nex1less
nex1less

webug4.0-反射型xss

0x01 相关知识

1.什么是xss？

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

2.xss的类型？

（1）持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。存储型

（2）非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。反射型

（3）DOM跨站（DOM XSS）：DOM（document object model文档对象模型），客户端脚本处理逻辑导致的安全问题。DOM型

3.xss的危害？

如劫持用户会话，插入恶意内容、重定向用户、使用恶意软件劫持用户浏览器、繁殖XSS蠕虫，甚至破坏网站、修改路由器配置信息等。

0x02 漏洞利用

 1.找输入点：直接在浏览器id后面输入1111111111111

http://192.168.72.136/control/xss/xss_1.php?id=111111111111111

2.按F12查看元素，找到如输入点：按ctrl+f   搜索111111111

webug4.0-反射型xss_第1张图片

3. 发现连闭合都不用构建 直接      

webug4.0-反射型xss_第3张图片

5.直接把flag弄成文本 好复制粘粘： fsdafasdfas

0x03 结语

                                                                          很简单 一般的话注意闭合标签

你可能感兴趣的:(WEBUG4.0通关)

  • 在模拟游戏《星露谷物语》中，体验一把闪婚需要多长时间？ 爱游戏的萌博士
    我们知道：游戏圈中有许多速通玩家，他们追求尽可能短的时间完成游戏里的某项挑战，“RTA（RealTimeAttack）”就是其中主要的玩法，也就是“从游戏开始到通关画面出现为止所需现实时间尽可能短”。为了增加难度，高手们有时候还给自己设定一些限制，比如：有玩家挑战在“无伤”的前提下通关《塞尔达传说：荒野之息》等等。近日，博士就在海外玩家社群中留意到一项新的游戏速通纪录引发了热议！游戏产品并非《塞尔
  • 2018.05.23 周三 5th day 坚持 SZ_68de
    也许是腿上的肉不够多，双盘对于我来说并不难，难的是能够坚持多久。以前也曾经尝试过，不过，过了五分钟因为出现了稍稍一点脚痛就放弃了。离上班时间尚早，调整好坐姿，裹好被子，开始第一次长时间尝试。为了分散双盘产生的疼痛，我点开手机上的一个英语口语软件，选择了一个相对简单的口语通关项目。每读对一句话，会有“嘀”的一声响，就像金币落入口袋的声音，很好的缓解了双脚带来的疼痛。开始的几分钟，完全没有感觉，只是隐
  • 追女孩子的正确方法是什么？ 恭喜脱单李小野
    全篇5000+字儿，干货满满！，直接把追女孩过程中全部问题彻彻底底、明明白白给你讲清楚。这篇回答可是融合了哥们几十段感情经历，从没人要，到被人追的完美转变，把我所经历的经验总结和干货全部告诉你！文章干货太多，必须给我来个目录！①.想想女孩为什么要跟你谈恋爱？②.看看常见错误的追求方式③.学学【通关打游戏】方法正确追女生④.感悟男女感情的颠覆认知这么良心的博主，竟然有不关注的道理？赶紧的点赞+关注我
  • 大模型面试通关指南：常见问题与答案解析 史上最全超详细 收藏我这一篇就够了 程序员辣条 面试职场和发展大模型人工智能AI大模型
    大模型相关的面试问题通常涉及模型的原理、应用、优化以及面试者对于该领域的理解和经验。以下是一些常见的大模型面试问题以及建议的回答方式：请简述什么是大模型，以及它与传统模型的主要区别是什么？回答：大模型通常指的是参数数量巨大的深度学习模型，如GPT系列。它们与传统模型的主要区别在于规模：大模型拥有更多的参数和更复杂的结构，从而能够处理更复杂、更广泛的任务。此外，大模型通常需要更多的数据和计算资源进行
  • RC时间管理讲师训我收获了什么？ LRL兰酱
    讲师训是变现学院最严格的地方之前只是有所耳闻。但是真正去参与了才发现确实是的：6天全勤参会只是最低标准，参与之前要先发7天训练营的复盘投稿至变现学院和讲师营群。每天早上只能提早进入不能迟到早退，否则扣钱并失去参与讲师训评选。这6天是至今最早起的几天，参与第一天的头一天晚上，怕迟到，一晚上醒来好几次，生怕错过。每一次听到闹钟就赶紧起来，怕自己在睡过去。今天早上通关也怕自己迟到，又提早了起床时间。但是
  • 【DevOps工具篇】Keycloak中设置LDAP认证 小涵 DevOps企业级项目实战devops运维ldapkeycloak
