r0ckysec
r0ckysec

渗透之路基础 -- 跨站伪造请求CSRF

漏洞产生原因及原理

跨站请求伪造是指攻击者可以在第三方站点制造HTTP请求并以用户在目标站点的登录态发送到目标站点，而目标站点未校验请求来源使第三方成功伪造请求。

XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。

与XSS区别

​ XSS是可以获取到用户的cookie，不需要伪造，是用户直接触发，它可以完成网站上脚本的任意功能

​ CSRF不知道cookie的详细信息，是利用cookie伪造成用户来向服务器发送请求

漏洞危害

欺骗用户的浏览器发送HTTP请求给目标站点

通过IMG标签会触发一个GET请求，可以利用它来实现CSRF攻击

漏洞防御

1 使用token

2 限制refer

3 使用验证码技术

漏洞案例演示

以DVWA演示一个案例

DVWA修改密码处存在CSRF，只需要通过点击点击链接，受害者的密码就会被修改

渗透之路基础 -- 跨站伪造请求CSRF_第1张图片

密码就在url请求中

渗透之路基础 -- 跨站伪造请求CSRF_第2张图片

这就是简单的 CSRF跨站请求伪造

你可能感兴趣的:(渗透之路基础 -- 跨站伪造请求CSRF)

  • Python3的requests库，超时参数timeout设置和异常捕获 bitcsljl python
    在Python的requests库中，get()和post()方法都接受一个名为timeout的参数，该参数用于设置请求的超时时间。如果你没有为这些方法设置timeout参数，那么默认情况下它们可能会等待很长时间，直到服务器响应或连接失败。在Python的requests库中，超时可以通过timeout参数进行设置。这个参数可以是一个单一的浮点数，也可以是一个包含两个浮点数的元组。读取超时的具体含
  • 极致体验，揭晓抖音背后的音视频技术 火山引擎边缘云 边缘计算音视频
    近两年，音视频技术展现了迅猛的发展势头，在短视频、直播、在线会议、教育等行业都有亮眼的应用案例，已经逐渐成为新时代互联网的基础设施之一。音视频技术对清晰、流畅、实时有着核心要求，但在实际的落地过程中，行业中仍存在诸多痛点问题亟待解决。抖音是国内音视频技术应用的典型代表，无论是春节红包项目遇到的超大规模并发，还是海量用户上传短视频作品带来的带宽压力，亦或是用户智能设备、网络环境的参差不齐，都给技术方
  • Kafka中文文档 圣心 kafka分布式
    文章来源：https://kafka.cadn.net.cn什么是事件流式处理？事件流是人体中枢神经系统的数字等价物。它是为“永远在线”的世界奠定技术基础，在这个世界里，企业越来越多地使用软件定义和automated，而软件的用户更多的是Software。从技术上讲，事件流式处理是从事件源实时捕获数据的做法如数据库、传感器、移动设备、云服务和流形式的软件应用程序事件;持久存储这些事件流以供以后检索
  • 云计算服务模式全面解析 ivwdcwso 云计算
    目录引言IaaS(基础设施即服务)PaaS(平台即服务)SaaS(软件即服务)三种模式的对比选择建议结语1.引言©ivwdcwso(ID:u012172506)随着信息技术的快速发展,云计算已成为企业数字化转型的重要推动力。本文将深入探讨云计算的三种主要服务模式:IaaS、PaaS和SaaS,帮助读者全面了解它们的特点、优势及适用场景。2.IaaS(基础设施即服务)2.1定义IaaS是最基础的云服
  • 蓝桥杯竞赛单片机组备赛【经验帖】 ღ 金龍戲水 ღ 蓝桥杯单片机蓝桥杯单片机经验分享
    本人获奖情况说明笔者本人曾参加过两次蓝桥杯电子赛，在第十二届蓝桥杯大赛单片机设计与开发组获得省级一等奖和国家级二等奖，在第十五届嵌入式设计开发组获得省级二等奖。如果跟着本帖的流程备赛，只要认真勤奋，拿个省二绝对没问题，运气再好点的话可进国赛。所以，行动起来吧！前言在此，我首先默认大家在看本贴之前已经掌握基础的C语言知识和计算机知识。具体来说就是，你至少学完了C语言中指针之前的所有内容（例如，数据类
  • 云计算资源虚拟化技术实现原理 wespten OpenStack虚拟化云平台混合云SDNNFV云计算服务器运维
    说到云计算，我们通常会看到这样的描述，“通过虚拟化技术实现”，不难看出，在云计算的概念中，虚拟化是非常基础，但又相当重要的一环，也是实现云计算的隔离性、扩展性、安全性等诸多问题的关键。云计算的基础是虚拟化，但虚拟化只是云计算的一部分，云计算是在虚拟化出若干资源池以后的应用。很多人就此认为，虚拟化不过是云计算身后的一个小小助力，其实不然。关于虚拟化本身，在IT领域中早已获得广泛应用，并且针对不同的资
  • react中关于组件的一些概念(有无状态组件、组件封装与继承 、高阶组件) 不能懒鸭 react基础面试react.jsjavascript前端
