hea1er
hea1er

2017/04/28

几乎是挖了一天了xss

0x00 xss漏洞挖掘

漏洞盒子上找了些厂商，测试了下xss
最先使用了最常见的payload

检查页面源码，查看标签闭合特性
但是做了过滤或是转义，使得 / 变成了%20
所以使用没有 / 的payload，想到了img标签

![](pic.gif)

...把代码过滤了

image.png

由于没有pic.gif，触发onerror执行

0x01 xss一些防护

挖的过程中发现了防护机制

  • 一些网站将输入的 " 强制转化为 ' ，防止产生闭合
  • waf的防护
  • 所有输入看作字符串，类似于sql注入的参数化查询

0x02 payload

payload链接

你可能感兴趣的:(2017/04/28)

  • 2020-12-01 《每天学点儿逻辑学》404 我来自金星
    空间认知的方法空间认知当然可以以一种非常简单的方式来进行。比如说就有一些低等的物种，它就可以在爬行的时候留下很多化学印记，跟着这个味道就能回到自己的老巢去了。但是这仅仅只能够用于寻找巢穴，而不能够用于复杂的认知构建。所以，在复杂的认知构建里面我们还要想想别的办法，有什么别的办法呢？我这里要指出的是，这些虽然是很多动物用来进行空间定位的方法或者导航的方法，但是在我们人类的日常生活中也是经常使用的。第
  • 又又的随笔摘要 2017 - 9 - 3 又又的胡思乱想
    如果你喜欢天上的星星，不一定非得摘下来，能天天守着它，看它发光发亮，我就心满意足了。爱情，不是占有，不是支配，不是荷尔蒙的原始冲动，而是你愿意拿出你生命中，最好的时光，不问将来，不问结果，只想与他一起度过。——鬼吹灯黄皮子坟
  • 21世纪商业评论简介 12131_63a7
    21世纪商业评论杂志简介《21世纪商业评论》是由南方日报报业集团主办，21世纪报系出品的商业杂志，于2004年9月1日创刊，汇21世纪报系精英团队，聚商业领袖和意见领袖之力，面向企业真实焦虑，以深刻的商业洞察力和有效的商业方法，导引本土实践。主要版面包括：议程、封面故事、领导者、现场、价值、态度。依托《21世纪经济报道》的资源优势，汇聚中国工商精英，共同营造分享商业智慧和企业方法的话语平台，为他们
  • 2023-02-04 钟师傅老茶馆
    立春喝茶养生阳春之时，启陈发新的季节，蛰虫惊动，万物欣荣。此时人要顺应天地万物，让体内的阳气顺应春天的气息生发出来，而茶叶由于有助消化、清肠胃、解毒的功效。因此，春季适当饮茶，可以起到清肠、暖胃、养肝的作用。适当喝点花茶、红茶、铁观音、普洱茶等，可以起到消积解毒、暖胃养肝的作用。有利于散发冬天积蓄在体内的寒邪，促进人体阳气的生发，兼具暖胃、养肝之功效。且花茶浓郁芬芳、清香爽口，还可以提神醒脑、消除
  • GENERALIST REWARD MODELS: FOUND INSIDE LARGELANGUAGE MODELS 樱花的浪漫 大模型与智能体对抗生成网络与动作识别强化学习语言模型人工智能自然语言处理深度学习机器学习计算机视觉
    GeneralistRewardModels:FoundInsideLargeLanguageModelshttps://arxiv.org/pdf/2506.232351.概述将大型语言模型（LLMs）与复杂的人类价值观（如乐于助人和诚实）对齐，仍然是人工智能发展中的一个核心挑战。这项任务的主要范式是来自人类反馈的强化学习（RLHF）[Christianoetal.,2017;Baietal.,
  • 灵气，是一个人心灵纯粹的程度…… 本無
    原创2018-02-04高鸣璞（孝德众创）什么在决定人生？人的一生不是想什么就能来什么，而是有一个看不见的东西在作用。所有外在的有形，背后都有一个无形的支撑。图片发自App我们触摸到什么，就连接到什么。当我们触摸到生命，我们的生命就更加深邃。深邃本身就是一种丰富，就是一种神秘，就是一种美好。图片发自App是什么在影响人对世界的感受呢？其实是里面的程序（内在的感知）影响对外面的感受。里面的反应不同，
  • 《跨界见真章》孙继海：曾经认为“教练”就是我的退役归宿 57106125cd9d
    他是第一个在欧洲两大杯上进球的中国球员。2002年，他加入英超曼城队并效力了六个赛季；2015年，他成功入选英格兰足球名人堂，可以说算得上是“成功留洋”的中国球员；2016年，面临退役的他跨界投身互联网领域，成立公司“嗨球科技”；2017年，他暂时离开公司，成为U20国奥队的主教练。他就是前国脚、“嗨球科技”创始人——孙继海。在4月27日即将播出的《跨界见真章》第九期节目中，孙继海将作为第九期的采
  • 2022-08-28 色空世界
