MoQiJie_ZKy
MoQiJie_ZKy

web漏洞及tools

201702前沿漏洞

WordPress REST API 内容注入漏洞 、Node.js 反序列化漏洞远程执行代码（CVE-2017-5941）、CmsEasy 5.5 cut_image 代码执行漏洞和phpMyAdmin本地文件包含漏洞。真是防不胜防啊！ 

------------------

1.网络端口扫描工具：nmap
ping.eu
安卓版：fing
telnet
2.无线网络扫描air crack-ng
linux的一个命令man

--------------------------

HTTP请求与响应-工具：burp suite

你可能感兴趣的:(web漏洞及tools)

  • 如何选择适合项目的自动化测试工具？ 蚂蚁质量 测试管理软件测试测试工具自动化安全性测试
    在软件开发过程中，选择适配项目的自动化测试工具至关重要，这需要全面考量众多因素，确保工具与团队及项目的实际需求完美契合。以下将详细阐述选择自动化测试工具的关键步骤与实用建议：精准剖析项目需求明晰测试类型：不同的项目需要不同类型的测试，准确识别项目所需的测试类型是关键。例如，功能测试用于验证软件功能是否符合预期；性能测试旨在评估系统在特定条件下的响应时间、吞吐量等性能指标；API测试专注于检验应用程
  • 从中医到代码：用Java揭开《皇帝内经》的神秘面纱 guzhoumingyue javajava
    《皇帝内经》是一部古代中国医学经典，主要涵盖了中医的理论和实践，而Java编程则是一种现代的编程语言，两者在本质上属于不同的领域。不过，我们可以从几个方面来探讨它们之间的关联：1.知识体系系统性：无论是《皇帝内经》还是Java编程，都有自己的知识体系。《皇帝内经》讲述的是中医学的基本理论、诊断方法及治疗原则；而Java编程则涉及面向对象编程、数据结构、算法等基础知识。2.学习与实践实践性：学习《皇
  • Smooth Page Indicator 项目教程 蓬玮剑
    SmoothPageIndicator项目教程smooth_page_indicatorFlutterSmoothPageViewindicators项目地址:https://gitcode.com/gh_mirrors/smo/smooth_page_indicator1.项目的目录结构及介绍SmoothPageIndicator项目的目录结构如下：smooth_page_indicator/├
  • 解决npm/yarn等包管理工具在vscode中使用出现系统禁止运行脚本的情况 AlgorithmAce npm前端node.js
    一.问题描述报错提示如下：系统禁止运行脚本。二.问题出现原因该问题大概率会出现在windows新系统上，PowerShell执行策略是一项安全功能，用于控制PowerShell加载配置文件和运行脚本的条件。此功能有助于防止恶意脚本的执行，这算是新系统对于恶意脚本的一种防护措施。三.如何解决实际上报错提示中给的链接详细解释了问题及解决办法，微软官方做了解释，链接直达感兴趣可以看看。这里对解决办法做下
  • Python import 语句详解及应用示例 永劫 python语句函数python开发语言numpy
    作者：永劫发布时间：2023-04-25关键字：Python,import,模块导入,子模块导入,函数导入一、导言在Python编程中，import语句是用于导入模块的关键字。通过导入模块，您可以使用模块内的函数、类和变量。本文详细介绍了Python中的import语句及其用法，包括模块导入、子模块导入、模块重命名以及模块内函数的导入。文章中的示例将帮助您更好地理解和掌握Pythonimport语
  • YashanDB实例启停 数据库
    本章节将介绍YashanDB数据库的实例启停方式。数据库安装过程中将实例自动切换成OPEN阶段，并创建名为yashandb的数据库。执行如下SQL命令查看当前实例状态及数据库名称：SELECTstatusFROMV$INSTANCE;STATUS-----------------OPENSELECTdatabase_nameFROMV$DATABASE;DATABASE_NAME---------
  • HarmonyOS Next典型布局案例：运营横幅（Banner） harmonyos
