-御舟-
-御舟-

白帽子讲Web安全读书笔记

  • Part1：安全的发展，或者说，黑客的发展
    • 黑客是什么？
    1. 互联网本来是安全的，自从有了研究安全的人之后，互联网就变得不安全了。
    2. “root”对黑客的吸引，就像大米对老鼠，美女对色狼的吸引。不想拿到“root”的黑客，不是好黑客。
    3. 在黑客的世界里，有的黑客，精通计算机技术，能够自己挖掘漏洞，并编写“exploit”（黑客们使用的漏洞利用代码叫做exploit）；而有的黑客，只是对攻击本身感兴趣，对计算机原理和各种编程技术的了解比较粗浅，因此只懂得编译别人的代码，自己并没有动手能力，这种黑客被称为“Script Kids”（脚本小子）。在现实世界中，真正造成破坏的，往往并非那些挖掘并研究漏洞的“黑客们”，而是这些脚本小子。
    • 黑客简史
    1. 中国黑客发展分为三个阶段：启蒙时代、黄金时代、黑暗时代
    2. 启蒙时代
    3. ：20世纪90年代，也正是中国互联网刚刚起步阶段，热爱新兴技术的青年收到国外黑客技术影响，开始研究安全漏洞。启蒙时代的黑客大多由于个人爱好走上这条路，好奇心和求知欲是他们前进的动力，没有任何利益瓜葛。这个时期的中国黑客们通过互联网，看到了世界，因此与西方发达国家同期诞生的黑客精神是一脉相传的，他们崇尚分享、自由、免费的互联网精神，并热衷于分钟自己的最新研究成果。
    4. 黄金时代
    5. ：以2001年中美黑客大战为标志（感兴趣的同学可以百度一下“中美黑客大战”，相信大家都记得2001年中国飞行员王伟为了捍卫国家主权，被美国侦察机撞毁事件，起因正是这件事，这次事件中，中国黑客空前团结，与美国黑客开展了一场激烈的黑客大战，非常轰动，也这是世界第一次黑客大战），这次事件大大推动了中国黑客的发展，崛起了一批黑客、红客联盟，也让黑客这个特殊群体一下吸引了社会的眼球，黑客圈子所宣扬的黑客文化和黑客技术的独特魅力也吸引了无数的青少年走上黑客这条道路。这次事件之后，各种黑客组织如雨后春笋般冒出，他们普遍的特点是：年轻、有活力、充满激情，但技术上也许还不够成熟。此时，黑客圈子里贩卖漏洞、恶意软件的现象开始升温，因为黑客群体良莠不齐，开始出现以赢利为目的的攻击行为，黑色产业链逐渐成型。
    6. 黑暗时代
    7. ：这个时代大概从几年前开始一直持续到现在（PS. 是哪一年呢？个人觉得大概是07年底左右开始吧），也许还将继续下去。这个时期的黑客组织也遵循社会发展规律，优胜劣汰，大多数黑客组织没有坚持下去，20世纪非常流行的黑客技术论坛也越来越没有人气，最终走向没落。所有门户型的漏洞披露站点，再也不公布任何漏洞相关技术细节。随着安全产业发展，黑客的功利性越来越强，黑色产业链开始成熟。在20世纪技术还不太成熟的黑客们，凡是坚持下来的，都已经成为安全领域的高级人才，要么，在安全公司贡献自己的专业技能，要么带着非常强的技术进入黑色产业。此时期的黑客群体因为互相之间缺失信任，已经不再具有开放和分享的精神，最纯粹的黑客精神实质上已经死亡。整个互联网笼罩在黑色产业链的阴影之下，每年数十亿经济损失和数千万网民受害，黑客精神的死亡，让我们没有理由不把这个时代称为黑暗时代。也许，黑客精神所代表的Open、Free、Share，真的一去不复返了！
    • 黑客技术的发展历程 
    1. 早期，黑客攻击目标以系统软件居多。一方面，由于这个时期的Web 技术发展还远远不成熟；另一方面，则是因为通过攻击系统软件，黑客们往往能够直接获取root 权限。早期互联网中，Web 并非互联网的主流应用，相对来说，基于 SMTP 、POP3、FTP 等协议的服务拥有着绝大多数的用户。因此黑客们主要的攻击目标是网络、操作系统以及软件等领域，Web 安全领域的攻击与防御技术均处于非常原始的阶段。相对于那些攻击系统软件的exploit 而言，基于Web 的攻击，一般只能让黑客获得一个较低权限的账户，对黑客的吸引力远远不如直接攻击系统软件。
    2. 防火墙技术兴起改变的安全格局，WEB逐渐成为黑客的焦点：随着时代发展，防火墙技术的兴起改变了互联网安全的格局。尤其是以Cisco、华为等为代表的网络设备厂商，开始在网络产品中更加重视网络安全，最终改变了互联网安全的走向。防火墙、ACL技术的兴起，控制只允许信任来源的访问，使得直接暴露在互联网上的系统得到了保护。2003年的冲击波蠕虫是一个里程碑式事件，这个针对Windows 操作系统RPC 服务（运行在445 端口）的蠕虫，在很短的时间内席卷了全球，造成了数百万台机器被感染，损失难以估量。在此次事件后，运营商们很坚决地的骨干网络上屏蔽了135 、445 等端口，此次事件后，整个互联网对于安全的重视达到了一个空前的高度。运营商、防火墙对于网络的封锁，使得暴露在互联网上的非Web 服务越来越少，且Web技术的成熟使得Web 应用的功能越来越强大，最终成为了互联网的主流。黑客们的目光，也渐渐转移到了Web 这块大蛋糕上。 
    3. Web安全的兴起：Web 攻击技术发展的几个阶段：①Web 1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本（俗称webshell）上传到服务器上，从而获得权限。动态脚本语言的普及，以及 Web 技术发展初期对安全问题认知的不足导致很多“血案”的发生，同时也遗留下很多历史问题，比如PHP 语言至今仍然只能靠较好的代码规范来保证没有文件包含漏洞，而无法从语言本身杜绝此类安全问题的发生。②SQL注入的出现是Web 安全史上的一个里程碑。SQL注入最早出现在 1999年，并很快就成为Web 安全的头号大敌。通过SQL 注入攻击，可以获取很多重要的、敏感的数据，甚至能够通过数据库获取系统访问权限，这种效果并不比直接攻击系统软件差，Web 攻击一下子就流行起来。（SQL 注入漏洞至今仍然是Web 安全领域中的一个重要组成部分。）③XSS （跨站脚本攻击）的出现则是 Web 安全史上的另一个里程碑。实际上，XSS 的出现时间和SQL 注入差不多，但是真正引起人们重视则是在大概  2003年以后。在著名的是2005年的MySpace的XSS 蠕虫事件后，安全界对 XSS 的重视程度提高了很多。④随着Web 2.0 的兴起，XSS 、CSRF（跨站请求伪造） 等攻击已经变得更为强大。Web 攻击的思路也从服务器端转向了客户端，转向了浏览器和用户。黑客们天马行空的思路，覆盖了Web 的每一个环节，变得更加的多样化。⑤互联网的蓬勃发展，也催生出许多新兴的脚本语言，比如Python 、Ruby、NodeJS等，敏捷开发成为互联网的主旋律。而手机技术、移动互联网的兴起，也给HTML 5 带来了新的机遇和挑战。Web安全技术，也紧跟着互联网发展脚步，不断地演化出新的变化。（以上名词：SQL注入、XSS跨站、CSRF跨站伪请求伪造等，不明白意思没关系，先熟悉个名词吧，知道它们是WEB应用安全的重要敌人就行，后面慢慢讲解他们具体是什么，有什么危害，怎么防范）

