bamanju0574
bamanju0574

一道CTF针对XXE漏洞的练习

一道CTF针对XXE漏洞的练习_第1张图片

题目链接：http://web.jarvisoj.com:9882/

目的很明确获取/home/ctf/flag.txt的内容

一般读取目标机的本地文件都会用到file协议。

思路：

那么思路一：文件包含；

思路二：ssrf漏洞，这个成功率不大；

思路三：xxe漏洞，再没看源码的情况下试了一下，发现可以。

验证：

访问题目链接

一道CTF针对XXE漏洞的练习_第2张图片

随便输入，输入url发现都没有什么回显或者跳转

那么直接burp抓包

一道CTF针对XXE漏洞的练习_第3张图片

我们把content-type改成application/xml的类型，然后下方就可以写入xml代码，先用dtd内部注入看一下能执行不

一道CTF针对XXE漏洞的练习_第4张图片

发现可以成功执行，外部实体注入的话这里没有服务器，不能够测试，那么直接外部注入看是否成功

一道CTF针对XXE漏洞的练习_第5张图片

发现可以读取文件，那么直接读取home/ctf/flag.txt内容

一道CTF针对XXE漏洞的练习_第6张图片

flag读取成功！

 也可进行源码分析

 

发现是AJAX异步传送数据
在一般的异步网站都会有异步数据与服务器的交互，一般传送数据为json但如果将传送的数据格式改为xml。有很大的可能服务器会解析你异步上传的xml脚本执行想要干的事。

转载于:https://www.cnblogs.com/-chenxs/p/11374614.html

你可能感兴趣的:(一道CTF针对XXE漏洞的练习)

