抠脚大汉在网络
抠脚大汉在网络

业务逻辑漏洞原理及复现

业务逻辑漏洞复现

文章目录

  • 业务逻辑漏洞复现
    • 什么是业务逻辑漏洞
    • 验证码绕过
    • 漏洞复现
      • 抓包1分钱购买商品
      • dami_5.4逻辑漏洞复现
      • 皮卡丘验证码绕过

什么是业务逻辑漏洞

由于开发者的逻辑不严谨，造成的程序异常

由于开发者的逻辑不严谨造成的程序功能异常比如某一个购物软件使用 int 存储变量数值，当超过上限，数值边为负数由于对用户身份校验不严格、商品价格校验不严格造成商品价格、数量修改、验证码绕过、用户名枚举/遍历等

业务逻辑漏洞扫描器是扫不来的，需要手工挖掘

验证码绕过

通过逻辑漏洞绕过验证码原理:

针对前端验证，第一次输入正确的验证码抓包，前端验证码都存在验证码复用的问题，抓到后可以直接用原验证码爆破甚至于删除验证码仍可以完成多次请求，在 bp 中不用经过前端验证

服务端验证验证码时比较输入的验证码与前端显示的验证码是否相同，只要使用者不主动更改前端验证码，验证码可重复使用。当 bp 多次爆破时不会触发改变前端验证码的操作，所以可以实现验证码的复用

漏洞复现

抓包1分钱购买商品

  1. 先把商城网站放入PHP study下www站点文件夹
    业务逻辑漏洞原理及复现_第1张图片

  2. 打开kali进入网页
    业务逻辑漏洞原理及复现_第2张图片

  3. 选择购物车打开开启火狐代理模式
    业务逻辑漏洞原理及复现_第3张图片

  4. 打开brupsuite开启抓包模式点击去结算就会抓到数据包
    业务逻辑漏洞原理及复现_第4张图片

  5. 修改数据包里的金额然后放包s_id=img-KCKLly4n-1701079370395)
    业务逻辑漏洞原理及复现_第5张图片

  6. 破解成功

业务逻辑漏洞原理及复现_第6张图片

dami_5.4逻辑漏洞复现

安装好大米cms

业务逻辑漏洞原理及复现_第7张图片

进行注册账户

业务逻辑漏洞原理及复现_第8张图片

进行登录后选择想要购买的商品

业务逻辑漏洞原理及复现_第9张图片

点击购买时进行抓包

业务逻辑漏洞原理及复现_第10张图片

修改数据包

业务逻辑漏洞原理及复现_第11张图片

进行放包可以看到已经修改成功了

业务逻辑漏洞原理及复现_第12张图片

皮卡丘验证码绕过

业务逻辑漏洞原理及复现_第13张图片

输入正确的验证码

业务逻辑漏洞原理及复现_第14张图片

bp抓包进行暴力破解

业务逻辑漏洞原理及复现_第15张图片

因为服务端的验证码是前端比较输入的验证码与前端显示的验证码是否相同，只要使用者不主动更改前端验证码，验证码可重复使用
发送到Intruder模块
业务逻辑漏洞原理及复现_第16张图片

使用poyload

业务逻辑漏洞原理及复现_第17张图片

开始破解

业务逻辑漏洞原理及复现_第18张图片

破解成功

业务逻辑漏洞原理及复现_第19张图片

你可能感兴趣的:(漏洞复现,web安全,渗透)

