天下大木头
天下大木头

SQLi-Labs less 24

0x00前言

sqli-labs 第一阶段已经ok了 然后这是第二阶段的题目 发现明显有些不一样了  这次是登录框和注册框 弄了会感觉有点懵逼所以干脆写个博客记录一下好了

0x01分析

首先我们可以发现这是一个登录的窗口有着注册和登录还有忘记密码 当我们点击忘记密码的时候 会提示 如果我忘记了密码那么就尝试黑入  在我简单的测试了一下 发现好像都没找到什么 所以没办法 来看一下源码 由于有很多php 文件所以我们找出含有sql语句的几个php文件 来从源码分析一下

然后分别查看一下 这些文件 发现很多地方都使用了 mysql_real_escape_string 这个函数 在网上查了一些这些函数可以把 符号进行转移 简单的来说这个函数可以防止sql注入

但是在这个文件中我们发现 username那一行是存在注入的 所以 我们可以对username进行利用看一下文件的名字 pass_change 所以这个攻击应该发生在修改密码的页面进行的 所以我们可以注册 admin'# 的账号 然后观察我们如果注册了 这个账号源码会发生什么

这里session就不过多介绍了 username是存储在session里面的 所以这里面的usrename 从session里面取出来并没有进行过滤 所以这里也就存在了注入了  反管我们的数据库 我们之前通过 用户名 admin'# 密码1 注册了一个 账户  如下所示

现在我们的admin 密码是123 看我们之后会变成怎么样~~~

我们把密码改成 123456 然后再看数据库

发现我们admin 的密码就变成了 123456 了  这个是二次注入 我们以用户名为 admin'# 账号进行登录 在修改的时候 表面上是修改这个 账号 但是由于有注入点所以实际上我们更改的是 admin的账号 并且把admin的密码改成我们想改成的密码

你可能感兴趣的:(SQLi-Labs less 24)

