李晨光
李晨光

教你用Ossim平台检测网络的Shellcode攻击

教你用Ossim平台检测网络的Shellcode攻击行为

教程：

http://www.tudou.com/programs/view/-hxTm0q1tDY/

 

以下是视频截图：

wKioL1NGHo-yoa3IAAVaBGrhJsU781.jpg

 

 

更多视频内容：

wKiom1NGH5-hqeSOAAS3u6X4_fQ293.jpg

你可能感兴趣的:(ossim,shellcode)

  • 【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1） IT老涵 程序员安全网络网络安全信息安全计算机网络
    2021年4月，研究人员深入分析了CobaltStrike渗透测试技术，以及它的一些签名规避技术是如何在检测技术下失效的。在本文中，我们将深入讨论Metasploit，这是一个可以与CobaltStrike互操作的常用框架。在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
  • 探索隐蔽与安全：laZzzy —— 隐藏的Shellcode加载器 施刚爽
    探索隐蔽与安全：laZzzy——隐藏的Shellcode加载器laZzzylaZzzyisashellcodeloader,developedusingdifferentopen-sourcelibraries,thatdemonstratesdifferentexecutiontechniques.项目地址:https://gitcode.com/gh_mirrors/la/laZzzy在网络安
  • 黑客入门 | 用ROP和shellcode攻击SolarWinds Serv-U SSH漏洞 廖致君 安全网络攻击模型
    （备注：黑客Hacker并不等同于信息安全罪犯。）最近花了些时间学习bufferoverflow安全漏洞，做了大名鼎鼎的CSAPP课程里的attacklab,学到了return-orientedprogramming(ROP)这种让我大开眼界的进攻方式。于是想要趁热打铁，来详细研究一下现实世界中的黑客进攻案例。本篇文章挑选的是2021年SolarWindsServ-UFTP软件中的漏洞，记录编号C
  • C2远控篇&Golang&Rust&冷门语言&Loader加载器&对抗优势&减少熵值特征
    #C2远控-ShellCode-认知&环境1.创建工程时关闭SDL检查2.属性->C/C++->代码生成->运行库->多线程(/MT)如果是debug则设置成MTD3.属性->C/C++->代码生成->禁用安全检查GS4.关闭生成清单属性->链接器->清单文件->生成清单选择否#C2远控-ShellCode-分析&提取ShellCode的本质其实就是一段可以自主运行的代码。它没有任何文件结构，它不
  • pwn速查手册（长期更新）
    文章目录前言一、一般程序结构二、checksecRELROStackNXPIEFortifyDebuginfoStrippedSymbolsSHSTKIBT三、系统调用1、系统调用名与系统调用号查询2、系统调用参数查询3、系统调用参数顺序4、常用系统调用四、ShellCode快速生成前言有很多琐碎的东西，常用又难记，停用一段时间又容易忘，放在哪一篇文章里都不好查，所以专门开一篇用于记录和查阅。随学
  • 【免杀】C2免杀技术（十四）Inline Hook 仇辉攻防 AVEvasionvisualstudio网络安全web安全c++visualstudio安全威胁分析安全架构
    关于InlineHook相关概念和环境准备详见上篇文章【免杀】C2免杀技术（十三）InlineHook概念篇-CSDN博客，本文主要演示该技术的免杀效果InlineHook免杀效果演示这里还拿之前文章里的xor加密（DF查杀）代码来做，原始代码详见【免杀】C2免杀技术（四）shellcode分离加载_免杀shellcode加载器-CSDN博客1、改造成InlineHook，使用MinHook框架，
  • shellcode静态免杀思路 北岭敲键盘的荒漠猫 #免杀对抗免杀
    shellcode免杀基础技能概括免杀需要有一定的编程能力，主要学习的是思路，然后用这些思路进行一些变种组合进行杀软对抗。直接从网上copy代码，可能copy的代码存在指纹特征而导致免杀失败。所以本文主要整理的是免杀思路，具体实现需要根据思路编写代码。加密混淆抗静态查杀免杀原理:我们生成的payload是一串汇编码杀软会根据这个shellcode的一些特征，来判断这个是否为木马文件，那么我们可以用
  • VS 编写 x64 内联汇编 擒贼先擒王 汇编
    From：https://www.cnblogs.com/talenth/p/9135626.htmlVS中使用X64汇编：https://blog.csdn.net/kingswb/article/details/64108715编写涉及系统特性的一些底层程序，特别是ShellCode，不可避免地要采用直接编写汇编代码的方式。在目标平台为x86模式时，可以直接使用内联汇编，这个很多人都比较熟悉了
  • react-native在模拟器中访问本地服务踩坑 zwjapple react-native