  • 我保证，这款泡泡洁面一定适合你！ 豆子_58e0
    市面上的洁面有很多种，洗面奶的品种又有很多，比如：普通型、泡沫型、磨砂型等等，其中泡沫洗面奶是很受大家欢迎的一种，主要是因为泡沫洁面配方中的表面活性剂有湿润、渗透和乳化的作用，去除皮肤上污垢，对洁面有非常好的效果。在现有的泡沫丰厚的洁面产品中，主要有两种：1，泡沫洁面：主要是从瓶子里挤出就是泡沫状的，比如一些慕斯洁面。这一类洁面往往主打温和，更适合干皮和敏感皮。混油皮和油皮可能会觉得清洁力度不够。
  • 每日一省（49） 专气致柔baby
    背诵内容:用生气掩盖了无能，用愤怒掩盖了恐惧，用焦虑掩盖了纠结。你向世界释放了什么，你就会收获什么，生命的品质取决于行为的反作用力（如:我爱你，我爱你，我爱你，弹回来也会是我爱你，我爱你，我爱你）这几天一直在体会这段话，学习传统文化的时候，老师们也一直在强调行为的反作用力。从今天开始我要启用改译的力量，感恩纪琼院长给到的心理学生活化的实操流程，感恩各种学习思想的慢慢渗透，让我有了不断学习提高的动力
  • 《跨域资源共享CORS的深层逻辑与前端实践精要》
    不同源头的资源交互已成为常态，而跨域资源共享（CORS）正是支撑这种交互的隐形架构。现代Web安全体系中平衡开放与防护的精妙设计。理解CORS的深层逻辑，不仅能解决实际开发中的跨域难题，更能触及网络安全与资源流通的核心矛盾，为前端工程师构建稳健的应用提供底层认知支撑。跨域资源共享的诞生，源于网络安全与应用发展的必然冲突。浏览器的同源策略，作为早期网络安全的基石，通过限制不同源文档的交互，有效阻挡了
  • 疾，君视之，东首，加朝服，拖绅。 宛立冬
    孔子病了，君主来探望，他便头朝东而卧，把上朝的礼服盖在身上，拖着朝服的大带子。疾，君视之：病了也不忘注意形象的孔子人吃五谷杂粮，哪有不生病的时候呢。大多数人都希望生病时能安安稳稳地休息，形象什么的就再说吧。孔子可不能这样，尤其是面对国君来探病的场合，他也一定要用自己的方式来表达对君主的尊敬。孔子生病时也不忘注意形象，这说明“礼”与“忠”已经渗透至骨血，成了他的日常。
  • 2025年海外短剧CPS分销系统开发：技术架构与商业化实战指南
    一、市场爆发：万亿级赛道的结构性机遇2025年海外短剧市场迎来指数级增长，SensorTower数据显示，仅第一季度应用内购收入就达7亿美元，全年预计突破45亿美元。美国贡献49%收入，东南亚以9%增速成为新兴增长极。这种爆发式增长源于三大驱动力：用户行为变迁：全球短视频用户突破20亿，微短剧月活用户仅8000万，渗透率不足10%，存在11倍增长空间技术赋能创新：AI生成内容（AIGC）降低制作成
  • 网络安全第14集 不灭锦鲤 web安全安全
    前言：小迪安全14集，这集重点内容：0、什么是js渗透测试？在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，前提：web应用可以采用前端语言或后
  • 代码审计与web安全选择题1 m0_74726609 代码审计网络安全
    软件供应链安全的基础是（）A.完善的需求分析B.源代码安全C.渗透测试D.软件测试参考答案：B保证源代码安全的主要措施包括（）A.开发工具和环境的安全B.代码安全C.渗透测试D.代码审计E.软件的说明文档完整参考答案：ABCD通过（）技术，实现源代码在终端、网络及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。A.数据加B.数据脱C.数据安全隔离D.防火墙参考答案：C软件供
  • 淘宝优惠券领取：如何轻松获取网购福利？ 氧惠爱高省
    随着互联网的深入发展，网络购物已经渗透到我们日常生活的方方面面。淘宝作为中国最大的电商平台之一，不仅提供了丰富的商品选择，还时常通过各种优惠活动来吸引消费者。其中，淘宝优惠券作为一种常见的促销手段，受到广大消费者的喜爱。然而，如何轻松领取淘宝优惠券，成为了许多网购者关心的问题。首先，我们需要了解淘宝优惠券的发放渠道。淘宝官方渠道是获取优惠券的最直接途径。淘宝会定期在其官方网站、APP以及社交媒体平
  • 《触不可及》真正的尊重不是同情，而是平等 一部电影
