进行网络功能开发的工程师和爱好者。去发现同类优质开源项目:https://gitcode.com/
  • 书其实只有三类 西蜀石兰 类
    一个人一辈子其实只读三种书，知识类、技能类、修心类。 知识类的书可以让我们活得更明白。类似十万个为什么这种书籍，我一直不太乐意去读，因为单纯的知识是没法做事的，就像知道地球转速是多少一样（我肯定不知道），这种所谓的知识，除非用到，普通人掌握了完全是一种负担，维基百科能找到的东西，为什么去记忆？ 知识类的书，每个方面都涉及些，让自己显得不那么没文化，仅此而已。社会认为的学识渊博，肯定不是站在
  • 《TCP/IP 详解，卷1：协议》学习笔记、吐槽及其他 bylijinnan tcp
    《TCP/IP 详解，卷1：协议》是经典，但不适合初学者。它更像是一本字典，适合学过网络的人温习和查阅一些记不清的概念。 这本书，我看的版本是机械工业出版社、范建华等译的。这本书在我看来，翻译得一般，甚至有明显的错误。如果英文熟练，看原版更好： http://pcvr.nl/tcpip/ 下面是我的一些笔记，包括我看书时有疑问的地方，也有对该书的吐槽，有不对的地方请指正： 1.
  • Linux—— 静态IP跟动态IP设置 eksliang linuxIP
    一.在终端输入 vi /etc/sysconfig/network-scripts/ifcfg-eth0 静态ip模板如下： DEVICE="eth0" #网卡名称 BOOTPROTO="static" #静态IP（必须） HWADDR="00:0C:29:B5:65:CA" #网卡mac地址 IPV6INIT=&q
  • Informatica update strategy transformation 18289753290
    更新策略组件： 标记你的数据进入target里面做什么操作，一般会和lookup配合使用，有时候用0,1,1代表 forward  rejected rows被选中，rejected row是输出在错误文件里，不想看到reject输出，将错误输出到文件，因为有时候数据库原因导致某些column不能update，reject就会output到错误文件里面供查看，在workflow的
  • 使用Scrapy时出现虽然队列里有很多Request但是却不下载，造成假死状态 酷的飞上天空 request
    现象就是： 程序运行一段时间，可能是几十分钟或者几个小时，然后后台日志里面就不出现下载页面的信息，一直显示上一分钟抓取了0个网页的信息。 刚开始已经猜到是某些下载线程没有正常执行回调方法引起程序一直以为线程还未下载完成，但是水平有限研究源码未果。 经过不停的google终于发现一个有价值的信息，是给twisted提出的一个bugfix 连接地址如下http://twistedmatrix.
  • 利用预测分析技术来进行辅助医疗 蓝儿唯美 医疗
    2014年，克利夫兰诊所（Cleveland Clinic）想要更有效地控制其手术中心做膝关节置换手术的费用。整个系统每年大约进行2600例此类手术，所以，即使降低很少一部分成本，都可以为诊 所和病人节约大量的资金。为了找到适合的解决方案，供应商将视野投向了预测分析技术和工具，但其分析团队还必须花时间向医生解释基于数据的治疗方案意味着 什么。  克利夫兰诊所负责企业信息管理和分析的医疗
  • java 线程(一)：基础篇 DavidIsOK java多线程线程
                                                            &nbs
  • Tomcat服务器框架之Servlet开发分析 aijuans servlet
    最近使用Tomcat做web服务器，使用Servlet技术做开发时，对Tomcat的框架的简易分析： 疑问： 为什么我们在继承HttpServlet类之后，覆盖doGet(HttpServletRequest req, HttpServetResponse rep)方法后，该方法会自动被Tomcat服务器调用，doGet方法的参数有谁传递过来？怎样传递？ 分析之我见： doGet方法的
  • 揭秘玖富的粉丝营销之谜 与小米粉丝社区类似 aoyouzi 揭秘玖富的粉丝营销之谜
    玖富旗下悟空理财凭借着一个微信公众号上线当天成交量即破百万，第七天成交量单日破了1000万;第23天时，累计成交量超1个亿……至今成立不到10个月，粉丝已经超过500万，月交易额突破10亿，而玖富平台目前的总用户数也已经超过了1800万，位居P2P平台第一位。很多互联网金融创业者慕名前来学习效仿，但是却鲜有成功者，玖富的粉丝营销对外至今仍然是个谜。   　　近日，一直坚持微信粉丝营销
  • Java web的会话跟踪技术 百合不是茶 url会话Cookie会话Seession会话Java Web隐藏域会话
    会话跟踪主要是用在用户页面点击不同的页面时,需要用到的技术点   会话:多次请求与响应的过程     1,url地址传递参数,实现页面跟踪技术          格式:传一个参数的 url?名=值     传两个参数的 url?名=值 &名=值   关键代码