    细胞离子通道（IonChannel）的作用离子通道是信息在细胞之间传递的工具。离子通道就是可以让带电离子通过的通道。以通道调控方式来区别，则可以分成“配体门控性离子通道”（Ligand-gatedIonChannel）和“电压门控性离子通道”（Voltage-gatedIonChannel）。离子移动的驱动力是电位差。细胞可以通过消耗能量把带电离子主动运送到离子通道的另一端，然后让细胞膜内外的带电
  • 亲子日记第143篇 小婷蛮
    2019年1月28日周一天气晴寒假正式开始第一天早晨的生物钟永远都改变不了六点起的悲剧，早起时起不来想赖床时反而又早早的醒了………人类真的是一种很神奇的动物………老公昨天晚上上的夜班，早晨即使早早的醒来也不愿起床，赖在被窝里抱着付家欣再舒服一会儿……起床时发现她有点感冒发烧，吃了药之后小家伙就开始完成她的寒假作业。刚开始时想让她休息一下，毕竟还生病不希望她太累着自己，可是她自己不想停，还是坚持完成
  • 高省邀请码怎么弄小心掉坑高省邀请码到底哪个是官方的 凌风导师
    高省邀请码怎么弄小心掉坑高省邀请码到底哪个是官方的因为高省必要生长必要推广。网上一大批约请码那是再正常不外的了，高省约请码怎么得到？用户必要有约请码才气进入这款软件。而且是布衣化的推广.议决孤单联系关系登岸.高省-各大应用商城下载即可-购物领劵返利高，邀请码切记填999777，凌风高省邀请码999777，全网唯一教你技术的老师码填对码直送2皇冠总裁等级，《凌风导师V:125130414》送价值百万
  • 跟小朋友学英语25——20220412 李杨手记
    群内打卡：1.复习卡片今天晚上复习了近三十张卡片。牛仔好像记得不牢（其实是我有期待）。这两天没有好好听前两周的音频，今晚把音频重新调整一下。如果晚上没有专门的时间听，就睡前再磨一下耳朵。2.复习指定绘本FridaKhalo读了两遍，但都没读完，第二遍还差两页，孩子的注意力就跑到别的书上去了。后来我们阅读了甜心英语的绘本《Rainbowdiningtable》。读完后还一起讨论。最近陪伴精读绘本的能
  • 哪里买书好？ 安然书d
    哪里买书好？安然书近日书名A中少/植物大战僵尸2人体漫画-超级病菌大对抗(28元)给孩子的历史人物故事：足智多谋办法多给孩子的历史人物故事：我可以改变世界给孩子的历史人物故事：细节观察我在行A长江/怪物传说·龙和大蛇A社科/林秀穗情绪管理故事书·飞天小魔女2A社科/林秀穗情绪管理故事书·飞天小魔女1A社科/林秀穗情绪管理故事书·飞天小魔女3什么是什么·珍藏版（第2辑）：爬行与两栖动物什么是什么·珍
  • 力扣经典算法篇-28-无重复字符的最长子串(左右指针 + Hash统计） weisian151 算法-力扣经典篇算法leetcode哈希算法
    1、题干给定一个字符串s，请你找出其中不含有重复字符的最长子串的长度。示例1:输入:s=“abcabcbb”输出:3解释:因为无重复字符的最长子串是“abc”，所以其长度为3。示例2:输入:s=“bbbbb”输出:1解释:因为无重复字符的最长子串是“b”，所以其长度为1。示例3:输入:s=“pwwkew”输出:3解释:因为无重复字符的最长子串是“wke”，所以其长度为3。请注意，你的答案必须是子串
  • 2022-10-04 平安喜乐111
    我现在总算明白，为什么林老师会说，一段好的婚姻关系，是人间最接近天堂的地方？一段好的婚姻关系，两个人都曾能从中得到滋养，都能在关系中找到安全感，找到自信，找到被爱的感觉，彼此都能成长为更优秀的自己。爱能治愈一切。其实朋友关系也是一样，一段正确的，好的朋友关系，大家也能从中得到滋养，实现互帮互助。在一段好的关系中，不需要过多的语言，只需看对方一眼，就能明白彼此的心。好自关系中，连看你的眼神也是带着笑
  • 【简谈情感】| 老夫少妻的婚姻生活，究竟怎么样？ 简谈人生
    有人喜欢小鲜肉，有人喜欢大叔，有人喜欢萝莉，但凡爱情没有严格意义上的对等，相爱的过程中必定有一方付出很多，另一方付出较少，但是不管是哪一方只要之间有可爱情，这一切就变得美妙。马景涛与小自己21岁的娇妻吴佳妮离婚了！郭富城坐直升机跟小22岁的方媛结婚了！“老少配”的婚姻引发吃瓜群众围观。身高不再是距离，年龄也不是问题，但是否靠谱，却引发争议。翁帆28岁，杨振宁82岁，年轻貌美的知识女性，嫁给了一位迟
  • 1.14读书笔记《义务教育英语课程标准（2022年版）解读》 望亭陆曙良
    第二阶段义务教育英语课程改革的主要问题有哪些？1.《课程标准（2011）》的课程目标与《高中课程标准（2017）》不一致。《课程标准（2011）》提出的英语课程总目标是培养学生的综合语言运用能力，《高中课程标准（2017）》提出的英语课程目标是培养学生的学科核心素养。2.部分教学理念与当前世界课程改革理念对接不够。在当前共建人类命运共同体的时代理念下，《课程标准（2011）》缺少前瞻性，学科育人价