  • 2021-会说话的人运气都不会太差-会说话的人更善于倾听（5）沉默、留白 12_德德
    21、说话时，如想强调某一部分，一个有效方法是，以沉默留出空白。留出多大空白才好呢？7秒。22、沉默所营造的“空白”长度，说的人感觉到的，是实际长度的3倍，而听的人感觉到的，则只有实际长度的1/3。23、只要善于用“一直”来表达，就不会给人以不过是一时任性之感。能说“一直”的人，会得到周围的支持，在合适的时候想到你。24、要得到“是把好手”的高度评价，就要展示你对公司的热爱。特别是，如能对上司或公
  • 心力践行营十二期一阶学习打卡 LX_王彤彤
    姓名：王彤彤时间：2021年4月24日一：朗读师父的十大人生哲学二：师父的早安分享感悟很喜欢这句话：所有的行动都是基于目标的尝试，没有所谓的失败，只是不同尝试后得到的不同结果，让我们更好地调整下一次的行动。三：感恩日记1.我太幸福了，我很感恩姑姑，因为姑姑放假又投喂了我，还给我带了饺子回家，这让我感觉很幸福。谢谢，谢谢，谢谢。2.我太幸福了，我很感恩师父晚上的直播，因为听他的分享我知道怎么更好的去
  • 02-Breakout靶机攻略 ZLlllllll0 02-Breakout靶机
    第一步搭建靶机下载地址：https://download.vulnhub.com/empire/02-Breakout.zip下载好了之后直接用VM打开然后右击虚拟机，把网络连接改成nat模式第二步，信息收集然后开启虚拟机，左上角编辑，虚拟网络编辑器里面看一下靶机是哪个网段。打开kali用nmap扫一下的这个网段的存活主机，也就是扫除这个靶机的具体ip地址nmap192.168.109.1/24扫
  • 意识决定行动 eggplant
    2022年3月24日星期四我们经常说“意识决定行动”。“意识”更完整的表达是“思想意识”，思想意识，“搜狗百科”里解释“是人将大脑存储的知识作用于思考生命存在的各种感受的活动。”比较深奥，简单的说我认为就是对事物的认识程度。“意识决定行动”，对事物认知程度的高低决定个体将以什么样的方式去行动，在意识上觉得事情很重要，就会以相对认真的态度去对待，当意识上觉得这件事情没有很大的价值的时候，就会自然将事
  • 【日更挑战】本季联盟50大球星（46-44） 扁圆柱体
    日更挑战当前排名：第153天，第2269名，较昨日前进10名。46.KrisLetang，后卫，匹兹堡企鹅上赛季，Letang在55场比赛中得到45分（7球，38助攻），在所有后卫中，和闪电的VictorHedman并列第三，他在同等人数下的净胜球是+20，位列全队第一。而这个成绩在联盟自2009-10赛季统计该项指标后，是个人第二好成绩（+22,2011-12赛季）。Letang平均每场有24分
  • AI 生成虚拟宠物：24 小时陪你聊天解闷 大力出奇迹985 人工智能宠物
    本文围绕AI生成虚拟宠物展开，介绍这类依托人工智能技术诞生的虚拟伙伴，能实现24小时不间断陪伴聊天，为人们解闷。文中详细阐述其技术基础，包括自然语言处理、机器学习等；分析多样功能，如个性化互动、情绪回应等；探讨在独居人群、压力大者等不同群体中的应用场景，最后总结其为人们生活带来的积极影响及未来发展潜力，展现AI虚拟宠物在陪伴领域的独特价值。一、AI生成虚拟宠物的诞生背景与技术基石在快节奏的现代社会
  • lesson20：Python函数的标注 你的电影很有趣 python开发语言
    目录引言：为什么函数标注是现代Python开发的必备技能一、函数标注的基础语法1.1参数与返回值标注1.2支持的标注类型1.3Python3.9+的重大改进：标准集合泛型二、高级标注技巧与最佳实践2.1复杂参数结构标注2.2函数类型与回调标注2.3变量注解与类型别名三、静态类型检查工具应用3.1mypy：最流行的类型检查器3.2Pyright与IDE集成3.3运行时类型验证四、函数标注的工程价值与
  • 瘫如葛优，动若泥鳅 小鹿姐爱吃鸡爪
    有时候，需要一个戏剧性的事件才能改变人们在育儿领域的陈旧观念，才能让人们从一个全新的视角去观察孩子存在的方式，才能利用简单的互动技巧帮助孩子应对成长当中必然会有的障碍。6岁前的孩子，大约除了8-24个月之间这些即将进入学步期和处于学步期之间的宝宝，会热衷于自己站立和走路，时常拒绝大人的拥抱，其他月龄的孩子都是有感兴趣的活动时动若泥鳅，没有感兴趣的活动时马上就瘫如葛优。早上起床：妈妈我走不动玩了5小
  • 【2025/07/20】GitHub 今日热门项目 Albert_Lsk Github推荐github开源协议人工智能开源
    GitHub今日热门项目每日精选优质开源项目|发现优质开源项目，跟上技术发展趋势报告概览统计项数值说明报告日期2025-07-20(周日)GitHubTrending每日快照数据时间21:28:08实时爬取生成项目总数15个精选热门开源项目⭐总星数392.7K社区认可度指标今日热度+4.5K24小时新增关注数据洞察核心指标项目总览15个精选项目⭐社区认可392.7K总星标数今日热度4.5K新增关注
  • 疫情日记 二末