    本文旨在深入探讨华为鸿蒙HarmonyOSNext系统的技术细节，基于实际开发实践进行总结。主要作为技术分享与交流载体，难免错漏，欢迎各位同仁提出宝贵意见和问题，以便共同进步。本文为原创内容，任何形式的转载必须注明出处及原作者。在HarmonyOSNext应用开发中，运营横幅（Banner）是吸引用户注意力、展示重要信息的关键元素。而Swiper组件则是实现Banner轮播效果的得力助手。今天，咱
  • HarmonyOS Next典型布局案例：多栏导航与内容展示 harmonyos
    本文旨在深入探讨华为鸿蒙HarmonyOSNext系统的技术细节，基于实际开发实践进行总结。主要作为技术分享与交流载体，难免错漏，欢迎各位同仁提出宝贵意见和问题，以便共同进步。本文为原创内容，任何形式的转载必须注明出处及原作者。在HarmonyOSNext应用开发中，多栏导航与内容展示布局是常见的界面设计模式，它能有效提升用户操作效率和信息展示效果。接下来，咱们深入剖析单栏/双栏/三栏布局的实现逻
  • HarmonyOS Next中的自由窗口适配 harmonyos
    本文旨在深入探讨华为鸿蒙HarmonyOSNext系统的技术细节，基于实际开发实践进行总结。主要作为技术分享与交流载体，难免错漏，欢迎各位同仁提出宝贵意见和问题，以便共同进步。本文为原创内容，任何形式的转载必须注明出处及原作者。在HarmonyOSNext的生态中，自由窗口适配是提升应用灵活性和用户体验的重要一环。它允许用户自由调整应用窗口的大小，为多设备使用场景带来了极大的便利。接下来，我们就深
  • 使用 Airbyte 数据集成平台加载 Shopify 数据 fgayif python
    技术背景介绍Airbyte是一个用于API、数据库及文件到仓库和数据湖的ELT管道的数据集成平台。它拥有最全的ELT连接器目录，为各种数据源提供强大支持。本文将介绍如何通过Airbyte平台的Shopify连接器加载数据。核心原理解析Airbyte的Shopify连接器将Shopify数据的各种对象作为文档加载，并将其存储为元数据。通过这种方式，可以方便地将Shopify的订单等信息整合到数据仓库
  • 网络安全-系统层攻击流程及防御措施 星河776(重名区分) 网络安全web安全安全
    系统层攻击流程涉及多个阶段，攻击者通过逐步渗透以获取控制权或窃取数据。以下是详细的流程及防御措施：1.侦察（Reconnaissance）信息收集：主动扫描：使用工具如Nmap、Masscan扫描目标IP、开放端口、服务版本。被动侦察：通过公开资源（Shodan、Censys）或DNS记录获取系统信息。漏洞匹配：比对CVE、Exploit-DB等数据库，寻找已知漏洞（如ApacheLog4j漏洞）
  • 2025年入职/转行网络安全，该如何规划？_网络安全职业规划 徐老师教网络安全 web安全安全phphttps网络协议
    前言前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。网络安全前景对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上
  • 消防安全检查频率：多久一次才合适？ 无代码开发平台二维码
    浙江宁波一处用于出租的居民自建房曾发生火灾，因火灾报警器未预警，导致火灾初期没有发出报警声，又因为灭火器不合格，没能发挥应有的作用，最终火灾造成7人遇难。这些悲剧不断警示着我们，消防安全检查管理的重要性。如何指定消防安全检查的频率，往往令企业安全主管和管理人员感到困扰。它不仅关系到不同场所的具体要求，还涉及到人力成本。不同场所的消防检查频率建议根据《建筑灭火器配置验收及检查规范》（GB50444-
  • Java接入AI接口 若许流年 javaai
    如果你现在项目，JDK在17版本及以上建议你去学习springai的框架，本篇主要以jdk8版本的项目实现（手搓）ai接口的接入第一步要先引入以下依赖com.google.code.gsongson2.8.9org.apache.httpcomponents.client5httpclient55.1.3org.junit.jupiterjunit-jupiter-api5.8.1test在具体实
  • 如何用Java校验SQL语句的合法性 master_chenchengg 能力提升面试宝典技术IT信息化
    如何用Java校验SQL语句的合法性SQL语句基础与常见错误类型使用Java解析SQL语句的基本方法通过JDBC执行预编译语句验证SQL合法性应用第三方库如JSqlParser进行SQL语法检查实现自定义SQL校验规则以增强安全性处理动态SQL生成及校验的挑战与解决方案在Java应用中集成SQL校验的最佳实践探讨SQL注入防护策略与Java中的实现方式SQL语句基础与常见错误类型在讨论如何使用Ja
