三岁大可爱呀
三岁大可爱呀

文件上传漏洞学习篇

文件上传漏洞

在现代互联网的Web应用中，上传文件是一种常见的功能，用为它可以提高业务的效率，比如很多的网课学习系统，允许用户上传头像、视频、图片、文档等许多类型的文件。一旦Web应用向用户提供的功能越多其受到攻击的风险就会越大，如果一个Web应用中存在文件上传漏洞，那么有些居心不良的用户就可以利用这个漏洞将可执行的脚本程序上传到服务器中，获取网站的权限，从而可以进一步获取整个服务器的权限，甚至可以危害到服务器的整个局域网。

文件上传漏洞产生的原因

服务器端代码未对客户端上传的文件进行严格的验证和过滤，导致可以上传一些脚本类型的文件。

文件上传漏洞的危害

居心不良的用户利用该漏洞上传的恶意脚本文件控制整个网站，甚至控制整个服务器。

常用的过滤方式

客户端验证

JS校验(该方法一般校验文件的后缀名、大小)
文件上传漏洞学习篇_第1张图片

服务器端验证

文件头Content-Type字段校验(也就是mime)
在这里插入图片描述
文件内容头校验(如gif图片的文件头)
在这里插入图片描述
后缀名黑名单校验
文件上传漏洞学习篇_第2张图片
后缀名白名单校验
在这里插入图片描述
自定义正则校验
利用一些正则表达式写一些自己想过滤的东西

WAF设备校验

不同的WAF设备有不同的校验规则

常见的绕过方法

删除或修改网页中的检测JS代码、抓包改包、上传允许的文件类型但带有木马的文件配合解析漏洞绕过、文件截断等等

演示

下面以DVWA靶机演示，分别演示在其low、medium等级下利用上传漏洞拿shell的步骤(high等级较难，还没有拿下。。):
low等级
文件上传漏洞学习篇_第3张图片现在进入的是low等级，先进行尝试直接上传shell.php
文件上传漏洞学习篇_第4张图片可以看到shell.php直接上传成功了，拿到中国蚁剑里面试试能不能连上
文件上传漏洞学习篇_第5张图片可以看到是可以的，因此推测low等级下的靶机是没有任何过滤的，可以直接上传shell的

medium等级
文件上传漏洞学习篇_第6张图片可以看到靶机在这里已经进入了medium等级，再试试能不能直接上传shell
文件上传漏洞学习篇_第7张图片可以在左上角看到上传不成功的提示，再来试试上传正常的图片
文件上传漏洞学习篇_第8张图片可以看到是上传成功的，接下来抓包修改一下mime试试
文件上传漏洞学习篇_第9张图片文件上传漏洞学习篇_第10张图片可以看到这里的mime格式是application/octet-stream，修改为image/jpeg
文件上传漏洞学习篇_第11张图片看到shell.php修改完之后是可以上传成功的，然后就可以和上面的一样去连接就好了

你可能感兴趣的:(文件上传漏洞学习篇)

  • CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞 sukusec
    0x00漏洞介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件（wpDiscuz是WordPress功能丰富的评论系统插件，可充实网站评论部分）中发现了一个高危漏洞，此漏洞将允许未经认证的攻击者在目标站点中上传任意文件，从而实现远程代码执行。0x01漏洞环境WordPress的gVectorswpDiscuz插件7.0至7.0.4版本中存在远程代码执行漏洞，
  • 《我的大脑好厉害》作者: 赵思家 刘书朋
    。。今日书朋推荐||编号：[1502]。。ISBN:9787559661197。。内容简介。。作者通过孩子们感兴趣的55个日常问题，带来了一门学校的老师不教但非常重要的课——脑科学。全书以基础篇、五感篇、情绪篇、学习篇、健康篇和未来篇六大篇章，为读者搭建了一个科学完整的脑科学知识框架。作为科普作家，赵思家很擅长把复杂、艰深的脑科学知识转化成俏皮有趣又不失严谨的文字，帮助每个孩子都能以轻松有趣的方式
  • Python中pickle文件操作及案例-学习篇 Zorione Pythonpython学习开发语言
    一、简介Pickle算是Python的一种数据序列化方法，它能够将对象转换为字节流，进而可以保存到文件中或通过网络传输给其他Python程序。这种方式非常适合快速简便地保存复杂的数据结构，例如列表、字典、自定义对象等。二、pickle文件的读写示例代码如下：importpickle#导入pickle操作的库#创建一个示例数据data={'name':'Tom','age':30,'is_stude
  • 深度学习应用 - 大规模深度学习篇 绎岚科技 深度学习算法机器学习深度学习人工智能算法机器学习
    序言在科技日新月异的今天，人工智能（AI\text{AI}AI）已成为推动社会进步与产业升级的关键力量。其中，深度学习作为AI领域的璀璨明珠，凭借其强大的数据处理能力和特征学习能力，正引领着一场前所未有的智能革命。大规模深度学习，作为深度学习技术的前沿阵地，更是将这一技术的潜力发挥到了极致。它不仅能够处理海量数据，还能在复杂场景中挖掘出更深层次的规律和知识，为科学研究、工业制造、医疗健康、智慧城市
  • AI学习指南深度学习篇-门控循环单元的调参和优化 俞兆鹏 AI学习指南ai
    AI学习指南深度学习篇：门控循环单元的调参和优化引言神经网络在处理序列数据（如文本、时间序列等）方面展现出了强大的能力。门控循环单元（GRU）是循环神经网络（RNN）的一种变体，具有较为简单的结构和强大的性能。为了充分发挥GRU的潜力，调参和优化过程至关重要。本文将深入探讨GRU中的调参技巧、训练过程优化及避免过拟合的方法。一、门控循环单元（GRU）简介1.1GRU的结构GRU的结构相对简单，它利
  • 2023-4-6晨间日记 火球四十
    今天是什么日子起床：6点50分就寝：23点40分天气：小雨心情：好纪念日：任务清单昨日完成的任务，最重要的三件事：1、陪儿子打篮球。2、《精准努力》看完第二章改进：1、早睡，最近睡得太晚，影响早起。2、读完《精准努力》学习篇。3晚饭不要太晚习惯养成：早起，阅读写作周目标·完成进度日更文章：2/7读完一本书：2/6运动：打篮球亲子关系：陪儿子一起打篮球学习·信息·阅读《精准努力》策略篇，六步循环成事
  • 文章上传漏洞绕过方式(以php语言为例) HMX404 web安全web安全漏洞
    一，文件上传漏洞原因由于网站要求，需要用户上传文件，图片，例如头像，保存简单文件上传下载，访问，如果我们将文件上传至web服务器上，并且可以访问到，那么就可以利用小马，对服务器进行操作，或者了解一些信息。因此在上传位置，代码会对上传文件进行检查，但不免会有漏洞，通过代码审计，可以得出网页漏洞。二，文件上传漏洞绕过方式前端验证绕过前端认证最容易绕过，我们将验证代码部份删除，或者将js函数返回值设为1
  • 温暖日记陪跑Day054:十月复盘 温暖日记星球
    十月最后一天，来个简单的复盘吧！（健康篇）坚持早起健康冥想半小时，慢慢调整生物钟，11点争取上床睡觉。这个月运动有点少，11月需要增加。视力修复间断了，11月坚持。（学习篇）温暖练字陪跑营顺利结营。宝贝们收获很大，让我更加有信心开始第二期。第二期明天拉群开营。在富婆营做了一次复盘分享，酱老板总结说很棒，也链接了一大批优秀的富婆。坚持听书，每周的樊登新书都听完。输出两张导图。每天坚持看书一页。输出一
  • 文件上传详解 星|焰 安全
    文件上传概念文件上传是由于对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。文件上传原理文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。webshell一种网页后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境。webshel
  • DVWA通关之File Upload CoOlCoKeZ
    文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat，Nginx等都爆出过文件上传漏洞。利用文件上传，我们可以上传我们的一句话木马，很方便的会获得系统shell。Low：源码分析一下:Yourimagewasnotuploaded.';}e
  • 通达OA文件上传漏洞 q1ya