  • 找春天 Lilywo
    新年已经过去两个月了，春天也就渐渐的来临了，我期盼的春天，它终于来了，我到处找她，到处找她，终于在这些地方找到了春天。我在上学的路上找到了春天，你瞧，路边的柳树发芽了，小草钻出了地面，花儿也开啦；我还在花坛里找到了春天，花坛里的花儿也都开了有紫罗兰，桃花，樱花，迎春花，牵牛花等各种各样的花儿都争奇斗艳的开放了，你在瞧，他们一个接着一个开花，生怕人们看不见；我还在我收集花的瓶子里找到了春天，我找了好
  • 人一晃就老，别自寻烦恼 我是小荣
    人总是习惯为过去没做或者做错的事后悔，似乎机会再来一次，自己一定会表现得尽善尽美。这与其说是责怪过去的自己，不如说是接受不了现在的失败。其实，就算回到过去，大部分人还是会做出相同的选择。人生是个不可控的变量，在这一局摔倒，就有可能在下一局重新站起来，前提是自己不过分沉溺过去。有个人和朋友一起创业，在看到成果之前他由于个人原因中途退出了。后来公司做出了一定的成绩，被大企业收购，几个创始人都身价倍增，
  • 2021年12月4号，第704篇文章，拜师宴 富老大
    昨天晚上有幸参加了紫媛的拜师仪式，拜师仪式在一个主持人也念稿子边进行着，先介绍大师，然后介绍紫嫒，最后三拜叫师傅，仪式结束，紫媛是易经大师刚取的名字，我第一次见她时，她叫石晓，第二次见叫紫媛，在餐桌上，我忘了又叫她石晓，然后马上改叫紫媛，哈哈哈……挺不好意思的。十几个人一起圈着大圆桌吃饭，餐桌上有一个开夜总会的女老板，看起来对大师很感兴趣，对大师那是一顿捧和夸，最后希望大师能够帮她也取个好听的名字
  • 8月16日《风景这边独好》 墨染书坊
    墨香宣逸，娟娟细笔，永存我心，一如风会记得一朵花的香。只淡淡一句“几千里的奔波，我只是来看花的”，便道出对自然的追寻。心之所向，思绪奔流，梦之浮生，万千感慨。走近自然，何时留视于羞涩地藏在叶间的小花。唯愿全世界的花都好好地开。
  • 顶层设计：支持单元化、灰度化的应用架构
    一、顶层目标业务连续性：任何单元故障不影响整体弹性伸缩：根据业务流量横向扩展灵活灰度：任何发布都可逐步平滑上线成本可控：单元化带来的资源冗余最小二、核心理念设计目标核心理念单元化垂直拆分，分而治之，地域/业务维度隔离灰度化流量切分，功能开关，逐步发布三、设计步骤Step1.顶层架构分层设计1.接入层（Gateway/APIGateway）支持单元路由与灰度路由负载均衡+灰度规则（按用户ID、流量比
  • linux基础学习方法指导（学习方法+基础命令用法） 景天科技苑 linux基础与进阶shell脚本编写实战linuxlinux基础命令linux学习方法
    文章目录第1章计算机硬件的组成及其原理第2章Linux系统介绍与环境搭建准备第3章yum是linux的软件安装工具第4章远程连接管理Linux实践第5章Linux系统命令行入门基础第6章环境变量第7章linux不关机清理内存1、学习工具：笔记类app:notepad++云笔记有道云笔记印象笔记markdown博客头脑风暴思维导图：xmind2、学习模式：学习时间：不能中断，持续学习，视频学习与实际
  • 系统遇到了关于locale设置的问题，而且文件名显示为乱码记录！ 亮亮哒 linuxcentos运维
    1、安装中文语言包：首先，确保你的操作系统已经安装了中文语言包。你可以使用以下命令来安装：yuminstall-yglibc-common2、生成并启用zh_CN.UTF-8locale：执行以下命令生成并启用zh_CN.UTF-8locale：localedef-c-fUTF-8-izh_CNzh_CN.UTF-83、更新locale配置：确保/etc/locale.conf文件中包含以下内容：
  • 该如何选择选择婴儿奶粉呢，选择婴儿奶粉要注意哪些方面？ 测评君高省
    婴儿奶粉作为宝宝的重要口粮，一直备受关注，但是目前市面上婴儿奶粉种类较多，该如何选择合适的婴儿奶粉就成了一个难题。1.高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。古楼导师高省邀请码518518，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。2.氧惠APP，2022全新模式，0投资，最快63天做
