baynk
baynk

Pikachu-CSRF

0x00 CSRF概述

如果知道CSRF的就可以不用看了，这篇一点技术含量都没。。。纯属为了保证阵型才写。

CSRF(跨站请求伪造)概述

Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。
这里列举一个场景解释一下，希望能够帮助你理解。
场景需求：
小黑想要修改大白在购物网站tianxiewww.xx.com上填写的会员地址。
先看下大白是如何修改自己的密码的：
登录---修改会员信息，提交请求---修改成功。
所以小黑想要修改大白的信息，他需要拥有：1，登录权限 2，修改个人信息的请求。
但是大白又不会把自己xxx网站的账号密码告诉小黑，那小黑怎么办？
于是他自己跑到www.xx.com上注册了一个自己的账号，然后修改了一下自己的个人信息（比如：E-mail地址），他发现修改的请求是：
【http://www.xxx.com/[email protected]&Change=Change】
于是，他实施了这样一个操作：把这个链接伪装一下，在小白登录xxx网站后，欺骗他进行点击，小白点击这个链接后，个人信息就被修改了,小黑就完成了攻击目的。
为啥小黑的操作能够实现呢。有如下几个关键点：
1.www.xxx.com这个网站在用户修改个人的信息时没有过多的校验，导致这个请求容易被伪造;
---因此，我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的操作(增删改)是否容易被伪造。
2.小白点击了小黑发给的链接，并且这个时候小白刚好登录在购物网上;
---如果小白安全意识高，不点击不明链接，则攻击不会成功，又或者即使小白点击了链接，但小白此时并没有登录购物网站，也不会成功。
---因此，要成功实施一次CSRF攻击，需要“天时，地利，人和”的条件。
当然，如果小黑事先在xxx网的首页如果发现了一个XSS漏洞，则小黑可能会这样做： 欺骗小白访问埋伏了XSS脚本（盗取cookie的脚本）的页面，小白中招，小黑拿到小白的cookie，然后小黑顺利登录到小白的后台，小黑自己修改小白的相关信息。
---所以跟上面比一下，就可以看出CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。 
因此，网站如果要防止CSRF攻击，则需要对敏感信息的操作实施对应的安全措施，防止这些操作出现被伪造的情况，从而导致CSRF。比如：
--对敏感信息的操作增加安全的token；
--对敏感信息的操作增加安全的验证码；
--对敏感信息的操作实施安全的逻辑流程，比如修改密码时，需要先校验旧密码等。

0x01 CSRF(get) login

Pikachu-CSRF_第1张图片
这里的用户名和密码不是之前的那几个，要看右上角的提示这里一共有这么些用户vince/allen/kobe/grady/kevin/lucy/lili,密码全部是123456，找一个登陆看看。
Pikachu-CSRF_第2张图片
点击修改个人信息后，可以修改信息，这里重点关注url。
Pikachu-CSRF_第3张图片
发现这些参数可以直接被修改，在修改前没有做任何的确认机制，可以直接把URL伪装成各种html让受害者处理，这里就不显示了，和DVWA没什么太大区别。

0x02 CSRF(post) login

这题和上题基本一致，就是从get变成了post方式。
Pikachu-CSRF_第4张图片
利用方式的话，做一个提交表单的HTML文件就好了，下面粘一段其他人写的，没有验证过。。。

<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
script>
head>
<body>
<form method="post" action="http://192.168.171.133/pikachu/vul/csrf/csrfpost/csrf_post_edit.php">
    <input id="sex" type="text" name="sex" value="girl" />
    <input id="phonenum" type="text" name="phonenum" value="12345678922" />
    <input id="add" type="text" name="add" value="hacker" />
    <input id="email" type="text" name="email" value="[email protected]" />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
form>
body>
html>

0x03 CSRF Token

同样的抓包，但是发现加入了token，其实和dvwa里面一样，目前我同样没有啥好方法去利用。。。
Pikachu-CSRF_第5张图片

你可能感兴趣的:(#,Pikachu)

