小英雄宋人头
小英雄宋人头

常见端口信息(WEB安全攻防读书笔记)

0xx1文件共享

21.22.69       ----- FTP/TFTP文件传输协议

2049         ----- NFS服务

139          ----- Samba服务

389          ----- Ldap目录访问协议

 

0xx2 远程连接

22端口       ----- SSH远程连接

23端口       ----- Telnet远程连接

3389端口     ----- Rdp远程桌面连接

5900端口     ----- VNC

5632端口     ----- PyAnywhere服务

 

0xx3 Web应用服务

80.443.8080   ----- Web服务端口

7001.7002       ----- WebLogic控制台

8080.8089       ----- Jboos.Resin.Jetty.Jenkins

9090         ----- WebSphere控制台

4848         ----- GlassFish控制台

1352         ----- Lotus domino邮件服务

10000        ----- Webmin-web 控制面板

 

0xx4 数据库服务

3306         ----- MySql

1433         ----- MSSql

1521         ----- Oracle

5432         ----- PostgreSql

27017.27018   ----- MongoDB

6379         ----- Redis

5000         ----- SysBase/DB2

 

0xx5 邮件服务

25           ----- SMTP邮件服务

110          ----- POP3协议

143          ----- IMAP协议

 

0xx6 网络常见协议

53           ----- DNS域名系统

67.68            ----- DHCP服务

161          ----- SNMP协议

 

0xx7 特殊服务端口

2181         ----- Zookeeper服务

8069         ----- Zabbix 服务

9200.9300        ----- Elasticsearch服务

11211                 ----- Memcache服务

512.513.514    ----- Linux Rexec服务

873           ----- Reync服务

3690          ----- SVN服务

500000               ----- SAP Management Console

你可能感兴趣的:(OWASP)