    2020年2月24日20：58【突然想以文字的形式把这段难熬的时光试着记录下来，我没有奔赴前线的机会，也看不到整个的情况，能看的和能记下来的仅仅是我们村里的情况，但我想这也是值得记忆的，是我们一个村共同努力的记忆。】今天发生了什么事？今天我们村里有一个人带着他母亲回村里了，有人把他放了进来，后来大家知道后纷纷让人他们送走了，他母亲有病了，虽然不是肺炎，但也是从别的地方回来的。他说电车没电了，跑不远
  • Ubuntu24安装MariaDB/MySQL后不知道root密码如何解决
    Ubuntu24.04安装MariaDB后root密码未知？解决方案在此在Ubuntu24.04上新安装MariaDB后，许多用户会发现自己不知道root用户的密码，甚至在安装过程中也没有提示设置密码。这是因为在较新的MariaDB版本中，默认情况下root用户采用了unix_socket身份验证插件。这意味着您可以使用操作系统的root用户权限直接登录MariaDB，而无需输入密码。本文将为您详
  • 浅谈京东618 自信的风
    网购，现已成为非常普遍的购物方式，马上618大促即将到来，喜欢购物的朋友肯定备足弹药急不可耐了，作为一名刚进入电商行业不久的从业者，从自身角度谈谈对618的理解和看法。每年6月是京东的店庆月，而6月18日是京东店庆日，在店庆月京东会推出一系例的大型促销活动，其中6月18日是京东促销力度最大的一天。京东618与天猫‘双11’遥相呼应号称又一大全民网购狂欢节。今年618预热期为5月24-5月31日，期
  • Serverless架构下Spring Function的创新实践 tmjpz04412 serverless架构spring
    引言：Serverless与Spring生态的交汇背景介绍：云计算与Serverless架构的兴起Spring生态的演进与云原生适配性核心问题：传统Spring应用如何融入Serverless范式Serverless架构的核心特征与挑战事件驱动、弹性伸缩与按需计费冷启动问题与性能优化需求Spring应用在Serverless环境中的典型瓶颈（如依赖注入、上下文初始化）SpringFunction的
  • 智慧作业三年级周长 袁缘
    四、我会解决。把一张长24分米、宽16分米的大长方形纸板剪成4张同样大小的小长方形纸板，每个小长方形的周长是多少分米?解析：根据题意和上图可知：把一张长24分米、宽16分米的大长方形纸板剪成4张同样大小的小长方形纸板，就是把这块长方形纸板平均分成4份，也就是把它的长平均分成了4份,每份的长度变成了小长方形的宽,可以用除法计算出它的长度,24÷4=6(分米);仔细看图可知，大长方形纸板的的宽16分米
  • 2023-01-24 晨love
    中原焦点团队网络初级38期何晓晨分享第146天20230124什么样的人适合自己？性格有缺陷还能改吗？为什么总是很难控制自己的情绪？怎么走出原生家庭的阴影？当你被原生家庭的伤害，塔拉·韦斯特弗会告诉你：“你可以爱一个人，但仍然选择和他说再见。你可以每天都想念一个人，但仍然庆幸他不在你的生命中。过去是一个幽灵，虚无缥缈，没什么影响力，只有未来才有分量。”当你为自己的内向性格苦恼时，卡尔·荣格会告诉你
  • 力扣刷题记录 238. 除自身以外数组的乘积 lovfam leetcode算法数据结构
    题目描述：给你一个整数数组nums，返回数组answer，其中answer[i]等于nums中除nums[i]之外其余各元素的乘积。题目数据保证数组nums之中任意元素的全部前缀元素和后缀的乘积都在32位整数范围内。请不要使用除法，且在O(n)时间复杂度内完成此题。示例：输入:nums=[1,2,3,4]输出:[24,12,8,6]误区：看到这个题目第一个映入脑子的就是把总的乘积分情况（数组中存在
  • GCD如何多个异步任务,最后返回的时候同步执行 Adam_潜
    用信号量+group算是进阶应用https://www.jianshu.com/p/24ffa819379c
  • 2018年4月24日 倪梓睿
    今天是学习开会最后的一天，也是我们要启程回家的日子，因为马上要见到大宝贝了也很开心。虽然学习很累，但是能从学习中领悟到怎样做人，做事。其实就是简单的相信，听话，照做。对于教育孩子也是一样，希望孩子以后能成为利人利己的人。早课分享：女人是圆心，男人是半径。男人主外，女人主内。三年一小润，五年一大润。敬神三炷香，敬鬼四炷香。女娲代表女，用象的语言表达女人是掌管家庭的领导，天圆地方，为家庭做规划，让家庭
  • 雇主责任险你懂？团体险你懂？这两种险的区别。 雇主心安
    1、团体意外险属于意外险，被保险人是单位雇员，因此理赔时原则上直接赔付给雇员；雇主责任险属于责任险，被保险人是雇主，理赔时保险公司先赔付给企业，再由企业赔付给雇员。2、团体意外险的保险标的是雇员的生命或身体，范围相对较窄；雇主责任险的保险标的是雇主依法对雇员承担的补偿或赔偿责任。3、团体意外险的保险责任期间长，一般是全天24小时均有效，并不区分工作期间及非工作期间；雇主责任保险保险责任期间则较为局
  • 思想的浪花（24） 神之左手
    世界的疫情变化情况！2021年6月23日，全球累计确诊新冠确诊病例已突破1亿7894万，全球平均每44人中有1人确诊新冠。全球累计确珍病例数排名前三位的国家是美国、印度、巴西，累计确诊病例数合计约9800万，占全球54.8%。美国每平均10人中就有1人确新冠。全球累计新冠死亡病例为3876214例。其中全球累计新冠死亡病例排名前三的国家是美国、印度、巴西，合计为1494312例，占全球新冠死亡人数
