Bul1et
Bul1et

文件上传深度剖析

概述

文件上传深度剖析_第1张图片

上传流程

文件上传深度剖析_第2张图片

 

前端绕过

前端的js做了限制

我们找到上传点不急着上传文件，先看看控制台是不是前台用js做了限制只能上传jpg,png等

文件上传深度剖析_第3张图片

看到有个onchange参数  我们看看页面源码

文件上传深度剖析_第4张图片

果然只是通过前端的js验证

这个时候我们在控制台里面把onchange参数设置为空  上传个php文件试试

文件上传深度剖析_第5张图片

上传php文件

文件上传深度剖析_第6张图片

上传成功

 

后台绕过

content-type做了限制

文件上传深度剖析_第7张图片

绕过MIME验证

我们找到上传点，上传一个jpg的文件抓包  看content-type是什么

文件上传深度剖析_第8张图片

此时我们看到content-type是image/png

这个时候回显是文件上传成功

但是我们如果上传一个php文件呢

文件上传深度剖析_第9张图片

回显是text/php 此时回显的上传文件不符合要求

这个时候我们上传php文件，把content-type修改为 image/png

文件上传深度剖析_第10张图片

此时回显上传成功

绕过getimagesize验证

这个验证是16进制验证了上传文件的头信息和文件的大小

我们使用xxd来看一下正常图片的头部信息

文件上传深度剖析_第11张图片

这个时候上传图片格式回显上传成功，但是上传php文件就会回显上传不符合要求

次数我们就要使用图片木马了

文件上传深度剖析_第12张图片

这个就不用说了  图片木马肯定可以上传成功了

文件上传深度剖析_第13张图片

 

此时虽然上传成功了，但是这个图片木马却不能执行，这个时候就显得这个漏洞很鸡肋

但是我们找到了这个站还存在文件包含的漏洞，来一波漏洞组合拳吧

文件上传(图片马)+文件包含(本地包含)

上面提到了图片马已经上传成功，路径也回显出来了

文件上传深度剖析_第14张图片

但是这个路径是不全的我们要加上上传目录的路径，构造一个新的路径

文件上传深度剖析_第15张图片

 

此时我们找到存在文件包含的位置

文件上传深度剖析_第16张图片

然后把这个路径修改为图片马的路径，同时我们不确定是不是图片马的路径是不是文件包含的子目录，所以我们要使用../来跳出这个目录直到跳到图片马在服务器的绝对路径

../这个可以试着去跳，一个不行就用两个

文件上传深度剖析_第17张图片

此时我们可以看到加了两个../之后就找到了图片马的绝对路径，因为我们图片马里面加是代码而不是shell所以就直接执行了这段代码

防御

文件上传深度剖析_第18张图片

 

 

你可能感兴趣的:(网站安全)