    【DevOps工具篇】Keycloak中设置LDAP认证目录【DevOps工具篇】Keycloak中设置LDAP认证本次使用的环境服务器配置LDAP目录结构使用存储在LDAP中的用户进行登录Keycloak配置步骤功能测试从LDAP向Keycloak批量添加用户Keycloak配置步骤功能测试推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战启用K
  • 【微前端】ReactJS实现微前端的代码架构 小涵 前端框架前端react.js架构前端框架javascriptmicroservices微前端
    【微前端】ReactJS实现微前端的代码架构目录【微前端】ReactJS实现微前端的代码架构通用步骤基于微前端的应用典型树结构：示例代码Webpack设置：Babel设置：配置Webpack别名：依赖管理：推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战微前端是一种构建Web应用程序的架构方法，涉及将单块前端拆分为更小、更易管理的组件。这些更小的
  • Web前端最新2024 跳槽涨薪必不可少面试通关宝典 —— css 篇(1)，Web前端面试题初级 2401_84433769 程序员前端面试学习
    结尾正式学习前端大概3年多了，很早就想整理这个书单了，因为常常会有朋友问，前端该如何学习，学习前端该看哪些书，我就讲讲我学习的道路中看的一些书，虽然整理的书不多，但是每一本都是那种看一本就秒不绝口的感觉。以下大部分是我看过的，或者说身边的人推荐的书籍，每一本我都有些相关的推荐语，如果你有看到更好的书欢迎推荐呀。开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】取消盒子的
  • 《帝国时代2：决定版》轻松通关技巧：体验不一样的新文明 qhlyfdc 游戏经验分享
    《帝国时代2：决定版》是一款经典的即时战略游戏，提供了多种不同的文明供玩家选择，每个文明都有自己的特色和优势。如果你正在寻找一种新的方式来体验游戏，并希望通过使用修改器来轻松通关，那么“风灵月影修改器”（WindofSpiritCheatEngineTable）可能是一个不错的选择。不过，在使用任何修改器之前，有几个重要的注意事项：使用修改器的风险1.公平游戏：使用修改器可能会破坏游戏的平衡性和乐
  • 20210301社群运营1 子柔老师
    【每日汇报】【1】我今天做了什么？1.在八期群里落实了今日的开灯、关灯、今日待办仪式2.在助理群里通知了各位助理相关事项，同时邀请他们协助我在分享时暖场缓解紧张3.突破自己的第一次，在群里第一次语音分享如何快速记忆ip打磨十大问句4.接收了紫沐同学背诵通关任务，背诵完整。还有督促了婷姐抓紧时间背诵，她今天家里有事，答应明天背诵。主动关心了豫姐是否已经背诵，豫姐已经背诵并且已经在运用，同时也解答了她
  • 26、面试热点解码：精准掌握Young GC与Full GC的触发机制，助你通关大厂！ 无法无天过路客 JVM-全方位解析JVM让知识不再有盲区面试jvmjava
    26.1、前文回顾本文篇幅较短，是对上篇文章的延续。主要目的是梳理和阐述一些核心概念和术语。在上文中，我们已经解释了YoungGC、OldGC和FullGC这几个概念。现在，大家应该已经明白，如果我们用一个明确的方法来定义这些术语，那么YoungGC可以被视为年轻代的垃圾回收（GC），OldGC则是老年代的垃圾回收，而FullGC则是对年轻代、老年代和永久代进行的整体垃圾回收。然而，还有一些其他术
  • 【C++ 游戏】密室逃脱 逍遥君子乐『逍遥君』 游戏游戏
    首先来大张旗鼓的介绍一下：全网之最：本游戏为全网第一篇C++语言的密室逃脱类剧情游戏本游戏为全网第一篇将画面类同等性质转化为文字类的游戏本游戏为画——文类型游戏的突破口，适合借鉴哈哈好了不吹了，不过上面的都是真的。如你们所期待的，『逍遥君』的下一篇游戏【密室逃脱】于9/2日如期发布，感谢读者对我的支持，你们的支持是我前进的动力！以下是本游戏的通关方法：通关方法（建议实在通不了关再看）客厅：木门、铁
  • 2023-01-19绝活一定要有 您身边有温度陪伴者晓瑞
    2023日精进【晚上好#晓瑞#20230119日精进第169天】表现分：（自己打分，满分10分）10分体验到：（今天的经历，情绪，和自己对话）1、今天三天的即答力结束了，确实意犹未尽，但是接下来重在练，反复消化，争取早日通关。2、今天和大儿子将家里大变样了，这次真的是一次大扫除，将家里很多地方都大变样了，以后继续保持。3、晚上参加了学院的新春晚会，看到大家多才多艺，而且很多家人都是新人，都非常热爱