    怎么理解“在react中，一切皆为组件”句话react采用组件化的思想，最小的组件单位就是原生HTML元素，采用JSX语法组件声明调用react的虚拟dom，就是一个大的组件树，从父组件层到子组件，在react-routerv4版开始，路由本身也是组件各个库提供的hoc返回也是组件，如withRouter、connectreact中的基础数据stateprops的传递也是以组件为基础1.什么是组件
  • 云计算部署模式全面解析 ivwdcwso 云计算
    目录引言公有云私有云混合云三种部署模式的对比选择建议未来趋势结语1.引言随着云计算技术的快速发展,企业在选择云部署模式时面临着多种选择。本文将深入探讨云计算的三种主要部署模式:公有云、私有云和混合云,帮助读者全面了解它们的特点、优势及适用场景。©ivwdcwso(ID:u012172506)2.公有云2.1定义公有云是由第三方云服务提供商提供的云计算服务,通过互联网向公众开放。多个客户共享同一基础
  • 音视频入门基础：RTP专题（5）——FFmpeg源码中，解析SDP的实现 崔杰城 FFmpeg源码分析音视频技术音视频ffmpeg
    一、引言FFmpeg源码中通过ff_sdp_parse函数解析SDP。该函数定义在libavformat/rtsp.c中：intff_sdp_parse(AVFormatContext*s,constchar*content){constchar*p;intletter,i;charbuf[SDP_MAX_SIZE],*q;SDPParseStatesdp_parse_state={{0}},*s
  • Python 类型注解 叫我DPT pythonpython
    文章目录Python类型注解详解1.引言2.Python类型注解基础2.1变量类型注解2.2函数参数和返回值注解2.3`typing`模块的支持3.进阶：复杂数据类型3.1可选类型（Optional）3.2联合类型（Union）3.3泛型（Generics）4.运行时类型检查4.1`get_type_hints()`获取类型信息4.2自定义类型检查装饰器5.静态类型检查工具`mypy`6.总结Py
  • 携程Android开发面试题及参考答案 大模型大数据攻城狮 androidandroid面经RN原理android动画kotlinokhttp异步请求
    在项目中，给别人发的动态点赞功能是如何实现的？数据库设计：首先要在数据库中为动态表添加一个点赞字段，用于记录点赞数量，同时可能需要一个点赞关系表，记录用户与动态之间的点赞关联，包括点赞时间等信息。界面交互：在Android界面上，为点赞按钮设置点击事件监听器。当用户点击点赞按钮时，按钮状态改变，比如从未点赞的图标变为已点赞的图标。网络请求：通过网络框架如Retrofit等，向服务器发送点赞请求，请
  • Spring MVC 知识点全解析 ╰つ゛木槿 springmvcjava
    SpringMVC知识点全解析SpringMVC是一个基于Java的请求驱动的Web框架，属于Spring框架的一部分，广泛用于构建企业级Web应用程序。本文将详细阐述SpringMVC的核心知识点，包括其工作原理、关键组件、配置、请求处理、数据绑定、异常处理等。1.SpringMVC概述1.1什么是SpringMVCSpringMVC（Model-View-Controller）是一个基于MVC
  • Python从0到100（八十一）：神经网络-Fashion MNIST数据集取得最高的识别准确率 是Dream呀 python神经网络开发语言
    前言：零基础学Python：Python从0到100最新最全教程。想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、计算机视觉、机器学习、神经网络以及人工智能相关知识，成为学习学习和学业的先行者！欢迎大家订阅专栏：零基础学Python：Python从0到100最新
  • HTML基础与进阶技术指南 王奥雷
    本文还有配套的精品资源，点击获取简介：HTML是构建网页的基础语言，负责定义网页的内容结构和样式。初学者需要掌握HTML元素、属性、结构等基础知识，并了解HTML5新增的语义化标签，表单元素的使用，布局与定位技术，响应式设计原则，以及如何与JavaScript交互。此外，学习SEO优化和无障碍性设计也是提高网页质量和可访问性的关键。本指南旨在引导初学者从基础到高级技巧，逐步深入理解并实践网页开发。
  • rocksdb原理_RocksDB解析 weixin_39899226 rocksdb原理