    4. PS：以上SQL注入、XSS跨站、CSRF跨站伪请求伪造等名词，不明白意思没关系，先熟悉他们的名字吧，知道它们是WEB应用安全的重要敌人就行，后面慢慢讲解他们具体是什么，有什么危害，怎么防范。

    • 白帽子、黑帽子

    你知道吗， “黑客”是有好坏之分的！

    白帽子、黑帽子，他们是谁：在黑客的世界中，往往用帽子的颜色 来比喻黑客的好坏。白帽子，是指那些精通安全技术，工作在反黑客领域的专家们；而 黑帽子，是指利用黑客技术造成破坏，甚至进行网络犯罪的群体 。 

    白帽子和黑帽子工作的心态完全不同：正是因为白帽子和黑帽子的目标不同，所以他们在工作时的 心态是完全不同的。 对于黑帽子来说，只要能够找到系统的一个弱点，就可以达到入侵系统的目的；而对于白 帽子来说，必须找到系统的所有弱点，不能有遗漏，才能保证系统不会出现问题。

    白帽子要求全面宏观、黑帽子思考问题是有选择性的、微观的：白帽子一般为企业或安全公司服务，工作的出发点就是 要解决所有的安全问题，因此所看所想必然要求更加的 全面、宏观；黑帽子的主要目的是要入侵系统，找到对他们有价值的数据，因此黑帽子只需要 以点突破，找到对他们最有用的一点，以此渗透，因此思考问题的出发点必然是有 选择性的、微观的。

    从对待问题的角度来看，黑帽子是不断组合问题，白帽子是不断分解问题 ：黑帽子为了完成一次入侵，需要利用各种不同漏洞的组合来达到 目的，是在不断地组合问题；而白帽子在设计解决方案时，如果只看到各种问题组合后产生的 效果，就会把事情变复杂，难以细致入微地解决根本问题，所以白帽子必然是在不断地分解问 题，再对分解后的问题逐个予以解决。 这种定位的不对称，也导致了白帽子的安全工作比较难做。“破坏永远比建设容易”， 白帽子选择的方法，是克服某种攻击方 法，而并非抵御单次的攻击。

    安全问题往往发生在一些意想不到的 地方：上述一切都是理想状态，在现实世界中，存在着各种各样不可回避的问题。工程师们很喜 欢一句话：“No Patch For Stupid！”，在安全领域也普遍认为：“最大的漏洞就是人！”。写得再好 的程序，在有人参与的情况下，就可能会出现各种各样不可预知的情况，比如管理员的密码有 可能泄露，程序员有可能关掉了安全的配置参数，等等。安全问题往往发生在一些意想不到的 地方。

