i_China
i_China

从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】

伪造 X-Forwarded-For 进行跨站脚本攻击

注：今后继续定期更新---“实战”！

在群里的人应该知道最近靶场做了改动，功能改完我发现由于对 X-Forwarded-For 没做任何过滤导致可以伪造XFF（X-Forwarded-For）后进行反射型XSS；

Step1:首先把写好的代码丢进Seay代码审计工具看下结果
从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第1张图片
审计结果
Step2:这里是获取IP后直接输出，并没有做任何过滤
从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第2张图片
代码分析
Step3:看一下正常的页面显示，这里是假如修改传递的参数则提示并显示IP
从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第3张图片
正常显示
Step4:由于获取IP后并没有对参数进行过滤，因此这里可以将X-Forwarded-For伪造成js代码进行利用
从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第4张图片
伪造XSS

从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第5张图片
XSS成功
Step5:修复的话只需要把获取的$ip用php自带函数htmlspecialchars()进行过滤即可
从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第6张图片
进行过滤

从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】_第7张图片
修复成功

额...此漏洞还存在我没直接改大家可以复现一下！

除此之外有些网站可能会存在后台去记录用户登录IP、数据库存储用户登录IP等，这样的话我们可以伪造XFF后打管理员Cookie或进行注入攻击。

由于小编也在学习中，写的不好各位勿喷。
从0到1学习网络安全 【目录】

实战环境地址群内公布！！！

白帽交流群 【简介】
感谢大家支持。

你可能感兴趣的:(从0到1学习网络安全 【伪造 X-Forwarded-For 进行跨站脚本攻击 】)