    现在的社会，流行着一种圈层文化，就连交友也是。我们的出身阶层局限了我们的社交，这个社交圈就是个圈层。也就是说我们只能在这个圈子里打转，难以突破，因为富人只和富人玩，穷人很难触及他们的领域，穷人只能和穷人玩。真的是这样吗？难道友谊也分三六九等，还外加歧视链？如果这样会不会太可悲了些？就没有特例吗？当然有特例，我始终认为友谊不分贫穷和富有，种族和肤色，友谊是是相互的理解与渗透，也正是所谓的知音。这是一
  • 常见的未授权访问如：Redis,MongoDb,Memcached,Jenkins,Jupyter NoteBook,Elasticsearch,Kibana等二十四个靶场复现 终焉暴龙王 安全网络web安全
    前言这这篇文章中我会记录24种常见的未授权访问漏洞的靶场复现，如果有错误，欢迎大家指正。在本文中，漏洞复现的靶场完全是靠自己搭建的vulhub-master以及一系列的靶场以及fofa搜索，如果之前没有用过vulhub-master靶场，请先搭建好vulhub-master靶场并且安装docker和docker-compose。另外，其中一些涉及到敏感信息的漏洞复现我就不截图了，大家切记要树立好法
  • 零信任架构落地：Java + SPIFFE 微服务身份联邦体系 司铭鸿 架构java微服务机器学习线性代数开发语言算法
    “信任是最昂贵的漏洞。”——2017年Equifax数据泄露后安全专家总结开篇：当城堡护城河干涸时2019年，某跨国金融集团遭遇“服务间信任链断裂”攻击。攻击者利用Kubernetes服务账户令牌泄露，伪装成合法服务横向渗透，窃取核心交易数据。其传统边界防火墙与VPN如同中世纪的护城河，对内部流量毫无防御能力。这场灾难性事件点燃了他们落地零信任架构（ZeroTrustArchitecture,ZT
  • 网站渗透测试完全手册：零基础到进阶，系统学习网络安全攻防
    渗透测试介绍渗透测试就是模拟攻击者入侵系统，对系统进行一步步地渗透，发现系统地脆弱环节和隐藏风险。最后形成测试报告提供给系统所有者。系统所有者可根据该测试报告对系统进行加固，提升系统的安全性，防止真正的攻击者入侵。渗透测试的前提一定是得经过系统所有者的授权!未经过授权的渗透测试，就是违法行为!渗透测试意义信息安全评估的重要方法，有利于掌握系统整体安全强度。模拟黑客攻击和思维，评估计算机潜在风险。发
  • 2023-06-16 清凉壹夏
    哪些人适合考视力保健师证书？行业前景视力保健师顾名思义是指从事视力保健领域的专业人员。是指使用相关视光器械及中医技能手法等，改善视力，提升被服务者视功能完美程度，改善被服务者的视力，控制眼部疾病的工作者。行业前景：据统计，我国5岁以上人口的近视率达50%以上，有近7亿人口近视，目前这个数字还在不断上涨。随着电子产品的飞速发展，种类繁多，在使用上渗透到了生产生活的方方面面，许多人都陷入其中不能自拔。
  • WEB安全--Java安全--jsp webshell免杀
    1.1、BCELClassLoader介绍（仅适用于BCEL6.0以下）：BCEL（ApacheCommonsBCEL™）是一个用于分析、创建和操纵Java类文件的工具库；BCEL的类加载器在解析类名时会对ClassName中有BCEL标识的类做特殊处理，该特性经常被用于编写各类攻击Payload。当BCEL的loadClass加载一个类名中带有BCEL$$”的类时会截取出BCEL后面的字符串，然
  • 公司招的娱乐直播好做吗，讲讲我的体验 糖葫芦不甜
    在当今这个数字化飞速发展的时代，娱乐直播作为一股新兴的力量，正逐渐渗透到人们生活的每一个角落。它不仅为观众带来了全新的娱乐体验，也为众多有志之士提供了展示自我、实现梦想的舞台。免费加入，一对一指导扶持↓那么，对于公司招聘的娱乐主播而言，这份工作究竟好不好做呢？作为一名曾亲身涉足此领域的从业者，我想通过我的个人体验，为大家揭开娱乐直播行业的神秘面纱。刚踏入娱乐直播行业时，我怀揣着对舞台的无限憧憬和对
  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • 古代法律发展史 文中子说
    今天聊一聊中国不同朝代的律法。古代法律最基本的一个点就是，有律依律，无律依例（前人处理的例子）。夏、商、周的法律是奴隶制法律，以习惯法为主，礼刑并用。它体现了王权与族权的统一，渗透了神权思想。夏夏是中国第一个奴隶制国家，其法律总称为“禹刑”。中国古代的刑与法含义相同，刑罚的出现，标志着夏代法律制度已经产生。商“汤刑”是商代法律的总称。《尚书·盘庚》记载：“以常旧服，正法度”。商代已具有成文法律，在