  • 虚拟机安装win08 server r2 、安装phpstudy并部署pikachu little whhite 环境配置服务器windows安全
    虚拟机中安装win08serverr21、下载window2008serverr2镜像（网站MSDN,我告诉你-做一个安静的工具站(itellyou.cn)）将连接复制至下载软件中进行下载，这里不建议下载到c盘。2、打开VMwareWorkstaion，创建新的虚拟机。2、选择自定义，点击下一步。3、选择可选版本最高的兼容性版本，点击下一步。4、选择稍后安装操作系统。5、按照图示版本选择进行勾选，
  • w28pikachu-csrf实例 杭城我最帅 csrfandroid前端
    pikachu-csrf实例get级别这里需要同时修改性别、手机、住址、邮箱。写一个简单的html文件，里面伪装修改密码的文字，代码如下：pikachu-csrf-get点击"pikachu-csrf-get"文字后，跳转到pikachu的csrf(get)界面，展示修改后的界面。post级别这里post请求，需要通过表单提交。写一个简单的html文件，里面伪装修改密码的文字，代码如下：pikac
  • w25 web漏洞之xss 杭城我最帅 前端xss
    pikachu靶场第一关-反射型xss（get）利用hpp漏洞破解第二关-反射型xss（post）登录：admin/123456修改postdata内的参数第三关-存储型xss在留言板输入message=alert(1)第四关-DOM型xsswhatdoyousee?是把输入框内的内容拼接url。常见XSS语句标签,xssxss第五关-DOM型xss跟第四关一样dvwa靶场第一关-xss(Refl
  • 【微服务技术07】Nacos配置管理 摘星喵Pro 编程技巧javawebnacosspringcloud统一配置管理
    【微服务技术07】Nacos配置管理统一配置管理案例代码：https://gitee.com/pikachu2333/spring-cloud-hexuan在nacos中添加配置文件解决服务部署实例越来越多，需要逐个修改微服务配置的问题Nacos一方面可以将配置集中管理，另一方可以在配置变更时，及时通知微服务，实现配置的热更新。pattern:dateformat:yyyy-MM-ddHH:mm:
  • 推荐几个基于Vue3.0全家桶的优秀开源项目 一只理智恩 vue开源
    PPTistPPTist是一个基于Vue3.x+TypeScript+Pinia+AntDesignVue+Canvas的在线演示文稿（幻灯片）应用，还原了大部分OfficePowerPoint常用功能，实现在线PPT的编辑、演示，支持导出PPT文件。演示地址：PPTIST-在线演示文稿源码地址：GitHub-pipipi-pikachu/PPTist:基于Vue3.x+TypeScript的在线
  • pikachu通关教程（暴力破解） 沫风港
    pikachu通关教程(暴力破解)①基于表单的暴力破解不用多说，直接常见用户、弱口令爆破即可。账号：admin密码：123456账号：test密码：test②验证码绕过(onclient)提交请求，没有抓到包，说明验证码是前端校验，只要保证能过前端，后面的验证码将不进行校验(把验证码删掉都可)。前端校验绕过前端，当我们输入一次正常的验证码即可绕过设置爆破参数成功③验证码绕过(onserver)同理
  • 浅谈 SSRF 服务器端请求伪造攻击与防御 丰梓林 漏洞原理csrf
    浅谈SSRF服务器端请求伪造攻击与防御文章目录浅谈SSRF服务器端请求伪造攻击与防御0x01SSRF服务器端请求伪造简介1.SSRF常见用途2.SSRF常见位置3.常见的URL关键字0x02pikachu环境搭建0x03SSRF漏洞实践-端口扫描-任意文件读取1.端口扫描2.任意文件读取0x04SSRF-gopher协议扩展利用-内网发起GET/POST请求1.Gopher简介2.Gopher语法
  • SSRF：服务端请求伪造攻击 未知百分百 安全网络安全web安全安全ssrfphp前端
    目录什么是SSRF？攻击内网应用端口扫描攻击非web应用pikachu中的SSRFcurl（端口扫描）file_get_content（读取文件）防御SSRF什么是SSRF？服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
  • 【pikachu csrf】 玖龍的意志 csrf笔记
    cxrf个人理解getPOST个人理解当被攻击用户登陆访问网站时，在保持登陆状态时点击小黑子（黑客）搭建的恶意链接而导致用户受到攻击。举个例子我去攻击网站，但是我找不到漏洞，这个时候我注册一个账号，发现存在cxrf漏洞，我进入登录页面获取信息然后构造一个链接，此链接的功能是修改密码。我将此链接发送给目标，当目标在登陆网页时，并保持登陆状态，点开了我的链接此时他的密码就已经修改了，我就可以登陆她的账
  • 小皮面板安装以及pikachu环境搭建 ^Norming WEBapachephpmysql
    学校实验课（终于开始学网安了），学一下WEB小皮面板（phpstudy)安装这是一个PHP集成环境，比较方便下载地址：https://www.xp.cn/我下载的是WINDOWS版本的下载之后直接双击安装就好了安装好后打开如下图所示pikachu靶场配置pikachu下载地址：https://github.com/zhuifengshaonianhanlu/pikachu下载好后，将pikachu
  • 【靶场实战】Pikachu靶场敏感信息泄露关卡详解 晚风不及你ღ 【靶场实战】安全web安全
    Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。Nx02敏感信息泄露概述由于后台人员的疏忽或者不当的设计，导致不应该被前端用户看到的数据被轻易的访问到。比如：通过访问url下的目录，可以直接列出目录下的文件列表;输入错误的url参数后报错信息里面包含操作
  • Pikachu靶场：XSS盲打 witwitwiter Pikachu靶场实战信息安全
