chouya3495
chouya3495

某群 xss 漏洞实战 前因后果

原文链接： https://my.oschina.net/u/2544553/blog/3053882

本人是某俱乐部成员，同时也有自己的技术网站， sojpt.com

因聊天中有很多误会，在此澄清同时也做了相应的解释, 内容如有冒犯请联系本人删除

2019年5月22日上午，在工作空闲时，看了下俱乐部的群消息。下面截图

某群 xss 漏洞实战 前因后果_第1张图片

一开始发现 某站有xss漏洞，直接想到的就是打cookie， 然后有人说时 httponly 保护，我就想可以通过拦截请求，然后直接想到的是通过js拦截和其他拦截，因为想到js拦截的话比较省事和简单，所以在群里说了可以通过js拦截，有的人表示反对，然后在群里讨论了半天， 就有了下面内容，（后来有人说了， 我查了下资料才知道js拦截行不通， 因为httponly修饰的cookie是js发起请求时浏览器附加上去的，此路不通，可以考虑其他拦截方式）

某群 xss 漏洞实战 前因后果_第2张图片

某群 xss 漏洞实战 前因后果_第3张图片

某群 xss 漏洞实战 前因后果_第4张图片

某群 xss 漏洞实战 前因后果_第5张图片

某群 xss 漏洞实战 前因后果_第6张图片

群主来直接又是httponly ,又返回之前的话题，

某群 xss 漏洞实战 前因后果_第7张图片

某群 xss 漏洞实战 前因后果_第8张图片

某群 xss 漏洞实战 前因后果_第9张图片

 

某群 xss 漏洞实战 前因后果_第10张图片

某群 xss 漏洞实战 前因后果_第11张图片

某群 xss 漏洞实战 前因后果_第12张图片

某群 xss 漏洞实战 前因后果_第13张图片

某群 xss 漏洞实战 前因后果_第14张图片

某群 xss 漏洞实战 前因后果_第15张图片

这里完全是给台阶下，没想到还找我充会员。。。

某群 xss 漏洞实战 前因后果_第16张图片

某群 xss 漏洞实战 前因后果_第17张图片

这是和群主的主要对话

 

某群 xss 漏洞实战 前因后果_第18张图片

某群 xss 漏洞实战 前因后果_第19张图片

后面一直有人那我一开始的话来嘲讽我，断章取义， 我也是无语了。。。

某群 xss 漏洞实战 前因后果_第20张图片

该说的我也都说了， 该解释的也解释了， 最后我付出了两天的成果， 就这么被某些人践踏。 何况我这实现思路，他们未必会有。

单纯在此解释，和表达我个人观点。

转载于:https://my.oschina.net/u/2544553/blog/3053882

你可能感兴趣的:(某群 xss 漏洞实战 前因后果)