    localhost，127.0.0.1不能通信。可以在模拟器中测试与本地开发环境中的服务进行交互，但需要确保以下几点：网络配置：模拟器通常会有自己的网络设置，与主机（本地开发环境）的网络隔离。许多模拟器（例如AndroidEmulator或iOSSimulator）支持通过localhost或127.0.0.1访问主机上的服务，但有时需要使用主机的特定IP地址（例如10.0.2.2在Android
  • dll2shellcode32 在学02 网络安全
    importsys#c语言demo"""#include#include//此结构体指针为加载shellcode时输入返回其字段数据typedefstruct_CODEINFO{void*p_img;//加载后的镜像地址intp_size;//镜像大小void*p_func;//指定的函数的地址}CODEINFO;charcode[1024*1024];CODEINFOinfo;intmain()
  • kali制作安卓免杀木马——kali工具绑捆 网络安全渗透丫 web安全安全网络学习
    Shellter是一款动态shellcode注入工具，我们可以将shellcode注入到其它程序上，从而来躲避杀毒软件的查杀。俗称为免杀官网：https://www.shellterproject.com/目前最新版本是7.2，主程序是.exe文件所以在windows下可以直接使用，在linux上运行的话就需要安装wine环境来运行。我使用的KaliLinux版本是kali-linux-2020.
  • msfvenom生成木马 Aheyor 网络安全测试工具
    MSFVenom（MetasploitFrameworkVenom）是一个用于生成payloads和shellcodes的工具，它是Metasploit框架的一部分。生成木马是一种常见的渗透测试技术，但必须强调，这种行为必须在合法和道德的范围内进行，例如在授权的渗透测试或安全培训中。以下是一个基本的步骤，用于使用MSFVenom生成木马：确保你已经安装了MetasploitFramework。打开
  • .NET 通过回调函数执行 Shellcode启动进程 dot.Net安全矩阵 .NET内网实战攻防单片机stm32嵌入式硬件.net权限维持安全
    在红队活动往往需要考虑如何在实际环境中绕过防御机制，启动木马进程。今天，我们将深入探讨一种较少被提及但非常有趣的技术——利用EnumPwrSchemes函数回调来执行shellcode。0x01EnumPwrSchemes函数EnumPwrSchemes是Windows操作系统中的一个API函数，位于C:\Windows\System32\powrprof.dll库中，用于枚举系统中的电源配置，可
  • 2025年渗透测试面试题总结- 深某服-漏洞研究员实习（题目+回答） 独行soc 2025年渗透测试面试指南网络面试护网2015年红蓝攻防
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录深信服-漏洞研究员实习1.在XX实习时做了什么2.渗透测试的思路简单描述3.护网中承担什么角色4.红队一些攻击思路5.拿下系统如何横向6.Log4j漏洞（CVE-2021-44228）研究7.内存码（ShellcodeLoader）了解8.冰蝎、哥斯拉工具分析9.攻击
  • lummerstealer分析 程序猿大神 技术分享数据库
    autorun上看到一个3月15日新捕获的lummerstealer，简要分析一下该样本有混淆，大致逻辑是将bss段的shellcode解密后，注入到MSBuild.exe中，所以着重分析一下shellcode，shellcode也被混淆了，功能大致分为3块1.窃取应用数据信息首先会连接C2，接收数据为加解密因子，内存中解出一份json数据12345678910111213141516171819
  • 网络安全行业名词_失陷主机(1) 2401_84264662 程序员web安全网络安全
    Payload中文称有效攻击载荷，是指漏洞利用（exploit）后，真正在目标系统执行的代码或指令，通常攻击载荷是附加于漏洞攻击模块之上，随漏洞攻击一起分发。在MetasploitFramework模块中有一个Payload模块，该模块下有Single、Stager、Stages三种类型Payload，分别适用于不同场景。ShellcodeShellcode可以是Payload的一种，也可以是利用
  • 静态免杀技术分析：原理、方法与实战应用 Factor安全 Beacon免杀隐匿的艺术web安全安全性测试安全威胁分析安全网络安全
    静态免杀技术分析：原理、方法与实战应用关注我，后面将免费更新免杀和漏洞原理文章作者：Factor静态免杀技术分析：原理、方法与实战应用一、静态免杀的检测原理回顾安全软件静态扫描依赖的关键特征典型被标记的静态特征有哪些？二、Shellcode加密与编码策略详解常见加密/编码方法一览：加密组合实战模板：三、Loader的静态免杀策略Loader常见免杀技术细分1.动态API解析2.系统调用替代(Sys
  • 对卡巴斯基发现的一个将shellcode写入evenlog的植入物的复现 「已注销」 安全c语言
    原文章:https://securelist.com/a-new-secret-stash-for-fileless-malware/106393/EventShellcodeDropper核心功能:下载shellcode和wer.dll,并将shellcode写入eventlog#include#include#include#import"C:\\Windows\\System32\\winh