  • 一种植物合欢树 yingyingjilv789
    2020.6.10周三32-24度雨转多云有时有阵雨这两天我路过广场，发现很多合欢树，开得挺漂亮的。合欢，又名绒花树，马缨花。落叶乔木，夏季开花，头状花序，合瓣花冠，雄蕊多条，淡红色。合欢生于山坡或栽培。合欢喜温暖湿润和阳光充足环境，对气候和土壤适应性强，宜在排水良好、肥沃土壤生长，但也耐瘠薄土壤和干旱气候，但不耐水涝。生长迅速。合欢，性喜光，喜温暖，耐寒、耐旱、耐土壤瘠薄及轻度盐碱，对二氧化硫、
  • 2023-5-10晨间日记 佳悦_1b1d
    今天是什么日子今天是周三，下雨了，昨晚上因为微信转账转错人了的事情，搞得我睡得不安稳，差不多5点就醒了，睡不着了，去账单看那人还没有确认收款，我就想着我还能做些什么呢？于是我就通过自己摸索，在腾讯后台，自己把微信支付的账户给冻结了，没想到账户冻结了以后，只要对方在24小时之内接收也是可以收款的，而且十点多钟，客服给我打电话说是否需要他们帮助通知对方，我说需要，那时钱还是没接收的，没想到可能是因为他
  • 页面开发样式和布局入门：Vite + Vue 3 + Less
    页面开发样式和布局入门：Vite+Vue3+Less引言在现代前端开发中，样式和布局是页面开发的核心部分。随着技术的不断发展，Vite、Vue3和Less等工具和框架的出现，使得前端开发变得更加高效和灵活。然而，尽管这些工具和框架提供了强大的功能，但在实际开发中仍然会遇到各种样式和布局的问题。本文将结合Vite、Vue3和Less，详细介绍在页面开发中常见的样式和布局问题，并提供解决方案和最佳实践
  • 每周一段仿写-181028 Zeroun_Ph
    Theneedfornewlearningstylesdoesnotmeanignoringthewaysinthepast.TheInternetagebringssomechallengesnotseenbefore,mostobviouslyandmostworryinglyuselessinformationblast.Butfragmentationoflearningandtheine
  • 郑欢洋好习惯践行 16/90天打卡 曲蔓地
    【易效能亲子第二个90天践行】#宣言温柔而坚定；言行一致立规则＃孩子第四个30天目标：：）番茄土豆炖青蛙：）早睡：8:15睡前准备：）运动家长第四个30天目标：）早睡早起：22:30：）收集、排程、执行：）一周慢跑三次；加油小宝郑欢洋-9岁践行打卡16/90早睡：9:40青蛙：28/60番茄：17/100运动：❎阅读：✅琵琶：✅英语：✅24点：❎朗诵：❎看清单：✅3、今日闪光点给妈妈准备DHA。琵
  • Lily的Scalers Talk第八轮新概念朗读持续力训练Day219 2023-07-05 草木Lily
    Lesson13-2ThesearchforoilThegeologistneedstoknowwhatrocksthedrillhasreached,soeverysooftenasampleisobtainedwithacoringbit.Itcutsacleancylinderofrock,fromwhichcanbeseenthestratathedrillhasbeencuttingth
  • 橡树子教室2019春夏叙事——走进美好事物 成就幸福自我 陌上行001
    我们的孩子精力总是那么旺盛，充满活泼的生命力，然而到了课堂上很多孩子却兴趣多缺，不愿思考。这是为什么呢？精力和专注力是做事情有效率的关键。专注于一件事物，才有可能引发思考，拥有真正的思维活力。师力不可为，美好事物有这个魅力。把孩子们带入美好事物、广大世界，引领之走进美、发现美，倘佯之、欣赏之、静思之、时习之。走进诗歌——宁静而热烈本学期我们学习了二十四节气相关诗歌，在学习24节气相关诗歌时，我们再
  • 亲子日记67天 - 草稿 心想事成_b3ef
    5月24日星期四晴今天看到朋友圈里2.1班又上报纸了，非常高兴。图片发自App图片发自App而且还是两次连续上报。我觉得家校合育，是为了更好的教育我们的孩子，我们作为家长，必须积极行动起来，为学校和班级多做贡献，做好自己力所能及的事情，支持学校，支持老师，就是支持孩子的未来！在孩子们的学习方面，我们做家长的要确保和老师保持经常联系，同时和老师汇报孩子在家中的表现，让老师有针对性的对孩子进行学习态度
  • 我们小时候系列丛书――《林中小屋》读后感 润月小仙女
    结识此书缘于一次家长课堂好书推荐，多多妈的推荐，当时的推荐语给忘了，只记住了它的名字《林中小屋》。这次陪女儿去小区背后的图书馆有幸看到这本书，拿来翻翻第一印象被书里面的插图给深深的吸引了。《林中小屋》由张梅溪撰文，黄永玉、黄永厚插图，明天出版社出版。图片发自App本书的目录也很特别，每篇章节简短有趣。图片发自App其中印象特别深刻的几个是：一、第24页董爷爷和他的一家图片发自App图片发自App图
  • MGRE综合实验报告