    Pikachu靶场：XSS盲打实验环境以及工具Firefox浏览器、BurpSuite、Pikachu靶场实验原理●xss盲打也是属于存储型XSS类型盲打的意思是无法直接在前端看到反馈效果。xss盲打类型交互的数据会被存在在数据库里面，永久性存储，一般出现在留言板，问卷调查等页面。形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代
  • 【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解 晚风不及你ღ 【靶场实战】网络安全web安全
    Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。Nx02不安全的文件下载漏洞概述文件下载功能在很多web系统上都会出现，一般我们点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后会开始执行下载代码，将该文
  • 【靶场实战】Pikachu靶场暴力破解关卡详解 晚风不及你ღ 【靶场实战】web安全网络
    Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。Nx02BurteForce概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效
  • 【靶场实战】Pikachu靶场RCE漏洞关卡详解 晚风不及你ღ 【靶场实战】网络安全web安全
    Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。Nx02RCE漏洞概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。远程系统命令执行漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的
  • 【靶场实战】Pikachu靶场XSS跨站脚本关卡详解 晚风不及你ღ 【靶场实战】web安全网络
    Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。Nx02XSS跨站脚本概述Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为反射性XSS、存储型XSS、DOM型XSS。XS
  • 安全测试-pikachu靶场搭建 汪敏wangmin 安全测试安全性测试
    pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。练习内容包括：1.暴力破解2.XSS3.CSRF4.SQL注入5.RCE6.文件包含7.不安全的文件下载8.不安全的文件上传9.越权10.目录遍历11.敏感信息泄露12.PHP反序列化13.XXE14.URL重定向15.SSRF安装步骤
  • pikachu靶场xss1-3 玖龍的意志 笔记
    xss第一关第二关第三关第四关，第五关DOM型感觉像js阅读理解题，没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie，攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代
  • pikachu靶场练习——CSRF详解 BBillkinpp 靶场csrfphp服务器安全
    CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户，用户同时打开黑客所发来的网址，执行了payload，则造成了一次CSRF攻击2、形成原因：主要是漏洞网站没有经过二次验证，用户在浏览漏洞网站的时候，同时点击了hack制造的payload3、
  • CSRF靶场练习 I_WORM csrf前端
    简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了cookie没有任何其他验证信息通过右键Engagementtools选项找到生成csrfpoc将生成的poc复制放到html文件然后打开；或者直接选择testinbrowser注意：这里
  • SSRF靶场实践（作业） I_WORM 安全php
    Pikachu靶场进入ssrf的页面，点击连接，发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取查看源码，发现是通过curl_exec()读取网页/文件内容，curl支持很多协议，有FTP,FTPS,HTTP,HTTPS,GOPHER,TELNET,DICT,FILE以及LDAP所以这里可以用很多伪协议
  • Pikachu靶场之越权漏洞详解 caker丶 网络安全pikachu安全web安全逻辑越权漏洞网络安全系统安全
    Pikachu靶场之越权漏洞详解前言逻辑越权漏洞简述漏洞描述漏洞原因漏洞分类水平越权垂直越权权限框架缺陷如何防御第一关水平越权问题分析尝试防御第二关垂直越权问题分析尝试防御前言本篇文章用于巩固对自己逻辑越权漏洞的学习总结，其中部分内容借鉴了以下博客。链接:pikachuUnsafeFileupload不安全的文件上传（pikachuOverpermission越权（皮卡丘漏洞平台通关系列））链接:
  • Pikachu靶场：DOM型XSS以及DOM型XSS-X witwitwiter Pikachu靶场实战信息安全
    Pikachu靶场：DOM型XSS以及DOM型XSS-X实验环境以及工具Firefox浏览器、BurpSuite、Pikachu靶场实验原理要改变页面的某个东西，JavaScript就需要获得对HTML文档中所有元素进行访问的入口。这个入口，连同对HTML元素进行添加、移动、改变或移除的方法和属性，都是通过文档对象模型来获得的（DOM)。所以，你可以把DOM理解为一个一个访问HTML的标准编程接口
  • pikachu靶场---爆破+xss Don＇t know xss前端
    基于表单的暴力破解打开bp抓包，先随便输入一下用户名密码尝试登录，可以看到包中提交的明文形式的用户名和密码。将数据包转入intruder模块尝试暴力破解，将用户名和密码设置为payload：两个payload分别选择了字典，点击startburp开始爆破尝试：爆破成功后可以看到正确的用户名和密码。验证码绕过（onserver）先输入用户名密码和验证码尝试一下，然后在bp中发现如果登录错误，客户端收