  • AI 大模型重塑软件开发流程 万花丛中一抹绿 人工智能
    一、AI大模型的定义与发展历史AI大模型是基于海量数据训练的深度学习模型，具备强大的自然语言理解、逻辑推理和知识生成能力。在软件开发领域，以GPT-4、CodeLlama、GitHubCopilotX为代表的大模型，能理解代码语法、语义及业务逻辑，实现代码生成、漏洞检测等复杂任务。其发展可追溯至2017年，谷歌提出Transformer架构，为大模型奠定了核心基础。2018年，GPT-1问世，参数
  • 中原焦点团队网中29期林丽梅分享第150天。约练第28次。2021.12.27 淡月疏梅
    约练分享第一场（观）这场咨询对咨询师最感兴趣的是怎么做到云淡风轻地陪聊的。咨询结束后回看整个过程，发现咨询师的回应和问句都非常简洁自然，偶尔扣着当事人的用字发个问。就像贴心的闺蜜专心倾听而不打扰的样子。那种状态很呈现自然同理的态度。第二场（观）刚开始有些疑惑咨询师对当事人强烈情绪的冷处理，只是随着当事人找方法的脉络往前走。到最后当事人总结咨询过程的时候，发现当事人的情绪已经得到舒缓。原来SFBT不
  • 校长老刘 文字黔言
    ●小小说校长老刘文/黔北2017最近老刘很烦恼。烦恼的原因不是学校教学质量下滑和校园安全出现了问题，在老刘苦口婆心几天一个会的正确领导下，学校教学质量可谓一直名列县城小学前茅，安全方面每年也拿州级、省级示范校。让他烦恼闹心的是，他拟提拔为校长助理的几个中层干部，都不约而同地出了事，让他吃不下饭，睡不着觉。一个是办公室主任小张。天还没亮，睡的迷糊的老刘被肥腻的老婆齐肉肉地压在身下，在老刘兴奋激昂想和
  • 对话访谈 | 盘古信息×锐明科技：中国企业高质量出海“走进去”和“走上去”
    2025年4月28日上午，锐明技术越南第二工厂落成仪式在越南北宁圆满落幕。盘古信息与锐明团队齐聚越南，共同见证这一重要时刻。这期采访是我们首次来到海外，走进了美丽的越南，与锐明技术的COO刘垒展开了一场关于中国企业出海的深度对话。锐明技术作为一家全球化公司，在出海的道路上步伐坚定且成果显著，其经验对于众多想要“走出去”的中国企业来说，具有重要的借鉴意义。本期将采访内容总结为：破局、升维、突围一、破
  • 精神明亮的人 阅读答案（2017德州中考） 想逢一笑
    精神明亮的人王开岭（1）十九世纪的一个黎明，在巴黎乡下一栋亮灯的木屋里，居斯塔夫•福楼拜在给最亲密的女友写信:“我拼命工作，天天洗澡，不接待来访。不看报纸，按时看日出(像现在这样)。我工作到深夜，窗户敞开，不穿外衣，在寂静的书房里……（2）“按时看日出”，我被这句话碎然绊倒了。（3）一位以“面壁写作”为誓志的世界文豪一个如此吝惜时间的人，却每天惦记着“日出”，把再寻常不过的晨曦之降视若一件盛事，当
  • 你想让我成为什么样的孩子，你就先成为什么样的妈妈，好吗？ 浪淘沙01
    你想让我成为什么样的孩子，你就先成为什么样的妈妈，好吗？今天家长营0804长。所有的班委同学和小伙伴们。大家晚上好，我是你们最最亲爱的、好朋友小伙儿。今天的主题是我设的，所以我觉得。大家应该是有很多感触，有很多话的。但是这个。不知道家长朋友们是胆怯还是羞涩，不喜欢人前亮相，我们都期待着啊。那我就先来说几句，这个主题。一般今天咱们大家都听了，那个导读了吧，还有昨天还有一个说是别人家的孩子，这几天这个
  • 信息学奥赛初赛天天练-27-CSP-J2022阅读程序位运算、数据类型范围、进制转换攻略 ya888g 信息学奥赛初赛信息学奥赛位运算数据类型范围进制转换
    PDF文档公众号回复关键字:202406122022CSP-J阅读程序1阅读程序(判断题1.5分选择题3分共计40分)01#include0203usingnamespacestd;0405intmain()06{07unsignedshortx,y;08cin>>x>>y;09x=(x|x<<2)&0x33;10x=(x|x<<1)&0x55;11y=(y|y<<2)&0x33;12y=(y|y
  • 读书笔记06‖《时间管理，如何充分利用你的24小时》 Gemini_565d
    54分钟，你没有听错，我读完了这本妙趣横生的书！总共128页，平均每分钟2页的阅读速度，我能行，你可以做到！作者用幽默诙谐的语言向我们讲述了时间管理的有效方法，字数不多，风格独特，没有废话！实际上并不单单指你24小时的内容！且来看看这本不占用你时间，但给你提出时间管理的技巧！01.主要结构与内容1.篇章结构上半部分:如何利用时间？下半部分:是否正在使用时间发挥最大效用？2.主要概念（1）意识是时间