  • 《黑神话：悟空》游戏通关保姆级攻略！原来还可以这样玩！ 阿强笔记创富手 游戏
    最近老火的《黑神话：悟空》，它是一款深受欢迎的动作角色扮演游戏，以中国神话为背景，玩家将扮演“天命人”，探索充满挑战的西游之路。游戏中，玩家会遇到各种强大的敌人和BOSS，每个都有独特的外观、技能和背景故事，为玩家提供了丰富的战斗体验。在游戏中，玩家需要掌握一系列战斗技巧，如轻攻击、重攻击、棍法变招、防御闪避和法术使用等。例如，通过连续轻攻击积累棍势，然后使用重攻击释放棍势造成巨大伤害。玩家还可以
  • c语言与c++的区别详解 Dola_Pan C++知识分享c语言c++
    1从C语言到C++1980年，BjarneStroustrup博士着手创建一种新的语言，能够具有面向对象的程序设计特色。在当时，面向对象编程是一个新颖的概念，Stroustrup博士并不是从头开始设计新语言，而是使用C语言进行修改，而这就是C++语言。C++是C的超集，也就是说C++是可以兼容C语言的，C++在C语言的基础上增加了许多的特性和概念，他通关关键字的方式进行实现，不过本文不重点说明C+
  • 36岁开始觉醒，逆袭成功，因为他做到了这一点 悠扬读书
    最近我一直困扰于一个问题，那就是儿子越来越喜欢玩游戏。他在玩游戏时极其专注，那精神投入让我惊讶；一到学习，就像是泄了气的皮球。我想游戏之所以有如此大的吸引力，它最大的特点在于及时满足。每通关一次，就会有相应的奖赏，让玩家即时获得心理上的成就感和满足感。其实，不止是孩子，我们成人又何尝不是想着生活也像游戏一样及时满足。比如，能够轻松一下改变命运，简简单单就做出一番成就，付出立马看到收获。因此，急于求
  • 「游戏心得」三国割草系列之《真三国无双7》的那些事儿 BZ玩儿游戏
    前言：BZ玩儿游戏带来的游戏心得保持原创写作，并且每个游戏心得都是在真实体验游戏至少通关一次后的感受。创作文章过程坚持每一个字都是手打，不用任何系统工具，所以文章如有不好之处敬请谅解！引语：《三国无双系列》属于我从小玩儿到大的游戏系列之一，从以前2代到现在8代都没落下，所以今天我把算比较经典的七代拿出来讲一讲，这里的七代是PC端的，是集合猛将传的（这是光荣的常用方式，猛将传比原版稍微提升点东西，相
  • 玩《黑神话：悟空》怎么解锁这些关卡！第一难大头怪打怪攻略！ 嘻嘻数码 数码开放式耳机蓝牙耳机无线蓝牙耳机音视频黑神话悟空
    只要学会了黑神话悟空大头怪怎么打，当大家在游戏中遇见它的时候，就不会感到惊慌失措。因为他的机制以及特性非常奇怪，如果没有准确的攻击正确部位的话。不仅不能对其造成多少伤害，还有可能适得其反，所以学会后就能成功通关。所以这一关真的特别重要，很多人都卡在这里很久，打了一个晚上的妖怪硬是没有过关，这时候如果是戴着普通蓝牙耳机的人估计耳朵都要废了，这酸胀感可想而知，非常建议你们跟我一样换个南卡OEMIX开放
  • DVWA通关之File Upload CoOlCoKeZ
    文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat，Nginx等都爆出过文件上传漏洞。利用文件上传，我们可以上传我们的一句话木马，很方便的会获得系统shell。Low：源码分析一下:Yourimagewasnotuploaded.';}e
  • Blob分析 *Major* halcon
    Blob分析Blob分析Blob分析Blob：斑点分析。分析物体的二维特征、二维形状特征一Blob分析流程采集图像图像分割形态学处理连通性分析填充特征提取二图像分割thresholdbin_thresholdauto_thresholddyn_thresholdvar_threshold三连通性分析connection:把大区域分离成多个独立的小区域，分析其联通关系逆运算：union四特征提取可以
  • 征服面试官的50道Redis高频通关面试题 码之初 面试题JavaRedisjavaredis面试
    Redis，全称：RemoteDictionaryServer，是一个基于内存的高性能key-value数据库，是应用服务提高效率和性能必不可少的一部分，因为当前大部分的应用都离不开Redis，所以学习并熟练Redis操作已经成为一个必不可少的技能。当然，面试中，Redis也深受面试官喜爱，下面就为大家整理汇总Redis的高频面试题，希望能给乡亲们一点帮助。1、什么是Redis?简述它的优缺点?R
  • DVWA靶场通关（CSRF） 马船长 csrf前端
    CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