    0x01fofa收集目标title="网络智能办公管理系统"app="通达OA"0x02测试是否存在上传漏洞访问[ip地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞0x03通过脚本上传shell脚本内容以ma.jpg形式上传，上传后自动帮你重命名为test.php上传成功后webshell路径为ip+端口/general/vmeet/wbUpload/
  • 理解力是智商的核心 浪漫的巴布亚企鹅
    《高手父母》学习篇共读梳理。学习篇——老师和家长都应警惕的“形式训练说”。分为两个部分：一是对“形式训练说”的批判；二是作者对迁移的基本观点。在生活中常见的形式训练说一类是死记硬背。比如不理解的情况下背诵数学公式、摇头晃脑背诵经典、不结合语境背诵英语单词、背语文答案等等。可拍的是：死记硬背，助长的是思维的惰性，因为没有理解。认为记住就等于学习发生了。王老师结合自己的经验总结：“我这些年教过的一些孩
  • 阿里云蒸汽量预测新人赛赛题解析 qiufeng1ye
    教材选用《阿里云天池大赛赛题解析——机器学习篇》；2.2数据探索2.2.2读取数据train_data_file="./zhengqi_train.txt"test_data_file="./zhengqi_test.txt"train_data=pd.read_csv(train_data_file,sep='\t',encoding='utf-8')test_data=pd.read_csv(
  • 友点CMS image_upload.php 文件上传漏洞复现 OidBoy_G 漏洞复现phpweb安全安全
    0x01产品简介友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。0x02漏洞概述友点
  • CTFHub技能树web之文件上传（一） wz_fisher 安全web安全
    一.前置知识文件上传漏洞：文件上传功能是许多Web应用程序的常见功能之一，但在实施不当的情况下，可能会导致安全漏洞。文件上传漏洞的出现可能会使攻击者能够上传恶意文件，执行远程代码，绕过访问控制等。文件类型验证：Web应用程序通常会对上传的文件类型进行验证，以确保只允许特定类型的文件上传。这种验证可以通过检查文件扩展名或内容类型（MIME类型）来实现。然而，这种验证机制往往是不可靠的，因为攻击者可以
  • 塔木德 高效学习篇4 素月分辉
    您经常微笑吗？您是个有幽默感的人吗？我最近对自己有一些观察，就是时不时像东施一样皱起眉头，所以两个眉毛之间，都有了深深的纹路。我有什么难事儿吗？我没有惨过鲁迅笔下的祥林嫂，没有苦过《星星知我心》里的古妈妈，更没有被逼到死亡边缘，可是那位曾经在奥斯维辛集中营里的犹太爸爸，不仅每天面临着随时丧命的险境，而且还时刻扮演着安慰妻子，照顾孩子，让孩子以为在集中营其实是一场美妙的游戏的角色，他想尽一切办法，让
  • 自学黑客（网络安全）——高效学习篇 安全人- web安全学习php安全网络网络安全笔记
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。网络安全可以分为几个关键领域：网
  • 文件上传漏洞 技术小白痴 安全web漏洞web渗透安全web服务器程序人生sql
    文件上传漏洞一、文件上传原理1.在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。2.文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果Web应用没有对用户上传的文件进行有效的检查过滤，那么恶意用户就会上传一句话木马等W
  • 文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行 白帽Chen_D 文件上传漏洞渗透测试安全web安全
    一、白名单绕过相对于前面的黑名单绕过，白名单更加难以绕过，使用白名单验证相对比较安全，但如果存在可控参数目录，也存在被绕过的风险目录可控%00截断绕过上传upload-labpass11源码分析$is_upload=false;$msg=null;if(isset($_POST['submit'])){$ext_arr=array('jpg','png','gif');$file_ext=subs
  • 文件上传漏洞的绕过 BTY@BTY web安全安全网络安全
    一、文件上传漏洞介绍1.文件上传漏洞文件上传漏洞：在网站上传普通文件的位置，未对上传的文件进行严格的验证和过滤，导致可以通过绕过上传机制上传任意文件。进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器2.文件上传漏洞的必备条件文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件上传文件保存的路径可知：上传文件时，网页通常会带有一个返回显示上传的文件，可以通
  • 文件包含+文件上传漏洞（图片马绕过） 郑居中3.0 web漏洞文件包含文件上传图片马php伪协议
    目录一.文件包含二.文件上传三.图片马四.题目一.文件包含将已有的代码以文件形式包含到某个指定的代码中，从而使用其中的代码或者数据，一般是为了方便直接调用所需文件，文件包含的存在使得开发变得更加灵活和方便（若对用户输入的数据不严格的过滤，会导致信息泄露，getshell等风险）常见文件包含函数include():当文件发生错误时，提出警告，脚本继续执行include_once()：如果文件被包含过