    防御技术在不断完善的同时，攻击技术也在不断地发展。这就像一场军备竞赛，看谁跑在前面。

    • 返璞归真，安全问题的本质是信任的问题 

    安全是什么？什么样的情况下会产生安全问题？我们要如何看待安全问题？只有搞明白 了这些最基本的问题，才能明白一切防御技术的出发点，才能明白为什么我们要这样做，要那 样做。 

    让我们想想，安全问题是怎么产生的：一个安全问题是如何产生的呢？我们不妨先从现实世界入手。火车站、机场里，在乘客们开始正式旅程之前，都有一个必要的程序： 安全检查。机场的安全检查，会扫描乘客的行李箱，检查乘客身上是否携带了打火机、可燃液体等危险物品。抽象地说，这种安全检查，就是 过滤掉有害的、危险的东西。因为在飞行的过程中，飞机远离地面，如果发生危险，将会直接危害到乘客们的生命安全。因此，飞机是一个高度敏感和重要的区域，任何有危害的物品都不应该进入这一区域。为达到这一目标，登机前的安全检查就是一个非常有必要的步骤。

    安全问题的本质是信任的问题： 从安全的角度来看，我们 将不同重要程度的区域划分出来， 通过一个安全检查（过滤、净化）的过程，可以梳理未知的人或物，使其变得可信任。被划分出来的具有不同信任级别的区域，我们称为 信任域，划分两个不同信任域之间的边界，我们称为 信任边界。 

     

    数据从高等级的信任域流向低等级的信任域，是不需要经过安全检查的；数据从低等级的 信任域流向高等级的信任域，则需要经过信任边界的安全检查。 就像 我们在机场通过安检后，想要从候机厅出来，是不需要做检查的；但是想要再回到候机厅， 则需要再做一次安全检查，就是这个道理。

    所以， 安全问题的本质是信任的问题。 一切的安全方案设计的基础，都是建立在信任关系上的 。我们 必须相信一些东西，必须有 一些最基本的假设，安全方案才能得以建立；如果我们否定一切，安全方案就会如无源之水， 无根之木，无法设计，也无法完成。

    把握住信任条件的度，是安全的艺术魅力： 在现实生活中，我们很少设想最极端的前提条件，因为 极端的条件往往意味者小概率以及 高成本，因此在成本有限的情况下，我们往往会根据成本来设计安全方案，并将一些可能性较 大的条件作为决策的主要依据。

    从另一个角度来说， 一旦我们作为决策依据的条件被打破、被绕过，那么就会导致安全假 设的前提条件不再可靠，变成一个伪命题。因此，把握住信任条件的度，使其恰到好处，正是 设计安全方案的难点所在，也是安全这门学问的艺术魅力所在。

    安全的世界里，没有一劳永逸的银弹：在解决安全问题的过程中，不可能一劳永逸，也就是说“没有银弹”。 任何人想要一劳永逸地解决安全问题，都属于一 相情愿，是“自己骗自己”，是不现实的。

    安全是一个持续的过程。  自从互联网有了安全问题以来，攻击和防御技术就在不断碰撞和对抗的过程中得到发展。 从微观上来说，在某一时期可能某一方占了上风；但是从宏观上来看，某一时期的攻击或防御 技术，都不可能永远有效，永远用下去。这是因为防御技术在发展的同时，攻击技术也在不断 发展，两者是互相促进的辩证关系。以不变的防御手段对抗不断发展的攻击技术，就犯了刻舟 求剑的错误。在安全的领域中，没有银弹。 

    微软的例子：微软在发布Vista时，曾信誓旦旦地保证这是有史以来最安全的操作系统。我们看到了微 软的努力，在Vista下的安全问题确实比它的前辈们（Windows XP、Windows 2000、Windows 2003 等）少了许多，尤其是高危的漏洞。但即便如此，在2008年的Pwn2own竞赛上，Vista也被黑 客们攻击成功。P wn2own竞赛是每年举行的让黑客们任意攻击操作系统的一次盛会，一般黑客 们都会提前准备好0day 漏洞的攻击程序，以求在Pwn2own上一举夺魁。（ 来大致 了解一下0day漏洞 ： 0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”，所以0Day漏洞指那些 已经被发现的（包括有可能未被公开的），而官方还没有出相关补丁的 漏洞。由于暂时没有解决的补丁，0Day漏洞可以说是一种“不治之症”，危险程度极高。所以软件公司非常关注涉及自身的0Day漏洞，甚至会高额“悬赏”发现者，以期在这些漏洞被公众于众之前或者之初，尽快知晓并开发出补丁 ）
    Part 3 安全三要素

    安全三要素，理解安全问题的组成属性，是正确全面认识安全问题的前提

    在设计安全方案之前，要正确、全面地看待安全问题。要正确全面的认识一个安全问题，首先要理解安全问题的组成属性。前人通过无数实践，最后将安全的属性总结为安全三要素，简称CIA。安全三要素是安全的基本组成元素，分别是机密性（Confidentiality）、完整性（Integrity ）、可用性（Availability ）。