  • 有花堪折直须折，莫待无花空折枝 4763f7988cd1
    通化883徐敬霞2019年的暑假，我有幸参加了兴成长暑期培训“教育技术信息化2.0能力素养提升”。听课，打卡，让我收获满满，感受多多！图片发自App带着愉悦的心情我共听了七节课，首先是王子老师《微信小程序的创新应用》，唐晓勇校长《技术支持下的学习变革》，梁勇校长《教学PPT的设计与制作》，王思思老师的《跨学科视野下的自然笔记》，朱思思老师的《教学实践中的思维导图》，陈晓粧老师的《学习类PPT的教学
  • Python中字符串计数常用的方法！ 老男孩IT教育 python开发语言
    在Python中，字符串计数是非常基本的操作，使用率极高，可用于多种情况，更是每个Python开发工程师必须掌握的基础技能之一，那么Python中如何进行字符串计数?以下是常用方法介绍。1、使用count()方法Python中的字符串类型具有count()方法，该方法可以返回特定子字符串在字符串中出现的次数。例如，以下代码计算字符串"helloworld"中字母i的出现次数：'''s='hello
  • Python股票数据爬虫 nujiah001 技术总结stockpython
    最近再看python的爬虫,刚好有人问到能不能把所有的股票数据爬下来.看一些其他人的实现方式,可能一些网站进行了优化,竟然没有找到能完全直接用的,但得到了很好的思路.简单记录一下,方便以后自己使用.准备工作.安装anaconda.使用jupyter.安装BeautifulSoup,requests包实现步骤:1.得到股票列表defis_stock(href_para):  ifhref_parai
  • 如何升级Python环境 懒大王爱吃狼 python开发语言编辑器
    要升级Python环境，可以按照以下步骤进行操作：1.首先，确定您当前安装的Python版本。可以在命令行中运行以下命令来检查Python版本：python--version2.访问Python官方网站（https://www.python.org/downloads/）下载最新的Python安装程序。选择与您操作系统兼容的版本。3.运行下载的安装程序，并按照提示进行安装。在安装过程中，确保选择“
  • PDF标准详解（三）—— PDF坐标系统和坐标变换 aluluka PDF相关技术pdf
    之前我们了解了PDF文档的基本结构，并且展示了一个简单的helloworld。这个helloworld虽然只在页面中显示一个helloworld文字，但是包含的内容却是不少。这次我们仍然以它为切入点，来了解PDF的坐标系统以及坐标变换的相关知识图形学中二维图形变换中学我们学习了平面直角坐标系，x轴沿着水平方向从左往右递增，Y轴沿着竖直方向，从下往上坐标递增。而PDF的坐标系与数学中的坐标系相同。但
  • 2021年11月30日，星期二 尚汉学
    J阴十月廿六（辛丑己亥壬午）黄历新说壬水为阳，如一望无际的湖海，生在初冬，得天时之利，利于赢得支持，自我完善，行事顺遂。今日宜积极筹划，顺势而为。适合拜会疏通、聚会庆典、交流协商、经营求财、事业拓展、求职应聘、学习规划、修德祈福等。壬午之日大忌建造、修缮房屋，参与与水有关的活动时，要小心水患。易象解读：天干己土透出，官星有情，宜积极筹划，顺势而为，适合拜会疏通、聚会庆典、交流协商。壬水坐下财星，水
  • 石油金主投奔金砖银行，沙特看准的是中国 邱林
    议事|文/邱林近日，总部设在上海的金砖国家新开发银行与沙特阿拉伯就加入该行成为第九个成员国进行谈判。若资金雄厚的沙特能加入金砖银行，不仅将提高金砖银行的影响力，而且将再次增强该行的融资能力。世界范围内正在掀起一场去美元化的浪潮，越来越多的国家正在用美元以外的货币进行贸易结算，而金砖银行在其中扮演了重要角色。该银行由世界最大的几个发展中经济体设立，以作为西方主导的布雷顿森林体系机构之外的一种选项。金
  • PDF标准详解（二）——PDF 对象 aluluka PDF相关技术pdf
    上一篇文章我们介绍了一个PDF文档应该包含的最基本的结构，并且手写了一个最简单的“HelloWorld”的PDF文档。后面我们介绍新的PDF标准给出示例时将以这个文档为基础，而不再给出完整的文档示例，小伙伴想自己测试可以根据上一节的文档来进行配置。对象上一节我们看到一个个奇奇怪怪的元素，可能也好奇它们的写法，现在我们来正式介绍它们的相关内容，它们就是PDF文档中一个个的对象。PDF支持5种基本对象
  • 使用python实现微信小程序自动签到 光头哥不光头 python
    学校：重庆财经职业学院学院：应用技术学院专业班级：大数据技术与应用05班名字：吴雨璇指导老师：张彤老师一：使用python实现微信小程序自动签到意义1.首先对于咱们的APP有很大的作用,那就是当用户点击签到以后,平台就有那么多用户在使用,签到的人越多,产品的活跃度就越高。2.还有一点就是大家应该能够想到,那就是用户点击签到是在首页,有些点开就需要进行签到,点击较多,对于产品销售是非常重要的。3.微
  • 常见问题之Golang——verifying github.com/go-playground/assert/[email protected]/go.mod: checksum mismatch错误 cn華少