  • 还有哪个地方能申请到免费一年期的SSL证书？ alsknv 服务器https运维ssl网络协议httptcp/ip
    SSL证书是互联网中用于加密网站与访问者之间数据传输的安全证书。它通过数字签名确认网站的真实身份，确保数据传输的私密性、完整性和服务器身份的真实性，有效防止数据在传输过程中被窃取或篡改，是保障网站安全性的重要手段。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威
  • SSL 证书 | 免费获取与自动续期全攻略 追风2019 服务器ssl网络协议网络
    前言随着互联网的不断发展，网站的安全性越来越受到人们的关注。SSL证书作为一种保障网站安全的重要手段，已经成为了许多网站的必备配置。以前阿里云每个账号能生成二十个期限1年的免费SSL证书，一直用，还挺香，证书快过期的时间还有邮件提醒。但今年，阿里云的免费SSL证书变成了3个月，而且加短信、邮件提醒还要收费。这让一直用免费证书的人怎么接受？所以开始找替代方案。果然，功夫不负有心人，在Github上找
  • 速盾：高防CDN是怎样防御的? 速盾cdn 网络web安全安全
    随着互联网的快速发展，网站安全问题也日益突出。为了保护网站避免遭受恶意攻击，高防CDN（ContentDeliveryNetwork）应运而生。高防CDN通过一系列的安全防护措施来保护网站免受DDoS（分布式拒绝服务）和其他恶意攻击的影响。首先，高防CDN提供了分布式架构，将网站的内容和流量分散到全球各地的节点服务器中。这样做的目的是为了分散攻击者对网站的恶意访问，并避免单点故障。当攻击发生时，高
  • 网站安全监测：守护网络空间的坚实防线 德迅云安全-小潘 安全网络运维
    随着互联网技术的飞速发展和广泛应用，网站已成为企业、机构和个人展示形象、提供服务、传递信息的重要平台。然而，与此同时，网站也面临着日益严重的安全威胁。黑客攻击、数据泄露、恶意软件等安全问题频发，给网站运营者带来了巨大的经济损失和声誉风险。因此，网站安全监测成为了守护网络空间的重要防线。网站安全监测是指对网站进行全面的安全检查和评估，旨在发现潜在的安全隐患并及时采取相应措施进行防范和处置。它不仅是保
  • HTTPS SEO优势 秋夫人 计算机网络https网络协议http
    搜索引擎优化（SEO）是提高网站在搜索引擎结果页（SERP）中的排名以吸引更多访问者的过程。HTTPS作为网站安全的标准，对SEO有着直接和间接的优势：1.HTTPS作为排名信号2014年，Google宣布HTTPS成为搜索排名的信号。这意味着，所有其他条件相同的情况下，使用HTTPS的网站在搜索结果中的排名可能会高于仅使用HTTP的网站。虽然HTTPS对排名的影响可能不如其他因素（如高质量内容和
  • 网站安全检测：推荐 8 款免费的 Web 安全测试工具 白帽黑客2659 安全网络测试工具运维服务器ddos网络安全
    目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测
  • 国内网站安全测试6大步骤 红酒味蛋糕_ 网络安全
    网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击.·白盒测试完全了解,代码审计.·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
  • HAProxy 负载均衡指南 私有运维 负载均衡运维
    一、HAProxy简介HAProxy(HighAvailabilityProxy)是一款高性能、开源的负载均衡器和代理服务器。它以其高并发处理能力、灵活的配置选项和强大的功能而闻名，广泛应用于各种Web服务场景，如：负载均衡:将流量分配到多个后端服务器，提高系统可用性和性能。反向代理:隐藏真实服务器，提供安全防护、缓存内容等功能。SSL/TLS终止:处理HTTPS请求，提高网站安全性。Web性能优
  • 专业版SSL证书：强化网站安全的首选 alsknv 服务器网络运维ssl网络协议httphttps