  • web.xml之Servlet配置 bijian1013 javaweb.xmlServlet配置
    定义： <servlet> <servlet-name>myservlet</servlet-name> <servlet-class>com.myapp.controller.MyFirstServlet</servlet-class> <init-param> <param-name>
  • 利用svnsync实现SVN同步备份 sunjing SVN同步E000022svnsync镜像
    1. 在备份SVN服务器上建立版本库    svnadmin create test 2. 创建pre-revprop-change文件     cd test/hooks/     cp pre-revprop-change.tmpl pre-revprop-change 3. 修改pre-revprop-
  • 【分布式数据一致性三】MongoDB读写一致性 bit1129 mongodb
    本系列文章结合MongoDB，探讨分布式数据库的数据一致性，这个系列文章包括： 数据一致性概述与CAP 最终一致性(Eventually Consistency) 网络分裂(Network Partition)问题 多数据中心(Multi Data Center) 多个写者(Multi Writer)最终一致性 一致性图表(Consistency Chart) 数据
  • Anychart图表组件-Flash图转IMG普通图的方法 白糖_ Flash
    问题背景：项目使用的是Anychart图表组件，渲染出来的图是Flash的，往往一个页面有时候会有多个flash图，而需求是让我们做一个打印预览和打印功能，让多个Flash图在一个页面上打印出来。   那么我们打印预览的思路是获取页面的body元素，然后在打印预览界面通过$("body").append(html)的形式显示预览效果，结果让人大跌眼镜：Flash是
  • Window 80端口被占用 WHY? bozch 端口占用window
    平时在启动一些可能使用80端口软件的时候，会提示80端口已经被其他软件占用，那一般又会有那些软件占用这些端口呢？    下面坐下总结：         1、web服务器是最经常见的占用80端口的，例如：tomcat , apache  , IIS , Php等等；         2
  • 编程之美-数组的最大值和最小值-分治法（两种形式） bylijinnan 编程之美
    import java.util.Arrays; public class MinMaxInArray { /** * 编程之美 数组的最大值和最小值 分治法 * 两种形式 */ public static void main(String[] args) { int[] t={11,23,34,4,6,7,8,1,2,23}; int[]
  • Perl正则表达式 chenbowen00 正则表达式perl
    首先我们应该知道 Perl 程序中，正则表达式有三种存在形式，他们分别是： 匹配：m/<regexp>;/ （还可以简写为 /<regexp>;/ ，略去 m） 替换：s/<pattern>;/<replacement>;/ 转化：tr/<pattern>;/<replacemnt>;
  • [宇宙与天文]行星议会是否具有本行星大气层以外的权力呢? comsci
          举个例子: 地球,地球上由200多个国家选举出一个代表地球联合体的议会,那么现在地球联合体遇到一个问题,地球这颗星球上面的矿产资源快要采掘完了....那么地球议会全体投票,一致通过一项带有法律性质的议案,既批准地球上的国家用各种技术手段在地球以外开采矿产资源和其它资源........    &
  • Oracle Profile 使用详解 daizj oracleprofile资源限制
    Oracle Profile 使用详解 转 一、目的： Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用Create Profile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。 二、条件： 创建profile必须要有CREATE PROFIL
  • How HipChat Stores And Indexes Billions Of Messages Using ElasticSearch & Redis dengkane elasticsearchLucene
    This article is from an interview with Zuhaib Siddique, a production engineer at HipChat, makers of group chat and IM for teams. HipChat started in an unusual space, one you might not
  • 循环小示例，菲波拉契序列，循环解一元二次方程以及switch示例程序 dcj3sjt126com c算法