  • 通过Netplan为Ubuntu服务器新增DNS以解析内部域名
    在企业网络环境中，Ubuntu服务器常常需要访问内部服务，这些服务通常通过内部域名进行寻址。如果服务器默认配置的DNS无法解析这些内部域名，就需要手动添加公司的内部DNS服务器地址。本章节将详细介绍如何在Ubuntu22.04LTS服务器上使用Netplan工具新增DNS服务器IP，并提供解决配置后可能遇到的常见问题的步骤，确保服务器能够顺利解析内部域名。前提条件拥有一台运行Ubuntu22.04
  • 【学习分享】日精进打卡0042天～静静的教育成长路 静静的教育成长路
    来源：好友时长：60分钟“纸上得来终觉浅，绝知此事要躬行”。记得之前分享过这么一句话：任何知识都要转化为一种解决问题的工具，今天，翻看好友的文章，深受启发。这篇文章说的是学生错题本的整理与使用，学生如果合理运用的话，一定能对学生的学习起到很大的帮助作用。这个对于不同年级的学生要求是不一样的。特别适用于高年级或自律的学生。低年级同学可以在家长的指导下使用，也是有好处的。错题本是学生的宝贵财富，孩子们
  • 2022-04-27 天长地久盼三生
    没有人能回到回去重新活过，但你可以从现在开始，决定我们未来的模样，现在要做的就是充实自己，积攒你所有的实力。
  • Javascript 平行四边形周长计算程序(Program for Circumference of a Parallelogram)
    给定平行四边形的边，计算周长。示例：输入：a=10，b=8输出：36.00输入：a=25.12，b=20.4输出：91.04平行四边形的对边长度相等且平行。两角相等，但不一定为90度。平行四边形的周长可以计算为两条相邻边之和，每条边乘以2。计算平行四边形周长的公式：（2*a）+（2*b）//JavascriptProgramtocalculatethe//CircumferenceofaParal
  • 李和我 学神百日培养计划学习打卡第14天20210928 玫瑰之梦
    今天继续阅读《学习的格局》。今天的小收获:一、有效提升时间观念和学习效率的七个方法1.尽早养成做计划的好习惯。2.用有趣的方式和孩子讨论时间。3.关注点放在时间管理训练上。4.定期整理练习物品归类。5.做好时间规划，利用试、听小工具。6.放手让孩子学习设定目标及优先次序7.学会准确预估时间，制定中长期学习计划。二、克服重度作业拖延症的五大招1.用好生物钟效应，建立有序健康的时间管理观念。2.列出时
  • 笔趣阁&《八年烬空》小说TXT莫莞妍凌致远完本小说阅读，太是那个了~#八年烬空 今日推文2
    书名：《八年烬空》主角：莫莞妍凌致远阅读建议：↓想看后续的小伙伴请打开微信公众号-【花儿文库】关注并回复数字：281，即可开始阅读~慢条斯理走到莫沫熙跟前，我一边同她说话，一边抄起那碗她最喜欢的西式浓汤，不紧不慢的，往她头上倒去。事情发生的不算多么突然，只是谁都没有意料到，在莫家，一向唯唯诺诺的大女婿，会做出这种极度不合礼数的举动。大概有好几秒的时间，老宅安静的过于诡异。直到莫沫熙后知后觉的发出刺
  • Hadoop(一) 朱辉辉33 hadooplinux
    今天在诺基亚第一天开始培训大数据，因为之前没接触过Linux，所以这次一起学了，任务量还是蛮大的。 首先下载安装了Xshell软件，然后公司给了账号密码连接上了河南郑州那边的服务器，接下来开始按照给的资料学习，全英文的，头也不讲解，说锻炼我们的学习能力，然后就开始跌跌撞撞的自学。这里写部分已经运行成功的代码吧.    在hdfs下，运行hadoop fs -mkdir /u
  • maven An error occurred while filtering resources blackproof maven报错
    转：http://stackoverflow.com/questions/18145774/eclipse-an-error-occurred-while-filtering-resources   maven报错： maven An error occurred while filtering resources   Maven -> Update Proje
  • jdk常用故障排查命令 daysinsun jvm
    linux下常见定位命令： 1、jps      输出Java进程       -q       只输出进程ID的名称，省略主类的名称；       -m      输出进程启动时传递给main函数的参数；     &nb
  • java 位移运算与乘法运算 周凡杨 java位移运算乘法
