_slience
_slience

pikachu-csrf源码分析及修复

csrf源码分析

pikachu-csrf：
pikachu-csrf源码分析及修复_第1张图片

CSRF(get)

allen的住址是nba76，lucy的住址为usa，allen想要把lucy的住址改为nba77.
allen先登陆自己的账号，去到修改信息的页面，并修改自己的住址为nba77，发现地址add直接以get请求显示在url中，其他的信息也是，于是伪造了lucy修改地址的url为：localhost/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=nba77&email=lucy%40pikachu.com&submit=submit诱导lucy点击这个链接
pikachu-csrf源码分析及修复_第2张图片
lucy的原信息：
pikachu-csrf源码分析及修复_第3张图片
lucy在登陆的情况下（cookie未失效），不小心点击了allen伪造的这个链接，于是lucy的地址被改成了nba77
pikachu-csrf源码分析及修复_第4张图片
代码分析：
提交修改的请求为GET请求，有固定的变量可以控制，且请求中没有token验证参数，也没有验证refer
pikachu-csrf源码分析及修复_第5张图片

CSRF(post)

情景和上面说的是一样的，只不过这里是以post提交的数据，allen同样可以伪造lucy修改地址的请求，http://localhost/pikachu/vul/csrf/csrf_poc.php，诱导lucy点击
pikachu-csrf源码分析及修复_第6张图片
lucy的原信息：
pikachu-csrf源码分析及修复_第7张图片

lucy在登陆的情况下（cookie未失效），不小心点击了allen伪造的链接，并且点击了这个submit按钮，那么lucy的地址就悄悄被改了。（这里还是只是演示的原理，实际中的伪装性很高，不可能给你一个submit按钮让你按，url也会伪装的）

pikachu-csrf源码分析及修复_第8张图片
lucy发现地址已经被改了

pikachu-csrf源码分析及修复_第9张图片
csrf_poc.php

<html>
    <body> 
        <form  name="px"  method="post"  action="http://localhost/pikachu/vul/csrf/csrfpost/csrf_post_edit.php">
            <input type="hidden" name="sex"  value="girl">
            <input type="hidden" name="phonenum" value="12345678922">
            <input type="hidden" name="add" value="nab77">
            <input type="hidden" name="email" value="[email protected]">
             <input type="submit" name="submit" value="submit"> 
        form>
       
     body>
 html>

小插曲：表单自动提交
本来csrf_poc.php写的是一个自动提交的表单，代码如下：
pikachu-csrf源码分析及修复_第10张图片
也不用还点击什么submit按钮才行了，直接点击url，自动提交，地址被改。但是发现行不通。我又返回去看了下allen改地址时候的请求包，发现post的数据还有submit=submit一项，而我们自动提交的表单请求包里面没有submit这个元素，所以改不了，然后我试着在form里添加submit这个元素，添加之后发现无法自动提交了，百度了一下是如果表单里有name为submit的元素，那submit()方法就不能执行，原因是submit被覆盖了。想深究的还是再去百度一下。

代码分析：
和GET型一样的原理，只不过这个是post类型的请求，同样没有验证refer，没有token验证，没有防止csrf的措施。
pikachu-csrf源码分析及修复_第11张图片

csrf(token)

这个属于防御了，在修复的时候细讲。

csrf修复

1.关键操作只接受POST请求

2.验证码

csrf攻击往往是在用户不知情的情况下构造网络请求，在关键地方设置验证码，增加与用户的互动，可以在一定程度上防止csrf

3.验证referer

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。通过验证referer的值，设置referer必须来自同域的网址等，可以判断请求是合法还是不合法的。但是，由于浏览器和服务器的一些问题，这个方法也不是万无一失的，referer值用户可以设置成空，由于一些漏洞，referer值可以被篡改。Refere Check 一般用于监控CSRF攻击的发生，而不用来抵御攻击