  • 埃及之梦（二） Rose吴芬琪
    图片发自App漆黑的地下室金字塔的暗室一个个清空了内脏裹好了尸布的木乃伊送进来等待着被我一一祝福krumsatekrumkayamkrumkayam轮回的祝福渗透你的灵魂累世的伤痛一去不复灵魂的居所赋予神圣——咒语化作金色的文字隐入白色的布条kayamkrumkayam……图片发自App
  • 白云下的九维湾 第八十八章 Thebookworm新西兰
    天气一天比一天变得炎热了起来，马尔堡已经进入到了圣诞的季节。路蔓与明明站立在海边山坡旁的羊圈旁，看着头戴草帽的Tim用强壮的手臂将羊儿从羊群里拖出来，在Jimmy的帮助下用电动推子修剪着羊毛。Jimmy身穿一件白色的，被汗水渗透了的背心，肌肉发达的手臂和胸肌在烈日下泛着淡棕色的光，腿上的牛仔裤脚被塞进了那一双黑色的长筒牛皮靴子里，那一双带着厚厚手套的手紧紧地抓住羊儿的前腿，让羊背靠在自己的身体上，
  • 从零起步：30岁转行网络安全的实战指南 程序员罗知知 web安全网络安全sql数据库apache零基础
    从零起步：30岁转行网络安全的实战指南当你决定在30岁转行进入网络安全领域，那感觉就像突然跳进了深不见底的大海，既兴奋又有点怕水。但别担心，这条路上并不孤单。下面，咱就聊聊怎么一步步走向成功。转型之初的迷茫与方向认清自我是第一步。得知道自己到底对哪块感兴趣，是想搞渗透测试，还是更喜欢安全开发？比如我对Linux和编程特别着迷，于是选择了渗透测试作为切入点。接着就是学习资源的选择。网络上信息多得让人
  • #渗透测试#网络安全#一文了解什么是中间件！！！ 独行soc 一文了解网络安全web安全网络安全漏洞挖掘面试中间件架构
    免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、什么是中间件中间件的定义中间件的功能中间件的分类二、中间件技术的发展趋势三、中间件在云上的应用四、云中间件高可用性实现方法五、云中间件集群管理最佳实践六、云中间件性能监控指标详解七、提
  • 技术人的终极命题：AI是敌人、伙伴还是镜子？ zhuzhi 人工智能量子计算开发工具运维langchaindevops
    2025年的夏天，上海华侨大楼里，人民网发布的《中国智能互联网发展报告》用一组数据刺痛了每个技术人的神经：全国算力总规模突破280EFlops，生成式AI用户达2.49亿，自动驾驶商用城市增至23个，人形机器人开始在生产线与手术室里替代人类操作。当AI渗透进医疗、制造、交通等人类社会的底层系统，技术人不得不直面那个终极命题——我们究竟在创造一个怎样的未来？AI究竟是威胁人类文明的敌人、赋能产业升级
  • 进阶向:基于Python的电脑硬件监控工具（GUI + 系统信息采集） 超级小识 Python进阶有趣的项目pythonphp开发语言
    引言在科技飞速发展的今天，人工智能已经渗透到我们生活的方方面面，从基础的日常沟通到复杂的商业决策，智能技术的影响力正在以惊人的速度扩大。以自然语言处理为例，智能助手不仅能理解人类的日常对话，还能通过情感分析提供个性化的回应；在医疗领域，AI辅助诊断系统的准确率已达到专业医师水平，极大地提高了早期疾病筛查的效率。面对这场深刻的技术变革，理解其背后的逻辑与应用场景变得至关重要。从技术角度看，机器学习算
  • 基于定制开发开源AI智能名片S2B2C商城小程序源码的立减/立得类活动创新设计与应用研究 说私域 开源人工智能
    摘要：本文聚焦于立减/立得类活动在零售领域的创新应用，结合定制开发开源AI智能名片与S2B2C商城小程序源码的技术优势，探讨其如何重构传统促销活动的底层逻辑。通过分析“信息找人”范式变革、用户行为预测模型构建及场景化服务渗透等维度，揭示该技术组合如何提升立减/立得类活动的精准性、即时性与持续性，最终实现用户转化率与品牌忠诚度的双重提升。研究以某家居品牌实践为例，验证技术融合对活动效能的优化效果，为
  • AI时代的IT职场生存法则：替代与重生（2025深度分析） 软件测试-阿涛 AI专栏职业发展人工智能职场和发展职场发展创业创新
    一、风暴之眼：AI对IT就业的冲击与重构现状2025年，AI技术已从工具属性进化为IT行业的"底层基建"，全球科技企业AI编程渗透率突破40%（微软、亚马逊数据），直接引发就业市场的剧烈震荡。一方面，初级程序员岗位替代率高达85%（MetaGPT系统实践案例），基础代码编写、单元测试生成等重复性工作被GitHubCopilot、飞算JavaAI等工具接管，某电商平台"双十一"核心系统迭代中，AI生