    0.存储引擎基础存储引擎的基本功能和数据结构一个存储引擎需要实现三个基本的功能：write(key,value)二分查找并插入read(key)->returnvalue二分查找并返回scan(begin,end)->returnvalues求key在某区间内的所有元素。先两次二分查找，确定begin和end的位置。两位置之间的数据就是结果集values上述的存储引擎和普通的哈希表不同。最大的区别
  • 智能汽车嵌入式软件开发基础篇-嵌入式C语言基础1 每日超级储能 智能汽车软件开发汽车c语言算法自动驾驶mcustm32
    数据类型基本类型：整型浮点型字符型枚举构造类型：数组结构体共用体指针类型：空类型：void10100inta----->0x1000000整型：二进制：010101八进制：07111------%o十进制：09100------%d十六进制：0～F:0xff----->%x格式转换，10进制转2进制，x/2取余，从下到上排列如100------->1100100--------->0*2^0+0*
  • PWN基础15：GOT表 和 PLT表 prettyX PWN
    在学习总结GOT、PLT表的相关知识，下面是我参考的文章和视频，每条资源都互有补充感谢各位作者的分享精神https://zhuanlan.zhihu.com/p/130271689https://blog.csdn.net/qq_18661257/article/details/54694748https://blog.csdn.net/linuxheik/article/details/8850
  • 深入理解Ping/Echo与心跳检测的 一休哥助手 软考系统架构师架构网络服务器运维
    一、Ping/Echo与心跳检测概述1.1什么是Ping/EchoPing是一种基于ICMP（InternetControlMessageProtocol，互联网控制消息协议）的网络诊断工具，主要用于测试网络设备之间的连通性和响应时间。它通过向目标设备发送一个ICMPEcho请求（EchoRequest），目标设备收到后会返回一个ICMPEcho应答（EchoReply），从而让发送方得知目标设备
  • 软考高项笔记 数字化转型与元宇宙 人工智能
    数字化转型与元宇宙随着众多信息通信新技术的迅速发展与普及应用，信息空间成长为第三空间，并与物理空间和社会空间共同构成人类社会的三元空间。数字化转型是建立在数字化转换、数字化升级基础上，进一步触及组织核心业务，以新建一种业务模式为目标的高层次转型。数字化转型是开发数字化技术及支持能力以新建一个富有活力的数字化商业模式。只有组织对其业务进行系统性、彻底的（或重大和完全的）重新定义，不仅是IT方面，而是
  • 第26节课：内容安全策略（CSP）—构建安全网页的防御盾 学问小小谢 HTML学习安全前端学习服务器运维网络
    目录CSP基础CSP的作用CSP的主要属性配置CSP通过响应头配置CSP通过HTML``标签配置CSP属性设置详解指定多个来源配置示例说明常见错误配置实践：CSP与XSS防护示例1：防止内联脚本和样式说明示例2：限制图片来源说明限制与注意事项结语在现代Web开发中，内容安全策略（CSP）是一种强大的工具，用于帮助开发者防止多种安全漏洞，尤其是跨站脚本（XSS）攻击。本节课将详细介绍CSP的基础知识
  • 【Go语言圣经】第二节：程序结构 YGGP Golanggolang
    二.程序结构上个月我跟随Golang开发实战项目快速过了一遍Golang的基础语法，感觉学习的不是非常深入，不如之前学C++时直接啃C++Primer的效果好，因此打算重新利用《Go语言圣经》这个非常好的开源资源重新系统地回顾一下Golang的基础语法（也算是为春天即将开始找实习准备一下八股了）。这里我跳过了第一章入门，实际上《Go语言圣经》我半年前已经看过一小部分了，感觉第一章的内容偏向于若干个
  • 从零开始大模型开发与微调：汉字拼音数据集处理 AGI大模型与大数据研究院 大数据AI人工智能计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    从零开始大模型开发与微调：汉字拼音数据集处理1.背景介绍1.1问题的由来在人工智能领域，自然语言处理（NLP）是一项基础且重要的研究方向。随着深度学习技术的飞速发展，大规模语言模型（LargeLanguageModel，LLM）在NLP领域取得了显著的成果。然而，LLM的训练与微调过程往往需要海量的文本数据，而这些数据通常以自然语言形式存在，难以直接用于模型训练。因此，如何从自然语言数据中提取结构
  • 深入剖析 HTML5 新特性：语义化标签和表单控件完全指南 吴师兄大模型 html5前端html语义化标签表单控件HTML5编程