4.token

CSRF攻击要成功的条件在黑客能够预测所有的参数从而构造出合法的请求。要抵御 CSRF，关键在于在请求中放入黑客所不能伪造的信息，并且该信息不存在于 cookie 之中。可以在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个拦截器来验证这个 token。token要足够随机，不可预测，每次请求成功要更新token，并且最好不要出现在URL中。
我i们可以来看看pikachu csrf(token)一栏：
修改个人信息，抓包，发现url有token参数，并且每次请求会变化
pikachu-csrf源码分析及修复_第12张图片

pikachu-csrf源码分析及修复_第13张图片
构造之前的请求无法修改，猜测后端有验证这个token。只有token正确才可以修改。
代码分析：
修改信息时需验证$_GET[‘token’]==$_SESSION[‘token’]
pikachu-csrf源码分析及修复_第14张图片
set_token函数
pikachu-csrf源码分析及修复_第15张图片
pikachu-csrf源码分析及修复_第16张图片

csrf挖掘

一般就是看有没有token参数，测试一下有没有验证referer头等，常结合xss一起利用

你可能感兴趣的:(web学习)

  • web学习笔记11-node.js基础 晴天.js web-学习笔记前端学习node.js
    一、ES6ECMAscript->ES是JS的标准规范ES6是JS的第六套标准规范1，块级作用域let声明的变量，会进入暂时性的死区，提升后暂时不允许访问，只有赋值以后才允许访问let声明的变量不允许重复声明块级作用域：大括号之间的语句块，例如if、else。块级作用域下，let和const声明的局部变量或者常量，不允许被块级作用域以外访问let和const即使声明在全局作用域下，也不是全局变量或
  • #Cookie、Session#JavaWeb学习笔记(2020/3/2) RinP
    一、会话技术客户端之间的通话：Cookie技术服务器端会话技术：Session技术目的是在一次会话中共享数据。1、Cookie技术使用Cookie的步骤：1.一个Servlet中、创建一个Cookie对象,存入键值对信息Cookiecookie=newCookie("msg","こんにちは");2.使用response对象的voidaddCookie(Cookievar1);方法添加Cookie到
  • Javaweb学习之Vue_Axios网络请求（七） 不要数手指啦 学习vue.js前端
    认识AxiosAxios是一个流行的JavaScript库，用于简化HTTP请求的发送和处理。它基于Promise的概念，使得HTTP请求和响应处理更加直观和易于管理。Axios可以在浏览器和Node.js环境中使用，主要用于从客户端向服务器发送请求并接收响应。主要特点基于Promise：Axios返回的请求和响应都是Promise对象，使得异步操作更加简单和直观，便于使用async/await语
  • JAVA Web学习(22)___第16章Hibernate技术 岁月静好浅笑安然
    第16章Hibernate技术16.1初识Hibernate16.1.1理解ORM原理16.1.2Hibernate简介Hibernate是一款免费开源的持久层框架，它对JDBC进行了轻量级的对象封装，将对象与数据库表建立了映射关系，使Java编程人员可以随心所欲地使用面向对象的编程思想操作数据库。Hibernate具有简单易用、灵活性强、扩展性强等特点，大大提高了程序的开发效率。使用传统的JDB
  • JAVA Web学习(20)___第14章Struts2基础 岁月静好浅笑安然
    第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
  • web学习笔记（四十二） shan33__ 笔记前端学习笔记javascript开发语言
    目录1.ECMAScript新特性-async和await1.1async函数1.2await函数1.3补充：2.ES6模块化2.1模块化的优点2.2ES6模块化语法2.3ES6模块暴露2.4ES6模块导入1.ECMAScript新特性-async和await1.1async函数async函数可以单数使用，但一般我们会将async函数和await函数结合使用，可以让异步代码像同步代码一样运行，也可
  • web学习笔记（三十六） shan33__ 笔记学习笔记html前端javascript
    目录1.解构1.1对象解构1.2字符串解构1.3函数解构1.4总结2.模板字符串3.实例方法：startsWith()和endsWith()4.箭头函数4.1箭头函数的格式4.2箭头函数可以省略的部分4.3箭头函数总结5.剩余参数rest参数1.解构1.1对象解构在解构对象时要求变量名和对象的属性名保持一致，顺序不需要一致，可以随便写，但变量名和属性名一定要保持一致否则会输出undefined。当
  • web学习笔记（三十四） shan33__ 笔记学习笔记javascript原型模式正则表达式
    目录1.面向对象的特征2.面向对象的继承方式3.正则表达式3.1如何创建正则表达式3.2边界符3.2[]方括号3.3正则表达式中相关的方法汇总3.4常用元字符含义3.5常用量词1.面向对象的特征封装性：就像是把东西放在一个密封的盒子里一样，只让外部使用者通过指定的接口来访问盒子里的东西，而不需要知道盒子里具体是怎么实现的。这样做可以保护内部数据，让代码更容易维护和重用。继承性：就像家族中的父子关系
  • web学习笔记（二十六） shan33__ 笔记学习笔记htmljavascriptecmascript
    目录1.JS执行队列1.1JS是单线程1.2WebWorker1.3同步和异步1.4JS执行机制2.location对象2.1什么是location对象2.2url包含的信息2.3location对象属性2.4location对象的方法3.navigator对象和history对象3.1navigator对象3.2history对象1.JS执行队列1.1JS是单线程JavaScript语言的一大特
  • JavaWeb学习(一)---MySQL数据库 肥大毛 Java学习数据库mysql学习