  • 我的小幸福 热忱的生命
    五一放假，回去看二宝，有近20天没见了。我是很兴奋的，听到我跟姐姐在门外敲门讲话的声音，小家伙甚是兴奋，大声的在里面喊姐姐，（没有喊妈妈）进去后，我张开怀抱让他过来我抱，他感觉又高兴又害羞地向我走来，我们紧紧抱在一起！他被外婆理了个光头，看起来好像小个了！然后就是各种抱各种亲！一整个晚上都粘着我，不小心站在门口，都能把他吓得哇哇大哭，以为我又要走了！抱着他的感觉特别好，他那么小，真的需要妈妈的怀抱
  • 陈桥河妖8 乐天有若
    我实在没有想到，萧何为了找寻什么鲁国古墓，还竟然出手这么阔绰，五百万！这对于农村出生的我来说，简直就是天文数字。虽然对于有些显赫家世的萧何来说，这些钱只不过是九牛一毛，但我实在是想不出他为什么要这么做？时间已经到了中午，萧何原本想招呼三位客人去酒店里吃饭，但金莉莉看着手表，面无表情地说：“，不必了，不好意思，我有事要办，先走一步了。”。说着她便起身出门，水族馆的大眼也借机逃窜出去，而考古学家王教授
  • 你不该在一个封闭的世界麻木独处 卓夫文暄
    今天你又一次让自己陷入死穴人生的停滞和翻篇都在于自己你己经没有出任何差错的资本和代价出门一把锁进门一盏灯塑造自己的过程很疼但最终你能收获一个更好的自己时刻警记出门时的钥匙随身物品自身安全按时吃饭营养均衡保持清醒健康的头脑只有尊重自己的生命克制自己的欲望才能让你自己的生命更安全更有质量你不该在一个封闭的世界麻木独处你要自律自强自爱自我警醒的方式去演绎自我的人生时光
  • 记录决策理由
    作者：蒂莫西·海伊（TimothyHigh）在软件开发社区，对于文档尤其是关于软件自身设计的文档的价值，争论颇多。分歧一般集中于两处，一处是“详细的前期设计（bigupformdesign）”的有效价值，另一处则是使设计文档和不断变化的代码库保持同步的难易程度。记录软件架构决策理由的文档，长期有用，又无须为之付出过多维护精力，具有很高的投资回报价值。正如马克·理查兹（MarkRichards）在《
  • mpegts.c中handle_packet() 函数代码注释 hjjdebug #ts流c语言ffmpegtshandle_packet
    author:hjjdebugdate:2025年07月14日星期一17:13:07CSTdescrip:mpegts.c中handle_packet()函数代码注释文章目录1.handle_packet()的功能2.上层调用接口3.代码注释4.概括归纳.1.handle_packet()的功能ffmpeg中函数调用链为：handle_packets→handle_packet，hanle_pac
  • 浪漫时光徐斌赵雨妍完结版小说全文免费阅读_完结的小说浪漫时光徐斌赵雨妍 绾绾呐
    《浪漫时光》主角：徐斌赵雨妍，简介：徐斌最近魔塄似得迷上了自己30岁的小妈赵雨妍！关注微信公众号【时钟文学】去回复个书号【1193】即可阅读小说【浪漫时光】全文内容！！！“我上次路过卫生间，不小心看过!”“呸，尽乱说。我可是他小妈...”刘婉婷这话一说，徐斌的脑子嗡的一声愣在了原地。“啥？让小妈和我做那个事？”徐斌直接在门外直接看得目瞪口呆！小妈赵雨研和婉婷姐竟然玩这种游戏....婉婷姐徐斌还能理
  • 6首神韵叫绝的叠字古诗词，常人穷极一生都写不出 九煜小神丐
    “庭院深深深几许”、“晴川历历汉阳树，芳草萋萋鹦鹉洲”、“纷纷雨竹翠森森，点点风花落绿阴”等叠字古诗词，读起来无不朗朗上口，又凝结着万千情感。由于经典的叠字古诗词浩若云烟，故以三大标准精选6首重言词、叠字诗，与大家一同分享。三大标准：（1）韵美；（2）意境佳；（3）叠字频率高。01天净沙·即事[元·乔吉]莺莺燕燕春春，花花柳柳真真。事事风风韵韵。娇娇嫩嫩，停停当当人人。（整首小令，全用叠词，音韵优
  • 七里香 不较劲的智慧