    MGRE综合实验实验步骤:1.先写DHCP服务(动态主机配置协议)私有网段AR1-4对应内网的不冲突设计R1-R4的DHCP和网关配置，写完代码，打开PC基础配置将静态改为DHCP[r1]dhcpenable[r1]ippool1[r1-ip-pool-1]network192.168.1.0mask24[r1-ip-pool-1]gateway-list192.168.1.254[r1-ip-p
  • 多线程编程之join()方法 周凡杨 javaJOIN多线程编程线程
    现实生活中，有些工作是需要团队中成员依次完成的，这就涉及到了一个顺序问题。现在有T1、T2、T3三个工人，如何保证T2在T1执行完后执行，T3在T2执行完后执行？问题分析：首先问题中有三个实体，T1、T2、T3， 因为是多线程编程，所以都要设计成线程类。关键是怎么保证线程能依次执行完呢？   Java实现过程如下： public class T1 implements Runnabl
  • java中switch的使用 bingyingao javaenumbreakcontinue
    java中的switch仅支持case条件仅支持int、enum两种类型。 用enum的时候，不能直接写下列形式。 switch (timeType) { case ProdtransTimeTypeEnum.DAILY: break; default: br
  • hive having count 不能去重 daizj hive去重having count计数
    hive在使用having count()是，不支持去重计数   hive (default)> select imei from t_test_phonenum where ds=20150701 group by imei having count(distinct phone_num)>1 limit 10;  FAILED: SemanticExcep
  • WebSphere对JSP的缓存 周凡杨 WAS JSP 缓存
          对于线网上的工程，更新JSP到WebSphere后，有时会出现修改的jsp没有起作用，特别是改变了某jsp的样式后，在页面中没看到效果，这主要就是由于websphere中缓存的缘故，这就要清除WebSphere中jsp缓存。要清除WebSphere中JSP的缓存，就要找到WAS安装后的根目录。        现服务
  • 设计模式总结 朱辉辉33 java设计模式
    1.工厂模式   1.1 工厂方法模式 (由一个工厂类管理构造方法)      1.1.1普通工厂模式(一个工厂类中只有一个方法)      1.1.2多工厂模式(一个工厂类中有多个方法)      1.1.3静态工厂模式(将工厂类中的方法变成静态方法) &n
  • 实例：供应商管理报表需求调研报告 老A不折腾 finereport报表系统报表软件信息化选型
    引言 随着企业集团的生产规模扩张，为支撑全球供应链管理，对于供应商的管理和采购过程的监控已经不局限于简单的交付以及价格的管理，目前采购及供应商管理各个环节的操作分别在不同的系统下进行，而各个数据源都独立存在，无法提供统一的数据支持；因此，为了实现对于数据分析以提供采购决策，建立报表体系成为必须。 业务目标 1、通过报表为采购决策提供数据分析与支撑 2、对供应商进行综合评估以及管理，合理管理和
  • mysql 林鹤霄
    转载源：http://blog.sina.com.cn/s/blog_4f925fc30100rx5l.html mysql -uroot -p ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)   [root@centos var]# service mysql
  • Linux下多线程堆栈查看工具(pstree、ps、pstack) aigo linux
    原文：http://blog.csdn.net/yfkiss/article/details/6729364   1. pstree pstree以树结构显示进程$ pstree -p work | grep adsshd(22669)---bash(22670)---ad_preprocess(4551)-+-{ad_preprocess}(4552)  &n
  • html input与textarea 值改变事件 alxw4616 JavaScript
    // 文本输入框(input) 文本域(textarea)值改变事件 // onpropertychange(IE) oninput(w3c) $('input,textarea').on('propertychange input', function(event) {      console.log($(this).val()) });  
  • String类的基本用法 百合不是茶 String
      字符串的用法;     // 根据字节数组创建字符串 byte[] by = { 'a', 'b', 'c', 'd' }; String newByteString = new String(by);         1,length()  获取字符串的长度     &nbs
  • JDK1.5 Semaphore实例 bijian1013 javathreadjava多线程Semaphore