    常见问题之Golang——verifyinggithub.com/go-playground/assert/[email protected]/go.mod:checksummismatch错误背景本系列文章均为学习过程中记录的笔记，欢迎和我一起来学习Go语言。全文使用环境如下：操作系统：windows10使用工具：Goland开发工具golang版本：1.17简介本文主要是对我日常在使用golang时遇到的一些
  • 【战盟第二期智家集训班】 房康
    沈阳-有住-浑南店-房康12月6日一、学习总结：1.今天的主要学习内容是上午刘总给我们讲解了未来的发展方向和一些未来的机遇，让我对做海尔智家更有信心，山丽丽老师讲解的企业文化也让我讲解到我们海尔是一个非常诚信的企业和为用户着想的企业只有这样企业才能做的更大更强走的更长远。蒋老师讲的卡萨帝品牌也让我了解到卡萨帝不单单是一件电器也是一件艺术品。2.通过下午的系统学习让我懂得了如何做一个合格的智家设计师
  • Python数据分析之pandas学习！ Python_trys python数据分析pandas开发语言学习ide
    Python中的pandas模块进行数据分析。接下来pandas介绍中将学习到如下8块内容：1、数据结构简介：DataFrame和Series2、数据索引index3、利用pandas查询数据4、利用pandas的DataFrames进行统计分析5、利用pandas实现SQL操作6、利用pandas进行缺失值的处理7、利用pandas实现Excel的数据透视表功能8、多层索引的使用在文章开始前打个
  • unittest | 使用unittest模块来测试logging日志模块功能 胜天半月子 Python基础及应用unittestdanyuanlogging单元测试
    我们在这篇文章实现了在项目工程中编写一个logging模块，但是我们如何确定我们编写的模块功能的是否正常?你可能想到将全部代码写完后运行测试，但这是一个非常不好的习惯。❌最好的方式，是每写出来一个功能或者方法就对它进行测试，这样可以确保，当你完成代码后并运行，可以很少出现Bug,能直接运行成功。可以使用Python自带的unittest模块来做✔单元测试unittestlogging单元测试log
  • Python实现对哈利波特小说单词统计 胜天半月子 Python基础及应用python字符串列表正则表达式
    文章目录要求一、打开文件正则表达式spilt()函数实例二、词频统计三、单词排序四、输出或写入文件python文件写入要求对HarryPotter5.txt英文小说进行词频统计，统计出前二十个频率最高的单词，并打印输出或写入文件一、打开文件打开文件并将单词中非单词字符用空格代替代码：#读取小说内容fp=open('HarryPotter5.txt')content=fp.read()#所有标点符号
  • lambda表达式 手捧向日葵的花语 C++c++
    1.C++中的可调用对象在学习lambda表达式之前，咱们先来盘点一下C++中的那些可调用对象。C++中的可调用对象有哪些？如下所示：函数指针——类型复杂，不方便使用仿函数对象——类型不同，不能复用代码lambda表达式——语法层没有类型，使用方便为什么要有这么多种的可调用对象呢？举个例子：可调用对象的发展史就好比手机的发展史；座机->按键手机->智能手机，他们都具有打电话的功能，为什么要不断地完
  • 这可能是全网最详细的 Spring Cloud OAuth2 单点登录使用教程了，妈妈再也不用担心我被面试官吊打了！ 2401_84558091 程序员java面试学习
    最后对于很多Java工程师而言，想要提升技能，往往是自己摸索成长，不成体系的学习效果低效漫长且无助。整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。再分享一波我的Java面试真题+视频学习详解+技能进阶书籍本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收
  • 谁说刘项不读书 司空无名
    “对大部分人来说，最好的成长路径是从阅读到开悟”那是我刚记事不久，大概6岁的样子，有一天我的父亲跟我描述比尔盖茨的财富，“他的钱用来修地球到月球的高速公路，可以修七条”，我至今还记得他说话时那眉飞色舞的表情，那是我关于财富最大的想象。之后不久，家里发生了变故，父亲遭遇严重车祸。7岁的我想为家里做些什么，我能想到的唯一一件事就是学习，因为每次考了好成绩，他们就会开心，所以我下决心好好学习。还有一个原
  • python中.txt文件的使用【txt读取和写入】 大山很山 pythonpythonwindows服务器
    读取txt的数据和把数据保存到txt中是python处理数据常用的。将学习笔记记录，作备份和参考。十分感谢别人的分享，很详细，学习参考链接如下：pythonPython读写txt文本文件的操作方法全解析教你利用python如何读取txt中的数据一、txt文件读取1python常用的三种读取文件函数read()#一次性读完全部内容readline()#读取第一行内容readlines()#读取文本所
  • Java Kafka生产者实现 stormsha Javawebjavakafkalinq
    欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐：「stormsha的主页」，「stormsha的知识库」持续学习，不断总结，共同进步，为了踏实，做好当下事儿~专栏导航Python系列:Python面试题合集，剑指大厂Git系列:Git操作技巧GO系列:记录博主学习GO语言的笔记，该笔记专栏