    文章目录MySQL查询中嵌套查询，称嵌套查询为子查询事务事务的四大特性数据库引擎存储过程变量函数触发器JDBCJDBC详解DriverManager驱动管理类Connection数据库连接对象Statementsql执行ResultSet：结果集对象PreparedStatement：预编译SQL语句并且执行，预防SQL注入问题在sql语句中？代表占位符数据库连接池练习：基于Druid连接池实现对
  • JavaWeb学习笔记（一）数据库概念、MySQL配置、SQL分类 Intention： 数据库sqlmysql
    JavaWeb学习笔记（一）JavaWeb介绍1.网页：展现数据2.数据库：存储和管理数据3.JavaWeb程序：逻辑处理数据库数据库相关概念数据库存储数据的仓库，数据是有组织的进行存储英文：DataBase，简称DB数据库管理系统管理数据库的大型软件英文：DataBaseManagementSystem，简称DBMSSQL英文：StructuredQueryLanguage，简称SQL，结构化查
  • JavaWeb学习（1）数据库相关概念，mysql数据库管理系统，SQL语句 Flyoungbuhu 学习数据库
    数据库相关概念数据库：存储数据的仓库，数据是有组织的进行存储英文：DataBase简称DB数据库管理系统：管理数据库的大型软件英文：DataBaseManagementSystem,简称DBMSSQL英文：StrycturedQueryLaguage，简称SQL，结构化查询语言操作关系型数据库的编程语言定义操作所有关系型数据库的统一标准安装Mysql数据库1.下载官网mysql数据库下载下载完成后
  • JavaWeb学习——事务管理&AOP&原理篇 Ustinian.488 JavaWeb学习数据库
    目录1.事务管理1.1事务回顾--spring事务管理1.2事务进阶--rollbackFor属性1.3事务进阶--propagation属性2.AOP（面向切面编程）2.1AOP基础--快速入门2.2AOP基础--核心概念2.3AOP进阶--通知类型2.4AOP进阶--通知顺序2.5AOP进阶--切入点表达式--execution2.6AOP进阶--切入点表达式[email protected]
  • SpringBootWeb学习笔记——12万字大合集 扶摇| javaj2eespringbootspringbootintellij-idea
    0.写在前面注：这套笔记是根据黑马程序员B站2023-3-21的视频学习的成果，其中省略了前端基础部分、Maven部分和数据库基础部分，详情可见目录。注注：目前文章内结尾处多幅图片加载不出来，因为图片还存在本地没被传上来，过段时间再改~所有的Spring项目都基于SpringFrameworkSpringFramework配置繁琐，入门难度大文章目录0.写在前面1.SpringBootWeb入门简
  • 【Go Web学习笔记】第十五章 Go与RPC ClimberCoding #GoWebgo语言golanggoweb
    前言：大家好，以下所有内容都是我学习韩茹老师的教程时所整理的笔记。部分内容有过删改，推荐大家去看原作者的文档进行学习，本文章仅作为个人的学习笔记，后续还会在此基础上不断修改。学习GoWeb时应该已经熟悉Go语言基本语法以及计算机网络的相关内容。学习链接：https://www.chaindesk.cn/witbook/17/253参考书籍：《GoWeb编程》谢孟军第十五章、RPC1、什么是RPCR
  • JavaWeb学习|i18n 半夜下雨 Java技术学习java
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版i18n国际化（Internationalization）指的是同一个网站可以支持多种不同的语言，以方便不同国家，不同语种的用户访问。很有趣的命名。主要是实现多种网页语言的转换。需要的配置properties文件如何使用：@TestpublicvoidtestI
  • JavaWeb学习|JSON与AJAX 半夜下雨 Java技术学习java
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版JSONJSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。JSON采用完全独立于语言的文本格式，而且很多语言都提供了对json的支持（包括C,C++,C#,Java,JavaScr
  • JavaWeb学习|Filter与ThreadLocal 半夜下雨 Java技术学习学习
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版Filter1、Filter过滤器它是JavaWeb的三大组件之一。三大组件分别是：Servlet程序、Listener监听器、Filter过滤器2、Filter过滤器它是JavaEE的规范。也就是接口3、Filter过滤器它的作用是：拦截请求，过滤响应。拦截请
  • （代码示例）css实现等高布局的三种方式 PHP9年架构师
    本篇文章给大家带来的内容是关于css实现等高布局的三种方式（代码示例），有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。本文讲的等高布局是在不手动设置元素高度的情况下，使用纯css实现各个元素高度都相当的效果。如图：首先小编在这里谢谢大家一直的支持，每天都会更新十个web前端基础内容，需要的可以关注我，另外也可以进我的web学习交流群1045267283，领取资料学习资料笔记，可以跟
  • RCE（命令执行）知识点总结最详细 22的卡卡 GITBOOK代码执行CTFWEB
    description:这里是CTF做题时常见的会遇见的RCE的漏洞知识点总结。如果你觉得写得好并且想看更多web知识的话可以去gitbook.22kaka.fun去看，上面是我写的一本关于web学习的一个gitbook，当然如果你能去我的github为我的这个项目点亮星星我会感激不尽https://github.com/kakaandhanhan/cybersecurity_knowledge_
  • web学习CSS3：文本样式 TDB
    1.标签设置字体（已废弃）CSS层叠样式2.文字样式属性2.1font-family1232.2font-size文字大小绝对单位相对单位2.2.1px（手机端一般不使用px）分辨率越低越大p{font-size:50px;}文字大小px,受显示器分辨率影响2.2.2larger和smaller.larger{font-size:larger;}.smaller{font-size:smaller