  • 一年又一年 微凉意思
    睡到半天嗓子突然干痒，忍不住想要咳嗽又怕惊扰了熟睡的宝宝，强撑着困意爬起来倒，猛一回头看到墙上的日历，赫然写着2021年，顿时一个激灵睡意全无。都说2020年是极不平凡的一年，在疫情的阴影笼罩下我们胆战心惊，我记得年初疫情肆虐的时候，恰逢产假的我闲赋在家，每天看着群里各种消息，本就产后的我更加胡思乱想，有时候看着襁褓中的宝宝，我甚至在想我把他带到这病毒肆虐的世界，若没有能力护他周全可如何是好。看着
  • 2019.11.28感恩日记 afab5b74f713
    1.感谢真我守护，一觉到天明，谢谢谢谢谢谢！2.感谢一大早，橘子就甩来4800的大红包，谢谢谢谢谢谢！3.感谢今天代理宝宝们疯狂加单，钱宝宝流入小十万，太牛了你们，有你们真好，谢谢谢谢谢谢！4.感谢自己拥有钱宝宝，可以去群里给宝宝们发红包，表达我的爱，谢谢谢谢谢谢钱宝宝爱我！5.感谢自己的细胞宝宝们，让我保持健康与活力，可以自由活动，活力满满，谢谢谢谢谢谢！6.感谢芬姐甩来订单，谢谢谢谢谢谢钱宝宝
  • 关于举办第十五届蓝桥杯全国软件和信息技术专业人才大赛项目实战赛的通知 QSNKJJSW 蓝桥杯职场和发展青少年编程无人机机器人科技人工智能
    各高等院校及相关单位：为贯彻落实《中国教育现代化2035》和《国务院关于印发新时期促进集成电路产业和软件产业高质量发展若干政策的通知》有关精神，为我国制造强国和网络强国战略提供人才支持，提高学生自主创新意识和工程实践能力，工业和信息化部人才交流中心决定举办第十五届蓝桥杯全国软件和信息技术专业人才大赛——项目实战赛。大赛连续四年入围中国高等教育学会“全国普通高校大学生竞赛排行榜”竞赛项目榜单。现将项
  • 认识一个金苹果（一） 紫藤11
    群里来了一个有趣的人，很喜欢她的有才和有趣，就是嘴碎点，很好奇，她是男生？还是女生？是90后？还是80后，太多疑问，但我又不想问她，只在群里跟她斗嘴，享受这个过程。跟她斗嘴的过程，跟我跟我儿子一样，总是抬杠，但又喜欢。不管她是男生还是女生，她的文采真是很好，看她的文章，直接有读下去的欲望，有想看续集的想法，她很努力向上，也很有荣誉感，但又不想让别人看穿，总是一个吊儿郎当的样子。明明跟同桌，那么友爱
  • 2022-07-09 双髻山府正堂
    【解析】法律解释是指一定的人或组织对法律规定意义的说明与阐述。法律解释由于解释主体和解释效力的不同可以分为正式解释与非正式解释。所谓正式解释，通常也叫法定解释，是指由特定的国家机关、官员或其他有解释权的人对法律作出的具有法律上约束力的解释。由于王某老伴与子女对该条的解释不具有法律上的约束力，故为非正式解释，A项说法错误。主观目的解释是指根据参与立法的人的意志或立法资料揭示某个法律规定的含义，或者说
  • 浅析纪录片《高考》，祝今年的高三学生都能金榜题名 嘻嘻哈哈通
    时间总会在不经意间转瞬即逝，似一缕清风从你的发梢间穿过。三年的时间约是人生的三十分之一，每个三年如果是一个阶段，总会存在这样一个阶段，让人感觉难忘，去回忆当年的青葱岁月，美好的芳华在三年的充实中度过。期间伴随的欢笑与泪水，奋斗与挣扎，回想起来，又是想起当年的一群人。本部纪录片《高考》主要讲述安徽省六安市毛坦厂镇的毛坦厂中学，里面拥有三万左右的高三学生，在为了高考而拼搏的真实记录......日与夜的
  • 滴滴打车 穆建园
    听说滴滴又出事了，8月24日下午，浙江温州乐清市女孩赵某在虹桥镇乘坐滴滴顺风车前往永嘉县，在向朋友发送“救命”讯息后失联。8月25日，警方在柳市镇抓获犯罪嫌疑人钟某，该滴滴司机钟某交代了对赵某实施强奸，并将其杀害的犯罪事实。赵某的家人和朋友表示，在事发后曾多次联系滴滴方面索要司机具体信息，等到4小时候才得到最终反馈。据了解，事发前一天也曾有人向滴滴平台投诉该司机，但未被即时处理。对此，滴滴平台表示
  • 四叶草系统会议总结-2021-09-06 小马过河的写作空间