  • 此处省略，无以言表 蛇小姐的妈咪叫candy
    图片发自App图片发自App喜欢拍一些枯藤老树，仿佛一个旧人，又似一种心境，悲凉萧索。树下来往的行人，在枝蔓渗透的光晕下好似进入了一段隧道，或散或聚，或悲或喜，肉身沉重隐藏着心底的秘密，她说如同昆虫和人的距离，我们很难知道。
  • 好事成双——越努力，越幸运(2) 璀璨夜空之星星
    我听了颜姐女儿的话，笑了。把儿子从小到大的学习情况简单的说一下。当然我不可能说的那么详细，就是轻描淡写的说几个实例。“那也是姨你带孩子有方法，虽然都是生活之中和游戏之中有意无意的渗透。但是，你的耐心细心还是起到了关键性的作用。”不愧是机关工作的人，一说话就知道重点在哪里。“姨，你家孩子从小是不是就听话，挨不挨打？”“你要说挨打这个事情，真打过一次，因为学习，四周岁半的时候上幼儿园，回来总也不写作业
  • 阿里云代理商：SSL篡改检测5步法——确保网站通信安全 v_junsouyun06 阿里云代理商阿里云优惠券阿里云服务器https安全网络协议
    目录一、什么是SSL篡改？二、SSL篡改检测5步法步骤1：检查SSL证书的合法性和完整性如何检查：工具推荐：步骤2：检查HTTPS连接的加密强度如何检查：工具推荐：步骤3：监控HTTP头和响应内容如何检查：工具推荐：步骤4：定期进行SSL证书的在线监控如何监控：工具推荐：步骤5：进行SSL漏洞扫描和渗透测试如何进行：工具推荐：三、总结在现代互联网环境中，SSL/TLS协议已成为确保网站与用户之间安
  • 海外短剧系统全栈开发指南：从视频编解码到全球CDN架构实战
    一、海外短剧市场现状与开发背景近年来，海外短剧市场呈现爆发式增长，据Statista数据显示，2023年全球短视频及短剧市场规模已突破1200亿美元，预计2025年将达到1800亿美元。这一新兴内容形式正在重构全球数字娱乐产业格局。市场驱动因素分析：用户行为变迁：Z世代用户平均注意力时长降至8秒，短剧的"快节奏+强剧情"特性完美匹配技术基础成熟：5G渗透率超60%的国家已达37个，为高清短剧传播奠
  • 生成式引擎优化（GEO）：重构AI时代的搜索营销范式 GEO优化助手 GEO优化生成式引擎优化AI搜索优化重构人工智能AI搜索营销生成式引擎优化搜索引擎GEO优化
    2025年，生成式AI的渗透率已突破临界点。据Gartner预测，传统搜索引擎流量将在2026年前减少25%，而AI聊天机器人的市场占有率将超过40%。在这个背景下，生成式引擎优化（GEO）应运而生，成为企业争夺AI推荐位的核心战略。不同于传统SEO的"链接游戏"，GEO的本质是构建AI可理解、可信任的内容体系，使品牌信息自然融入AI的回答过程。一、GEO的核心逻辑：从链接到语言模型的范式跃迁1.
  • 怎么样才能成为专业的程序员？ cocos2d-x小菜 编程PHP
      如何要想成为一名专业的程序员？仅仅会写代码是不够的。从团队合作去解决问题到版本控制，你还得具备其他关键技能的工具包。当我们询问相关的专业开发人员，那些必备的关键技能都是什么的时候，下面是我们了解到的情况。   关于如何学习代码，各种声音很多，然后很多人就被误导为成为专业开发人员懂得一门编程语言就够了？！呵呵，就像其他工作一样，光会一个技能那是远远不够的。如果你想要成为
  • java web开发 高并发处理 BreakingBad javaWeb并发开发处理高
    java处理高并发高负载类网站中数据库的设计方法（java教程,java处理大量数据，java高负载数据） 一：高并发高负载类网站关注点之数据库 没错,首先是数据库,这是大多数应用所面临的首个SPOF。尤其是Web2.0的应用，数据库的响应是首先要解决的。 一般来说MySQL是最常用的，可能最初是一个mysql主机，当数据增加到100万以上，那么，MySQL的效能急剧下降。常用的优化措施是M-S（
  • mysql批量更新 ekian mysql
    mysql更新优化： 一版的更新的话都是采用update set的方式，但是如果需要批量更新的话，只能for循环的执行更新。或者采用executeBatch的方式，执行更新。无论哪种方式，性能都不见得多好。 三千多条的更新，需要3分多钟。 查询了批量更新的优化，有说replace into的方式，即： replace into tableName(id,status) values