    机密性要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。

    完整性要求保护数据内容是完整、没有被篡改。常见的保证一致性的技术手段是数字签名。（什么是数字签名？数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串是对信息的发送者发送信息真实性的有效明。举个例子：传说清朝康熙皇帝的遗诏，写的是“传位十四子”，被当时还是四阿哥的胤禛篡改了遗诏，变成了“传位于四子”。姑且不论传说的真实性，在故事中，对这份遗诏的保护显然没有达到完整性要求。如果在当时有数字签名等技术，遗诏就很难被篡改。从这个故事中也可以看出数据的完整性、一致性的重要意义。 ）

    可用性要求保护资源是随需而得、随时可用。（举例：假设一个停车场里有100 个车位，在正常情况下，可以停 100 辆车。但是在某一天，有个坏人搬了100 块大石头，把每个车位都占用了，停车场无法再提供正常服务。在安全领域中这种攻击叫做拒绝服务攻击，简称DoS （Denial of Service），拒绝服务攻击破坏的就是安全的可用性）

    在安全领域中，最基本的要素就是这三个，后来还有人想扩充这些要素，增加了诸如可审计性、不可抵赖性等，但最最重要的还是以上三个要素。在设计安全方案时，也要以这三个要素为基本的出发点，去全面地思考所面对的问题。


    Part4-安全评估过程

    一个安全评估的过程，可以分为 4个阶段： 资产等级划分、 威胁分析、 风险分析、 制定解决方案。

    这里需要插播一下：什么是威胁，什么是风险？这两个概念经常会被人混淆，弄清他们对于了解安全评估每阶段做的事情很重要。 威胁，是指可能造成危 害的来源，英文叫Threat， 风险，是指可能会出现的损失，英文叫Risk。这里要明确一件事：虽然危害可能导致损失，但是 危害≠损失。所以威胁分析，是要找到可能造成危害的来源，风险分析，就是在找到这些来源的基础上，分析他们可能造成的损失。

    第一个阶段：资产等级划分
    这项工作是所有安全评估工作的基础，这阶段的任务是： 明确评估目标。应该可以再加一个： 明确安全边界。
    根据资产的重要性，划分资产等级。在互联网中，安全的核心问题，可能是数据的安全问题。所以做资产等级划分时，很重要的一个参考依据就是： 按照数据的重要性确定与数据相关联的资产的重要性。怎么确定各类数据的重要性呢？主要通过访谈形式，当然，如果企业自己已经对数据做出了等级划分，就更好了。

    划分完资产等级后，就开始划分安全域和安全边界，建立一个安全模型。后面的评估，就要围绕着安全边界的内部和外部来开展。

    第二个阶段：威胁分析
    Part 2 讲到过，白帽子和黑帽子对待安全问题的区别：白帽子是宏观的，他要找到所有弱点，不能有遗漏；而黑帽子就简单的多，他是微观的，只要突破一点就可以攻陷系统。白帽子防护系统比黑帽子入侵系统要难得多。所以，白帽子做安全评估， 需要对系统的安全威胁做全面的分析，尽可能的找到所有安全弱点。
    虽然想找到所有安全弱点很难，但是也不是盲目乱找，有一些科学的威胁建模方法可以帮助我们较为全面的查找威胁。这里介绍较通用的 STRIDE模型，最早由微软提出。
    STRIDE是6个单词的首字母缩写，我们在分析威胁时，可以从以下6个方面去考虑。
     
    在进行威胁分析时，要尽可能地不遗漏威胁，头脑风暴的过程可以帮助确定攻击面。 威胁分析模型也不是一成不变的，相反，它需要经常更新。

    第三个阶段：风险分析
    并非每个威胁都会造成难以承受的损失，一个威胁到底能够造成多大的危害，如何去衡量它？这就要考虑到风险了。我们判断风险高低的过程，就是风险分析的过程。
    风险由两个因素组成： 发生的可能性、 破坏性（Risk = Probability * Damage Potential）
    如何更科学地衡量风险，也相应模型可以帮助我们做判断，这里介绍 DREAD模型，它也是由微软提出的。
     
    在DREAD模型里，每一个因素都可以分为高、中、低三个等级。在上表中，高、中、低三个等级分别以3、2、1的分数代表其权重值，因此，我们可以具体计算出某一个威胁的风险值。

    介绍完威胁建模和风险分析的模型后，我们对安全评估的整体过程应该有了一个大致的了解。在任何时候都应该记住：模型是死的，人是活的，再好的模型也是需要人来使用的，在确定攻击面，以及判断风险高低时，都需要有一定的经验，这也是安全工程师的价值所在。类似STRIDE和DREAD的模型可能还有很多，不同的标准会对应不同的模型，只要我们觉得这些模型是科学的，能够帮到我们，就可以使用。但 模型只能起到一个辅助的作用，最终做出决策的还是人。