      对于 JAVA 编程中，适当的采用位移运算，会减少代码的运行时间，提高项目的运行效率。这个可以从一道面试题说起：     问题： 用最有效率的方法算出2 乘以8 等於几?” 答案：2 << 3 由此就引发了我的思考，为什么位移运算会比乘法运算更快呢？其实简单的想想，计算机的内存是用由 0 和 1 组成的二
  • java中的枚举(enmu) g21121 java
    从jdk1.5开始，java增加了enum(枚举)这个类型，但是大家在平时运用中还是比较少用到枚举的，而且很多人和我一样对枚举一知半解，下面就跟大家一起学习下enmu枚举。先看一个最简单的枚举类型，一个返回类型的枚举： public enum ResultType { /** * 成功 */ SUCCESS, /** * 失败 */ FAIL,
  • MQ初级学习 510888780 activemq
    1.下载ActiveMQ 去官方网站下载：http://activemq.apache.org/ 2.运行ActiveMQ 解压缩apache-activemq-5.9.0-bin.zip到C盘，然后双击apache-activemq-5.9.0-\bin\activemq-admin.bat运行ActiveMQ程序。 启动ActiveMQ以后，登陆：http://localhos
  • Spring_Transactional_Propagation 布衣凌宇 springtransactional
    //事务传播属性 @Transactional(propagation=Propagation.REQUIRED)//如果有事务，那么加入事务，没有的话新创建一个 @Transactional(propagation=Propagation.NOT_SUPPORTED)//这个方法不开启事务 @Transactional(propagation=Propagation.REQUIREDS_N
  • 我的spring学习笔记12-idref与ref的区别 aijuans spring
    idref用来将容器内其他bean的id传给<constructor-arg>/<property>元素，同时提供错误验证功能。例如： <bean id ="theTargetBean" class="..." /> <bean id ="theClientBean" class=&quo
  • Jqplot之折线图 antlove jsjqueryWebtimeseriesjqplot
    timeseriesChart.html <script type="text/javascript" src="jslib/jquery.min.js"></script> <script type="text/javascript" src="jslib/excanvas.min.js&
  • JDBC中事务处理应用 百合不是茶 javaJDBC编程事务控制语句
      解释事务的概念; 事务控制是sql语句中的核心之一;事务控制的作用就是保证数据的正常执行与异常之后可以恢复   事务常用命令:             Commit提交         
  • [转]ConcurrentHashMap Collections.synchronizedMap和Hashtable讨论 bijian1013 java多线程线程安全HashMap
    在Java类库中出现的第一个关联的集合类是Hashtable，它是JDK1.0的一部分。 Hashtable提供了一种易于使用的、线程安全的、关联的map功能，这当然也是方便的。然而，线程安全性是凭代价换来的――Hashtable的所有方法都是同步的。此时，无竞争的同步会导致可观的性能代价。Hashtable的后继者HashMap是作为JDK1.2中的集合框架的一部分出现的，它通过提供一个不同步的
  • ng-if与ng-show、ng-hide指令的区别和注意事项 bijian1013 JavaScriptAngularJS
            angularJS中的ng-show、ng-hide、ng-if指令都可以用来控制dom元素的显示或隐藏。ng-show和ng-hide根据所给表达式的值来显示或隐藏HTML元素。当赋值给ng-show指令的值为false时元素会被隐藏，值为true时元素会显示。ng-hide功能类似，使用方式相反。元素的显示或
  • 【持久化框架MyBatis3七】MyBatis3定义typeHandler bit1129 TypeHandler