  • 三大行业代码合规刚需!Parasoft dotTEST一键达成PCI、HIPAA等标准 慧都小项 Parasoft软件测试工具静态代码分析C#/.NETPCIDSSHIPAAISO26262
    在金融、医疗和汽车等高度监管的行业中，代码合规性不仅是一项法律要求，更是企业信誉和产品安全的基石。然而，传统的人工代码审查不仅耗时耗力，还容易遗漏关键漏洞，导致审计失败或安全风险。ParasoftdotTEST作为业界领先的C#/.NET静态代码分析工具，通过内置的PCIDSS、OWASP、CWE等合规规则库，帮助您的团队自动化检测代码风险，确保每一次提交都符合行业标准，让合规性审查从“被动应对”
  • .NET测试工具Parasoft dotTEST内置安全标准，编码合规更高效 慧都小项 Parasoft软件测试.netParasoft安全编码标准代码合规嵌入式C#组件软件测试
    在追求开发速度的时代，确保代码安全并满足严苛的行业合规标准如OWASP、CWE、PCIDSS、ISO26262等已成为开发者的核心挑战，但开发人员常因复杂的编码标准和漏洞排查而效率低下。.NET测试工具ParasoftdotTEST内置安全标准，实现即插即用，直观映射，有效解决这一痛点，提升开发效率，降低安全风险。一、即插即用，无缝集成安全编码标准在使用dotTEST时，开发团队可以轻松地根据OW
  • 深入理解CSRF攻击与防护机制 布兰妮甜 javascriptcsrf防护机制前端
    Hi，我是布兰妮甜！在当今高度互联的Web应用环境中，安全威胁无处不在。CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。这种攻击方式利用了网站对用户浏览器的信任，可能导致用户在不知情的情况下执行非预期的操作，如资金转账、密码更改等。本文将深入剖析CSRF攻击原理，详细介绍多种有效的防护机制，并提供实用的JavaScript代码示例，帮助开发者构建更加
  • OWASP Top 10 2025 / 2021 Hash the Hacker 网络安全
    OWASP:TheOpenWorldwideApplicationSecurityProject.官网:https://owasp.org/about/OWASP每3~4年公布一次Top10ListforWebApplicationSecurityRisks.上一版本是2021年版。2025年版预计在上半年发布。当前状态为数据收集(从2024年12月至今)，官网声明：以下为当前版本(2021版):
  • 如何结合CI/CD流水线检查？ java
    以下是如何在CI/CD流水线中有效嵌入检查环节的实践方案，结合自动化测试、代码质量扫描、安全合规及部署验证：‌一、核心检查环节嵌入策略‌‌流水线阶段‌‌检查类型‌‌工具示例‌‌关键配置‌‌代码提交‌静态代码分析SonarQube34、Checkstyle10配置质量阈（如覆盖率≥80%），阻塞低质量合并‌构建阶段‌安全扫描（依赖/镜像）Trivy2、OWASPDependencyCheck2扫描依
  • 模拟登录核心技术解析：从原理到实战的深度指南 Python×CATIA工业智造 microsoftpycharmpython爬虫
    引言在当今数据驱动的互联网环境中，网站登录系统作为用户身份认证的核心环节，其安全防护机制日益复杂。据OWASP统计，Top1000网站中92%部署了多层次登录防护，传统爬虫技术面临严峻挑战。模拟登录技术作为突破认证壁垒的核心手段，已成为爬虫工程师、自动化测试开发者的必备技能。本文将深入解析模拟登录的技术原理，涵盖Session管理、加密参数处理、验证码破解等关键技术，并通过主流网站实战案例揭示工程
  • 【术语解释】网络安全（(SAST, DAST, SCA, IAST），Hadoop, Spark, Hive 的关系 2301_79306982 hadoopsparkhive网络安全
    ##OWASPTop10等OWASPTop10：OWASP(OpenWorldwideApplicationSecurityProject，开放全球应用程序安全项目)Top10是一份由全球安全专家定期更新的报告，列出了当前Web应用程序面临的十大最关键安全风险。它是一个广受认可的意识文档，旨在帮助开发人员和安全专业人员识别和缓解常见的安全漏洞。CWE(CommonWeaknessEnumerati
  • 你工作中涉及的安全方面的测试有哪些怎么回答 是曼曼呀 安全
    在面试或工作总结中，回答**“工作中涉及的安全测试”**时，可以结合具体场景、测试方法和工具，突出你的技术广度和深度。以下是结构化回答建议：---###**1.分类说明安全测试范围**####**(1)Web应用安全测试**-**OWASPTop10漏洞**：-**SQL注入**：使用`sqlmap`或手动构造恶意输入（如`'OR1=1--`）。-**XSS（跨站脚本）**：测试输入框是否过滤`a
  • C#与网络安全：OWASP Top 10漏洞防御策略的守护宝典 墨瑾轩 一起学学C#【二】web安全c#安全
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣引言：网络安全的守护神❓在数字世界中，网络安全就像是一位守护神，保护我们的信息和资产不受侵害。OWASPTop10是网络安全领域的重要指导，它列出了当前最常见的十大安全风险。C#作为一种流行的编程语言，其开发者需要了解并掌握这些安全漏洞的防御策略。为什么需要关
  • 2025年渗透测试面试题总结-匿名[校招]攻防研究员(应用安全)（题目+回答） 独行soc 2025年渗透测试面试指南面试职场和发展安全linuxweb安全渗透测试
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录匿名[校招]攻防研究员(应用安全)基础部分1.HTTP状态码2.HTTP请求方法及作用3.网络分层及协议OWASPTop101.XSS代码执行方式2.XSS常用标签及绕过3.HttpOnly的作用及绕过4.判断SQL注入存在5.无回显注入处理6.MySQL延时注入其他姿势