    第四个阶段：制定安全解决方案
    安全评估的产出物，就是安全解决方案。
    很多人认为，安全和业务是冲突的，因为往往为了安全，要牺牲业务的一些易用性或者性能，事实上并非如此。从产品的角度来说， 安全也应该是产品的一种属性， 一个从未考 虑过安全的产品，是不完整的。（比如：我们要评价一个杯子是否好用，除了它能装水，能装多少水外，还要思考这个杯子内壁的材料是否会溶解在水里，是否会有毒，在高温时会不会熔化，在低温时是否易碎，这些问题都直接影响用户使用杯子的安全性。）

    对于互联网来说，安全是要为产品的发展与成长保驾护航的。我们不能使用“粗暴”的安全方案去阻碍产品的正常发展，所以应该形成这样一种观点： 没有不安全的业务，只有不安全 的实现方式。作为安全工程师，要想的就是如何通过简单而有效的方案，解决遇到的安全问题。 安全方案必须能够有效抵抗威胁，但同时不能过多干涉正常的业务流程，在性能上也不能拖后腿。 好的安全方案对用户应该是透明的，尽可能地不要改变用户的使用习惯。

    一个优秀的安全方案应该具备以下特点： 能够有效解决问题、 用户体验好、 高性能、 低耦合、 易于扩展与升级。



    第7页
    "No Patch for stupid"即“最大的漏洞就是人”，所以安全问题是一直存在的，
    安全的本质是信任问题，数据来源不可信，这是安全的一个原则
    安全是一个持续的过程，不断的升级与改善
    互联网安全的核心问题，是数据安全的问题。
    安全的3要素：CIA
    机密性（Confidentiality）：要求数据内容不能被泄露，常见实现技术为加密。
    完整性（Integrity）：要求数据内容是完整的，没有被篡改，常见实现技术为数字签名。
    可用性（Availability）：要求保护资源是“随需而得”，例如DOS（Denial of Service）攻击，是常见的破坏可用性的方法
    扩展：可审计性、不可抵赖性
    安全的评估：
    1、资产等级划分：
    2、威胁分析：
    Threat：可能造成危害的来源；Risk：可能会出现的损失。这两个概念要分清。
    微软提出的STRIDE模型：
    3、风险分析：Risk = Possibility * Damage Potential
    微软提出的DREAD模型：
    当然，所有的这些模型都是辅助作用，模型可能会有更新，根据不同的产品模型也有不同，做决策的是人。
    4、设计安全方案：
    安全和业务并不冲突，安全也应该是产品的一种属性，一个从未考虑过安全的产品，是不完整的
    一些原则：
    1、Secure by default 原则：也可以归纳为白名单、黑名单的思想，最小权限原则。
    2、纵深防御原则（Defense in depth）：
    a、不同层面，不同方面实施安全方案
    b、在正确的地方做正确的事，比如说XSS，只需要在输出的时候进行处理即可
    3、数据库与代码分离原则
    4、不可预测性（Unpredictable）：比如说id的生成，自增长就很容易被预测，往往需要用到加密、随机数算法、哈希算法，常见的常见为预防CSRF的时候采用token
    2012-04-29 17:32:40  回应
  • 第34页
    浏览器安全：
    同源策略(Same Origin Policy)：Web是构建在同源策略的基础上的，同源策略现在离来自不同源的“document”或者脚本，对当前“document”的读写权限。

你可能感兴趣的:(安全)