    系列文章目录01-从零开始学HTML：构建网页的基本框架与技巧02-HTML常见文本标签解析：从基础到进阶的全面指南03-HTML从入门到精通：链接与图像标签全解析04-HTML列表标签全解析：无序与有序列表的深度应用05-HTML表格标签全面解析：从基础到高级优化技巧06-HTML表单深度解析：GET和POST提交方法07-HTML表单控件类型大全：文本框、密码框、文件上传全掌握08-前端表单验
  • Three.js 后期处理（Post-Processing）详解 山楂树の Three.jsjavascript开发语言ecmascript图形渲染计算机视觉
    目录前言一、什么是后期处理？二、Three.js后期处理的工作流程2.1创建EffectComposer2.2添加渲染通道（RenderPass）2.3应用最终渲染三、后期处理实现示例3.1基础代码四、常见的后期处理效果4.1辉光效果（UnrealBloomPass）4.2景深（BokehPass/DepthofField）4.3运动模糊（MotionBlurPass）4.4边缘检测（Outlin
  • 表单提交实战教程：HTML、CSS、JavaScript到Java后端 河马和荷花
    本文还有配套的精品资源，点击获取简介：网页表单是用户与服务器交互的重要界面元素，本资源提供了从构建表单到数据提交的完整流程。介绍了HTML表单基础、GET与POST提交方法、JavaScript事件处理、CSS样式设计，并通过demo.html文件展示综合应用，以及Java后端的接收和处理。同时，强调了表单安全和性能优化的重要性。1.HTML表单基础知识HTML表单的作用和结构HTML表单是Web
  • Arcpy点点滴滴学习教程 梅里雪山GIS PythonArcgispythonarcgis
    Arcpy点点滴滴学习教程第1章ArcPy简介1.1什么是ArcPy？ArcPy是一个以成功的arcgisscripting模块为基础并继承了arcgisscripting功能进而构建而成的站点包。目的是为以实用高效的方式通过Python执行地理数据分析、数据转换、数据管理和地图自动化创建基础。该包提供了丰富纯正的Python体验，具有代码自动完成功能（输入关键字和点即可获得该关键字所支持的属性和
  • 以Arcgis10.X要素类批量转带注记的CAD文件工具为例，分享如何利用Python的pywin32模块，将Arcgis和CAD联动起来进行二次开发。 装疯迷窍_A arcgispython
    Arcgis和CAD是每个测绘和地理信息相关专业从业者不可或缺的软件，和我们的日常工作息息相关，重要性不言而喻，经常使用到这两款软件的朋友，或多或少都有二次开发需求。而能将CAD和Arcgis联动起来二次开发的语言如C++或者C#等对专业基础又要求较高，入门较难。Python语言的pywin32模块刚合适能解决上述问题，虽然此方式的运行效率不高，不能进行深度开发，但基本可以应付我们的日常工作需求了
  • OpenAI 实战进阶教程 - 第1节：OpenAI API 架构与基础调用 山海青风 人工智能人工智能pythonprompt
    目标掌握OpenAIAPI的基础调用方法。理解如何通过API进行内容生成。使用实际应用场景帮助零基础读者理解API的基本用法。一、什么是OpenAIAPI？OpenAIAPI是一种工具，允许开发者通过编程方式与OpenAI的强大语言模型（例如gpt-3.5-turbo和gpt-4）进行交互。简单来说，它就像一个“AI助手”，可以回答问题、生成文本、总结信息等。实际应用场景举例：**客户支持自动化：
  • 【Postgres_Python】使用python脚本将多个PG数据库合并为一个PG数据库 萌小丹Fighting Postgres_Python数据库
    需要合并的多个PG数据库表个数和结构一致，这里提供一种思路，选择sql语句insert插入的方式进行，即将其他PG数据库的每个表内容插入到一个PG数据库中完成数据库合并示例代码说明：选择一个数据库导出表结构为.sql文件（可借助Navicat工具），在此基础上修改.sql内容加入insert语句和dblink语句，数据可能存在重复需要在每个insert插入语句后带上ONCONFLICTDONOTH
  • 高效的并发编程与性能优化：在多核时代，如何高效利用并发 杨胜增 性能优化
    高效的并发编程与性能优化：在多核时代，如何高效利用并发在现代软件开发中，尤其是面向高并发、高负载的系统，如何设计高效的并发程序已经成为一项至关重要的技能。无论是Web应用、电商平台，还是高频交易系统，都需要处理大量的并发请求。我们希望能够利用多核处理器的优势，同时保证系统在并发情况下仍能高效、稳定地运行。并发编程的核心目标是：合理利用多核CPU进行任务的并行处理，提高应用的响应速度和吞吐量。但并发
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他