  • pikachu_csrf通关攻略 爱吃银鱼焖蛋 网络安全渗透测试漏洞csrf网络安全
    csrf（get）打开pikachu靶场：1.根据提示给的账户密码进行登录2.打开代理拦截数据包将拦截数据发送到已打开的burp中：修改数据进行发包：从上面的url可见，修改用户信息的时候，是不带任何不可预测的认证信息的。那么，这里应该是可以被利用的。回到把常中利用这个信息进行修改账户信息。3.在URL地址中构造payload：127.0.0.1/pikachu-master/vul/csrf/c
  • pikachu文件上传 玖龍的意志 笔记安全
    pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config，关闭javascript变ture为flase，之后刷新直接上传即可法二（剔除代码审计）打开F12，直接搜索check找到图片中删除的地方，删除后最好不要关闭F12更不要刷新直接进行上传即可。法
  • XSS靶场练习（pikachu和dvwa） I_WORM xss前端
    Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会；登录后输入123发现和xss(get)写入位置一样；只是url不可见；同样的构造payload：alert(123);这里没有字符限制；如果有字符限制可以前端代码把限制的js代码
  • 使用虚拟机搭建pikachu靶场 穿山甲敲代码 docker容器运维linux
    一、搭建虚拟机kali1.我们的kali需要在VMware中搭建，基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”，之后进行登录这时我们就来到了kali的主页面，此时第一步也完成了二、打开phpstudy我们打的所有靶场都是需要使用到phpstudy（简称：小皮）的，没有的同学可以到官网上下载我们要打开Apache与MySQL，此时第二步也完成了三、搭建pikachu
  • pikachu 靶场搭建与密码爆破 sxtym web安全
    数据库密码配置/pikachu/inc/config.inc.php文件配置数据库连接密码初始化访问/pikachu/install.php初始化pikachu暴力破解基于表单提示用户名已知如admin输入用户名和密码（随便），开启代理拦截BurpSuite抓包，发送到Intruder模块为密码添加有效载荷手动添加可能的密码或载入密码字典开始爆破，查看验证特殊的返回包成功爆破密码用户名未知随便输入
  • Pikachu靶场全级别通关教程详解 HypeRong 漏洞靶场安全web安全
    pikach通关暴力破解Cross-SiteScriptingXSS（跨站脚本）概述跨站脚本漏洞类型及测试流程跨站脚本漏洞常见类型XSS漏洞形成的原因：跨站脚本漏洞测试流程tips反射型XSS（get）反射型XSS（post）存储型XSSDOM型XSSDOM型XSS-XCSRF(跨站请求伪造漏洞)CSRF漏洞概述为什么会出现CSRF漏洞*CSRF与XSS的区别如何确认一个web系统存在csrf漏洞
  • JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm字节码Class文件StackMapTable
            在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
  • 回调函数调用方法 百合不是茶 java
    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下   代码很简单:           MainDemo  :调用方法  得到方法的返回结果        
  • [时间机器]制造时间机器需要一些材料 comsci 制造
          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质     和材料...       甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......      
  • 开口埋怨不如闭口做事 邓集海 邓集海 做人 做事 工作
    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
  • jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery开发插件　函数
    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。   1 、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
  • Rome解析Rss 413277409 Rome解析Rss
    import java.net.URL;  import java.util.List;    import org.junit.Test;    import com.sun.syndication.feed.synd.SyndCategory;  import com.sun.syndication.feed.synd.S
  • RSA加密解密 无量 加密解密rsa
    RSA加密解密代码 代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
  • linux 软件安装遇到的问题 aichenglong linux遇到的问题ftp
    1 ftp配置中遇到的问题    500 OOPS: cannot change directory   出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了   修改方法:1 修改/etc/selinux/config 中SELINUX=disabled    2 source /etc
  • 面试心得 alafqq 面试
    最近面试了好几家公司。记录下； 支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败； 阿里金融，面试官人也挺和善，只不过我让他吐血了。。。 由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