  • 【解压即玩】PC 侠-盗-猎￥车手 5 中文版+通关存档，超高画质，操作流畅，优化很棒 楚门边境 游戏程序
    《侠-盗-猎￥车手5》（GraandTheeftAuutoV）是由RoockstarNorth开发、RoockstarGaames发行的一款开放世界动作冒险游戏，于2013年首次发布。游戏背景设定在虚构的美国加州洛圣都（LosSantos），玩家可以在一个巨大开放世界中自由探索。游戏采用第三人称视角，支持单人模式和多人在线模式。最独特之处在于其三位可切换的主要角色：退休的银行劫匪迈克尔、街头骗子崔
  • 2023-04-20 我是天空里的一片云
    普通人不可能同时在很多领域取得很大的成就，所以我们一定要想清楚自己要的到底是什么，然后有目的的去进行学习和努力；今天是在中南的第三天，找回了当初工作的动力和热爱。人生开悟和知道自己追求什么后是狂喜。人生处处是道场，带着利他之心和敬畏心，工作即修行。今天完成：1、说辞口径的通关，2、嘟嘟的晚间学习，明天计划：1、强化说辞一次，2、到公司写一个当天工作计划，并坚持下去。3、了解名片制作进度，4、搜索协
  • 吃播哪家强？《狂飙》高启强！ 花儿开_b294
    有人说，食物，就是人生。工作是“饭碗”，失业是“炒鱿鱼”，嫉妒是“吃醋”，痴心妄想是“吃天鹅肉”，受了气就破口而出“老娘我也不是吃素的”，逼急了就撂下狠话“让你吃不了兜着走”。吃，是放之四海而皆准的通关密码，在最近爆火的扫黑热剧《狂飙》里，同样如此。中国人的生活哲学，说到底是吃。小鱼贩幼时一贫如洗，家里一碗面三吃，妹妹吃猪脚，弟弟吃面，哥哥喝汤。在这里，面有它最基本的食物本色，也完成了该有的情感表
  • 2024年导游资格证最新备考题库，考试通关利器！ 每天题库c 学习考证导游资格证
    1.台湾著名的太鲁阁公园的特色是（）。A.丘陵和溶洞B.森林和瀑布C.峡谷和断崖D.彩林和彩池答案：C解析：台湾著名的太鲁阁公园的特色是峡谷和断崖。2.下列位于台湾的景区中，素有"神秘的森林王国"之称的是（）。A.佛光山景区B.阿里山景区C.西子湾风景区D.野柳风景区答案：B解析：阿里山景区素有"神秘的森林王国"之称。3.我国名茶冻顶乌龙产自（）。A.福建省B.江西省C.浙江省D.台湾省答案：D解
  • 口才训练的第一个礼物 Leah82
    昨天，看到陶子教练在总结里写的“随机抽，已经是很久远的年代了”，Tom教练在后面回复“久远是多远？不过是几个月罢了！”。看着就想笑。对呀，感觉很久远的事，不过是几个月而已。为什么会有这种感觉呢？因为，在这短短的几个月里，我们都经历了太多太多。成长，蜕变，口才，思想……“那久远的年代里”，曾经让自己心惊胆战的随机抽，已经是过眼云烟了。但是，我们还是记忆犹新。因为，随机抽通关，是我们跨入口才训练大门后
  • 《规则怪谈，欢迎来到甜蜜的家》苏青鱼（独家小说）精彩TXT阅读 九月文楼
    《规则怪谈，欢迎来到甜蜜的家》苏青鱼（独家小说）精彩TXT阅读主角：苏青鱼简介：苏青鱼穿越进惊悚小说里，知道三天后诡异世界降临，便给自己烧数亿的冥币和贡品。诡异降临，她成为全球最富有的活人。副本开启，诡异横行，苏青鱼要通关副本，探查这个世界的真相。关注微信公众号【九月文楼】去回个书号【360】，即可阅读【规则怪谈，欢迎来到甜蜜的家】小说全文！第4章伴随着苏青鱼的想法，白烟中出现一张贡品卡。江诗丹顿
  • 【AI】如何创建自己的自定义ChatGPT 小涵 AIChatGPTaichatgptopenaillamalangchainpython语言模型
    如何创建自己的自定义ChatGPT目录如何创建自己的自定义ChatGPT大型语言模型（LLM）GPT模型ChatGPTOpenAIAPILlamaIndexLangChain参考推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课本文将记录如何使用OpenAIGPT-3.5模型、LlamaIndex和LangChain创建自己的自定义ChatGPT.大型语言模型（LLM）大
  • 2019-03-19 拳手晏康
    今天中午被老师抽到回答话术的时候，因为太紧张了，读错了，感觉很尴尬，老师在找出了问题，然后分析了问题最后解决，不过还是大致读完了，下午通关考试的时候，我就随便应付了几句，想着要是通不过我就走人，没想到还是出问题了，组长给我找出了问题，我本想着会不通过，等了一会儿通关考试出来了，我居然通关了，但我很不开心，我不想继续面临这么多的问题，有几个小伙伴第一次没过，第二继续通关的时候，没想到被淘汰了，真是可
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他