  • 利用API内存地址参数执行shellcode PwnGuo windowsc++
    对恶意文档（maldocs）进行大量分析，在目前使用的流行变种中，利用本机Windows函数调用来将执行跳转到的shellcode，收集存在在类似的利用方式。示例通过使用EnumResourceTypesA来说明如何通过相关函数执行shellcode。EnumResourceTypesA(__in_optHMODULEhModule,__inENUMRESTYPEPROCAlpEnumFunc,_
  • 每日一个小病毒（C++）EnumChildWindows+shellcode 三雷科技 深入C++编程入门c++开发语言
    这里写目录标题1.`EnumChildWindows`的基本用法2.如何利用`EnumChildWindows`执行Shellcode？关键点：完整Shellcode执行示例3.为什么`EnumChildWindows`能执行Shellcode？4.防御方法5.总结EnumChildWindows是WindowsAPI中的一个函数，通常用于枚举所有子窗口。但攻击者可以利用它的回调机制来执行Shel
  • 安全研发----64位和32位程序在Visual Studio中使用汇编方法总结 信安成长日记 Windows终端安全安全研发visualstudioidevisualstudio
    目录一.32位程序使用方法二.64位程序使用方法一.32位程序使用方法直接可以在代码中直接嵌入   __asm    {       leaeax,shellcode;       jmpeax;    } 二.64位程序使用方法64位中不像32位程序一样能够在程序中书写代码段，要嵌入到文件中新建一个.asm文件.codefun1procmovrax,120addrax,34subrax,130r
  • 鸿蒙OpenHarmony【Seccomp策略使能开发】子系统init启动引导组件 伤感的猪大肠 记录harmonyos华为鸿蒙鸿蒙系统ui组件
    概述功能简介Seccomp（Securecomputingmode）是Linuxkernel支持的一种安全机制。在Linux系统中，大量的系统调用可以不受限制地向用户态程序开放，但用户态程序并不需要所有的系统调用，此时不安全的代码如果滥用系统调用会对系统造成威胁。例如，一个进程中存在安全漏洞，攻击者可以运行一段Shellcode去触发正常执行中不会触发的系统调用，从而导致提权或者私密信息被窃取。针
  • 5.PE——使用代码在任意节空白区添加shellcode 蓝屏达人 PE文件结构windows
    继上一篇手动添加shellcode，这篇以代码来实现，要思路的话还请去上一篇看，这篇为纯代码main代码：#pragmaonce#include"FileUtil.h"#include"ImageUtil.h"intmain(){unsignedintsize;char*buf=ReadFile("D:\\project\\cpp\\test.exe",&size);//检查是否读取成功if(bu
  • Pwntools 的详细介绍、安装指南、配置说明 程序员的世界你不懂 效率工具提升百度新浪微博
    Pwntools：Python开源安全工具箱一、Pwntools简介Pwntools是一个由Securityresearcher开发的高效Python工具库，专为密码学研究、漏洞利用、协议分析和逆向工程设计。它集成了数百个底层工具的功能，提供统一的PythonAPI接口，广泛用于CTF竞赛、渗透测试和安全开发。其核心优势包括：模块化设计：支持密码学、网络协议、shellcode生成等全栈操作跨平台
  • Windows X64 弹计算器shellcode 在学02 汇编
    [72,129,236,0,1,0,0,101,72,139,4,37,96,0,0,0,72,139,64,24,72,139,64,48,72,139,112,16,72,139,88,64,72,139,0,129,123,12,51,0,50,0,117,236,72,139,206,72,199,194,50,116,145,12,232,192,0,0,0,76,139,240,72,
  • ret2libc 题型详解 bae-唯一 PWN网络安全ret2libc
    1.攻击背景与原理当程序启用NX（No-eXecute）保护时，栈、堆等内存区域不可执行，传统的shellcode注入失效。此时，攻击者可通过覆盖返回地址，跳转到程序本身或动态库（如libc）中的已有函数（如system、execve），实现攻击。核心思路：通过栈溢出覆盖返回地址，使其跳转到libc中的函数（如system）并传递参数（如/bin/sh）。2.PLT和GOT的作用PLT（Proce
  • C++调用python Rachel-Zhang PythonC/C++shellpythoncommandMakefileC++
    本文以实例code讲解C++调用python的方法。本文在util.h中实现三个函数：1.init_log:用googlelog(glog)初始化log2.exe_command:由C++执行shellcode3.exe_py:C++调用python文件Code:Python:defpr(args):forarginargs:printargC++:include/util.h:/********