  • 数据结构及算法介绍 lw1994wl #数据结构及算法数据结构算法
    数据结构及算法介绍一、数组与字符串定义数组：一种线性数据结构，用于存储一组相同类型的元素。字符串：字符的有序集合，本质上是一个字符数组。特点数组：元素在内存中连续存储。支持随机访问（通过索引）。插入和删除操作效率较低（需要移动元素）。字符串：不可变性（如Java中的String是不可变对象）。支持拼接、分割、匹配等操作。应用场景数组：存储固定大小的数据集合（如成绩列表）。字符串：文本处理（如搜索、
  • 50kg双电多旋翼大载重无人机技术详解 无人机技术圈 无人机技术无人机
    随着无人机技术的飞速发展，大载重无人机因其在物流运输、应急救援、农业植保、环境监测等领域的广泛应用而备受关注。本文将深入解析一款设计承载量达到50kg级别的双电多旋翼大载重无人机，从机体结构设计、动力系统、飞行控制系统、载重挂载系统、能源管理、冷却与防护、应用领域以及研发与成本等多个方面进行全面阐述。机体结设计1.材料选择：采用高强度碳纤维复合材料作为主体框架，结合铝合金及钛合金零件，确保结构既轻
  • Struts2的简单使用 dianbiao2276 web.xmljavaui
    一、准备工作及实例1.解压struts-2.1.6-all.zipapps目录:struts2自带的例子程序docs目录：官方文档。lib目录：存放所有jar文件。Src目录：源文件存放地2.六个基本包struts2-core-2.1.6.jar：开发的核心类库freemarker-2.3.13.jar：struts2的UI标签的模板使用freemarker编写commons-logging-1.
  • 大数据的核心要点之一，数据作为资产是怎样入表的？ 九张算数 数据治理大数据
    **一、数据资产入表核心框架**基于《企业会计准则》及《企业数据资源相关会计处理暂行规定》，数据资产入表需满足：可控制性（企业拥有数据所有权或使用权）可计量性（成本或价值可量化）经济利益可预期性（能带来未来收益）二、数据资产入表全流程示例数据资产识别与分类场景：网城亮科技的数据资产类型：生产数据：设备传感器数据、良品率记录、工艺参数供应链数据：供应商评级、物流时效记录、库存周转率客户数据：订单历史
  • DeepSeek为云厂商带来新机遇，东吴证券看好AI带动百度智能云增长 大力财经 人工智能百度
    近日，摩根士丹利（亚洲）发布研究报告《DeepSeek-AlBifurcation》，报告指出DeepSeek的爆火催生了低成本人工智能市场，为数据中心、芯片及云服务提供商带来新的发展机遇。同时，东吴证券发布研究报告维持百度“买入”评级，看好AI给集团云业务带来新发展机遇。在百度发布的2024年第四季度及全年财报中显示，百度智能云业务第四季度营收同比增长26%，在国内大模型市场中标项目数、行业覆盖
  • 当AI搜索撕开传统搜索的裂缝，警惕AI搜索的“信息茧房” shelly聊AI AI核心技术AI行业趋势人工智能
    大家好，我是Shelly，一个专注于输出AI工具和科技前沿内容的AI应用教练，体验过300+款以上的AI应用工具。关注科技及大模型领域对社会的影响10年+。关注我一起驾驭AI工具，拥抱AI时代的到来。人工智能&AIGC术语100条Shelly聊AI-重磅发布Shelly聊AI：年度展望：2025年AI与社会发展关键事件的深度思考（每年一篇，十年为期）数字世界正在经历一场无声的地震，谷歌工程师发现，
  • 23西安电子科技大学 西电 833计算机专业基础综合 834 数据结构 计算机组成原理 考研参考书及学长学姐全程复习经验分享 西电研梦 考研数据结构经验分享
    23西安电子科技大学西电833计算机专业基础综合834数据结构计算机组成原理考研参考书及学长学姐全程复习经验分享我觉得考研本身并不算难，难得在于给自己一个可以一直坚持下去的动力，所以第一个问题是我们要清楚为什么要考研？我并不能直接告诉你考研好还是工作好？但所有考研的人都需要把信息进行收集：1.你希望考的那个专业前景怎么样？2.各个学校的这个专业怎么样，业内是否认可，能给你提供什么资源？3.各个学校
  • （混淆的）国内工业控制操作系统局面简要分析 Wnq10072 物联网嵌入式硬件harmonyoslinux性能优化