  • 深度解析《完美陌生人》的另类结构 星期五文艺
    要探讨这部《完美陌生人》背后所暴露出的种种社会问题，首先我们得先把这部电影看懂。而看懂这部电影的关键之处有二：一是缕清它讲故事的总体结构。二是缕清它的人物（人设）结构。当你缕清这两个结构问题的时候，便会发现这部电影的厉害之处——无论是其完美的对称性，还是导演对电影娴熟的节奏把控，再或是电影“假戏真演”的技法所诱发的你的深度思考……都足以让我们学习借鉴了。接下来我们就从电影的结构来细看下这部电影——
  • 【日精进打卡第1112天】 于绫
    晚餐+酸奶姓名：曾于绫|ElingChung【知～学习】✿努力、谦虚、感谢、反省、利他、乐观✿用六项精进表达我们的生活方式∣经典诵读∣⓵《六项精进》大纲1遍，共2657遍⓶《六项精进》通篇0遍，共41遍⓷《大学》1遍，共2657遍【经典名句分享】⓵耳不闻人之非，目不视人之短【阅读】-【行~做到】∣修身∣⓵诵读《六项精进》和《大学》⓶九点前吃早餐⓷早睡早起⓸走2公里路去超市∣齐家∣⓵和爸爸妈妈信息⓶
  • 小说 | 艳遇（8） 强哥哥呵呵
    女神“说的是你自己吗？”女人直接问。“说的是故事。”我回应说。事实上，我这段话没有一点儿作假成分。“故事？”“故事，是对人类历史的记忆落笔，不同的人，其社会认知的心理投射不同，就会听出不同的涵盖。”我开始故弄玄虚，想让她时而云里雾里，时而又茅塞顿开。“要不我也给你讲个故事？”女人回首一笑。“洗耳恭听。”我点点头。“七十年代初，有个女知青，下乡不久，爱上了村子里一个勤劳勇敢热爱学习的男青年，很快，两
  • Rust 语言从入门到实战 唐刚--学习笔记01 zhanglz888 Rust语言从入门到实战唐刚学习笔记rust学习笔记
    Rust语言从入门到实战唐刚基础篇(11讲)01｜快速入门：Rust的基础语法Rust宣称的安全、高性能、无畏并发这些特点，初次接触的时候都是感受不到的。安装Rust编译器套件MacOS或Linux，执行：curl--proto'=https'--tlsv1.2-sSfhttps://sh.rustup.rs|sh按提示操作Windows系统（WSL中/Windows原生平台）WSL中，curl-
  • 适合录音文案的软件，适合录音文案的句子 配音新手圈
    一、选用合适的录音软件在选择录音软件时，需要考虑以下几个方面。兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。首先，要确保软件的兼容性，能够在你使用的设备上正常运行。其次，要选择功能全面、操作简单的录音软件，以便更好地进行录音和编
  • 分布式跟踪服务实战应用指南 CRMEB系统商城 分布式
    已成为了决解复杂系统运行效率问题的关键手段之一，随着企业向微服务化与分布式系统的转变，应用复杂度不断提升，监控技术的挑战更为严峻。此项服务不仅能协助开发与运维团队更直观地理解系统运作状况，还可增强系统稳定性及提升用户满意度。接下来，文章将详细剖析分布式追踪服务的优点、适用场景、可能存在的风险以及安全性，同时还会介绍如何在Python项目中进行集成操作，并对比其他可用选项，为您推荐合适的服务提供商。
  • const关键字学习补充 ACALJJ32 C++基础学习笔记学习
    目录顶层const、底层constconst成员函数顶层const、底层const涉及到指针const的内容，顶层const表示指针本身就是一个常量，底层const表示指针所指的对象是一个常量。inti=0;int*constp1=&i;//p1指针的值不允许修改constintci=42;//不可以改变ci的值，顶层constconstint*p2=&ci;//p2指针的值可以修改，但是*p2的
  • 软件测试用例优秀例子_作为产品新人，写测试用例，看这一篇就够了 weixin_39605191 软件测试用例优秀例子
    笔者所做的产品测试包括功能测试和界面测试两部分，在进行了一轮实践之后，笔者归纳了关于功能测试和界面测试的方法论和实践技巧，在此文分享给大家。全文分为四个部分:功能测试、界面测试、测试注意点、产品测试的魅力一、功能测试定义顾明思义，功能测试是对产品的功能和流程进行测试，判断产品的功能和流程是否按照原先设定进行。功能流程包括正常流程和异常流程做法对产品进行功能测试，笔者的主要做法是为产品编写功能性测试
  • 服务器每秒钟执行命令数量是什么_Redis的内部运作机制 weixin_39753791 服务器每秒钟执行命令数量是什么
    本文将分五个部分来分析和总结Redis的内部机制，分别是：Redis数据库、Redis客户端、Redis事件、Redis服务器的初始化步骤、Redis命令的执行过程。首先介绍一下Redis服务器的状态结构。Redis使用一个类型为“redisServer”的数据结构来保存整个Redis服务器的状态(每个属性按照即将讲解的顺序进行排序)：structredisServer{intdbnum;//服务
  • x-ray社区版简单使用教程 一只迷茫的汪 工具爬虫web安全