    # include <stdio.h> int main(void) { int n; int i; int f1, f2, f3; f1 = 1; f2 = 1; printf("请输入您需要求的想的序列："); scanf("%d", &n); for (i=3; i<n; i
  • macbook的lamp环境 dcj3sjt126com lamp
      sudo vim /etc/apache2/httpd.conf   /Library/WebServer/Documents 是默认的网站根目录   重启Mac上的Apache服务   这个命令很早以前就查过了，但是每次使用的时候还是要在网上查： 停止服务：sudo /usr/sbin/apachectl stop 开启服务：s
  • java ArrayList源码 下 shuizhaosi888 ArrayList源码
    版本 jdk-7u71-windows-x64   JavaSE7 ArrayList源码上：http://flyouwith.iteye.com/blog/2166890     /** * 从这个列表中移除所有c中包含元素 */ public boolean removeAll(Collection<?> c) {
  • Spring Security（08）——intercept-url配置 234390216 Spring Securityintercept-url访问权限访问协议请求方法
    intercept-url配置 目录 1.1     指定拦截的url 1.2     指定访问权限 1.3     指定访问协议 1.4     指定请求方法   1.1   &n
  • Linux环境下的oracle安装 jayung oracle
    linux系统下的oracle安装 本文档是Linux(redhat6.x、centos6.x、redhat7.x) 64位操作系统安装Oracle 11g(Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production)，本文基于各种网络资料精心整理而成，共享给有需要的朋友。如有问题可联系：QQ：52-7
  • hotspot虚拟机 leichenlei javaHotSpotjvm虚拟机文档
    JVM参数  http://docs.oracle.com/javase/6/docs/technotes/guides/vm/index.html   JVM工具 http://docs.oracle.com/javase/6/docs/technotes/tools/index.html   JVM垃圾回收 http://www.oracle.com
  • 读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” noaighost Webnode.js
    读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” 眼里的Node.JS 初初接触node是一年前的事，那时候年少不更事。还在纠结什么语言可以编写出牛逼的程序，想必每个码农都会经历这个月经性的问题：微信用什么语言写的？facebook为什么推荐系统这么智能，用什么语言写的？dota2的外挂这么牛逼，用什么语言写的？……用什么语言写这句话，困扰人也是阻碍
  • 快速开发Android应用 rensanning android
    Android应用开发过程中，经常会遇到很多常见的类似问题，解决这些问题需要花时间，其实很多问题已经有了成熟的解决方案，比如很多第三方的开源lib，参考 Android Libraries 和 Android UI/UX Libraries。 编码越少，Bug越少，效率自然会高。 但可能由于 根本没听说过、听说过但没用过、特殊原因不能用、自己已经有了解决方案等等原因，这些成熟的解决
  • 理解Java中的弱引用 tomcat_oracle java工作面试
    　不久之前，我 面试了一些求职Java高级开发工程师的应聘者。我常常会面试他们说，“你能给我介绍一些Java中得弱引用吗？”，如果面试者这样说，“嗯，是不是垃圾回收有关的？”，我就会基本满意了，我并不期待回答是一篇诘究本末的论文描述。 　　然而事与愿违，我很吃惊的发现，在将近20多个有着平均5年开发经验和高学历背景的应聘者中，居然只有两个人知道弱引用的存在，但是在这两个人之中只有一个人真正了
  • 标签输出html标签" target="_blank">关于标签输出html标签 xshdch jsp
    http://back-888888.iteye.com/blog/1181202 关于<c:out value=""/>标签的使用，其中有一个属性是escapeXml默认是true(将html标签当做转移字符，直接显示不在浏览器上面进行解析)，当设置escapeXml属性值为false的时候就是不过滤xml，这样就能在浏览器上解析html标签， &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他