  • JavaWeb学习——ServletConfig类和ServletContext 类 柿子镭 Javaweb学习ServletConfigServletContextServlet
    目录一、ServletConfig类二、.ServletContext类一、ServletConfig类ServletConfig类从类名上来看，就是servlet程序的配置信息类。Servlet程序和ServletConfig对象都是由Tomcat负责创建的，我们负责使用。Servlet程序默认是第一次访问的时候创建，ServletConfig是每个Servlet程序创建时，就创建一个对应的Se
  • web学习笔记（十九） shan33__ 笔记学习笔记javascript前端开发语言
    目录1.作用域1.1作用域的概念1.2作用域的分类1.2.1全局作用域1.2.2局部作用域1.2.3块级作用域（ES6新增）2.变量作用域2.1全局变量2.2局部变量3.作用域链3.1作用域链的定义4.垃圾回收机制4.1定义4.2如何避免内存泄漏5.预解析1.作用域1.1作用域的概念我们平时声明的变量的名字，并不是在所有地方都有效，限定这个名字的可用范围，就是这个名字所在的作用域。作用域的使用可以
  • CTF web学习笔记 hiddenCarry CTF
    i春秋视频学习记录日常渗透测试（笔记）CTF学习记大佬的渗透测试记录web狗如何在CTF-web中的套路中实现反套路题目类型SQL注入SQL注入工具SQL解题思路SQL注入技巧XSSXSS注入工具XSS解题思路文件上传文件上传工具文件上传解题思路php特性PHP特性-工具php特性-解题思路php特性-伪协议后台登录类后台登录类-工具后台登录类解题思路加密解密类-考察知识点加解密类-工具加解密类-
  • [JavaWeb学习]Navicat连接云服务器mysql出现错误，“没有访问远程数据库的权限“ 开心星人 JavaWeb数据库mysql服务器
    报错信息：解决：宝塔面板，查看云服务器mysql的root密码mysql-uroot-p密码showdatabases;usemysqlselectuser,password,hostfromuser;所以只有host的主机才可以远程连接mysql数据库我们将我们的ip添加到该表中即可GRANTALLPRIVILEGESON*.*TO'root'@'你本机的IP地址'IDENTIFIEDBY'12
  • 1.30 尚硅谷javaweb学习 TJ8166 学习
    总结笔记：https://heavy_code_industry.gitee.io/code_heavy_industry/pro001-javaweb/lecture/
  • java web学习笔记（servlet生命周期） Peditable javaweb程序设计servletwebjavaservice
    Servlet生命周期可以分为三个阶段：1、初始化阶段，装载servlet容器：-Servlet容器启动的时候会自动装载某些Servlet；-在Serlvet容器启动后，客户端首次向Servlet发送请求的时候会装载Servlet；-Servlet类文件被更新后，也会重新装载Servlet。当Servlet被装载完后，Servlet容器会实例化一个Servlet对象，并通过Servlet对象调用i
  • JavaWeb学习——Session会话 柿子镭 Javawebsession
    目录一、Session会话二、创建Session和获取(id号,是否为新)三、Session域数据的存取四、Session生命周期控制1、设置Session的超时时间（以秒为单位）2、获取Session的超时时间3、让当前Session会话马上超时无效五、浏览器和Session之间关联的技术内幕一、Session会话1、Session就是一个接口（HttpSession）。2、Session就是会
  • java session变量_JavaWeb学习——session总结 袁mx javasession变量
    一、session简介sesion也就是会话，Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的Web页时，如果该用户还没有会话，则Web服务器将自动创建一个Session对象。当会话过期或被放弃后，服务器将终止该会话。Session对象最常见的一
  • JavaWeb学习：session Eudemonia.Ewer 学习java-ee
    关于Session：图1session的话，是将数据保存在服务端的，是服务端的会话跟踪技术。关于session的原理，其实session是基于cookies实现的。假设服务端写了两个servlet，一个是servlet_a，一个是servlet_b。此时在servlet_a中创建一个session对象，并对session对象赋值；然后在servlet_b中可以通过getAttribute的方法获取
  • 集合框架 天子之骄 java数据结构集合框架
       集合框架 集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。 从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。   简单介绍：   Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
  • Table Driven（表驱动）方法实例 bijian1013 javaenumTable Driven表驱动
    实例一： /** * 驾驶人年龄段 * 保险行业，会对驾驶人的年龄做年龄段的区分判断 * 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞) */ public class AgePeriodTest { //if...el
  • Jquery 总结 cuishikuan javajqueryAjaxWebjquery方法
    1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim('   Hello   ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