    专业版SSL证书，专为追求极致网站安全的企业设计。它不仅提供高强度的加密保护，有效防止数据在传输过程中被窃取或篡改，还通过严格的身份验证流程，向访客展示网站的真实身份。其独特的绿色地址栏或公司名显示功能，显著增强用户信任度，是电商、金融及政府机构等敏感领域网站的理想选择。采用专业版SSL证书，让您的网站安全无忧，业务更上一层楼。特点：国内验签数据不出境申请方法：1：打开JoySSL官网填写注册码2
  • 中小型企业通过OV SSL证书提升信任与安全 LS_云诏 ssl安全网络协议https
    对于中小型企业（SMEs）而言，在日益竞争激烈的市场环境中脱颖而出至关重要。随着数字化转型的加速推进，许多中小型企业开始意识到加强网站安全的重要性。OV（OrganizationValidation）SSL证书作为一种高级别的加密解决方案，不仅能够保护网站免受恶意攻击，还能显著提高用户对网站的信任度。本文将探讨中小型企业如何通过采用OVSSL证书来实现这一目标。一、OVSSL证书简介OVSSL证书
  • 网站HTTPS证书该如何申请？ alsknv https网络协议http网络ssl
    HTTPS证书的申请是确保网站安全性的重要步骤，通过加密用户与服务器之间的数据传输，保护用户隐私和数据安全。以下是申请HTTPS证书的四步详细流程。申请步骤第一步：选择证书类型和证书颁发机构（CA）选择证书类型：根据网站的需求和预算，选择合适的证书类型，如DV（域名验证）证书、OV（组织验证）证书或EV（扩展验证）证书。每种证书类型提供了不同级别的身份验证和安全保障。选择证书颁发机构：选择一家受信
  • Chrome,Edge浏览器关闭http跳转https Champagne_7 httpchromeedge
    在今天的互联网时代，网站安全已经成为了每个网站所有者不得不重视的问题。其中，HTTPS协议是保证网站安全性的最基本要素之一。目前，大部分网站都已经采用了HTTPS协议。然而，仍有一些网站仍采用未加密的HTTP协议，这会造成危险和风险。为了保障用户信息的安全，浏览器厂商也一直在不断加强浏览器对HTTPS的支持。在本文中，我们将介绍如何关闭HTTP跳转HTTPS的方法，以Chrome和Edge浏览器为
  • 什么是 HTTPS 证书？作用是什么？ A_YSLFWYS 网络安全
    HTTPS证书，即超文本传输安全协议证书（HypertextTransferProtocolSecure），是网站安全的关键组成部分。它通过SSL/TLS加密协议，确保用户与网站之间的数据传输是加密和安全的。什么是HTTPS证书？HTTPS证书是一种由数字证书颁发机构（CA）签发的文件，用于证明网站身份。它包含了网站的公钥、所有者信息以及数字签名，确保用户与网站之间的通信是加密、完整且可信的。如何
  • 国内高防云服务器哪家好？选高防云服务器必看 AS苏菲儿 云服务器高防服务器
    国内高防云服务器哪家好？选高防云服务器必看为了网站安全，中小企业客户一般会租用能够抵御CC，DDOS等外来攻击的服务器，这些服务器称为高防服务器。因为具有防御功能，所以高防服务器租用价格要比普通的独立服务器贵一些。最近腾讯云、阿里云都推出了2折特惠争夺市场，活动介绍可进入：zuntop.com了解详情。市场上提供高防服务器的主机商有很多，但性能差异较大，甚至有些不知名的品牌滥竽充数，把根本不具有高
  • 【前端面试题】08—31道有关前端工程化的面试题(附答案) web前端开发V vuepythonjavascriptjavalinux
    随着前端技术的发展，前端工程化变得越来越重要。前端工程化部分的面试题主要考察应试者对工程化的理解与运用，如何通过工程化来提高代码质量、编译代码、优化代码；如何提高网站性能，保障网站安全，提升用户体验；如何将开发的代码按照理想的方式发布和上线等。当然，一些新技术的实现（诸如EMAScript6、typescript、jsx、Less、Sass、Stylus等）都离不开前端工程化。1、谈谈你对WebP
  • WAF防火墙到底有什么作用 德迅云安全-小潘 网络web网络安全