  • hackcon ctf 2018 | pwn wp fantasy_learner
    BOF漏洞点:栈溢出利用过程栈溢出跳转callMeMaybe函数获得flagexpSheSellsSeaShells90流程分析:给出了输入的栈地址有一个栈溢出点没有nx利用过程:根据以上三点，得出可以使用ret2shellcode使用shellcraft生成shellcode利用栈溢出，输入并跳转到shellcodeexpSimpleYetElegent150这道题目做了最久，卡在了能否根据_d
  • iOS M1芯片Mac上Xcode模拟器报错解决 aven_kang
    真机编译可以通过，模拟器失败，出现以下错误...,buildingforiOSSimulator,butlinkinginobjectfilebuiltforiOS,file'...'或者couldnotfindmodulefortarget'x86_64-apple-ios-simulator'解决方案一1.添加arm64到项目PEROJECT和TARGETS的ExcludedArchitect
  • Unable to boot the iOS simulator? 0010000100 环境配置iosmacos
    open-aSimulatoritreportUnabletoboottheiOSsimulatorerror>expostart--iosStartingprojectat/Users/binary/code/app/StickerSmash(node:816)[DEP0040]DeprecationWarning:The`punycode`moduleisdeprecated.Pleaseus
  • ztree异步加载 3213213333332132 JavaScriptAjaxjsonWebztree
    相信新手用ztree的时候,对异步加载会有些困惑，我开始的时候也是看了API花了些时间才搞定了异步加载，在这里分享给大家。 我后台代码生成的是json格式的数据，数据大家按各自的需求生成，这里只给出前端的代码。 设置setting，这里只关注async属性的配置 var setting = { //异步加载配置
  • thirft rpc 具体调用流程 BlueSkator 中间件rpcthrift
    Thrift调用过程中，Thrift客户端和服务器之间主要用到传输层类、协议层类和处理类三个主要的核心类，这三个类的相互协作共同完成rpc的整个调用过程。在调用过程中将按照以下顺序进行协同工作：         （1）     将客户端程序调用的函数名和参数传递给协议层（TProtocol），协议
  • 异或运算推导, 交换数据 dcj3sjt126com PHP异或^
    /* * 5 0101 * 9 1010 * * 5 ^ 5 * 0101 * 0101 * ----- * 0000 * 得出第一个规律: 相同的数进行异或, 结果是0 * * 9 ^ 5 ^ 6 * 1010 * 0101 * ---- * 1111 * * 1111 * 0110 * ---- * 1001
  • 事件源对象 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • MySql配置及相关命令 g21121 mysql
            MySQL安装完毕后我们需要对它进行一些设置及性能优化，主要包括字符集设置，启动设置，连接优化，表优化，分区优化等等。           一 修改MySQL密码及用户      
  • [简单]poi删除excel 2007超链接 53873039oycg Excel
          采用解析sheet.xml方式删除超链接，缺点是要打开文件2次,代码如下:      public void removeExcel2007AllHyperLink(String filePath) throws Exception { OPCPackage ocPkg = OPCPac
  • Struts2添加 open flash chart 云端月影
    准备以下开源项目： 1. Struts 2.1.6 2. Open Flash Chart 2 Version 2 Lug Wyrm Charmer (28th, July 2009) 3. jofc2，这东西不知道是没做好还是什么意思，好像和ofc2不怎么匹配，最好下源码，有什么问题直接改。 4. log4j 用eclipse新建动态网站，取名OFC2Demo，将Struts2 l
  • spring包详解 aijuans spring
    下载的spring包中文件及各种包众多，在项目中往往只有部分是我们必须的，如果不清楚什么时候需要什么包的话，看看下面就知道了。 aspectj目录下是在Spring框架下使用aspectj的源代码和测试程序文件。Aspectj是java最早的提供AOP的应用框架。 dist 目录下是Spring 的发布包，关于发布包下面会详细进行说明。 docs&nb
  • 网站推广之seo概念 antonyup_2006 算法Web应用服务器搜索引擎Google
       持续开发一年多的b2c网站终于在08年10月23日上线了。作为开发人员的我在修改bug的同时，准备了解下网站的推广分析策略。     所谓网站推广，目的在于让尽可能多的潜在用户了解并访问网站，通过网站获得有关产品和服务等信息，为最终形成购买决策提供支持。     网站推广策略有很多，seo，email，adv