  • 面向对象概念的提出 麦田的设计者 java面向对象面向过程
            面向对象中，一切都是由对象展开的，组织代码，封装数据。   在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。       下面就结合编程语言的发展史，聊一聊面向过程和面向对象。      c语言由贝尔实
  • linux网口绑定 被触发 linux
    刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。 一、环境描述 我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。 二、双网卡绑定步骤： 2.1 修改/etc/sysconfig/network
  • XML基础语法 肆无忌惮_ xml
    一、什么是XML？ XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。   二、为什么学习XML？ 用来解决程序间数据传输的格式问题 做配置文件 充当小型数据库   三、XML与HTM
  • 为网页添加自己喜欢的字体 知了ing 字体 秒表 css
    @font-face { font-family: miaobiao;//定义字体名字 font-style: normal; font-weight: 400; src: url('font/DS-DIGI-e.eot');//字体文件 } 使用： <label style="font-size:18px;font-famil
  • redis范围查询应用-查找IP所在城市 矮蛋蛋 redis
    原文地址： http://www.tuicool.com/articles/BrURbqV 需求 根据IP找到对应的城市 原来的解决方案 oracle表（ip_country）： 查询IP对应的城市： 1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994 2. select city from ip_
  • 输入两个整数， 计算百分比 alleni123 java
    public static String getPercent(int x, int total){ double result=(x*1.0)/(total*1.0); System.out.println(result); DecimalFormat df1=new DecimalFormat("0.0000%");
  • 百合——————>怎么学习计算机语言 百合不是茶 java 移动开发
        对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
  • linux下tomcat开机自启动 bijian1013 tomcat
    方法一： 修改Tomcat/bin/startup.sh 为: export JAVA_HOME=/home/java1.6.0_27 export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:. export PATH=$JAVA_HOME/bin:$PATH export CATALINA_H
  • spring aop实例 bijian1013 javaspringAOP
    1.AdviceMethods.java package com.bijian.study.spring.aop.schema; public class AdviceMethods { public void preGreeting() { System.out.println("--how are you!--"); } } 2.beans.x
  • [Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization bit1129 serialization
    enableComplexMapKeySerialization配置项的含义  Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。   GsonBuilder用于
  • 【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题 bit1129 Stream
    包括Spark Streaming在内的实时计算数据可靠性指的是三种级别： 1. At most once，数据最多只能接受一次，有可能接收不到 2. At least once, 数据至少接受一次，有可能重复接收 3. Exactly once  数据保证被处理并且只被处理一次，   具体的多读几遍http://spark.apache.org/docs/lates
  • shell脚本批量检测端口是否被占用脚本 ronin47
    #!/bin/bash cat ports |while read line do#nc -z -w 10 $line nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then echo $line:ok else echo $line:fail fi done 这里的ports 既可以是文件
  • java-2.设计包含min函数的栈 bylijinnan java
    具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/ import java.util.ArrayList; import java.util.List; public class MinStack { //maybe we can use origin array rathe
  • Netty源码学习-ChannelHandler bylijinnan javanetty
    一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享” 例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是 因为每一次调用decode方法时，可能数据未接收完全（incomplete）， 它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的 p
  • java生成随机数 cngolon java