  • 【网络安全】网络基础第一阶段——第三节：网络协议基础---- VLAN、Trunk与三层交换技术
    目录一、交换机1.1交换机定义1.1.1交换机1.2工作原理1.2.1数据帧的转发1.2.2交换机处理数据帧的三种行为1.2.3交换机通信二、虚拟局域网（VLAN）2.1虚拟局域网简介2.1.1为什么需要VLAN2.1.2广播域的分割与VLAN的必要性2.1.3VLAN使用场景2.2VLAN机制详解2.2.1实现VLAN的机制2.2.2直观描述VLAN2.2.3需要VLAN间通信时应该怎么办2.3
  • 零信任的两大关键技术：内容识别和行为分析 天空卫士 网络数据安全网络安全
    零信任（ZeroTrust）安全对传统边界安全架构进行了重新评估和审视，并对安全架构思路给出了新的建议。零信任模型的核心零信任的意思是：从不信任，始终验证。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重新构建访问控制的信任基础。如IP地址、主机、地理位置、所处网络等均不能作为可信的凭证。通过零信任，可以防止恶意用户访问企业内部的私有资源、防止数据泄露以及
  • 2025版最新渗透测试入门教程，从零基础入门到精通，从看这篇开始！ Python_chichi 网络安全安全系统安全web安全
    目录渗透测试：不只是找Bug，更是“攻心”？渗透测试“十八般武艺”：你练哪一种？渗透测试“套路”深：六大流派，谁是天下第一？（待续）渗透测试兵器谱：神兵利器大盘点（待续）渗透测试实战演习：看我如何“偷”走你的秘密（待续）从小白到大神：渗透测试修炼手册前言：别再啃那些枯燥的教科书了！想入行网络安全？想玩转渗透测试？别再抱着那些过时的教程死记硬背了！这玩意儿，光靠理论可不行，得结合实战，还得有点“玄学
  • 网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具（非常详细）从零基础到精通，收藏这篇就够了！
    1.WiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业
  • 【网络通信安全】OSPF 邻居建立全过程解析：从状态机到实战排错（附 eNSP 动态验证） 不羁。。 网络通信安全开发语言网络运维安全
    目录一、引言：OSPF如何构建“网络对话”？二、OSPF邻居状态机：8阶段状态转换图三、逐状态深度解析：每个阶段在“干什么”？1.Down状态：对话的起点2.Attempt状态：NBMA网络的“主动连接”3.Init状态：“我知道你存在”4.2-Way状态：双向通信达成5.Exstart状态：主从关系确立6.Exchange状态：LSDB摘要交换7.Loading状态：补全缺失的LSA8.Full
  • 【网络通信安全】深入解析 OSPF 协议：从概念到 eNSP 实战配置（附完整代码与排错指南） 不羁。。 网络通信安全智能路由器网络
    目录一、OSPF协议核心概念：为什么它是企业网络的“神经网络”？1.协议本质与设计目标2.核心组件与工作原理（1）链路状态数据库（LSDB）（2）区域划分原则（3）路由器角色二、实验环境搭建：3台路由器构建跨区域OSPF网络1.网络拓扑图2.设备与IP规划表三、逐设备配置详解：从接口到OSPF进程的全流程操作1.基础配置：接口IP与设备命名（以R1为例）2.OSPF进程配置：区域划分与网络宣告（1
  • 【网络通信安全】基于华为 eNSP 的链路聚合、手工负载分担模式与 LACP 扩展配置 全解析 不羁。。 网络通信安全服务器开发语言网络华为运维
    目录一、引言二、链路聚合技术基础2.1链路聚合的定义与作用2.2链路聚合的工作原理2.3链路聚合的模式分类三、华为eNSP简介3.1eNSP的概述3.2eNSP的安装与配置3.2.1安装环境要求3.2.2安装步骤3.2.3配置虚拟网卡四、手工负载分担模式配置4.1手工负载分担模式的特点4.2手工负载分担模式的配置步骤4.2.1实验拓扑搭建4.2.2配置交换机S14.2.3配置交换机S24.3手工负
  • 实现零信任架构（ZTA）的三大技术，从零基础到精通，收藏这篇就够了！
    一、零信任架构（ZTA）的三大王牌技术：“SIM”组合拳图1零信任三大技术SIM，安全界的“三剑客”话说2019年，美国国家标准委员会NIST发布了一份“武林秘籍”——《零信任架构ZTA》白皮书，瞬间在安全界掀起了一股“零信任”风暴！这份秘籍里，着重强调了零信任的安全理念，还介绍了实现零信任架构的三大技术，江湖人称“SIM”组合（SDP，IAM，MSG）：南北向流量：就像高速公路上的车辆，从用户开
  • 工业控制系统五层架构以及PLC、SCADA、DCS系统，从零基础到精通，收藏这篇就够了！
    工业控制系统，这玩意儿可不是简单的“自动化”，而是关乎国计民生的关键基础设施！别再把它想象成几个孤立的PLC盒子了，它是一个活生生的、需要严密保护的生态系统。01***“经典五层架构”？别逗了，安全视角下它漏洞百出！IEC62264-1定义的那个“经典五层架构”，听起来很美，从物理设备到企业决策，层层递进。但说实话，在网络安全专家眼里，它简直就是一张漏洞百出的地图！L0物理设备层：传感器、执行器？
  • java枚举 数字_java 枚举
    Java中枚举的线程安全性及序列化问题--枚举是如何保证线程安全的要想看源码，首先得有一个类吧，那么枚举类型到底是什么类呢？是enum吗？答案很明显不是，enum就和class一样，只是一个关键字，他并不是一个类，那么枚举是由什么类维护的呢，我们简单的写一个枚举：然后我们使用反编译，看看这段代码到底是怎么实现的，反编...文章java填坑路2018-08-051238浏览量Java基础15：深入剖