  • 【谁的 大學 不迷茫】 JS不良人
    图片发自App大學呀，真的是一个小社会。在那里，它教会我们太多太多。也因此，我们才不会在社会里死的太惨！—学习篇—图片发自App大學大學，本就是来继续深造学习的嘛。这是人人都能懂得道理，可是拜托！请你真大眼睛！看看现在还有多少人是在认真学习（像初高中那样有劲、使劲的学习）。又有多少人在感慨：我以后到社会上肯定不会做和这个专业相关的工作！问题就这么显而易见的摆在那里。有的人选择在寝室打游戏麻痹自己；
  • 最有效的学习是有目的的练习【学习篇】 静水闲观
    我今天开始阅读《刻意练习》，按照三栏笔记法做了一些笔记，然后又想写一些故事，于是就有了下面这篇文章。春节在家时，除了陪父母，我一般都在自己房间里看书写字，所以邻居们基本不太能见着我。有一天，老爸到我房间来看我的笔记本说：“我看看你都写些什么？”老爸读过几年小学，能认一些字，但是看了几眼就不再看了。为了满足老爸的好奇，我跟老爸解释：“写作能赚钱，但是我现在还在初学写作的阶段，还需要练习。”老爸是非常
  • Python学习篇33-Python操作Excel存储数据 IRON~TXTECHCOM Python语境：编码之魅理解之智python学习excel开发语言
    Python操作Excel存储数据openpyxl模块openpyxl模块是一个读写Excel2010文档的Python库，如果要处理更早格式的Excel文档，需要用到额外的库，openpyxl是一个比较综合的工具，能够同时读取和修改Excel文档。安装openpyxl模块要想使用openpyxl模块，必须先安装此模块。直接使用pip就可以进行安装，命令如下：pipinstallopenpyxlE
  • 狮南社区读书会第九期《陪孩子走过小学六年》爱在自由里 三柯宝的娘
    今天我们读书分享主题是学习篇——学习是颗糖今天，冬日暖阳，也让我突发奇想，把我们的室内读书会搬到了户外草地，有点唐突也有点忐忑，怕大家觉得不那么正规了有点嘻哈了，哈哈！还好大家都激情满满，也让我爱折腾的举动得到一丝安定。在户外，我们一起玩耍着，把上次没有玩尽兴的解绳游戏再次刷新，因为人越多越好玩，越复杂越能体现我们是一群充满智慧的妈妈。玩游戏也能放松心情增强亲密感，更有利于读书会进行时能认识更多爱
  • 文件上传漏洞--Upload-labs--Pass10--双写绕过 给我杯冰美式 Web安全--文件上传漏洞web安全文件上传漏洞
    一、什么是双写绕过顾名思义，双写绕过就是双写文件后缀名来进行绕过，如：test.php双写后为test.pphphp。通常情况下双写绕过用于绕过源代码中的str_ireplace()函数。二、双写绕过原理1、首先进行代码审计，源代码中有黑名单和str_ireplace()函数的联合使用，将黑名单中的敏感后缀名全部都进行了删除。这就会使我们上传的test.php上传后变成test.，这就会使Apac
  • 文件上传漏洞--Upload-labs--Pass09（在某些版本的靶场里是Pass10）--点+空格+点 绕过 给我杯冰美式 Web安全--文件上传漏洞文件上传漏洞web安全
    一、什么是点+空格+点绕过顾名思义，将test.php改为test.php..，观察到后缀名php后多出了点+空格+点。那么点+空格+点是如何进行绕过的，在什么情况下可以使用，让我们结合题目讲解。二、代码审计1、查看题目源代码上半部分，题目采取黑名单，并且对Pass05-Pass07的题目中所出现的漏洞进行了有效修复，意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。2、接着查看源代码下半部分
  • 文件上传漏洞--Upload-labs--Pass07--点绕过 给我杯冰美式 Web安全--文件上传漏洞文件上传漏洞web安全
    一、什么是点绕过在Windows系统中，Windows特性会将文件后缀名后多余的点自动删除，在网页源码中，通常使用deldot()函数对点进行去除，若发现网页源代码中没有deldot()函数，则可能存在点绕过漏洞。通过点绕过漏洞，可以达到上传含有恶意代码的文件的目的。二、通关思路1、首先进行代码审计，发现网页源代码中缺少对点的处理，即deldot()函数，可以进行点绕过。2、上传test.php文
  • 学习篇-Hadoop-YARN-环境搭建 东东爱编码 hadoop大数据hadoop
    文章目录一、Hadoop-YARN-环境搭建一、Hadoop-YARN-环境搭建官网参考：https://hadoop.apache.org/docs/stable/hadoop-project-dist/hadoop-common/SingleCluster.html配置：etc/hadoop/mapred-site.xmlmapreduce.framework.nameyarnmapreduc
  • SWDT的六大运用 珑玲_9f65
    【问题】怎样打开大脑？怎样科学的运用大脑？怎样开发大脑的潜能？丽芳老师的这一讲《思维导图的六大运用》做了最好的诠释。第五次----1【全景图】【路径】思维导图六大运用之学习篇第五次---2学习思维导图六大运用之发展篇第五次---3发展思维导图六大运用之会议策划第五次---4策划思维导图六大运用之回忆篇第五次---5回忆我爱思维导图！它通达自然、人性、个性化的自我博弈、形成自己的学习体系，轻松自然快
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他