  • 单例模式,sql注入,序列 百合不是茶 单例模式序列sql注入预编译
      序列在前面写过有关的博客,也有过总结,但是今天在做一个JDBC操作数据库的相关内容时 需要使用序列创建一个自增长的字段  居然不会了,所以将序列写在本篇的前面    1,序列是一个保存数据连续的增长的一种方式; 序列的创建; CREATE SEQUENCE seq_pro 2 INCREMENT BY 1 -- 每次加几个 3
  • Mockito单元测试实例 bijian1013 单元测试mockito
    Mockito单元测试实例： public class SettingServiceTest { private List<PersonDTO> personList = new ArrayList<PersonDTO>(); @InjectMocks private SettingPojoService settin
  • 精通Oracle10编程SQL(9)使用游标 bijian1013 oracle数据库plsql
    /* *使用游标 */ --显示游标 --在显式游标中使用FETCH...INTO语句 DECLARE CURSOR emp_cursor is select ename,sal from emp where deptno=1; v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; begin ope
  • 【Java语言】动态代理 bit1129 java语言
      JDK接口动态代理 JDK自带的动态代理通过动态的根据接口生成字节码(实现接口的一个具体类)的方式，为接口的实现类提供代理。被代理的对象和代理对象通过InvocationHandler建立关联   package com.tom; import com.tom.model.User; import com.tom.service.IUserService;
  • Java通信之URL通信基础 白糖_ javajdkwebservice网络协议ITeye
    java对网络通信以及提供了比较全面的jdk支持，java.net包能让程序员直接在程序中实现网络通信。 在技术日新月异的现在，我们能通过很多方式实现数据通信，比如webservice、url通信、socket通信等等，今天简单介绍下URL通信。 学习准备：建议首先学习java的IO基础知识   URL是统一资源定位器的简写，URL可以访问Internet和www，可以通过url
  • 博弈Java讲义 - Java线程同步 (1) boyitech java多线程同步锁
      在并发编程中经常会碰到多个执行线程共享资源的问题。例如多个线程同时读写文件，共用数据库连接，全局的计数器等。如果不处理好多线程之间的同步问题很容易引起状态不一致或者其他的错误。    同步不仅可以阻止一个线程看到对象处于不一致的状态，它还可以保证进入同步方法或者块的每个线程，都看到由同一锁保护的之前所有的修改结果。处理同步的关键就是要正确的识别临界条件（cri
  • java-给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 bylijinnan java
    public class DeleteExtraSpace { /** * 题目：给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 * 方法1.用已有的String类的trim和replaceAll方法 * 方法2.全部用正则表达式，这个我不熟 * 方法3.“重新发明轮子”，从头遍历一次 */ public static v
  • An error has occurred.See the log file错误解决！ Kai_Ge MyEclipse
    今天早上打开MyEclipse时，自动关闭！弹出An error has occurred.See the log file错误提示！ 很郁闷昨天启动和关闭还好着！！！打开几次依然报此错误，确定不是眼花了！ 打开日志文件！找到当日错误文件内容： --------------------------------------------------------------------------
  • [矿业与工业]修建一个空间矿床开采站要多少钱? comsci
           地球上的钛金属矿藏已经接近枯竭...........        我们在冥王星的一颗卫星上面发现一些具有开采价值的矿床.....        那么,现在要编制一个预算,提交给财政部门..
  • 解析Google Map Routes dai_lm google api
    为了获得从A点到B点的路劲，经常会使用Google提供的API，例如 [url] http://maps.googleapis.com/maps/api/directions/json?origin=40.7144,-74.0060&destination=47.6063,-122.3204&sensor=false [/url] 从返回的结果上，大致可以了解应该怎么走，但
  • SQL还有多少“理所应当”？ datamachine sql