  • 微软BI（3） 18289753290 微软BI SSIS
    1) Q：该列违反了完整性约束错误；已获得 OLE DB 记录。源:“Microsoft SQL Server Native Client 11.0” Hresult: 0x80004005 说明:“不能将值 NULL 插入列 'FZCHID'，表 'JRB_EnterpriseCredit.dbo.QYFZCH'；列不允许有 Null 值。INSERT 失败。”。 A：一般这类问题的存在是
  • Java中的List g21121 java
            List是一个有序的 collection（也称为序列）。此接口的用户可以对列表中每个元素的插入位置进行精确地控制。用户可以根据元素的整数索引（在列表中的位置）访问元素，并搜索列表中的元素。         与 set 不同，列表通常允许重复
  • 读书笔记 永夜-极光 读书笔记
       1.  K是一家加工厂,需要采购原材料,有A,B,C,D 4家供应商,其中A给出的价格最低,性价比最高,那么假如你是这家企业的采购经理,你会如何决策?          传统决策: A:100%订单  B,C,D:0%     &nbs
  • centos 安装 Codeblocks 随便小屋 codeblocks
    1.安装gcc,需要c和c++两部分,默认安装下,CentOS不安装编译器的,在终端输入以下命令即可yum install gccyum install gcc-c++   2.安装gtk2-devel,因为默认已经安装了正式产品需要的支持库,但是没有安装开发所需要的文档.yum install gtk2* 3. 安装wxGTK    yum search w
  • 23种设计模式的形象比喻 aijuans 设计模式
    1、ABSTRACT FACTORY—追MM少不了请吃饭了，麦当劳的鸡翅和肯德基的鸡翅都是MM爱吃的东西，虽然口味有所不同，但不管你带MM去麦当劳或肯德基，只管向服务员说“来四个鸡翅”就行了。麦当劳和肯德基就是生产鸡翅的Factory 　　工厂模式：客户类和工厂类分开。消费者任何时候需要某种产品，只需向工厂请求即可。消费者无须修改就可以接纳新产品。缺点是当产品修改时，工厂类也要做相应的修改。如：
  • 开发管理 CheckLists aoyouzi 开发管理 CheckLists
    开发管理 CheckLists(23) -使项目组度过完整的生命周期 开发管理 CheckLists(22) -组织项目资源 开发管理 CheckLists(21) -控制项目的范围开发管理 CheckLists(20) -项目利益相关者责任开发管理 CheckLists(19) -选择合适的团队成员开发管理 CheckLists(18) -敏捷开发 Scrum Master 工作开发管理 C
  • js实现切换 百合不是茶 JavaScript栏目切换
    js主要功能之一就是实现页面的特效,窗体的切换可以减少页面的大小,被门户网站大量应用思路: 1,先将要显示的设置为display:bisible 否则设为none 2,设置栏目的id ,js获取栏目的id,如果id为Null就设置为显示 3,判断js获取的id名字;再设置是否显示   代码实现:   html代码: <di
  • 周鸿祎在360新员工入职培训上的讲话 bijian1013 感悟项目管理人生职场
            这篇文章也是最近偶尔看到的，考虑到原博客发布者可能将其删除等原因，也更方便个人查找，特将原文拷贝再发布的。“学东西是为自己的，不要整天以混的姿态来跟公司博弈，就算是混，我觉得你要是能在混的时间里，收获一些别的有利于人生发展的东西，也是不错的，看你怎么把握了”，看了之后，对这句话记忆犹新。  &
  • 前端Web开发的页面效果 Bill_chen htmlWebMicrosoft
    1.IE6下png图片的透明显示： <img src="图片地址" border="0" style="Filter.Alpha(Opacity)=数值(100),style=数值(3)"/> 或在<head></head>间加一段JS代码让透明png图片正常显示。 2.<li>标