    大家好，我是狂奔的小马哥，来自深圳，一名工程师，2020年2月注册芬香，2021年2月开始建群做芬香，2021年3月底离开了一段时间，2021年9月份重新进入这个团队首先感恩芬香公司提供的平台机会，感恩我的邀请人和老师小四老师，介绍给我这么好的事业，让我可以结识到这么好的平台和优秀的老师非常感谢老师邀请我重新参与会议，让我有机会向老师和优秀的小伙伴学习悟到：经书易得，人师难求在我离开的这段时间，我
  • 开始写吧 默默醉无为
    曾经无数次在心中纠结，要不要在双日更群坚持下去，曾经无数次差点就要放弃了，最后的心里微小的一点点挣扎让我还是坚持了下来。写吧，没有人能把你打垮——除了你自己。从1月份加入“007不写就出局”三月份加入“日更写作群”以来，我写到了现在，一共在上发表文章203篇。还有十天，我就能圆满的坚持到了一年。其中，有过写不出但又不得不写的尴尬，也有过虽写得不好但最终能完成的喜悦。虽然磕磕碰碰，但还是走过来了。这
  • k8s入门到实战（十）—— CronJob详细介绍及使用示例 一弓虽 k8s学习kubernetes容器云原生
    CronJob什么是CronJob在k8s中，CronJob是一种用于定期执行任务的资源对象。它基于Cron表达式，允许您在指定的时间间隔内自动运行容器化的任务。CronJob可以定义以下属性：schedule：指定任务执行的时间表，使用标准的Cron表达式语法。例如，“0****”表示每小时执行一次任务。jobTemplate：定义要执行的任务的模板，通常是一个Pod模板。这个模板包含了任务所需
  • 惊悚事件——出门忘带口罩了！ 凌朵
    昨天中午，楼管在群里说要发出入证，我赶紧下楼去领。左手二个垃圾袋，右手一个垃圾袋加空洗衣液瓶。好吧，尽量不出门，出一次门多做点事，还想着顺便去买点水果蔬菜，下来一次不容易啊。我下到一楼——咦，没人？丢了垃圾，掏出手机一看，还要等一会，现在正在九号楼发着。我看着楼前的绿植，今天五点多开始，洋洋洒洒的下起雪来，顺便拍俩张图片，纪念一下这次下楼。一位大叔从我旁边经过，很惊恐的看了我一眼，然后迅速走过去了
  • Python极速入门：五分钟开启实战之旅！ 知白守黑V Python编程语言系统运维python编程语言python开发python学习python入门python数据分析
    1.Python基础语法和结构：了解Python的基本语法，包括变量、数据类型、运算符、注释等。控制流：掌握条件语句（if-elif-else）、循环（for和while）及其控制（break和continue）。函数：学习如何定义和使用函数，包括参数传递、返回值、作用域和闭包。模块和包：理解如何导入和使用模块，以及如何创建和使用自己的包。2.数据处理列表、元组和集合：学习这些序列类型的操作和方法
  • 如何在Win10系统下统计某目录下所有文件的数量 xiaofengxuan892 开发日常windows
    有些情况下需要统计Win10系统下某些目录中所有文件的数量，可以直接在该目录下打开cmd窗口，也可以使用cd命令跳转到指定目录：只统计文件夹数量：统计该目录下文件夹的数量——只是一级目录：dir/b/ad|find/v/c"::"统计该目录下所有文件夹的数量——该目录下所有文件夹，包含子目录下的文件夹：dir/b/s/ad|find/v/c"::"只统计文件数量：统计该目录下文件的数量——只是本目
  • 亲子日记第110篇 爱水的鱼鱼
    今天孩子们在学校提前过元旦，老师一一给表演节目的孩子们拍了视频，分享到群里让我们也能看节目。谢谢老师的用心，辛苦了！下午孩子们都放学回家，爸爸提议要请我们吃饭，提前过元旦，一致通过。吃饭回到家爸爸说，吃好喝好了你们也该做作业了。老大老二各自回屋去写作业了，而且很专心，老二做了两张试题一张口算，速度不用说比平时快错的还少。问我还给她点啥题做做，我说不用做了，洗刷睡觉去，明天还要早起上架子鼓课。时间就
  • 為情緒找一個家 3000烦恼风