  • java的多态性探讨 百合不是茶 java
    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
  • 网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
    1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
  • 探索JUnit4扩展：深入Rule bijian1013 JUnitRule单元测试
            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。         在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
  • [CSS]CSS浮动十五条规则 bit1129 css
    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。   1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
    0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取   1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
  • zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
  • java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
    参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
  • Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan javanetty
    先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下： 实
  • AES加密解密 chicony 加密解密
    AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
  • 文件编码格式转换 ctrain 编码格式
    package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
  • mysql 在linux客户端插入数据中文乱码 daizj mysql中文乱码
    1、查看系统客户端，数据库，连接层的编码  查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
  • 好代码是廉价的代码 dcj3sjt126com 程序员读书
      长久以来我一直主张：好代码是廉价的代码。 当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。 当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
  • Android网络请求库——android-async-http dcj3sjt126com android
    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
  • ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化Oracle sql语句优化SQL语句的优化
    转载请出自出处：http://eksliang.iteye.com/blog/2097999   SQL语句的优化总结如下   sql语句的优化可以按照如下六个步骤进行： 合理使用索引 避免或者简化排序 消除对大表的扫描 避免复杂的通配符匹配 调整子查询的性能 EXISTS和IN运算符 下面我就按照上面这六个步骤分别进行总结：
  • 浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android移动开发滑动机制嵌套
    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]--> 比如你使用了Toolbar，下面一个ScrollView，向上滚
  • 使用hovertree菜单作为后台导航 hvt JavaScriptjquery.nethovertreeasp.net
      hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
  • SVG 教程 （二）矩形 天梯梦 svg
    SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作： 矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
  • 一个简单的队列 luyulong java数据结构队列
    public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
  • 基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
      A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
  • 项目出现的一些问题和体会 Steven-Walker DAOWebservlet
         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。     这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。  &
  • 高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介： 淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他