    引文在当今数字化时代，网站安全威胁日益增加，作为网站业务的从业者，您必须确保您的网站在面对不断增长的网络威胁时可以保持绝对的安全。那么建立一个强大的多层防御体系至关重要。WebApplicationFirewall(WAF)作为防护体系中的重要一环，扮演着关键的角色。WAF是一种安全解决方案，它能够帮助保护您的网站免受各种网络攻击的威胁。这就是为什么Web应用程序防火墙(WAF)的重要性变得越来越
  • WAF防火墙到底有什么作用 webwaf网站安全
    引文在当今数字化时代，网站安全威胁日益增加，作为网站业务的从业者，您必须确保您的网站在面对不断增长的网络威胁时可以保持绝对的安全。那么建立一个强大的多层防御体系至关重要。WebApplicationFirewall(WAF)作为防护体系中的重要一环，扮演着关键的角色。WAF是一种安全解决方案，它能够帮助保护您的网站免受各种网络攻击的威胁。这就是为什么Web应用程序防火墙(WAF)的重要性变得越来越
  • wordpress怎么禁止后台编辑主题和插件 酱茄
    酱茄WordPress小程序一同学群里问酱茄小编wordpress怎么禁止编辑主题和插件，做网站安全很重要，有这意识是非常好的，因为禁止了编辑主题和插件的权限，即使有人入侵了后台也不能盗取网站的wordpress主题或wordpress插件代码。有兴趣的同学不妨看看小编怎么操作的。1、怎么禁止在线编辑主题和插件在网站根目录下的wp-config.php文件插入以下代码即可：//酱茄jiangqie
  • BurpSuite 暴力破解之绕过 token 三分灰
    0x01现在的网站安全性越来越高，防爆破机制也越来越多，token验证便是其中比较常见的一种。客户端每次请求服务器时，服务器会返回一个token，下次请求时，客户端需要带上这个token，否则服务器认为请求不合法。且这个token不可重复使用，每次请求都将生成新的token，并导致旧的token失效。0x02token机制使得我们的爆破变得困难了许多，但正所谓道高一尺魔高一丈，神器BurpSuit
  • 绕过安全狗 Lyx-0607 笔记
    本节我们想要绕过的安全狗版本为v4.023957，它是网站安全狗的Apache版。首先搭建环境。渗透环境选用DVWA漏洞集成环境，下载地址为http://www.dvwa.co.uk/。DVWA是一款集成的渗透测试演练环境，当刚刚入门并且找不到合适的靶机时，可以使用DVWA，它的搭建非常简便。如图8-1所示为DVWA的下载页面。图8-1下载DVWA下载完的文件是一个个压缩包，因为DVWA是建立在P
  • 网站服务器中毒或是被入侵该怎么办？ 恒创HengHost 服务器运维
    随着互联网的普及和发展，网站服务器已经成为企业和个人不可或缺的资源。然而，网络安全问题也日益突出，其中服务器中毒或被入侵是常见的问题之一。一旦服务器中毒或被入侵，不仅会导致数据泄露、网站瘫痪等严重后果，还可能面临法律责任和声誉损失的风险。因此，及时采取应对措施至关重要。本文将介绍网站服务器中毒或被入侵的原因、症状以及应对措施，帮助企业和个人保护自己的网站安全。一、原因及症状原因网站服务器中毒或被入
  • 什么是网站安全？ 如何对其加固防止网站被黑客攻击 websinesafe 网站安全防护如何防止网站被攻击网站被攻击怎么解决网站安全如何防止网站被攻击网站被攻击如何解决渗透测试服务网站安全公司
    作为一名网络安全工程师，“网站安全”这个词似乎离生活有些遥远，平日里很多人开启计算机最多就是登陆网站、浏览网站，至于网站安不安全，却从未关注过。近些年来，网络安全相关话题已经引起了社会的广泛关注，还记得去年暑期大火的偶像连续剧《亲爱的热爱的》讲述了男主希望为中国拿下CTF大赛冠军的梦想之路，CTF在网络安全领域中指的是网络安全技术人员之间进行技术比拼的一种比赛形式，当然，这部剧的成功之处更在于让许
  • 互联网使用代理IP有哪些作用？代理IP怎么保障访问网站安全性？ luludexingfu tcp/ip网络网络协议代理模式
    随着互联网的普及和发展，越来越多的人开始意识到代理IP的重要性。代理IP是一种通过代理服务器来访问网站的技术，它可以帮助用户隐藏自己的真实IP地址，提高网络安全性。本文将介绍代理IP的作用以及如何保障访问网站的安全性。一、代理IP的作用1.保护隐私使用代理IP可以隐藏用户的真实IP地址，保护用户的隐私。在某些情况下，用户的真实IP地址可能会被泄露，导致个人信息被盗用或遭受网络攻击。通过使用代理IP