  • 【JVM五】老年代垃圾回收：并发标记清理GC(CMS GC) bit1129 垃圾回收
      CMS概述 并发标记清理垃圾回收(Concurrent Mark and Sweep GC）算法的主要目标是在GC过程中，减少暂停用户线程的次数以及在不得不暂停用户线程的请夸功能，尽可能短的暂停用户线程的时间。这对于交互式应用，比如web应用来说，是非常重要的。   CMS垃圾回收针对新生代和老年代采用不同的策略。相比同吞吐量垃圾回收，它要复杂的多。吞吐量垃圾回收在执
  • Struts2技术总结 白糖_ struts2
      必备jar文件 早在struts2.0.*的时候，struts2的必备jar包需要如下几个： commons-logging-*.jar   Apache旗下commons项目的log日志包 freemarker-*.jar          
  • Jquery easyui layout应用注意事项 bozch jquery浏览器easyuilayout
    在jquery easyui中提供了easyui-layout布局，他的布局比较局限，类似java中GUI的border布局。下面对其使用注意事项作简要介绍：      如果在现有的工程中前台界面均应用了jquery easyui，那么在布局的时候最好应用jquery eaysui的layout布局，否则在表单页面（编辑、查看、添加等等）在不同的浏览器会出
  • java-拷贝特殊链表：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？ bylijinnan java
    public class CopySpecialLinkedList { /** * 题目：有一个特殊的链表，其中每个节点不但有指向下一个节点的指针pNext，还有一个指向链表中任意节点的指针pRand，如何拷贝这个特殊链表？ 拷贝pNext指针非常容易，所以题目的难点是如何拷贝pRand指针。 假设原来链表为A1 -> A2 ->... -> An，新拷贝
  • color Chen.H JavaScripthtmlcss
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"  "http://www.w3.org/TR/html4/loose.dtd">    <HTML>    <HEAD>&nbs
  • [信息与战争]移动通讯与网络 comsci 网络
          两个坚持:手机的电池必须可以取下来                光纤不能够入户,只能够到楼宇       建议大家找这本书看看:<&
  • oracle flashback query(闪回查询) daizj oracleflashback queryflashback table
    在Oracle 10g中，Flash back家族分为以下成员： Flashback Database Flashback Drop Flashback Table Flashback Query(分Flashback Query,Flashback Version Query，Flashback Transaction Query) 下面介绍一下Flashback Drop 和Flas
  • zeus持久层DAO单元测试 deng520159 单元测试
    zeus代码测试正紧张进行中,但由于工作比较忙,但速度比较慢.现在已经完成读写分离单元测试了,现在把几种情况单元测试的例子发出来,希望有人能进出意见,让它走下去. 本文是zeus的dao单元测试: 1.单元测试直接上代码   package com.dengliang.zeus.webdemo.test; import org.junit.Test; import o
  • C语言学习三printf函数和scanf函数学习 dcj3sjt126com cprintfscanflanguage
    printf函数 /* 2013年3月10日20:42:32 地点：北京潘家园 功能： 目的： 测试%x %X %#x %#X的用法 */ # include <stdio.h> int main(void) { printf("哈哈！\n"); // \n表示换行 int i = 10; printf
  • 那你为什么小时候不好好读书? dcj3sjt126com life