    承載對於情緒的看法有時候我們總會很怕自己掉入某種情緒中會很不舒服然後想急著逃離在來不及體會與品嚐時就想逃離最近我對情緒有些新的體會情緒之所以會對人干擾讓人無法釋懷不是來自情緒本身而是來自於我們沒有看到情緒底下所發出的訊息是什麼因為看不清楚情緒背後的面貌混亂與複雜的牽扯就讓我們無法動彈所以，我們常常說「我的心很亂」重點在於「亂」「亂」讓我們處在混亂中而看不到方向「亂」讓我們本身具有的能力受到阻塞而無
  • 日精进 石淑萍
    【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。股权架构今天我们讲的商业模式主要是盈利模式。很多社群运营会做裂变，不会做转化，因为没有后端的设计。不断的去积累，思考有哪些模式，需要去如何设计。政策领域：政府补贴➕大学生技术/大学生创业团队盈利模型——赋能板块核心一：长期锁客—资格
  • 爱情真的能永恒吗？ 作家雪漠
    爱情真的能永恒吗？◈|作者：雪漠★一位哲学家曾说：“人不能两次踏入同一条河流。”为什么这么说呢？因为当你第二次踏入某条河流的时候，它已经不是你第一次踏入的那条河了，河中不断流动的水早已发生了变化。同理，人也不能两次接触同一个人。因为，每时每刻，人身上的细胞都在发生着变化，想法、心念、心情、思维都在时时刻刻发生着变化。有些人老是埋怨自己的女朋友说话不算数，因为她老是食言，昨天答应的事，今天就变了，但
  • 网购优惠app都有哪些？大额优惠券的购物app 万弧导师
    本大全榜单是根据某应用市场为您提供的手机淘宝优惠券app排行榜本年度榜单、及免费下载，囊括了十大淘宝优惠券app产品的热度数据、图片、用户评价、历史版本下载等信息，淘宝优惠券app有哪些、淘宝优惠券app哪个比较好用，尽在这里！相关专题文章：《淘宝优惠券app有哪些好用？手机淘宝优惠券软件推荐》推荐新出的“高省”app，使用靓号邀请码000111，直升2皇冠，返利更高，省得越多，赚的越多！淘宝下单
  • 外包干了10天，技术倒退明显 程序员 二 黑 软件测试自动化测试python
    先说情况，大专毕业，18年通过校招进入湖南某软件公司，干了接近6年的功能测试，今年年初，感觉自己不能够在这样下去了，长时间呆在一个舒适的环境会让一个人堕落!而我已经在一个企业干了四年的功能测试，已经让我变得不思进取，谈了2年的女朋友也因为我的心态和工资和我分手了。于是，我决定要改变现状，冲击下大厂。刚开始准备时，自己都蒙了，6年的功能测试让我的技术没有一丝的进步，提升的只有我的年龄…没办法，我找到
  • 【Python】 Python脚本实现某平台视频流下载 音乐学家方大刚 Python爬虫pythonchrome开发语言
    亲爱的玛丽我会想念着你我是多么的讨厌分离加油站旁的海鸥机场路上的松柏挥挥手眼泪就落下来我多想和那些光阴永远住下来我不能我不能赵雷《玛丽》在视频内容的分发上，m3u8格式的视频流越来越常见。它将视频切分成多个小片段（TS文件），然后通过索引文件（m3u8文件）来组织播放顺序，有效地支持了视频的流式传输。这篇博客将引导您使用Python脚本来下载m3u8格式的视频流，并将其合并成一个单一的视频文件。准
  • 酒微醺 枣园草
    图片发自App酒微醺，状态刚刚好!既不会胡言乱语，又能自我约束；不会丑态百出，又能保持着一份清醒。外边的舞曲又响起来了。由于陪老公喝了少许酒，不想去跳舞了。女儿今天期中考试，没夜自习，正在小屋里写作业。柔和的灯光洒满卧室，照着她伏案认真学习的样子。昨天，女儿让看了家长群里一位家长分享的一篇给孩子最好的陪伴的文章。文中说，孩子需要我们陪伴的时间并不多了，当上高中后，你想陪伴人家也没机会了，以后更是少
  • 日更77/365：谈贵人 文案策划人春晓
    昨天组长华麟在群里分享了这么一句话：你人生中的贵人是谁？如果对于这个问题，你没有答案，那么这本身也是一个答案，我建议你转移一点埋头苦干的精力，用这些精力去投资一个贵人。我想了一下，我人生中的贵人，是谁呢？上学时，可能是那个初中总是夸奖我的语文老师，因为她的鼓励，我才对学习越发产生了兴趣。工作后，可能是友善的老板和同事，他们给我莫大的工作上的帮助。老师会全心全意的帮你，出来职场上呢，可能就要你多花一
  • 今日觉察日记 彩云家庭陪伴师