    下载地址https://github.com/chaitin/xray注意：xray不开源，直接下载构建的二进制文件即可证书生成./xray_windows_amd64genca使用方法1，使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描（xray的基础爬虫不能处理js渲染的页面）./xray_windows_amd64webscan--basic-crawlerhttp://example.com
  • python编程：从入门到实践--学习笔记--基础知识 123176 python学习笔记
    python编程：从入门到实践--学习笔记--基础知识第二章：变量和简单数据类型第三章：列表简介第四章：操作列表第五章：if语句第六章：字典第七章：用户输入和while循环第八章：函数传递实参第九章：类继承第十章：文件和异常从文件中读取数据写入文件异常存储数据第十一章：测试代码第二章：变量和简单数据类型修改字符串大小：name.title(),name.upper(),name.lower()合并
  • Maven Array_06 eclipsejdkmaven
    Maven Maven是基于项目对象模型(POM)， 信息来管理项目的构建，报告和文档的软件项目管理工具。 Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性，所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目发文时使用 Maven，而且公司
  • ibatis的queyrForList和queryForMap区别 bijian1013 javaibatis
    一.说明         iBatis的返回值参数类型也有种：resultMap与resultClass，这两种类型的选择可以用两句话说明之：         1.当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类
  • LeetCode[位运算] - #191 计算汉明权重 Cwind java位运算LeetCodeAlgorithm题解
    原题链接：#191 Number of 1 Bits 要求： 写一个函数，以一个无符号整数为参数，返回其汉明权重。例如，‘11’的二进制表示为'00000000000000000000000000001011', 故函数应当返回3。 汉明权重：指一个字符串中非零字符的个数；对于二进制串，即其中‘1’的个数。 难度：简单 分析： 将十进制参数转换为二进制，然后计算其中1的个数即可。 “
  • 浅谈java类与对象 15700786134 java
          java是一门面向对象的编程语言，类与对象是其最基本的概念。所谓对象，就是一个个具体的物体，一个人，一台电脑，都是对象。而类，就是对象的一种抽象，是多个对象具有的共性的一种集合，其中包含了属性与方法，就是属于该类的对象所具有的共性。当一个类创建了对象，这个对象就拥有了该类全部的属性，方法。相比于结构化的编程思路，面向对象更适用于人的思维
  • linux下双网卡同一个IP 被触发 linux
    转自： http://q2482696735.blog.163.com/blog/static/250606077201569029441/ 由于需要一台机器有两个网卡，开始时设置在同一个网段的IP，发现数据总是从一个网卡发出，而另一个网卡上没有数据流动。网上找了下，发现相同的问题不少： 一、 关于双网卡设置同一网段IP然后连接交换机的时候出现的奇怪现象。当时没有怎么思考、以为是生成树
  • 安卓按主页键隐藏程序之后无法再次打开 肆无忌惮_ 安卓
    遇到一个奇怪的问题，当SplashActivity跳转到MainActivity之后，按主页键，再去打开程序，程序没法再打开（闪一下），结束任务再开也是这样，只能卸载了再重装。而且每次在Log里都打印了这句话"进入主程序"。后来发现是必须跳转之后再finish掉SplashActivity   本来代码：   // 销毁这个Activity fin
  • 通过cookie保存并读取用户登录信息实例 知了ing JavaScripthtml
    通过cookie的getCookies()方法可获取所有cookie对象的集合；通过getName()方法可以获取指定的名称的cookie；通过getValue()方法获取到cookie对象的值。另外，将一个cookie对象发送到客户端，使用response对象的addCookie()方法。 下面通过cookie保存并读取用户登录信息的例子加深一下理解。 （1）创建index.jsp文件。在改
  • JAVA 对象池 矮蛋蛋 javaObjectPool
    原文地址： http://www.blogjava.net/baoyaer/articles/218460.html Jakarta对象池       ☆为什么使用对象池   恰当地使用对象池化技术，可以有效地减少对象生成和初始化时的消耗，提高系统的运行效率。Jakarta Commons Pool组件提供了一整套用于实现对象池化
  • ArrayList根据条件+for循环批量删除的方法 alleni123 java
    场景如下： ArrayList<Obj> list Obj-> createTime, sid. 现在要根据obj的createTime来进行定期清理。（释放内存） ------------------------- 首先想到的方法就是 for(Obj o:list){ if(o.createTime-currentT>xxx){