    什么是typeHandler? typeHandler用于将某个类型的数据映射到表的某一列上，以完成MyBatis列跟某个属性的映射   内置typeHandler MyBatis内置了很多typeHandler，这写typeHandler通过org.apache.ibatis.type.TypeHandlerRegistry进行注册，比如对于日期型数据的typeHandler，
  • 上传下载文件rz,sz命令 bitcarter linux命令rz
    刚开始使用rz上传和sz下载命令： 因为我们是通过secureCRT终端工具进行使用的所以会有上传下载这样的需求： 我遇到的问题： sz下载A文件10M左右，没有问题 但是将这个文件A再传到另一天服务器上时就出现传不上去，甚至出现乱码，死掉现象，具体问题 解决方法： 上传命令改为;rz -ybe 下载命令改为：sz -be filename 如果还是有问题： 那就是文
  • 通过ngx-lua来统计nginx上的虚拟主机性能数据 ronin47 ngx-lua　统计 解禁ip
    介绍 以前我们为nginx做统计,都是通过对日志的分析来完成.比较麻烦,现在基于ngx_lua插件,开发了实时统计站点状态的脚本,解放生产力.项目主页: https://github.com/skyeydemon/ngx-lua-stats 功能 支持分不同虚拟主机统计, 同一个虚拟主机下可以分不同的location统计. 可以统计与query-times request-time
  • java-68-把数组排成最小的数。一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的。例如输入数组{32, 321}，则输出32132 bylijinnan java
    import java.util.Arrays; import java.util.Comparator; public class MinNumFromIntArray { /** * Q68输入一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的一个。 * 例如输入数组{32, 321}，则输出这两个能排成的最小数字32132。请给出解决问题
  • Oracle基本操作 ccii Oracle SQL总结Oracle SQL语法Oracle基本操作Oracle SQL
    一、表操作 1. 常用数据类型 NUMBER(p,s)：可变长度的数字。p表示整数加小数的最大位数，s为最大小数位数。支持最大精度为38位 NVARCHAR2(size)：变长字符串，最大长度为4000字节（以字符数为单位） VARCHAR2(size)：变长字符串，最大长度为4000字节（以字节数为单位） CHAR(size)：定长字符串，最大长度为2000字节，最小为1字节，默认
  • [强人工智能]实现强人工智能的路线图 comsci 人工智能
        1：创建一个用于记录拓扑网络连接的矩阵数据表      2:自动构造或者人工复制一个包含10万个连接(1000*1000)的流程图      3：将这个流程图导入到矩阵数据表中      4：在矩阵的每个有意义的节点中嵌入一段简单的
  • 给Tomcat，Apache配置gzip压缩(HTTP压缩)功能 cwqcwqmax9 apache
    背景： HTTP 压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求网页后，从服务器端将网页文件压缩，再下载到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text ，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也能进行压缩，
  • SpringMVC and Struts2 dashuaifu struts2springMVC
    SpringMVC VS Struts2 1: spring3开发效率高于struts 2: spring3 mvc可以认为已经100%零配置 3: struts2是类级别的拦截， 一个类对应一个request上下文， springmvc是方法级别的拦截，一个方法对应一个request上下文，而方法同时又跟一个url对应 所以说从架构本身上 spring3 mvc就容易实现r
  • windows常用命令行命令 dcj3sjt126com windowscmdcommand
    在windows系统中，点击开始－运行，可以直接输入命令行，快速打开一些原本需要多次点击图标才能打开的界面，如常用的输入cmd打开dos命令行，输入taskmgr打开任务管理器。此处列出了网上搜集到的一些常用命令。winver 检查windows版本 wmimgmt.msc 打开windows管理体系结构(wmi) wupdmgr windows更新程序 wscrip