    Semaphore类        一个计数信号量。从概念上讲，信号量维护了一个许可集合。如有必要，在许可可用前会阻塞每一个 acquire()，然后再获取该许可。每个 release() 添加一个许可，从而可能释放一个正在阻塞的获取者。但是，不使用实际的许可对象，Semaphore 只对可用许可的号码进行计数，并采取相应的行动。 S
  • 使用GZip来压缩传输量 bijian1013 javaGZip
            启动GZip压缩要用到一个开源的Filter：PJL Compressing Filter。这个Filter自1.5.0开始该工程开始构建于JDK5.0，因此在JDK1.4环境下只能使用1.4.6。         PJL Compressi
  • 【Java范型三】Java范型详解之范型类型通配符 bit1129 java
        定义如下一个简单的范型类，   package com.tom.lang.generics; public class Generics<T> { private T value; public Generics(T value) { this.value = value; } }
  • 【Hadoop十二】HDFS常用命令 bit1129 hadoop
    1. 修改日志文件查看器   hdfs oev -i edits_0000000000000000081-0000000000000000089 -o edits.xml cat edits.xml   修改日志文件转储为xml格式的edits.xml文件，其中每条RECORD就是一个操作事务日志   2. fsimage查看HDFS中的块信息等 &nb
  • 怎样区别nginx中rewrite时break和last ronin47
    在使用nginx配置rewrite中经常会遇到有的地方用last并不能工作，换成break就可以，其中的原理是对于根目录的理解有所区别，按我的测试结果大致是这样的。 location /    {         proxy_pass http://test; 
  • java-21.中兴面试题 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等于 m bylijinnan java
    import java.util.ArrayList; import java.util.List; import java.util.Stack; public class CombinationToSum { /* 第21 题 2010 年中兴面试题 编程求解： 输入两个整数 n 和 m ，从数列 1 ， 2 ， 3.......n 中随意取几个数 , 使其和等
  • eclipse svn 帐号密码修改问题 开窍的石头 eclipseSVNsvn帐号密码修改
    问题描述：      Eclipse的SVN插件Subclipse做得很好，在svn操作方面提供了很强大丰富的功能。但到目前为止，该插件对svn用户的概念极为淡薄，不但不能方便地切换用户，而且一旦用户的帐号、密码保存之后，就无法再变更了。 解决思路：      删除subclipse记录的帐号、密码信息，重新输入
  • [电子商务]传统商务活动与互联网的结合 comsci 电子商务
          某一个传统名牌产品，过去销售的地点就在某些特定的地区和阶层，现在进入互联网之后，用户的数量群突然扩大了无数倍，但是，这种产品潜在的劣势也被放大了无数倍，这种销售利润与经营风险同步放大的效应，在最近几年将会频繁出现。。。。        如何避免销售量和利润率增加的
  • java 解析 properties-使用 Properties-可以指定配置文件路径 cuityang javaproperties
    #mq xdr.mq.url=tcp://192.168.100.15:61618; import java.io.IOException; import java.util.Properties; public class Test { String conf = "log4j.properties"; private static final
  • Java核心问题集锦 darrenzhu java基础核心难点
    注意，这里的参考文章基本来自Effective Java和jdk源码 1)ConcurrentModificationException 当你用for each遍历一个list时，如果你在循环主体代码中修改list中的元素，将会得到这个Exception，解决的办法是： 1)用listIterator, 它支持在遍历的过程中修改元素， 2)不用listIterator, new一个
  • 1分钟学会Markdown语法 dcj3sjt126com markdown
    markdown 简明语法 基本符号 *,-,+ 3个符号效果都一样，这3个符号被称为 Markdown符号 空白行表示另起一个段落 `是表示inline代码，tab是用来标记 代码段，分别对应html的code，pre标签 换行 单一段落( <p>) 用一个空白行 连续两个空格 会变成一个 <br> 连续3个符号，然后是空行