    转贴存档，原帖地址：http://blog.chinaunix.net/uid-29242841-id-3968998.html、http://blog.chinaunix.net/uid-29242841-id-3971046.html！ ------------------------------------华丽的分割线--------------------------------
  • Yii使用Ajax验证时，如何设置某些字段不需要验证 dcj3sjt126com Ajaxyii
    经常像你注册页面,你可能非常希望只需要Ajax去验证用户名和Email,而不需要使用Ajax再去验证密码,默认如果你使用Yii 内置的ajax验证Form,例如: $form=$this->beginWidget('CActiveForm', array(        'id'=>'usuario-form',&
  • 使用git同步网站代码 dcj3sjt126com crontabgit
    转自:http://ued.ctrip.com/blog/?p=3646?tn=gongxinjun.com   管理一网站，最开始使用的虚拟空间，采用提供商支持的ftp上传网站文件，后换用vps，vps可以自己搭建ftp的，但是懒得搞，直接使用scp传输文件到服务器，现在需要更新文件到服务器，使用scp真的很烦。发现本人就职的公司，采用的git+rsync的方式来管理、同步代码，遂
  • sql基本操作 蕃薯耀 sqlsql基本操作sql常用操作
    sql基本操作 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:30:33 星期一     &
  • Spring4+Hibernate4+Atomikos3.3多数据源事务管理 hanqunfeng Hibernate4
    Spring3+后不再对JTOM提供支持，所以可以改用Atomikos管理多数据源事务。Spring2.5+Hibernate3+JTOM参考：http://hanqunfeng.iteye.com/blog/1554251Atomikos官网网站：http://www.atomikos.com/   一.pom.xml <dependency> <
  • jquery中两个值得注意的方法one()和trigger()方法 jackyrong trigger
      在jquery中，有两个值得注意但容易忽视的方法，分别是one()方法和trigger()方法,这是从国内作者<<jquery权威指南》一书中看到不错的介绍 1） one方法     one方法的功能是让所选定的元素绑定一个仅触发一次的处理函数，格式为    one(type,${data},fn) &nb
  • 拿工资不仅仅是让你写代码的 lampcy 工作面试咨询
    这是我对团队每个新进员工说的第一件事情。这句话的意思是，我并不关心你是如何快速完成任务的，哪怕代码很差，只要它像救生艇通气门一样管用就行。这句话也是我最喜欢的座右铭之一。 这个说法其实很合理：我们的工作是思考客户提出的问题，然后制定解决方案。思考第一，代码第二，公司请我们的最终目的不是写代码，而是想出解决方案。 话粗理不粗。 付你薪水不是让你来思考的，也不是让你来写代码的，你的目的是交付产品
  • 架构师之对象操作----------对象的效率复制和判断是否全为空 nannan408 架构师
    1.前言。   如题。 2.代码。 (1)对象的复制，比spring的beanCopier在大并发下效率要高，利用net.sf.cglib.beans.BeanCopier Src src=new Src(); BeanCopier beanCopier = BeanCopier.create(Src.class, Des.class, false);
  • ajax 被缓存的解决方案 Rainbow702 JavaScriptjqueryAjaxcache缓存
    使用jquery的ajax来发送请求进行局部刷新画面，各位可能都做过。 今天碰到一个奇怪的现象，就是，同一个ajax请求，在chrome中，不论发送多少次，都可以发送至服务器端，而不会被缓存。但是，换成在IE下的时候，发现，同一个ajax请求，会发生被缓存的情况，只有第一次才会被发送至服务器端，之后的不会再被发送。郁闷。 解决方法如下： ① 直接使用 JQuery提供的 “cache”参数，
  • 修改date.toLocaleString()的警告 tntxia String
      我们在写程序的时候，经常要查看时间，所以我们经常会用到date.toLocaleString()，但是date.toLocaleString()是一个过时 的API，代替的方法如下：   package com.tntxia.htmlmaker.util; import java.text.SimpleDateFormat; import java.util.
  • 项目完成后的小总结 xiaomiya js总结项目
    项目完成了，突然想做个总结但是有点无从下手了。 做之前对于客户端给的接口很模式。然而定义好了格式要求就如此的愉快了。 先说说项目主要实现的功能吧 1，按键精灵 2，获取行情数据 3，各种input输入条件判断 4，发送数据（有json格式和string格式） 5，获取预警条件列表和预警结果列表， 6，排序， 7，预警结果分页获取 8，导出文件（excel，text等） 9，修
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他