  • 【AIDD药物研发】张载熙-生成式AI4药物发现 静静喜欢大白 医疗影像人工智能AIDD药物研究药物生成生成
    目录1、简介2、生成式AI用于基于结构式的药物发现背景生成用于靶标结合的类药小分子功能性蛋白质的生成与优化其他新的药物形式及生物安全/安全性小结3、参考4、补充学习资料1、简介最近需要简单了解喜爱AIDD流程以及相关进展调研，看到zaixizhang正在做相关研究，进行下面的学习记录张载熙中国科学技术大学计算机科学与技术学院2021级博士生（导师刘淇教授），认知智能全国重点实验成员，本科毕业于中国
  • C++ Socket多人聊天室完整源码详解 赵阿萌
    本文还有配套的精品资源，点击获取简介：本资源提供了一个使用C++实现的多人聊天室应用程序的源码，涵盖了网络编程的多个关键点。该聊天室利用Socket编程进行网络通信，通过C++的系统级功能实现多客户端处理。本文章将详细解析源码中所涉及的关键技术，包括Socket基础、TCP/IP协议、多线程编程、字节序转换、I/O复用技术、数据序列化与解析、错误处理和日志记录，以及安全性方面的考虑。1.Socke
  • 如何保证前端价格与后端最终价格一致：机制、架构与实践 nbsaas-boot 状态模式
    在一个价格复杂、优惠叠加、规则动态的系统中，“前端展示价格”和“后端结算价格”出现不一致的情况，是非常常见且影响巨大的问题。这不仅会造成客户投诉、信任下降，还可能引发退款损失、财务对账错误、法务风险。本文系统性探讨：如何设计机制，保证前端价格≈后端最终成交价格，做到一致、安全、可溯源。一、典型场景与问题场景产生的风险客户看到是89.9元，提交订单后变成99.9元用户信任受损，投诉率高前端使用旧规则
  • Badoo×亚矩云手机：社交约会革命的“云端心跳加速剂“ 云云321 智能手机网络游戏大数据矩阵
    ——当全球最大陌生人社交平台遇上云端算力，破解"颜值即正义"困局，重塑真实、高效、安全的下一代社交体验作为月活超4亿的全球陌生人社交巨头，Badoo以"附近的人+动态分享"模式，帮助用户跨越地理与社交圈层建立连接。然而，随着Z世代对"真实社交、深度互动、隐私安全"的需求爆发，Badoo正面临三大核心挑战：颜值内卷与虚假人设：过度依赖照片/视频的展示方式，导致"照骗"泛滥，用户匹配后见面破灭率高达6
  • 使用JWT双令牌机制进行接口请求鉴权
    在前后端分离的开发过程中，前端发起请求，调用后端接口，后端在接收请求时，首先需要对收到的请求鉴权，在这种情况先我们可以采用JWT机制来鉴权。JWT有两种机制，单令牌机制和双令牌机制。单令牌机制服务端只生成一个token，一般过期时间比较长，因此安全性稍差。双令牌机制服务端生成两个token，一个access_token用来鉴权，过期时间一般较短（5分钟，15分钟等），另一个refresh_toke
  • 网络拓扑结构对云计算性能的影响 hi error.cn c语言java数据库经验分享
    网络拓扑结构对云计算性能的影响在现代信息技术环境中，网络拓扑结构扮演着至关重要的角色，它直接影响着云计算服务的性能和效率。网络拓扑结构不仅决定了数据在网络中的传输路径，还影响了系统的服务可用性、响应时间和安全性等方面。因此，在设计和优化云计算环境时，了解并合理选择合适的网络拓扑结构显得尤为重要。网络拓扑结构的基本概念网络拓扑结构是指网络中各个节点（如服务器、客户端等）之间的连接方式，它决定了数据在
  • 使用 C++/OpenCV 和 MFCC 构建双重认证智能门禁系统
    使用C++/OpenCV和MFCC构建双重认证智能门禁系统引言随着物联网和人工智能技术的发展，智能门禁系统在安防领域的应用越来越广泛。相比于传统的钥匙、门禁卡或密码，生物识别技术（如人脸识别、指纹识别、虹膜识别等）提供了更高的安全性与便利性。然而，单一的生物识别方式在某些场景下可能存在安全隐患。例如，人脸识别可能被高清照片或视频欺骗（称为“欺骗攻击”），在光照、姿态变化剧烈时识别率也可能下降。为了
  • Compython：在线Python代码托管与实时执行平台 古斯塔夫歼星炮
    本文还有配套的精品资源，点击获取简介：Compython是一个在线平台，允许用户在浏览器中托管、分享并运行Python代码，适合编程初学者、教育者和开发者快速测试。该服务提供了Web交互式编程环境，并支持Markdown和版本控制。同时，为了安全起见，采用了沙箱环境以及对上传代码的审查。此外，用户可以结合HTML和Python创建交互式网页应用，平台提供JupyterNotebook风格的界面。服
  • 2025年Java后端开发岗面试的高频项目场景题 + 八股文（100w字） 小凡敲代码 javajava面试java八股文Java场景题程序员计算机Java面试题
    一、Java八股文高频面试题1.Java基础HashMapvsConcurrentHashMapHashMap：非线程安全，JDK1.8后采用数组+链表/红黑树，扩容时可能死循环（JDK1.7）。ConcurrentHashMap：JDK1.7用分段锁，JDK1.8改用CAS+synchronized优化锁粒度。synchronizedvsReentrantLocksynchronized：JVM
  • 深入掌握Android WebView开发指南 weixin_42668301
    本文还有配套的精品资源，点击获取简介：WebView是Android开发中的一个关键组件，它允许应用程序内嵌网页内容，从而增强应用的功能和用户体验。本文详细介绍了如何在Android应用中使用WebView组件，包括初始化设置、加载网页、交互控制、权限管理、进度条显示、安全隐私、缓存管理、硬件加速控制及资源清理等多个方面的知识。通过实际应用这些技术点，开发者可以构建出流畅、安全的内嵌网页浏览功能。