  • nginx-整合modsecurity做waf qq_31292011 nginx运维web安全
    下面以CentOS7、Nginx1.16.1（Yum安装版）为例，完整演示如何安装ModSecurity3（libmodsecurity+nginxconnector）并以动态模块方式加载到Nginx。包地址规则地址：Releasev4.14.0·coreruleset/coreruleset·GitHub包地址：GitHub-owasp-modsecurity/ModSecurity:ModSe
  • 安全生态与职业跃迁 Alfadi联盟 萧瑶 网络安全安全
    18.网络安全产业生态18.1全球安全产业链解析核心参与者角色安全厂商：终端安全：CrowdStrike、SentinelOne（EDR/XDR）网络防御：PaloAltoNetworks、Fortinet（NGFW/SASE）云安全：Wiz、Lacework（CSPM/CNAPP）威胁情报商：RecordedFuture、Mandiant（APT追踪/MDR服务）开源社区：OWASP、Metas
  • Web安全与漏洞挖掘 Alfadi联盟 萧瑶 网络安全web安全安全
    WEB-01：Web安全基础概览（一）核心概念：OWASPTop10：2023年最新风险包括注入漏洞、身份认证失效、敏感数据泄露等。攻击面：前端（XSS、CSRF）、后端（SQL注入、文件上传）、协议层（HTTP头注入）。防御原则：最小权限、输入验证、输出编码、深度防御。实战建议：使用浏览器开发者工具（F12）分析请求/响应，定位潜在漏洞点。WEB-02：SQL注入漏洞原理与危害原理：通过未过滤的
  • 如何测试JWT的安全性：全面防御JSON Web Token的安全漏洞 测试工程喵 软件测试json前端网络安全功能测试接口测试token
    在当今的Web应用安全领域，JSONWebToken(JWT)已成为身份认证的主流方案，但OWASP统计显示，错误配置的JWT导致的安全事件占比高达42%。本文将系统性地介绍JWT安全测试的方法论，通过真实案例剖析典型漏洞，帮助我们构建全面的JWT安全防御体系。一、JWT基础安全测试1.算法验证测试测试方法：修改JWT头部的alg字段为none尝试删除签名部分使用不同算法重新签名典型案例：某政务系
  • 手把手教你运行WebGoat 5.4（Windows版）——从下载到实战指南 java
    1.下载和解压WebGoat-5.4-OWASP_Standard_Win32.zip下载链接：https://pan.quark.cn/s/bd464823ef9a下载完直接解压到你电脑的任意文件夹，比如扔到D:\WebGoat这种路径短的目录（避免中文路径）。*2.运行环境准备这个版本是老古董了，需要Java1.6或1.7（新版Java会报错）。如果电脑没装Java，去Oracle官网下个老版
  • Java Web 应用安全响应头配置全解析：从单体到微服务网关的实践 混进IT圈 Java安全SpringSecuritySpringGatewayWeb安全安全响应头微服务安全配置
    背景：为什么安全响应头至关重要？在Web安全领域，响应头（ResponseHeaders）是防御XSS、点击劫持、跨域数据泄露等攻击的第一道防线。通过合理配置响应头，可强制浏览器遵循安全策略，限制恶意行为。本文结合OWASP、MDN、Spring官方文档及微软等权威资料，系统性梳理12类常见安全响应头的作用、配置规范及Java项目（含微服务网关）的实现方案，并附完整代码示例。关键安全响应头全解析以
  • OWASP 十大漏洞 越努力越幸运~ Web网络
    A1注入Injection攻击者把一些包含攻击代码当做命令或者查询语句发送给解释器，这些恶意数据可以欺骗解释器，从而执行计划外的命令或者未授权访问数据。注入漏洞通常能SQL查询、LDAP查询、OS命令、程序参数等中出现。防范：1.使用安全的API，避免使用解释器或提供参数化的接口（preparedstatements，orstoredprocedures）2.使用白名单来规范化的输入验证方法3.对
  • 2024年OWASP LLM安全漏洞年度报告 星尘安全 人工智能大模型网络安全漏洞aiOWASP
    市场概述在生成式AI技术迅猛发展的2024年，企业对AI技术的采用呈现爆发式增长。根据MenloVentures发布的最新市场数据显示，2024年AI相关投资规模已达到138亿美元的历史新高，较2023年增长达6倍。调查数据显示，72%的美国企业决策者正在扩大其生成式AI工具的应用范围，反映出市场对AI技术的强烈需求。然而，伴随着新技术的广泛应用，相关的安全风险也随之显现。部分企业在缺乏充分安全预
  • 学习黑客 week1周测 & 复盘 海尔辛 学习网络web安全
    Day7–周测&复盘今天任务：完成10道快测题，涵盖Week 1的核心知识点：《CIA三要素》、OWASPTop 10、MITREATT&CK、NISTRMF、Linux权限、TCP/IP、网络安全法、“黑客五阶段”与风险管理。撰写300字周总结，复盘本周学习成果、收获与待改进之处。一、10道周测题（选择题）关于CIA三要素，哪一项侧重于防止未经授权的修改？A.ConfidentialityB.I
  • 基于AI的Web应用防火墙（AppWall）实战：漏洞拦截与威胁情报集成 群联云防护小杜 安全问题汇总前端安全ddos分布式
    摘要：针对Web应用面临的OWASP、CVE等漏洞攻击，本文结合群联AI云防护系统的AppWall模块，详解AI+规则双引擎的防御原理，并提供漏洞拦截配置与威胁情报集成代码示例。一、Web应用安全挑战与AppWall优势传统WAF依赖规则库更新滞后，难以应对0day攻击。群联AppWall通过以下特性实现高效防护：AI行为分析：动态识别异常请求模式，覆盖未知漏洞。规则引擎：预置OWASPTop10