  • Gson使用二（GsonBuilder） eksliang jsongsonGsonBuilder
    转载请出自出处：http://eksliang.iteye.com/blog/2175473 一.概述     GsonBuilder用来定制java跟json之间的转换格式   二.基本使用 实体测试类： 温馨提示：默认情况下@Expose注解是不起作用的,除非你用GsonBuilder创建Gson的时候调用了GsonBuilder.excludeField
  • 报ClassNotFoundException: Didn't find class "...Activity" on path: DexPathList gundumw100 android
    有一个工程，本来运行是正常的，我想把它移植到另一台PC上，结果报： java.lang.RuntimeException: Unable to instantiate activity ComponentInfo{com.mobovip.bgr/com.mobovip.bgr.MainActivity}: java.lang.ClassNotFoundException: Didn't f
  • JavaWeb之JSP指令 ihuning javaweb
      要点   JSP指令简介  page指令  include指令    JSP指令简介    JSP指令（directive）是为JSP引擎而设计的，它们并不直接产生任何可见输出，而只是告诉引擎如何处理JSP页面中的其余部分。 JSP指令的基本语法格式： <%@ 指令 属性名="
  • mac上编译FFmpeg跑ios 啸笑天 ffmpeg
    1、下载文件：https://github.com/libav/gas-preprocessor， 复制gas-preprocessor.pl到/usr/local/bin/下， 修改文件权限：chmod 777 /usr/local/bin/gas-preprocessor.pl 2、安装yasm-1.2.0 curl http://www.tortall.net/projects/yasm
  • sql mysql oracle中字符串连接 macroli oraclesqlmysqlSQL Server
    有的时候，我们有需要将由不同栏位获得的资料串连在一起。每一种资料库都有提供方法来达到这个目的： MySQL: CONCAT() Oracle: CONCAT(), || SQL Server: + CONCAT() 的语法如下： Mysql 中 CONCAT(字串1, 字串2, 字串3, ...): 将字串1、字串2、字串3，等字串连在一起。 请注意，Oracle的CON
  • Git fatal: unab SSL certificate problem: unable to get local issuer ce rtificate qiaolevip 学习永无止境每天进步一点点git纵观千象
    // 报错如下： $ git pull origin master fatal: unable to access 'https://git.xxx.com/': SSL certificate problem: unable to get local issuer ce rtificate   // 原因： 由于git最新版默认使用ssl安全验证，但是我们是使用的git未设
  • windows命令行设置wifi surfingll windowswifi笔记本wifi
    还没有讨厌无线wifi的无尽广告么，还在耐心等待它慢慢启动么 教你命令行设置 笔记本电脑wifi： 1、开启wifi命令 netsh wlan set hostednetwork mode=allow ssid=surf8 key=bb123456 netsh wlan start hostednetwork pause 其中pause是等待输入，可以去掉 2、
  • Linux（Ubuntu）下安装sysv-rc-conf wmlJava linuxubuntusysv-rc-conf
    安装：sudo apt-get install sysv-rc-conf 使用：sudo sysv-rc-conf 操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。     背景知识 sysv-rc-conf是一个强大的服务管理程序，群众的意见是sysv-rc-conf比chkconf
  • svn切换环境，重发布应用多了javaee标签前缀 zengshaotao javaee
    更换了开发环境，从杭州，改变到了上海。svn的地址肯定要切换的，切换之前需要将原svn自带的.svn文件信息删除，可手动删除，也可通过废弃原来的svn位置提示删除.svn时删除。   然后就是按照最新的svn地址和规范建立相关的目录信息，再将原来的纯代码信息上传到新的环境。然后再重新检出，这样每次修改后就可以看到哪些文件被修改过，这对于增量发布的规范特别有用。   检出
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他