    方法一： /** * 生成随机数 * @author [email protected] * @return */ public synchronized static String getChargeSequenceNum(String pre){ StringBuffer sequenceNum = new StringBuffer(); Date dateTime = new D
  • POI读写海量数据 ctrain 海量数据
    import java.io.FileOutputStream; import java.io.OutputStream; import org.apache.poi.xssf.streaming.SXSSFRow; import org.apache.poi.xssf.streaming.SXSSFSheet; import org.apache.poi.xssf.streaming
  • mysql 日期格式化date_format详细使用 daizj mysqldate_format日期格式转换日期格式化
    日期转换函数的详细使用说明  DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
  • 一个程序员分享8年的开发经验 dcj3sjt126com 程序员
      在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。 明确入行的目的 很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
  • android欢迎界面淡入淡出效果 dcj3sjt126com android
    很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。 主要代码如下： package com.myaibang.activity; import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
  • linux 复习笔记之常见压缩命令 eksliang tar解压linux系统常见压缩命令linux压缩命令tar压缩
    转载请出自出处:http://eksliang.iteye.com/blog/2109693 linux中常见压缩文件的拓展名 *.gz gzip程序压缩的文件 *.bz2 bzip程序压缩的文件 *.tar tar程序打包的数据，没有经过压缩 *.tar.gz tar程序打包后，并经过gzip程序压缩 *.tar.bz2 tar程序打包后，并经过bzip程序压缩 *.zi
  • Android 应用程序发送shell命令 gqdy365 android
    项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！ 发就发吧！ 一、关于shell指令： 我们知道，shell指令是Linux里面带的
  • java 无损读取文本文件 hw1287789687 读取文件无损读取读取文本文件charset
    java 如何无损读取文本文件呢？ 以下是有损的 @Deprecated public static String getFullContent(File file, String charset) { BufferedReader reader = null; if (!file.exists()) { System.out.println("getFull
  • Firebase 相关文章索引 justjavac firebase
    Awesome Firebase 最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。 Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。 开发者只需引用一个 API 库文件就可以使用标准 RE
  • C++学习重点 lx.asymmetric C++笔记
    1.c++面向对象的三个特性：封装性，继承性以及多态性。   2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。   3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。   4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。 &n
  • java bean和xml相互转换 q821424508 javabeanxmlxml和bean转换java bean和xml转换
    这几天在做微信公众号 做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题， 然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧 ， 还是贴出来记录一下      顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。   packag
  • C 语言初级 位运算 1140566087 位运算c
    第十章 位运算   1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节   2、位运算符： 运算符 作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或 他们的优先级从高到低；   3、位运算符的运算功能： a、按位取反： ~01001101 = 101
  • 14点睛Spring4.1-脚本编程 wiselyman spring4
    14.1 Scripting脚本编程 脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行; 如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦; 如果我们的应用不允许重启,这在现实的情况中也是很常见的; 在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean; spring支持脚本
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他