  • 代码混淆的步骤 小李飞飞砖 android
    在Android开发中，代码混淆（ProGuard/R8）是保护代码安全和缩减应用体积的关键步骤。以下是详细的混淆流程和优化策略：一、基础混淆步骤1.启用混淆在build.gradle中配置：android{buildTypes{release{minifyEnabledtrue//启用代码压缩和混淆shrinkResourcestrue//移除无用资源（需配合minifyEnabled）prog
  • 单例模式7种实现 小李飞飞砖 单例模式java开发语言
    单例模式7种实现1.懒汉式（线程不安全）2.懒汉式（线程安全，同步方法）3.懒汉式（线程安全，双重校验锁）4.饿汉式（线程安全）5.静态内部类方式（线程安全）6.枚举方式（本质上是最好的单例实现方式）1.懒汉式（线程不安全）publicclassSingleton{privatestaticSingletoninstance;privateSingleton(){}publicstaticSing
  • 网络安全实入门| 剖析HTTP慢速攻击（Slowloris）与Nginx防护配置 码农突围计划 网络安全入门及实战web安全httpnginx学习安全网络协议网络
    一、HTTP慢速攻击的核心原理HTTP慢速攻击（如Slowloris）是一种应用层拒绝服务攻击（DoS），其核心在于合法但缓慢地占用服务器资源，导致正常请求无法被处理。攻击者通过以下方式实现目标：协议漏洞利用：利用HTTP协议对请求完整性的依赖，例如不发送完整的请求头（如缺少\r\n\r\n结尾标识），使服务器持续等待数据。连接资源耗尽：通过建立大量半开连接（如设置Keep-Alive），占用服务
  • Android WebView 性能优化指南
    AndroidWebView性能优化指南WebView优化需要从多个维度综合考虑：优化维度关键措施预期收益初始化延迟加载、实例复用降低内存峰值渲染硬件加速、合理布局提升流畅度20%+内存独立进程、泄漏防护减少OOM风险网络缓存策略、资源拦截节省流量30%+安全漏洞修复、接口限制提升安全性监控性能埋点、远程调试快速定位问题WebView是Android中用于展示网页内容的组件，但如果不进行优化，可能
  • 小程序的「双线程模型」 TE-茶叶蛋 小程序开发小程序
    文章目录前言一、双线程模型结构概览二、逻辑层（AppService）示例：️三、渲染层（WebView）示例（WXML）：四、通信机制（Native层桥接）⚙️通信方式：底层实现方式：五、为什么这么设计？缺点与限制总结结构图✅实践建议扩展小程序双线程模型的**进阶架构扩展**一、支持WebWorker的多线程能力（逻辑层并发能力增强）✅使用示例：⚠️注意：二、沙箱机制强化（增强渲染安全）三、小程序
  • 核心骨架: 小程序双线程架构 风铃喵游 从零搭建小程序框架架构小程序架构前端
    本节简介从本小节开始，我们将实现小程序架构的核心逻辑:双线程架构，开始之前我们先简单介绍下双线程架构以及选择双线程架构的原因;小程序在渲染过程中，将逻辑代码的执行和页面逻辑的渲染分割开，各自独立在一个线程内运行，及小程序的双线程运行架构;采用双线程运行的小程序的优势主要有:JS逻辑的独立运行不会影响UI的渲染，性能更优安全性:JS逻辑独立运行，避免利用一些浏览器api操作DOM，执行动态脚本等，方
  • 游戏开发引擎安全评估指南：10款主流工具防御能力深度解析 李詹 网络
    Unity、UnrealEngine等10款主流游戏开发软件的安全防护机制，揭示其对抗DDoS攻击、数据泄露等网络威胁的核心能力。基于NIST网络安全框架与OWASP标准，构建覆盖开发环境安全、实时通信加密、云服务防护的三维评估体系，为游戏开发者提供兼顾功能与安全的技术选型指南。游戏开发环境的安全基线构建开发工具链的完整性验证是安全基线的第一道防线。Unity的PackageManager采用SH
  • Python 开发：Conda 环境的远程访问配置 Python编程之道 pythonconda开发语言ai
    Python开发：Conda环境的远程访问配置关键词：Python、Conda、远程访问、环境管理、SSH、JupyterNotebook、服务器配置摘要：本文详细介绍了如何在远程服务器上配置和管理Conda环境，实现高效的远程Python开发。我们将从基础概念入手，逐步讲解SSH连接、端口转发、JupyterNotebook远程访问等关键技术，并提供完整的配置方案和实战代码示例。文章还涵盖了安全
  • Acrobat JavaScript 表单验证与动态计算
    在AdobeAcrobatDC中设计交互式PDF表单时，JavaScript的应用极大地扩展了表单的功能性。本文将深入探讨如何利用AcrobatJavaScript实现表单字段的动态计算、验证以及安全实践，并通过Mermaid图表直观展示相关技术概念。一、AcrobatJavaScript基础1.1Acrobat与WebJavaScript的区别AcrobatJavaScript虽然语法与网页Ja
  • 并发编程原理与实战（十五）线程安全实现方法深度解析
    上一篇讲解了线程安全问题与JMM的核心原理以及8大原子操作，本文继续学习JMM中的Happens-before8大规则‌，8大原子操作从文字上理解可能不够深刻，我们从代码的角度直观的解读8大原子操作，进一步深入剖析其中的的运作机制，分析JMM是如何保证线程安全的。Happens-before8大规则‌在分析之前，我们先来了解下JMM中的Happens-before规则‌，字面意思即先行发生规则。T
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr