0nc3
0nc3

webug4.0靶场之文件包含

0x00 文件包含靶场测试

包括：

  • 本地文件包含
  • session文件包含漏洞
  • 远程文件包含
  • 利用PHP伪协议
    靶场首页
    webug4.0靶场之文件包含_第1张图片
    下面开始今天的测试~~

0x01 本地文件包含

通过目录遍历包含本地文件
成功包含PHPStudy的Mysql配置文件
webug4.0靶场之文件包含_第2张图片
读取文件上传关上传的可执行文件。
webug4.0靶场之文件包含_第3张图片
看了一下源码，无任何限制
那我们多测几个~~

0x02 session文件包含漏洞

当session的存储位置可以获取时能利用此漏洞
从读取文件上传关上传的phpinfo页面中可获取session的存储位置
webug4.0靶场之文件包含_第4张图片
然后利用浏览器工具查看PHPSESSID
webug4.0靶场之文件包含_第5张图片
理论上应该解析成phpinfo页面的啊
为啥空空如也，不是很懂
webug4.0靶场之文件包含_第6张图片

0x03 远程文件包含

开启我的小蜜蜂虚拟机来help一下
webug4.0靶场之文件包含_第7张图片
测试下是否能包含远程文件
webug4.0靶场之文件包含_第8张图片
OK~~

0x04 利用PHP伪协议读取

这里就用php://filter（本地磁盘文件进行读取）测试一下

?filename=php://filter/read=convert.base64-encode/resource=

webug4.0靶场之文件包含_第9张图片

你可能感兴趣的:(webug4.0靶场通关)

  • 在模拟游戏《星露谷物语》中，体验一把闪婚需要多长时间？ 爱游戏的萌博士
    我们知道：游戏圈中有许多速通玩家，他们追求尽可能短的时间完成游戏里的某项挑战，“RTA（RealTimeAttack）”就是其中主要的玩法，也就是“从游戏开始到通关画面出现为止所需现实时间尽可能短”。为了增加难度，高手们有时候还给自己设定一些限制，比如：有玩家挑战在“无伤”的前提下通关《塞尔达传说：荒野之息》等等。近日，博士就在海外玩家社群中留意到一项新的游戏速通纪录引发了热议！游戏产品并非《塞尔
  • 2018.05.23 周三 5th day 坚持 SZ_68de
    也许是腿上的肉不够多，双盘对于我来说并不难，难的是能够坚持多久。以前也曾经尝试过，不过，过了五分钟因为出现了稍稍一点脚痛就放弃了。离上班时间尚早，调整好坐姿，裹好被子，开始第一次长时间尝试。为了分散双盘产生的疼痛，我点开手机上的一个英语口语软件，选择了一个相对简单的口语通关项目。每读对一句话，会有“嘀”的一声响，就像金币落入口袋的声音，很好的缓解了双脚带来的疼痛。开始的几分钟，完全没有感觉，只是隐
  • 玄机alog挖矿应急 呆呆的羊 网络web安全
    这里我主要介绍一下思路，因为我在做的时候发现可能是环境的问题，有时候同一个命令的执行结果是不一样的，有时候有结果，有时候啥都没有。1.首先要认识这里是靶场，所以此时的设备并没有与靶场建立连接，而是处于断开连接的状态，我们要做的就是上机排查相关日志、权限维持的相关手段等，还原攻击者的链路和人物画像。2.crontab-l查看计划任务，找到了可疑的执行文件3.计算文件的md5值，然后放到微步上分析一下
  • 追女孩子的正确方法是什么？ 恭喜脱单李小野
    全篇5000+字儿，干货满满！，直接把追女孩过程中全部问题彻彻底底、明明白白给你讲清楚。这篇回答可是融合了哥们几十段感情经历，从没人要，到被人追的完美转变，把我所经历的经验总结和干货全部告诉你！文章干货太多，必须给我来个目录！①.想想女孩为什么要跟你谈恋爱？②.看看常见错误的追求方式③.学学【通关打游戏】方法正确追女生④.感悟男女感情的颠覆认知这么良心的博主，竟然有不关注的道理？赶紧的点赞+关注我
  • 大模型面试通关指南：常见问题与答案解析 史上最全超详细 收藏我这一篇就够了 程序员辣条 面试职场和发展大模型人工智能AI大模型
    大模型相关的面试问题通常涉及模型的原理、应用、优化以及面试者对于该领域的理解和经验。以下是一些常见的大模型面试问题以及建议的回答方式：请简述什么是大模型，以及它与传统模型的主要区别是什么？回答：大模型通常指的是参数数量巨大的深度学习模型，如GPT系列。它们与传统模型的主要区别在于规模：大模型拥有更多的参数和更复杂的结构，从而能够处理更复杂、更广泛的任务。此外，大模型通常需要更多的数据和计算资源进行
  • RC时间管理讲师训我收获了什么？ LRL兰酱
    讲师训是变现学院最严格的地方之前只是有所耳闻。但是真正去参与了才发现确实是的：6天全勤参会只是最低标准，参与之前要先发7天训练营的复盘投稿至变现学院和讲师营群。每天早上只能提早进入不能迟到早退，否则扣钱并失去参与讲师训评选。这6天是至今最早起的几天，参与第一天的头一天晚上，怕迟到，一晚上醒来好几次，生怕错过。每一次听到闹钟就赶紧起来，怕自己在睡过去。今天早上通关也怕自己迟到，又提早了起床时间。但是
  • 【DevOps工具篇】Keycloak中设置LDAP认证 小涵 DevOps企业级项目实战devops运维ldapkeycloak
    【DevOps工具篇】Keycloak中设置LDAP认证目录【DevOps工具篇】Keycloak中设置LDAP认证本次使用的环境服务器配置LDAP目录结构使用存储在LDAP中的用户进行登录Keycloak配置步骤功能测试从LDAP向Keycloak批量添加用户Keycloak配置步骤功能测试推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战启用K
  • 【微前端】ReactJS实现微前端的代码架构 小涵 前端框架前端react.js架构前端框架javascriptmicroservices微前端
    【微前端】ReactJS实现微前端的代码架构目录【微前端】ReactJS实现微前端的代码架构通用步骤基于微前端的应用典型树结构：示例代码Webpack设置：Babel设置：配置Webpack别名：依赖管理：推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战微前端是一种构建Web应用程序的架构方法，涉及将单块前端拆分为更小、更易管理的组件。这些更小的
  • Web前端最新2024 跳槽涨薪必不可少面试通关宝典 —— css 篇(1)，Web前端面试题初级 2401_84433769 程序员前端面试学习
    结尾正式学习前端大概3年多了，很早就想整理这个书单了，因为常常会有朋友问，前端该如何学习，学习前端该看哪些书，我就讲讲我学习的道路中看的一些书，虽然整理的书不多，但是每一本都是那种看一本就秒不绝口的感觉。以下大部分是我看过的，或者说身边的人推荐的书籍，每一本我都有些相关的推荐语，如果你有看到更好的书欢迎推荐呀。开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】取消盒子的
  • 《帝国时代2：决定版》轻松通关技巧：体验不一样的新文明 qhlyfdc 游戏经验分享
    《帝国时代2：决定版》是一款经典的即时战略游戏，提供了多种不同的文明供玩家选择，每个文明都有自己的特色和优势。如果你正在寻找一种新的方式来体验游戏，并希望通过使用修改器来轻松通关，那么“风灵月影修改器”（WindofSpiritCheatEngineTable）可能是一个不错的选择。不过，在使用任何修改器之前，有几个重要的注意事项：使用修改器的风险1.公平游戏：使用修改器可能会破坏游戏的平衡性和乐
  • 20210301社群运营1 子柔老师
    【每日汇报】【1】我今天做了什么？1.在八期群里落实了今日的开灯、关灯、今日待办仪式2.在助理群里通知了各位助理相关事项，同时邀请他们协助我在分享时暖场缓解紧张3.突破自己的第一次，在群里第一次语音分享如何快速记忆ip打磨十大问句4.接收了紫沐同学背诵通关任务，背诵完整。还有督促了婷姐抓紧时间背诵，她今天家里有事，答应明天背诵。主动关心了豫姐是否已经背诵，豫姐已经背诵并且已经在运用，同时也解答了她
  • 26、面试热点解码：精准掌握Young GC与Full GC的触发机制，助你通关大厂！ 无法无天过路客 JVM-全方位解析JVM让知识不再有盲区面试jvmjava
    26.1、前文回顾本文篇幅较短，是对上篇文章的延续。主要目的是梳理和阐述一些核心概念和术语。在上文中，我们已经解释了YoungGC、OldGC和FullGC这几个概念。现在，大家应该已经明白，如果我们用一个明确的方法来定义这些术语，那么YoungGC可以被视为年轻代的垃圾回收（GC），OldGC则是老年代的垃圾回收，而FullGC则是对年轻代、老年代和永久代进行的整体垃圾回收。然而，还有一些其他术
  • 【C++ 游戏】密室逃脱 逍遥君子乐『逍遥君』 游戏游戏
    首先来大张旗鼓的介绍一下：全网之最：本游戏为全网第一篇C++语言的密室逃脱类剧情游戏本游戏为全网第一篇将画面类同等性质转化为文字类的游戏本游戏为画——文类型游戏的突破口，适合借鉴哈哈好了不吹了，不过上面的都是真的。如你们所期待的，『逍遥君』的下一篇游戏【密室逃脱】于9/2日如期发布，感谢读者对我的支持，你们的支持是我前进的动力！以下是本游戏的通关方法：通关方法（建议实在通不了关再看）客厅：木门、铁
  • 【甲方安全建设】富文本编辑器XSS漏洞攻击及防御详析 秋说 网络安全xssweb安全富文本编辑器
    原创文章，禁止转载。文章目录调研背景搭建TinyMCE富文本编辑器靶场富文本编辑器前端过滤富文本编辑器后端攻击后端弱过滤弱过滤1弱过滤2后端有效过滤从甲方的视角看动态安全调研背景随着Web2.0技术的普及，富文本编辑器在各种Web应用中得到了广泛应用，用户、网站管理员等可以通过富文本编辑器在网页中添加并展示格式化文本、图片、视频等丰富内容。然而，由于富文本内容本质上涉及客户端输入，并且可能包含HT
  • 2023-01-19绝活一定要有 您身边有温度陪伴者晓瑞
    2023日精进【晚上好#晓瑞#20230119日精进第169天】表现分：（自己打分，满分10分）10分体验到：（今天的经历，情绪，和自己对话）1、今天三天的即答力结束了，确实意犹未尽，但是接下来重在练，反复消化，争取早日通关。2、今天和大儿子将家里大变样了，这次真的是一次大扫除，将家里很多地方都大变样了，以后继续保持。3、晚上参加了学院的新春晚会，看到大家多才多艺，而且很多家人都是新人，都非常热爱
  • 《黑神话：悟空》游戏通关保姆级攻略！原来还可以这样玩！ 阿强笔记创富手 游戏
    最近老火的《黑神话：悟空》，它是一款深受欢迎的动作角色扮演游戏，以中国神话为背景，玩家将扮演“天命人”，探索充满挑战的西游之路。游戏中，玩家会遇到各种强大的敌人和BOSS，每个都有独特的外观、技能和背景故事，为玩家提供了丰富的战斗体验。在游戏中，玩家需要掌握一系列战斗技巧，如轻攻击、重攻击、棍法变招、防御闪避和法术使用等。例如，通过连续轻攻击积累棍势，然后使用重攻击释放棍势造成巨大伤害。玩家还可以
  • c语言与c++的区别详解 Dola_Pan C++知识分享c语言c++
    1从C语言到C++1980年，BjarneStroustrup博士着手创建一种新的语言，能够具有面向对象的程序设计特色。在当时，面向对象编程是一个新颖的概念，Stroustrup博士并不是从头开始设计新语言，而是使用C语言进行修改，而这就是C++语言。C++是C的超集，也就是说C++是可以兼容C语言的，C++在C语言的基础上增加了许多的特性和概念，他通关关键字的方式进行实现，不过本文不重点说明C+
  • 36岁开始觉醒，逆袭成功，因为他做到了这一点 悠扬读书
    最近我一直困扰于一个问题，那就是儿子越来越喜欢玩游戏。他在玩游戏时极其专注，那精神投入让我惊讶；一到学习，就像是泄了气的皮球。我想游戏之所以有如此大的吸引力，它最大的特点在于及时满足。每通关一次，就会有相应的奖赏，让玩家即时获得心理上的成就感和满足感。其实，不止是孩子，我们成人又何尝不是想着生活也像游戏一样及时满足。比如，能够轻松一下改变命运，简简单单就做出一番成就，付出立马看到收获。因此，急于求
  • 「游戏心得」三国割草系列之《真三国无双7》的那些事儿 BZ玩儿游戏
    前言：BZ玩儿游戏带来的游戏心得保持原创写作，并且每个游戏心得都是在真实体验游戏至少通关一次后的感受。创作文章过程坚持每一个字都是手打，不用任何系统工具，所以文章如有不好之处敬请谅解！引语：《三国无双系列》属于我从小玩儿到大的游戏系列之一，从以前2代到现在8代都没落下，所以今天我把算比较经典的七代拿出来讲一讲，这里的七代是PC端的，是集合猛将传的（这是光荣的常用方式，猛将传比原版稍微提升点东西，相
  • 【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward Hello_Brian 渗透测试安全Hook技术前端JS加解密渗透测试web安全
    前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用）：http://39.98.108.20:8085/Hook-JS技术详解正常访问
  • XSS LABS - Level 18 过关思路 SRC_BLUE_17 网络安全#网络安全靶场笔记xss前端网络安全web安全
    关注这个靶场的其他相关笔记：XSS-LABS——靶场笔记合集-CSDN博客0x01：过关流程本关推荐在Google浏览器中完成，因为FireFox中不会出现上图中的标签，就算你能注入，你也没触发的条件。进入靶场，右击，查看页面源码，找找特殊点：我们测试一下，看看能不能和上一关一样，直接为标签构造一个监听事件： ?arg01=onmouseover&arg02=alert(1)触发方式，和过关方式都
  • Sqli-labs靶场第11关详解[Sqli-labs-less-11] 「已注销」 sqli-labs数据库web安全网络安全mysqlsql
    Sqli-labs-Less-11前言：SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用orderby来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version(
  • XSS LABS - Level 17 过关思路 SRC_BLUE_17 网络安全#网络安全靶场笔记xss前端网络安全web安全
    关注这个靶场的其他相关笔记：XSS-LABS——靶场笔记合集-CSDN博客0x01：过关流程进入靶场，空空如也，右击页面，查看网页源码，找找可疑点：可以看到，靶场默认传参，都传递到了标签内，并且分别作为key和value的格式。那这个就很简单了，直接给他传个监听事件即可（这个靶场推荐在Google浏览器中完成，FireFox中容易出现下面这个情况，即标签不显示）。XSSPayload，以及攻击流程
  • 玩《黑神话：悟空》怎么解锁这些关卡！第一难大头怪打怪攻略！ 嘻嘻数码 数码开放式耳机蓝牙耳机无线蓝牙耳机音视频黑神话悟空
    只要学会了黑神话悟空大头怪怎么打，当大家在游戏中遇见它的时候，就不会感到惊慌失措。因为他的机制以及特性非常奇怪，如果没有准确的攻击正确部位的话。不仅不能对其造成多少伤害，还有可能适得其反，所以学会后就能成功通关。所以这一关真的特别重要，很多人都卡在这里很久，打了一个晚上的妖怪硬是没有过关，这时候如果是戴着普通蓝牙耳机的人估计耳朵都要废了，这酸胀感可想而知，非常建议你们跟我一样换个南卡OEMIX开放
  • DVWA通关之File Upload CoOlCoKeZ
    文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat，Nginx等都爆出过文件上传漏洞。利用文件上传，我们可以上传我们的一句话木马，很方便的会获得系统shell。Low：源码分析一下:Yourimagewasnotuploaded.';}e
  • Blob分析 *Major* halcon
    Blob分析Blob分析Blob分析Blob：斑点分析。分析物体的二维特征、二维形状特征一Blob分析流程采集图像图像分割形态学处理连通性分析填充特征提取二图像分割thresholdbin_thresholdauto_thresholddyn_thresholdvar_threshold三连通性分析connection:把大区域分离成多个独立的小区域，分析其联通关系逆运算：union四特征提取可以
  • 征服面试官的50道Redis高频通关面试题 码之初 面试题JavaRedisjavaredis面试
    Redis，全称：RemoteDictionaryServer，是一个基于内存的高性能key-value数据库，是应用服务提高效率和性能必不可少的一部分，因为当前大部分的应用都离不开Redis，所以学习并熟练Redis操作已经成为一个必不可少的技能。当然，面试中，Redis也深受面试官喜爱，下面就为大家整理汇总Redis的高频面试题，希望能给乡亲们一点帮助。1、什么是Redis?简述它的优缺点?R
  • DVWA靶场通关（CSRF） 马船长 csrf前端
    CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
  • 【解压即玩】PC 侠-盗-猎￥车手 5 中文版+通关存档，超高画质，操作流畅，优化很棒 楚门边境 游戏程序
    《侠-盗-猎￥车手5》（GraandTheeftAuutoV）是由RoockstarNorth开发、RoockstarGaames发行的一款开放世界动作冒险游戏，于2013年首次发布。游戏背景设定在虚构的美国加州洛圣都（LosSantos），玩家可以在一个巨大开放世界中自由探索。游戏采用第三人称视角，支持单人模式和多人在线模式。最独特之处在于其三位可切换的主要角色：退休的银行劫匪迈克尔、街头骗子崔
  • 2023-04-20 我是天空里的一片云
    普通人不可能同时在很多领域取得很大的成就，所以我们一定要想清楚自己要的到底是什么，然后有目的的去进行学习和努力；今天是在中南的第三天，找回了当初工作的动力和热爱。人生开悟和知道自己追求什么后是狂喜。人生处处是道场，带着利他之心和敬畏心，工作即修行。今天完成：1、说辞口径的通关，2、嘟嘟的晚间学习，明天计划：1、强化说辞一次，2、到公司写一个当天工作计划，并坚持下去。3、了解名片制作进度，4、搜索协
  • eclipse maven IXHONG eclipse
    eclipse中使用maven插件的时候，运行run as maven build的时候报错 -Dmaven.multiModuleProjectDirectory system propery is not set. Check $M2_HOME environment variable and mvn script match.   可以设一个环境变量M2_HOME指
  • timer cancel方法的一个小实例 alleni123 多线程timer
    package com.lj.timer; import java.util.Date; import java.util.Timer; import java.util.TimerTask; public class MyTimer extends TimerTask { private int a; private Timer timer; pub
  • MySQL数据库在Linux下的安装 ducklsl mysql
    1.建好一个专门放置MySQL的目录 /mysql/db数据库目录 /mysql/data数据库数据文件目录 2.配置用户，添加专门的MySQL管理用户 >groupadd mysql ----添加用户组 >useradd -g mysql mysql ----在mysql用户组中添加一个mysql用户 3.配置，生成并安装MySQL >cmake -D
  • spring------>>cvc-elt.1: Cannot find the declaration of element Array_06 springbean
    将-------- <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"     xmlns:xsi="http://www.w3
  • maven发布第三方jar的一些问题 cugfy maven
    maven中发布 第三方jar到nexus仓库使用的是 deploy:deploy-file命令 有许多参数，具体可查看 http://maven.apache.org/plugins/maven-deploy-plugin/deploy-file-mojo.html 以下是一个例子： mvn  deploy:deploy-file -DgroupId=xpp3
  • MYSQL下载及安装 357029540 mysql
        好久没有去安装过MYSQL，今天自己在安装完MYSQL过后用navicat for mysql去厕测试链接的时候出现了10061的问题，因为的的MYSQL是最新版本为5.6.24，所以下载的文件夹里没有my.ini文件，所以在网上找了很多方法还是没有找到怎么解决问题，最后看到了一篇百度经验里有这个的介绍，按照其步骤也完成了安装，在这里给大家分享下这个链接的地址
  • ios TableView cell的布局 张亚雄 tableview
      cell.imageView.image = [UIImage imageNamed:[imageArray objectAtIndex:[indexPath row]]];           CGSize itemSize = CGSizeMake(60, 50);   &nbs
  • Java编码转义 adminjun java编码转义
    import java.io.UnsupportedEncodingException; /** * 转换字符串的编码 */ public class ChangeCharset { /** 7位ASCII字符，也叫作ISO646-US、Unicode字符集的基本拉丁块 */ public static final Strin
  • Tomcat 配置和spring aijuans spring
    简介 Tomcat启动时，先找系统变量CATALINA_BASE，如果没有，则找CATALINA_HOME。然后找这个变量所指的目录下的conf文件夹，从中读取配置文件。最重要的配置文件：server.xml 。要配置tomcat，基本上了解server.xml，context.xml和web.xml。 Server.xml --  tomcat主
  • Java打印当前目录下的所有子目录和文件 ayaoxinchao 递归File
    其实这个没啥技术含量，大湿们不要操笑哦，只是做一个简单的记录，简单用了一下递归算法。   import java.io.File; /** * @author Perlin * @date 2014-6-30 */ public class PrintDirectory { public static void printDirectory(File f
  • linux安装mysql出现libs报冲突解决 BigBird2012 linux
    linux安装mysql出现libs报冲突解决 安装mysql出现 file /usr/share/mysql/ukrainian/errmsg.sys from install of MySQL-server-5.5.33-1.linux2.6.i386 conflicts with file from package mysql-libs-5.1.61-4.el6.i686  
  • jedis连接池使用实例 bijian1013 redisjedis连接池jedis
    实例代码： package com.bijian.study; import java.util.ArrayList; import java.util.List; import redis.clients.jedis.Jedis; import redis.clients.jedis.JedisPool; import redis.clients.jedis.JedisPoo
  • 关于朋友 bingyingao 朋友兴趣爱好维持
      成为朋友的必要条件：    志相同，道不合，可以成为朋友。譬如马云、周星驰一个是商人，一个是影星，可谓道不同，但都很有梦想，都要在各自领域里做到最好，当他们遇到一起，互相欣赏，可以畅谈两个小时。     志不同，道相合，也可以成为朋友。譬如有时候看到两个一个成绩很好每次考试争做第一，一个成绩很差的同学是好朋友。他们志向不相同，但他
  • 【Spark七十九】Spark RDD API一 bit1129 spark
    aggregate package spark.examples.rddapi import org.apache.spark.{SparkConf, SparkContext} //测试RDD的aggregate方法 object AggregateTest { def main(args: Array[String]) { val conf = new Spar
  • ktap 0.1 released bookjovi kerneltracing
    Dear, I'm pleased to announce that ktap release v0.1, this is the first official release of ktap project, it is expected that this release is not fully functional or very stable and we welcome bu
  • 能保存Properties文件注释的Properties工具类 BrokenDreams properties
            今天遇到一个小需求：由于java.util.Properties读取属性文件时会忽略注释，当写回去的时候，注释都没了。恰好一个项目中的配置文件会在部署后被某个Java程序修改一下，但修改了之后注释全没了，可能会给以后的参数调整带来困难。所以要解决这个问题。     &nb
  • 读《研磨设计模式》-代码笔记-外观模式-Facade bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* * 百度百科的定义： * Facade（外观）模式为子系统中的各类（或结构与方法）提供一个简明一致的界面， * 隐藏子系统的复杂性，使子系统更加容易使用。他是为子系统中的一组接口所提供的一个一致的界面 * * 可简单地
  • After Effects教程收集 cherishLC After Effects
    1、中文入门 http://study.163.com/course/courseMain.htm?courseId=730009 2、videocopilot英文入门教程（中文字幕） http://www.youku.com/playlist_show/id_17893193.html 英文原址： http://www.videocopilot.net/basic/ 素
  • Linux Apache 安装过程 crabdave apache
    Linux Apache 安装过程   下载新版本： apr-1.4.2.tar.gz（下载网站：http://apr.apache.org/download.cgi） apr-util-1.3.9.tar.gz（下载网站：http://apr.apache.org/download.cgi） httpd-2.2.15.tar.gz（下载网站：http://httpd.apac
  • Shell学习 之 变量赋值和引用 daizj shell变量引用赋值
    本文转自：http://www.cnblogs.com/papam/articles/1548679.html Shell编程中，使用变量无需事先声明，同时变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z） 中间不能有空格，可以使用下划线（_） 不能使用标点符号 不能使用bash里的关键字（可用help命令查看保留关键字） 需要给变量赋值时，可以这么写：