    国内工业控制操作系统厂商及其产品分析工业控制操作系统（IndustrialControlOS）是工业自动化领域的底层软件核心，负责硬件资源管理、通信协议支持、任务调度等基础功能，为上层应用（如DCS、SCADA、PLC等）提供运行环境。然而，部分厂商可能将业务应用软件（如SCADA系统）或特定行业解决方案与操作系统概念混淆。以下结合国内主要厂商的产品及技术特点，分析其与DCS、SCADA的差异及兼
  • Python爬虫selenium框架基本使用 啧不应该啊 Python爬虫python爬虫selenium
    一、安装导入使用包管理器安装pip3installselenium二、WebDriver工具要使用这个工具我们需要保证安装了一个浏览器的驱动器。Python的WebDriver是一个用于自动化Web浏览器操作的工具，它属于Selenium的一部分，特别是Selenium2.0及以后版本中，WebDriver已经成为了Selenium的主要组件。WebDriver为Web自动化提供了一个简单的接口，
  • MongoDB 面试题及答案整理，最新面试题 孙恒阳 mongodb数据库
    MongoDB中索引的工作原理及其类型MongoDB中索引的工作原理类似于传统数据库，用于加速查询操作。索引存储着文档的一个小部分字段，并按照这些字段的排序顺序进行组织。常见的索引类型包括：1、单字段索引：最基本的索引类型，只对文档中的一个字段进行索引。2、复合索引：对文档中的多个字段进行组合索引，可以支持对这些字段的查询操作。3、多键索引：用于数组字段，为数组中的每个元素创建索引项。4、全文索引
  • 电子科技大学考研复习经验分享 请讓我停止这种追逐 考研经验分享
    电子科技大学考研复习经验分享本人情况：本科就读于电科软院，24年2月开始了解考研，24年3月开始数学，9月决定考本院（开始全天候图书馆学习）并开始专业课学习，11月底开始政治学习，最后初试结果如下：昨日考研初试分数公布，因此写此贴分享一下本人数一及专业课备考的一些拙见关于数学一数学一是考研过程中花费时间最多、最重要、最难的一科个人安排及反思：①3-6月（基础阶段）：张宇的基础三十讲②7-8月（巩固
  • 《百度蜘蛛池：提升网站收录的关键利器》 蜘蛛池.中国 dubbo
    T@baidutopseo(蜘蛛池.中国)在互联网流量竞争日益激烈的今天，网站能否被搜索引擎快速收录并获取排名，直接影响着企业的线上曝光与转化效率。作为国内最大的搜索引擎，百度收录规则始终是站长们研究的重点。而"百度蜘蛛池"这一技术工具，凭借其对搜索引擎蜘蛛（Spider）的精准调度能力，已成为提升网站收录效率的"秘密武器"。本文将深入解析蜘蛛池的运作原理、实践价值及合规使用方法。一、蜘蛛池：搜索
  • 正则化技术和模型融合等方法提高模型的泛化能力 小赖同学啊 人工智能人工智能
    在机器学习和深度学习中，提高模型的泛化能力至关重要，正则化技术和模型融合是两种有效的手段，以下将详细介绍它们的原理、常见方法及代码示例。正则化技术原理正则化是通过在损失函数中添加一个正则化项，来限制模型的复杂度，防止模型过拟合训练数据，从而提高模型在未见过数据上的泛化能力。正则化项通常与模型的参数相关，通过惩罚过大的参数值，使模型更加平滑和简单。常见方法L1正则化（Lasso正则化）原理：在损失函
  • 基于SpringBoot+mybatisplus+vueJS的高校选课系统设计和实现 华子w908925859 springbootvue.js后端
    博主介绍：硕士研究生，专注于信息化技术领域开发与管理，会使用java、标准c/c++等开发语言，以及毕业项目实战✌从事基于javaBS架构、CS架构、c/c++编程工作近16年，拥有近12年的管理工作经验，拥有较丰富的技术架构思想、较扎实的技术功底和资深的项目管理经验。先后担任过技术总监、部门经理、项目经理、开发组长、java高级工程师及c++工程师等职位，在工业互联网、国家标识解析体系、物联网、
  • AI 在未来相机领域的应用前景如何？ 程序员Android 人工智能数码相机智能电视
    和你一起终身学习，这里是程序员Android人工智能（AI）在手机相机领域的应用已成为近年来技术创新的核心驱动力之一。随着计算摄影、深度学习算法和硬件加速技术的进步，AI正在重新定义手机摄影的可能性，并为未来带来更多颠覆性潜力。以下是AI在手机相机中的关键潜力方向及具体应用场景：经典好文推荐，通过阅读本文，您将收获以下知识点:1.计算摄影的深度进化多帧合成与超分辨率：AI通过分析多张连续拍摄的帧（
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他