  • Wordpress网站安全漏洞防护指南 websinesafe 网站安全漏洞检测网站漏洞修复如何防止网站被攻击安全web安全服务器wordpress安全
    我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务器这一块也是一个安全漏洞，还有就是操作系统，一般的我们是推荐使用Linux系统，而不是windows，windows的漏洞非常多，就平时电脑
  • 搜索引擎的工作原理 Auspicious安
    1、网站安全对于中小型站点，在安全技术上比较薄弱，被黑被篡改的现象非常常见，一般被黑有常见几种情况，一种是主域被黑，一种是标题被篡改，还有一种是在页面里面加了很多的外链。一般主域被黑就是被劫持，就是主域被进行301的跳转到指定的网站，而如果在百度那边发现跳转后的是一些垃圾站，那么你这个站点抓取量会降低。2、内容质量搜索引擎现在对网站的内容十分注重，靠大量的采集的内容来充实网站已经行不通了，不但对网
  • 互联网使用代理IP有哪些作用？代理IP怎么保障访问网站安全性？ luludexingfu tcp/ip网络网络协议ip
    随着互联网的普及和发展，越来越多的人开始意识到代理IP的重要性。代理IP是一种通过代理服务器来访问网站的技术，它可以帮助用户隐藏自己的真实IP地址，提高网络安全性。本文将介绍代理IP的作用以及如何保障访问网站的安全性。一、代理IP的作用1.保护隐私使用代理IP可以隐藏用户的真实IP地址，保护用户的隐私。在某些情况下，用户的真实IP地址可能会被泄露，导致个人信息被盗用或遭受网络攻击。通过使用代理IP
  • 如何通过 Nginx 反向代理提高网站安全性和性能？ walkskyer nginxnginx数据库网络
    如何通过Nginx反向代理提高网站安全性和性能？引言Nginx反向代理的基本原理什么是反向代理？反向代理的工作方式反向代理的好处配置Nginx反向代理的基本步骤1.安装Nginx2.编辑Nginx配置文件3.设置反向代理配置4.测试并重启Nginx提高安全性的配置策略1.限制IP访问2.启用HTTPS3.设置防火墙规则4.隐藏Nginx版本号提高性能的配置策略1.启用缓存2.使用负载均衡3.优化连
  • 有什么办法保护网站安全 德迅云安全杨德俊 安全
    随着互联网的快速发展，随着品牌效应的加大，企业网站已经成为了企业对外展示的明信片，以及宣传获取私有流量的重要渠道，网站的安全性也越来越受到用户的重视，保护网站安全是运维人员非常重要的任务。德迅云安全深耕网络安全多年，今天分享一些简单的方法，带大家一起了解一下简单保护网站安全的几种方法。针对保护网站安全，德迅云安全有以下几点安全建议：1、使用强密码策略：确保网站管理员和用户的密码足够复杂安全，包含大
  • 网站跨站脚本漏洞的修复方法 Hehash
    网站跨站脚本漏洞的修复方法：1.利用第三方安全工具对网站上的XSS跨站漏洞进行修复。2.对get、post、cookies进行安全效验。3.对XSS跨站攻击代码进行拦截。4.对前端输入的值以及输出的值进行全面的安全过滤。5.对一些非法的参数，像<>、",'等进行自动转义或者强制拦截并提示。6.过滤双引号、分号、单引号以及对字符进行HTML实体编码操作。更多网站安全及漏洞修复可以参考这篇文档帮助
  • 网站安全每日话题——网页内容被篡改怎么办 kkong1317 网络安全
    大家好，今天我们要聊一个网站安全的话题——网页内容被篡改。这可不是小事，可能会给我们的网站和用户带来很大的危害。咱们一起来看看吧！网页内容被篡改的危害信任丧失用户信任是网站成功的基石。一旦网页内容被篡改，用户可能失去对网站的信任，怀疑网站的可靠性。虚假信息传播篡改后的网页可能包含虚假信息，误导用户。这可能导致用户做出错误的决策，影响其体验和利益。品牌形象受损对于企业和品牌网站而言，网页内容被篡改可
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他