    有些诗，曾以为读懂了，多年后才知当年终究是错了。还记得当年读余光中先生的《乡愁》时，总觉得虽然文字够美，但“乡愁是一方矮矮的坟墓，我在外头，母亲在里头”却未免太伤感了。直到自己也经历过了，才明白乡愁正是这般的苦楚。和余光中先生的《乡愁》一样，《七里香》同样是思乡诗的代表作，它的作者是席慕蓉。在很多人眼里，席慕蓉是一个爱情诗的高手，她的情诗《一棵开花的树》、《莲的心事》等都是现代诗中的精品。但事实上
  • 2023-03-29 王礼礼
    这俩天咨询加上服务️也没发[捂脸]青少年阶段是抽象逻辑思维发展的关键期和成熟期[爱心]情绪发展的两极性使青少年经常出现反抗情绪，需要加强情绪的自我调节。[爱心]深夜营养来一个这俩天咨询一直问让不让孩子玩手机的家长，细心的看哈[愉快]
  • 升级会员了 悦心002
    留下这个收益截图做凭证今天终于攒够贝，特地用另外一个安卓手机下载了，买了会员（重点是买完会员才发现苹果手机好像也可以买会员，应该是APP没有升级吧，好像点了要求苹果账号支付，就没动了。主要之前钻转贝想买会员有看到说安卓系统才能买，思维定势，信息没更新了：（）。然后好奇点赞了下，好像权重是增加了两三倍，还收到简宝玉发的简讯，可以发收费文章了，虽然高兴了一下，不过想着之前免费都没有什么阅读量，付费文章
  • 2023-08-27 sunflower向阳而开
    怎么打破情绪，认知局限?其实说白了，你的所有痛苦与挣扎只不过是对现状不满，对自己不满而已，这也不是坏事，人都是在不满足中进步的，有追求的人生就是在不停地努力破圈中力求向上的过程。人只有一次次地去突破才能一点点地去成长。情绪是跟着认知走的，这也可以算作是一个问题，人最初的喜怒哀乐，私欲与贪婪都是不会遮掩的，丑陋与邪恶也不懂得伪装，只从自己的需求出发，不会去考虑别人，也不在乎他人的感受，只有利己思维，
  • 生如山歌 06 山毛读书
    我慢慢地适应了这里的工作，原来一直只会讲四川话的我，也开始讲起普通话来。只是这里和学校大山是完全不一样的两个世界，我再也不能像以前那样自由自在，想说什么就说什么，想哭想闹就随我自己了。原本想说的话，等转换成普通话就不想说出口了，原本成天笑嘻嘻和周边的人打着招呼的，变成现在只是略为点点头，那个没心没肺大胆无畏的我呀，留在了学校，留在了大山里。来到桂林这里的，是一个笑和说话都不自在的自己。每天的工作没
  • 计算机毕业设计——springboot的准妈妈孕期交流平台
    **欢迎来到琛哥的技术世界！**博主小档案：琛哥，一名来自世界500强的资深程序猿，毕业于国内知名985高校。技术专长：琛哥在深度学习任务中展现出卓越的能力，包括但不限于java、python等技术。近年来，琛哥更是将触角延伸至AI领域，对于机器学习、自然语言处理、智能推荐等前沿技术都有独到的见解和实践经验。博客亮点：琛哥坚信“授人以渔胜于授人以鱼”，因此我的博客中，你不仅可以找到关于技术的深入解
  • Ubuntu/Linux 配置 locale iBlackAngel Linuxlinuxubuntu数据库
    文章目录Ubuntu/Linux配置locale1概述2locale2.1locale规则命令规则环境变量优先级2.2查看当前locale设置2.3查看当前系统所有可用的locale2.4安装中文locale语言环境/字符集2.5安装locales包2.6使用locale-gen命令生成语言支持2.7设置当前默认字符集3持久化3.1全局设置3.2用户级设置3.3使用update-locale进行配
  • 期末复习没状态？这个方法让你学到满足 阿思翠恩星
    前些天许下新年愿望：新的一年，一定会……元气满满，更加优秀……说的时候大气不喘一下，振振有词，然而现在就像霜打的茄子一样，萎靡不振，浑身的每一个细胞都在抗拒看书，不想学习，不想考试，不想做一切需要费脑的事情。不是说好的2019年要对我好一点吗？完全感受不到一点特别的关怀，还是转发一条锦鲤到朋友圈里转运来得靠谱，毕竟一学期都没怎么翻的书，怎么可能在这几天背下来。加上最近的天气严寒，行动力严重下降，那