  • 阿里巴巴“耕地宝”大战各种宝 百合不是茶 平台战略
    “耕地保”平台是阿里巴巴和安徽农民共同推出的一个 “首个互联网定制私人农场”，“耕地宝”由阿里巴巴投入一亿 ，主要是用来进行农业方面，将农民手中的散地集中起来 不仅加大农民集体在土地上面的话语权，还增加了土地的流通与 利用率，提高了土地的产量，有利于大规模的产业化的高科技农业的 发展，阿里在农业上的探索将会引起新一轮的产业调整，但是集体化之后农民的个体的话语权 将更少，国家应出台相应的法律法规保护
  • Spring注入有继承关系的类（1） bijian1013 javaspring
    一个类一个类的注入 1.AClass类 package com.bijian.spring.test2; public class AClass { String a; String b; public String getA() { return a; } public void setA(Strin
  • 30岁转型期你能否成为成功人士 bijian1013 成功
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • [Velocity三]基于Servlet+Velocity的web应用 bit1129 velocity
    什么是VelocityViewServlet 使用org.apache.velocity.tools.view.VelocityViewServlet可以将Velocity集成到基于Servlet的web应用中，以Servlet+Velocity的方式实现web应用   Servlet + Velocity的一般步骤 1.自定义Servlet，实现VelocityViewServl
  • 【Kafka十二】关于Kafka是一个Commit Log Service bit1129 service
    Kafka is a distributed, partitioned, replicated commit log service.这里的commit log如何理解？   A message is considered "committed" when all in sync replicas for that partition have applied i
  • NGINX + LUA实现复杂的控制 ronin47 lua nginx 控制
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-14.输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字 bylijinnan java
    public class TwoElementEqualSum { /** * 第 14 题： 题目：输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字。 要求时间复杂度是 O(n) 。如果有多对数字的和等于输入的数字，输出任意一对即可。 例如输入数组 1 、 2 、 4 、 7 、 11 、 15 和数字 15 。由于
  • Netty源码学习-HttpChunkAggregator-HttpRequestEncoder-HttpResponseDecoder bylijinnan javanetty
    今天看Netty如何实现一个Http Server org.jboss.netty.example.http.file.HttpStaticFileServerPipelineFactory： pipeline.addLast("decoder", new HttpRequestDecoder()); pipeline.addLast(&quo
  • java敏感词过虑-基于多叉树原理 cngolon 违禁词过虑替换违禁词敏感词过虑多叉树
    基于多叉树的敏感词、关键词过滤的工具包，用于java中的敏感词过滤 1、工具包自带敏感词词库，第一次调用时读入词库，故第一次调用时间可能较长，在类加载后普通pc机上html过滤5000字在80毫秒左右，纯文本35毫秒左右。   2、如需自定义词库，将jar包考入WEB-INF工程的lib目录，在WEB-INF/classes目录下建一个 utf-8的words.dict文本文件，
  • 多线程知识 cuishikuan 多线程
    T1，T2，T3三个线程工作顺序，按照T1，T2，T3依次进行 public class T1 implements Runnable{           @Override      
  • spring整合activemq dalan_123 java spring jms
    整合spring和activemq需要搞清楚如下的东东1、ConnectionFactory分：     a、spring管理连接到activemq服务器的管理ConnectionFactory也即是所谓产生到jms服务器的链接      b、真正产生到JMS服务器链接的ConnectionFactory还得
  • MySQL时间字段究竟使用INT还是DateTime？ dcj3sjt126com mysql