  • HTML与安全性：XSS、防御与最佳实践 工呈士 HTMLhtmlxss前端
    HTML与安全性：XSS、防御与最佳实践前言现代Web应用程序无处不在，而HTML作为其基础结构，承载着巨大的安全责任。跨站脚本攻击（XSS）仍然是OWASPTop10安全威胁之一，对用户数据和网站完整性构成严重威胁。我们作为前端工程师，理解并防御这些威胁不仅是技术要求，更是保护用户的道德责任。XSS攻击之所以如此普遍，是因为HTML本身的设计允许脚本与内容混合，在不谨慎处理用户输入的情况下，极易
  • OWASP出品：Xenotix XSS漏洞测试框架及简单使用 weixin_30598225 shelljavascriptphpViewUI
    OWASPXenotixXSSExploitFramework是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。它通过特有的三大浏览器引擎（包括Trident,WebKit和Gecko）进行安全扫描检测，并且其号称拥有全世界第二大的XSS测试Payload，同时具有WAF绕过能力。扫描模块ManualModeScannerAutoModeScannerDOMScannerMultiplePar
  • OWASP TOP 10 (2013) CN_CodeLab Web安全OWASPWeb安全
    1.注入注入攻击漏洞，例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。2.失效的身份认证和会话管理身份认证:最常见的是登录功能,往往是提交用户名和密码,在安全性要求更高得情况下,有防止密码暴力破解的验证码,基于用户端的证书,物理口令卡等会话管理:HT
  • 《OWASP Top 10--跨站脚本(XSS)》 a378177461 信息安全
    说明：本文章仅限于对跨站脚本漏洞的学习和了解跨站脚本漏洞，即XSS发生在当应用程序发送给浏览器的页面中包含用户提供的数据，而这些数据没有经过适当的验证或转义(Escape)或没有使用安全的JavaScriptAPI。1、定义跨站脚本攻击（CrossSiteScripting），缩写为XSS（为了避免与样式CSS混淆,缩写为XSS），恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之
  • 常见网络安全攻击类型深度剖析（二）：SQL注入攻击——原理、漏洞利用演示与代码加固方法 迷路的小绅士 网络安全web安全sqloracle
    常见网络安全攻击类型深度剖析（二）：SQL注入攻击——原理、漏洞利用演示与代码加固方法在Web应用安全领域，SQL注入（SQLInjection）是历史最悠久、危害最广泛的攻击类型之一。据OWASP（开放式Web应用安全项目）统计，SQL注入连续多年稳居“OWASPTop10”漏洞榜单前列，每年导致全球数千万条数据泄露。本文将从技术原理、攻击手法、实战案例及防御策略四个维度，解析这一“数据库杀手”
  • JAVA：Web安全防御 zizisuo webjava
    目录一、Web安全基础与常见威胁OWASPTop10核心漏洞解析•SQL注入（SQLi）、跨站脚本（XSS）、跨站请求伪造（CSRF）•不安全的反序列化、敏感数据泄露Java后端常见攻击场景•通过HttpServletRequest的请求参数篡改•JWT令牌伪造与越权访问安全防御目标•代码层防御（输入校验、输出编码）•架构层防护（HTTPS、权限控制）二、认证与授权安全实战安全的用户认证方案•密码
  • OWASP TOP 10漏洞总结 爱学习的小谢啊 网络安全笔记
    A01权限控制失效1.概述在Web应用系统中，由于权限控制机制未能正确实施或存在缺陷，导致用户能够访问或操作他们本不应该具备权限的资源或功能。这种情况通常发生在系统未能遵循最小权限原则或默认拒绝原则。2.危害未认证信息泄露：攻击者可以访问未经授权的信息，例如其他用户的账户信息、敏感文件等。内部数据篡改：攻击者可能修改或破坏数据，影响数据的完整性和可靠性。数据删除：攻击者可能删除未经授权的数据。越权
  • OWASP十大安全漏洞解析 xuan哈哈哈 web网络安全
    OWASP（开放式Web应用程序安全项目）发布的“十大安全漏洞”列表是Web应用程序安全领域的权威指南，它总结了Web应用程序中最常见、最危险的安全隐患。以下是对OWASP十大安全漏洞的详细解析：1.注入漏洞（Injection）描述：攻击者通过在应用程序的输入数据中插入恶意代码，从而控制应用程序的行为。常见的注入类型包括SQL注入、OS命令注入、LDAP注入等。影响：可能导致数据泄露、数据篡改、
  • 【网络安全】OWASP 十大漏洞 学习溢出 Securityweb安全安全网络网络安全
    1.OWASP十大漏洞为了应对未来的风险，安全专业人员需要随时掌握最新信息。之前，您了解了CVE®列表，这是一个公开的已知漏洞和暴露列表。CVE®列表是全球安全社区相互共享信息的重要信息来源。在本文中，您将了解安全专业人士参考的另一个重要资源——开放Web应用程序安全项目(OPS)，该项目最近更名为开放全球应用程序安全项目®(OWASP)。您将了解OWASP在全球安全社区中的角色，以及企业如何利用
  • 安全测试报告模板 慧一居士 文档模板敏捷流程规格说明书安全
    安全测试报告一、项目概况项目名称XX智慧医疗平台被测系统版本V2.3.1测试类型渗透测试+漏洞扫描测试时间2024年2月15-20日测试标准OWASPTOP102021二、测试环境生产环境镜像：-服务器：CentOS7.9+Tomcat9-数据库：MySQL8.0集群-中间件：Redis6.2/Nginx1.21测试工具：-Nessus（漏洞扫描）-BurpSuite（渗透测试）-OWASPZAP
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他