  • 从“百猴效应”说起 神奇星辰
    从“百猴效应”说起某日，在网上看到一篇文章，讲的是通过量子纠缠说明宇宙只是其实都早已存储于人类大脑之中，当人类知识水平到了那个阶段，已存在的知识自然就解锁了，这让我看了很是兴奋，原来高深的知识早就在我们的大脑中存储好了，只是等待你来开发而已。好吧，如何开发人类大脑和如何提高人类知识水平，尽快和宇宙接轨这种事，不是我所能弄明白和做得到的，通读文章像量子纠缠这类对于我来说很高大上的词汇我都没弄太明白，
  • LabVIEW水质在线监测系统 LabVIEW开发 LabVIEW开发案例LabVIEW知识LabVIEW开发案例网络
    本系统基于LabVIEW和ZigBee技术构建，针对传统水质监测依赖人工采样、实时性差、成本高及易二次污染等问题，实现水温、pH值等参数的实时采集、无线传输、可视化监测及异常预警。系统通过传感器节点采集数据，经ZigBee网络传输至LabVIEW上位机，结合GSM模块实现手机远程预警，有效提升监测效率与及时性。应用场景适用于流域水体、城市饮用水源地、工业排污口及农业灌溉水源等场景。这些场景需长期、
  • Docker进阶 - 2. Dockerfile 常用保留字简介 Aaron_neil Linux#Dockerdocker运维linux容器DockerFile
    目录1.FROM2.MAINTAINER3.RUN4.EXPOSE5.WORKDIR6.USER7.ENV8.VOLUME9.COPY10.ADD11.CMD12.ENTRYPOINT13.CMD和RUN命令的区别本篇文章的讲解截屏示例基于tomcat的Dockerfile：tomcat/9.0/jdk8/openjdk/Dockerfile1.FROM基础镜像，指当前镜像是基于哪个镜像，指定一个
  • 集成灶哪个牌子好？哪个品牌性价比高质量好? 日常购物小技巧
    大家好，我是花桃APP商品推荐官：美美，今天给各位朋友们说说集成灶哪个牌子好？哪个品牌性价比高质量好?集成灶十大品牌有亿田、帅丰、板川、火星人等品牌。这些品牌目前市场销售情况都非常不错。如果大家要选购一台质量好，性价比高的集成灶，不妨可以去线下专卖店看一下这几个品牌。我们知道集成灶最大的优势是可以缩短吸油烟距离，影响集成灶效果最重要的就是吸烟和排烟，既要避免油烟四散，又要防止油烟倒灌，说具体技术大
  • 我的奇思妙想 包典鹭
    在我的心目中，一直有一种房子，那是我的奇思妙想。那种多功能房子特别的神奇，让我给大家介绍介绍。当你望着窗外鸟儿飞向蓝天的时候，你只要大声说出暗号:“小爱同学，我也想飞向蓝天!”话音刚落，你会觉得整个房子好像是在往上升，哦，原来是房子飞起来了，好神奇。当你觉得飞的太高，有点儿害怕或者是缺氧时，你只需要大声说:“小爱同学，快下去，快下去！”屋顶上就会撑出一把大雨伞，就像蒲公英一样，但是房子缓缓的往下去
  • 给史多多的第三百八十一封信 七千22
    你好，这里是七千每日文字输出的第464天。你好，史多多今天大年三十，农历2020年的最后一天了。多多昨晚给爸爸妈妈了一个难忘的夜晚，频繁醒来，妈妈喂多多的时候直接睡着了，然后早上多多还早早醒来。小坏蛋在20年最后一天还挺能折腾。今天多多不知道是不是也很兴奋，下午开始自己一直呜呜啊啊的发声，就好似在说话一样。哈哈爸爸妈妈还说是婴语，是我们已经退化了听不懂的婴语。下午多多一度和爸爸对视着近3分钟，多多
  • 清远个人隐私亲子鉴定地址一览(附2024年9月总汇) 国权基因
    个人隐私亲子鉴定是一项专业的技术服务，旨在通过科学手段来判断亲子关系的真实性，具有保护个人隐私的特点。技术原理：通过比对被鉴定者的DNA样本，依据遗传学原理来判断两者之间的亲子相关性。清远个人隐私亲子鉴定机构地址一览1、清远国权基因dna亲子鉴定中心服务咨询点清远亲子鉴定中心地址：清远市清城区人民二路，清远亲子鉴定中心业务范围：上户口亲子鉴定咨询，个人亲子鉴定，司法亲子鉴定咨询预约，移民亲子鉴定咨
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他