    dady, 我今天捡到了十块钱, 不过我还给那个人了 good girl! 那个人有没有和你讲thank you啊 没有啦....他拉我的耳朵我才把钱还给他的, 他哪里会和我讲thank you   爸爸, 如果地上有一张5块一张10块你拿哪一张呢.... 当然是拿十块的咯... 爸爸你很笨的, 你不会两张都拿   爸爸为什么上个月那个人来跟你讨钱, 你告诉他没
  • iptables开放端口 Fanyucai linuxiptables端口
    1，找到配置文件 vi /etc/sysconfig/iptables   2，添加端口开放，增加一行，开放18081端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 18081 -j ACCEPT   3，保存 ESC :wq!   4，重启服务 service iptables
  • Ehcache（05）——缓存的查询 234390216 排序ehcache统计query
    缓存的查询 目录 1.    使Cache可查询 1.1     基于Xml配置 1.2     基于代码的配置 2     指定可搜索的属性 2.1     可查询属性类型 2.2 &
  • 通过hashset找到数组中重复的元素 jackyrong hashset
      如何在hashset中快速找到重复的元素呢?方法很多，下面是其中一个办法： int[] array = {1,1,2,3,4,5,6,7,8,8}; Set<Integer> set = new HashSet<Integer>(); for(int i = 0
  • 使用ajax和window.history.pushState无刷新改变页面内容和地址栏URL lanrikey history
    后退时关闭当前页面 <script type="text/javascript"> jQuery(document).ready(function ($) {         if (window.history && window.history.pushState) {
  • 应用程序的通信成本 netkiller.github.com 虚拟机应用服务器陈景峰netkillerneo
    应用程序的通信成本 什么是通信 一个程序中两个以上功能相互传递信号或数据叫做通信。 什么是成本 这是是指时间成本与空间成本。 时间就是传递数据所花费的时间。空间是指传递过程耗费容量大小。 都有哪些通信方式 全局变量 线程间通信 共享内存 共享文件 管道 Socket 硬件（串口，USB） 等等 全局变量 全局变量是成本最低通信方法，通过设置
  • 一维数组与二维数组的声明与定义 恋洁e生 二维数组一维数组定义声明初始化
    /**  *  */ package test20111005; /**  * @author FlyingFire  * @date:2011-11-18 上午04:33:36  * @author ：代码整理  * @introduce :一维数组与二维数组的初始化  *summary：  */ public c
  • Spring Mybatis独立事务配置 toknowme mybatis
    在项目中有很多地方会使用到独立事务，下面以获取主键为例   （1）修改配置文件spring-mybatis.xml  <!-- 开启事务支持 -->  <tx:annotation-driven transaction-manager="transactionManager" />   &n
  • 更新Anadroid SDK Tooks之后，Eclipse提示No update were found xp9802 eclipse
    使用Android SDK Manager 更新了Anadroid SDK Tooks 之后， 打开eclipse提示 This Android SDK requires Android Developer Toolkit version 23.0.0 or above, 点击Check for Updates  检测一会后提示 No update were found 
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他