  • 再看知名应用背后的第三方开源项目 dcj3sjt126com ios
    知名应用程序的设计和技术一直都是开发者需要学习的，同样这些应用所使用的开源框架也是不可忽视的一部分。此前《 iOS第三方开源库的吐槽和备忘》中作者ibireme列举了国内多款知名应用所使用的开源框架，并对其中一些框架进行了分析，同样国外开发者 @iOSCowboy也在博客中给我们列出了国外多款知名应用使用的开源框架。另外txx's blog中详细介绍了 Facebook Paper使用的第三
  • Objective-c单例模式的正确写法 jsntghf 单例iosiPhone
    一般情况下，可能我们写的单例模式是这样的： #import <Foundation/Foundation.h> @interface Downloader : NSObject + (instancetype)sharedDownloader; @end #import "Downloader.h" @implementation
  • jquery easyui datagrid 加载成功，选中某一行 hae jqueryeasyuidatagrid数据加载
    1.首先你需要设置datagrid的onLoadSuccess $( '#dg' ).datagrid({onLoadSuccess :  function (data){      $( '#dg' ).datagrid( 'selectRow' ,3); }});   2.onL
  • jQuery用户数字打分评价效果 ini JavaScripthtmljqueryWebcss
    效果体验：http://hovertree.com/texiao/jquery/5.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>jQuery用户数字打分评分代码 - HoverTree</
  • mybatis的paramType kerryg DAOsql
    MyBatis传多个参数： 1、采用#{0},#{1}获得参数：    Dao层函数方法：     public User selectUser(String name,String area); 对应的Mapper.xml    <select id="selectUser" result
  • centos 7安装mysql5.5 MrLee23 centos
    首先centos7 已经不支持mysql，因为收费了你懂得，所以内部集成了mariadb，而安装mysql的话会和mariadb的文件冲突，所以需要先卸载掉mariadb，以下为卸载mariadb，安装mysql的步骤。   #列出所有被安装的rpm package rpm -qa | grep mariadb   #卸载 rpm -e mariadb-libs-5.
  • 利用thrift来实现消息群发 qifeifei thrift
               Thrift项目一般用来做内部项目接偶用的，还有能跨不同语言的功能，非常方便，一般前端系统和后台server线上都是3个节点，然后前端通过获取client来访问后台server，那么如果是多太server，就是有一个负载均衡的方法，然后最后访问其中一个节点。那么换个思路，能不能发送给所有节点的server呢，如果能就
  • 实现一个sizeof获取Java对象大小 teasp javaHotSpot内存对象大小sizeof
       由于Java的设计者不想让程序员管理和了解内存的使用，我们想要知道一个对象在内存中的大小变得比较困难了。本文提供了可以获取对象的大小的方法，但是由于各个虚拟机在内存使用上可能存在不同，因此该方法不能在各虚拟机上都适用，而是仅在hotspot 32位虚拟机上，或者其它内存管理方式与hotspot 32位虚拟机相同的虚拟机上 适用。     
  • SVN错误及处理 xiangqian0505 SVN提交文件时服务器强行关闭
    在SVN服务控制台打开资源库“SVN无法读取current” ---摘自网络 写道 SVN无法读取current修复方法 Can't read file : End of file found 文件：repository/db/txn_current、repository/db/current   其中current记录当前最新版本号，txn_current记录版本库中版本
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他