      环境：Windows XPPHP Version 5.2.9MySQL Server 5.1 第一步、创建一个表date_test（非定长、int时间） CREATE TABLE `test`.`date_test` (`id` INT NOT NULL AUTO_INCREMENT ,`start_time` INT NOT NULL ,`some_content`
  • Parcel: unable to marshal value dcj3sjt126com marshal
    在两个activity直接传递List<xxInfo>时，出现Parcel: unable to marshal value异常。   在MainActivity页面（MainActivity页面向NextActivity页面传递一个List<xxInfo>）：   Intent intent = new Intent(this, Next
  • linux进程的查看上（ps） eksliang linux pslinux ps -llinux ps aux
    ps:将某个时间点的进程运行情况选取下来 转载请出自出处：http://eksliang.iteye.com/admin/blogs/2119469 http://eksliang.iteye.com         ps 这个命令的man page 不是很好查阅，因为很多不同的Unix都使用这儿ps来查阅进程的状态，为了要符合不同版本的需求，所以这个
  • 为什么第三方应用能早于System的app启动 gqdy365 System
    Android应用的启动顺序网上有一大堆资料可以查阅了，这里就不细述了，这里不阐述ROM启动还有bootloader，软件启动的大致流程应该是启动kernel -> 运行servicemanager 把一些native的服务用命令启动起来（包括wifi, power, rild, surfaceflinger, mediaserver等等）-> 启动Dalivk中的第一个进程Zygot
  • App Framework发送JSONP请求(3) hw1287789687 jsonp跨域请求发送jsonpajax请求越狱请求
    App Framework 中如何发送JSONP请求呢? 使用jsonp,详情请参考:http://json-p.org/ 如何发送Ajax请求呢? (1)登录 /*** * 会员登录 * @param username * @param password */ var user_login=function(username,password){ // aler
  • 发福利，整理了一份关于“资源汇总”的汇总 justjavac 资源
    觉得有用的话，可以去github关注：https://github.com/justjavac/awesome-awesomeness-zh_CN 通用 free-programming-books-zh_CN 免费的计算机编程类中文书籍 精彩博客集合 hacke2/hacke2.github.io#2 ResumeSample 程序员简历
  • 用 Java 技术创建 RESTful Web 服务 macroli java编程WebREST
    转载：http://www.ibm.com/developerworks/cn/web/wa-jaxrs/   JAX-RS (JSR-311) 【 Java API for RESTful Web Services 】是一种 Java™ API，可使 Java Restful 服务的开发变得迅速而轻松。这个 API 提供了一种基于注释的模型来描述分布式资源。注释被用来提供资源的位
  • CentOS6.5-x86_64位下oracle11g的安装详细步骤及注意事项 超声波 oraclelinux
    前言： 这两天项目要上线了，由我负责往服务器部署整个项目，因此首先要往服务器安装oracle，服务器本身是CentOS6.5的64位系统，安装的数据库版本是11g，在整个的安装过程中碰到很多的坑，不过最后还是通过各种途径解决并成功装上了。转别写篇博客来记录完整的安装过程以及在整个过程中的注意事项。希望对以后那些刚刚接触的菜鸟们能起到一定的帮助作用。   安装过程中可能遇到的问题（注
  • HttpClient 4.3 设置keeplive 和 timeout 的方法 supben httpclient
    ConnectionKeepAliveStrategy kaStrategy = new DefaultConnectionKeepAliveStrategy() { @Override public long getKeepAliveDuration(HttpResponse response, HttpContext context) { long keepAlive
  • Spring 4.2新特性-@Import注解的升级 wiselyman spring 4
    3.1 @Import @Import注解在4.2之前只支持导入配置类 在4.2,@Import注解支持导入普通的java类,并将其声明成一个bean 3.2 示例 演示java类 package com.wisely.spring4_2.imp; public class DemoService { public void doSomethin
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他