  • Java SE 第一讲（Java SE入门、JDK的下载与安装、第一个Java程序、Java程序的编译与执行） dcj3sjt126com javajdk
    Java SE 第一讲： Java SE：Java Standard Edition Java ME: Java Mobile Edition Java EE：Java Enterprise Edition Java是由Sun公司推出的（今年初被Oracle公司收购）。 收购价格：74亿美金 J2SE、J2ME、J2EE JDK：Java Development
  • YII给用户登录加上验证码 dcj3sjt126com yii
    1、在SiteController中添加如下代码： /** * Declares class-based actions. */ public function actions() { return array( // captcha action renders the CAPTCHA image displ
  • Lucene使用说明 dyy_gusi Lucenesearch分词器
    Lucene使用说明 1、lucene简介 1.1、什么是lucene     Lucene是一个全文搜索框架，而不是应用产品。因此它并不像baidu或者googleDesktop那种拿来就能用，它只是提供了一种工具让你能实现这些产品和功能。 1.2、lucene能做什么     要回答这个问题，先要了解lucene的本质。实际
  • 学习编程并不难,做到以下几点即可! gcq511120594 数据结构编程算法
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • Java面试十问之三：Java与C++内存回收机制的差别 HNUlanwei javaC++finalize()堆栈内存回收
    大家知道， Java 除了那 8 种基本类型以外，其他都是对象类型（又称为引用类型）的数据。 JVM 会把程序创建的对象存放在堆空间中，那什么又是堆空间呢？其实，堆（ Heap）是一个运行时的数据存储区，从它可以分配大小各异的空间。一般，运行时的数据存储区有堆（ Heap）和堆栈（ Stack），所以要先看它们里面可以分配哪些类型的对象实体，然后才知道如何均衡使用这两种存储区。一般来说，栈中存放的
  • 第二章 Nginx+Lua开发入门 jinnianshilongnian nginxlua
    Nginx入门 本文目的是学习Nginx+Lua开发，对于Nginx基本知识可以参考如下文章： nginx启动、关闭、重启 http://www.cnblogs.com/derekchen/archive/2011/02/17/1957209.html agentzh 的 Nginx 教程 http://openresty.org/download/agentzh-nginx-tutor
  • MongoDB windows安装 基本命令 liyonghui160com
      windows安装    安装目录：   D:\MongoDB\   新建目录   D:\MongoDB\data\db   4.启动进城：   cd D:\MongoDB\bin   mongod -dbpath D:\MongoDB\data\db   &n
  • Linux下通过源码编译安装程序 pda158 linux
    一、程序的组成部分 　　Linux下程序大都是由以下几部分组成： 　　二进制文件：也就是可以运行的程序文件 　　库文件：就是通常我们见到的lib目录下的文件 　　配置文件：这个不必多说，都知道 　　帮助文档：通常是我们在linux下用man命令查看的命令的文档 　　 二、linux下程序的存放目录 　　linux程序的存放目录大致有三个地方： 　　/etc, /b
  • WEB开发编程的职业生涯４个阶段 shw3588 编程Web工作生活
    觉得自己什么都会 2007年从学校毕业，凭借自己原创的ASP毕业设计，以为自己很厉害似的，信心满满去东莞找工作，找面试成功率确实很高，只是工资不高，但依旧无法磨灭那过分的自信，那时候什么考勤系统、什么OA系统、什么ERP，什么都觉得有信心，这样的生涯大概持续了约一年。 根本不是自己想的那样 2008年开始接触很多工作相关的东西，发现太多东西自己根本不会，都需要去学，不管是asp还是js，
  • 遭遇jsonp同域下变作post请求的坑 vb2005xu jsonp同域post
    今天迁移一个站点时遇到一个坑爹问题,同一个jsonp接口在跨域时都能调用成功,但是在同域下调用虽然成功,但是数据却有问题. 此处贴出我的后端代码片段 $mi_id = htmlspecialchars(trim($_GET['mi_id '])); $mi_cv = htmlspecialchars(trim($_GET['mi_cv ']));  贴出我前端代码片段: $.aj
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他