    姓名：王彩云团组名（n团-n组）：5团3组今日五福人生成果觉察：1、给老爸打电话，老爸正在写日记，看到他认真的样子，我很开心，然后教他怎么把群置顶，怎么发圈，老爸给我赋能了2、闺女学校通知不能在学校吃饭了，闺女很开心，说可以让我中午接她了，老公说你们两个又可以培养感情了[调皮3、老公一直说儿子学习跟不上，今天我给他说，我给儿子报的那个英语班老师说，儿子上课老睡觉，我就跟老公说，不是学习跟不跟上的问
  • 自媒体运营培训机构，全媒体运营师 配音新手圈
    一、自媒体运营培训的重要性自媒体运营培训对于想要在自媒体领域发展的人来说非常重要。兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。通过培训，可以了解自媒体运营的基本原理和技巧，提高自己的运营能力和实战经验。二、如何选择合适的自媒体
  • 圣光下的炼狱——18 陌梦璃
    清晨又一次的来到，我早早八点就起了床洗了漱，走出门外，唔，一阵刺骨的寒风嗖的吹来，吹的我直哆嗦，路上遇到了几个熟人，都问我怎么来的这么早，我也随便寒酸了几句，毕竟我8点还要准时上课呢。走进屋内，依旧是一群人全都坐在后排，有的在睡觉，有的在交头接耳，有的面如死灰，看样子，李雯的师生关系搞得不太好，当然，我一走进教室后，有不少人都坐到了前排，也许是认出了我，我急忙扫视了一圈，我在找那个人，教室人好多，
  • 美好定格（8）| 心的归处，片刻宁静 李丹720
    我们一起舞动文/丹老师亲爱的孩子们，今天的语文作业是：听名曲，晒太阳，陪家人跳起来～阳光灿烂，爱你如初。惬意地沐浴阳光吧，拉起你的舞伴（家人）尽情地舞动吧～在家里，让音乐带我们去到美丽的蓝色的多瑙河旁……欢迎大家积极分享照片或视频，让爱传递，让美互相感染～（这是中午发到班级群里的暖心作业，陪着家人一起聆听世界名曲《蓝色多瑙河》）你们有多久没拉起彼此的手了？又有多久没有笑得如此灿烂了呢？照片上的一对
  • 福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621) OidBoy_G 漏洞复现安全web安全
    0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
  • 凌乱独白 小墨梅
    从写公号至今，已有半年的时间了。刚开始是陆陆续续地发，现在只要电脑在身边，几乎是一天一篇。起先，我对公号并不甚了解。小表妹看我天天在朋友圈发表文字，其中有些文字写得还算可以。于是她建议我写公号，而且小表妹对我说：“嫂子，如果你的某篇文章被大咖看上了，你就有名了，有名以后你就有钱了。”这诱惑对我而言，简直就是太大了。为此小表妹还给我发过了目前比较火的一个公号，一个15六岁的丫头木汁写的。表妹说，这丫
  • 卫兰的歌与我（48） 谁人的避风港
    今晚小乐说，理想中的人，一年至少要赚20万。我想了一下，我的目标是两年后40万。去西北出差的时候，的确学到了很多东西，也和老K聊了一路，紧接着去珠海，一齐睡了三晚，也聊很深入的话题。某局狼人杀上，最后剩下三个人，明明是很明显的局势，我最后却推翻了之前所有的结论。不知怎么的，脑海中仿佛有另一个声音，所以我是矛盾的。我不想再想。跑起来吧，已经不想再错失任何东西了。
  • blog-engine-06-pelican 静态网站生成 支持 markdown 和 reST 语法 老马啸西风 java
    拓展阅读blog-engine-01-常见博客引擎jekyll/hugo/Hexo/Pelican/Gatsby/VuePress/Nuxt.js/Middleman对比blog-engine-02-通过博客引擎jekyll构建githubpages博客实战笔记blog-engine-02-博客引擎jekyll-jekyll博客引擎介绍blog-engine-02-博客引擎jekyll-jekyl
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他