三岁大可爱呀
三岁大可爱呀

文件上传漏洞学习篇

文件上传漏洞

在现代互联网的Web应用中，上传文件是一种常见的功能，用为它可以提高业务的效率，比如很多的网课学习系统，允许用户上传头像、视频、图片、文档等许多类型的文件。一旦Web应用向用户提供的功能越多其受到攻击的风险就会越大，如果一个Web应用中存在文件上传漏洞，那么有些居心不良的用户就可以利用这个漏洞将可执行的脚本程序上传到服务器中，获取网站的权限，从而可以进一步获取整个服务器的权限，甚至可以危害到服务器的整个局域网。

文件上传漏洞产生的原因

服务器端代码未对客户端上传的文件进行严格的验证和过滤，导致可以上传一些脚本类型的文件。

文件上传漏洞的危害

居心不良的用户利用该漏洞上传的恶意脚本文件控制整个网站，甚至控制整个服务器。

常用的过滤方式

客户端验证

JS校验(该方法一般校验文件的后缀名、大小)
文件上传漏洞学习篇_第1张图片

服务器端验证

文件头Content-Type字段校验(也就是mime)
在这里插入图片描述
文件内容头校验(如gif图片的文件头)
在这里插入图片描述
后缀名黑名单校验
文件上传漏洞学习篇_第2张图片
后缀名白名单校验
在这里插入图片描述
自定义正则校验
利用一些正则表达式写一些自己想过滤的东西

WAF设备校验

不同的WAF设备有不同的校验规则

常见的绕过方法

删除或修改网页中的检测JS代码、抓包改包、上传允许的文件类型但带有木马的文件配合解析漏洞绕过、文件截断等等

演示

下面以DVWA靶机演示，分别演示在其low、medium等级下利用上传漏洞拿shell的步骤(high等级较难，还没有拿下。。):
low等级
文件上传漏洞学习篇_第3张图片现在进入的是low等级，先进行尝试直接上传shell.php
文件上传漏洞学习篇_第4张图片可以看到shell.php直接上传成功了，拿到中国蚁剑里面试试能不能连上
文件上传漏洞学习篇_第5张图片可以看到是可以的，因此推测low等级下的靶机是没有任何过滤的，可以直接上传shell的

medium等级
文件上传漏洞学习篇_第6张图片可以看到靶机在这里已经进入了medium等级，再试试能不能直接上传shell
文件上传漏洞学习篇_第7张图片可以在左上角看到上传不成功的提示，再来试试上传正常的图片
文件上传漏洞学习篇_第8张图片可以看到是上传成功的，接下来抓包修改一下mime试试
文件上传漏洞学习篇_第9张图片文件上传漏洞学习篇_第10张图片可以看到这里的mime格式是application/octet-stream，修改为image/jpeg
文件上传漏洞学习篇_第11张图片看到shell.php修改完之后是可以上传成功的，然后就可以和上面的一样去连接就好了

你可能感兴趣的:(文件上传漏洞学习篇)

  • 理解力是智商的核心 浪漫的巴布亚企鹅
    《高手父母》学习篇共读梳理。学习篇——老师和家长都应警惕的“形式训练说”。分为两个部分：一是对“形式训练说”的批判；二是作者对迁移的基本观点。在生活中常见的形式训练说一类是死记硬背。比如不理解的情况下背诵数学公式、摇头晃脑背诵经典、不结合语境背诵英语单词、背语文答案等等。可拍的是：死记硬背，助长的是思维的惰性，因为没有理解。认为记住就等于学习发生了。王老师结合自己的经验总结：“我这些年教过的一些孩
  • 阿里云蒸汽量预测新人赛赛题解析 qiufeng1ye
    教材选用《阿里云天池大赛赛题解析——机器学习篇》；2.2数据探索2.2.2读取数据train_data_file="./zhengqi_train.txt"test_data_file="./zhengqi_test.txt"train_data=pd.read_csv(train_data_file,sep='\t',encoding='utf-8')test_data=pd.read_csv(
  • 友点CMS image_upload.php 文件上传漏洞复现 OidBoy_G 漏洞复现phpweb安全安全
    0x01产品简介友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。0x02漏洞概述友点
  • CTFHub技能树web之文件上传（一） wz_fisher 安全web安全
    一.前置知识文件上传漏洞：文件上传功能是许多Web应用程序的常见功能之一，但在实施不当的情况下，可能会导致安全漏洞。文件上传漏洞的出现可能会使攻击者能够上传恶意文件，执行远程代码，绕过访问控制等。文件类型验证：Web应用程序通常会对上传的文件类型进行验证，以确保只允许特定类型的文件上传。这种验证可以通过检查文件扩展名或内容类型（MIME类型）来实现。然而，这种验证机制往往是不可靠的，因为攻击者可以
  • 塔木德 高效学习篇4 素月分辉
    您经常微笑吗？您是个有幽默感的人吗？我最近对自己有一些观察，就是时不时像东施一样皱起眉头，所以两个眉毛之间，都有了深深的纹路。我有什么难事儿吗？我没有惨过鲁迅笔下的祥林嫂，没有苦过《星星知我心》里的古妈妈，更没有被逼到死亡边缘，可是那位曾经在奥斯维辛集中营里的犹太爸爸，不仅每天面临着随时丧命的险境，而且还时刻扮演着安慰妻子，照顾孩子，让孩子以为在集中营其实是一场美妙的游戏的角色，他想尽一切办法，让
  • 自学黑客（网络安全）——高效学习篇 安全人- web安全学习php安全网络网络安全笔记
    当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护：它涉及保护我们的设备和信息，从各种威胁，如病毒和蠕虫，到更复杂的形式的网络犯罪。它涉及保护我们的数据，确保其安全性、机密性和完整性，同时还要确保我们的设备和网络的正常运行。网络安全可以分为几个关键领域：网
  • 文件上传漏洞 技术小白痴 安全web漏洞web渗透安全web服务器程序人生sql
    文件上传漏洞一、文件上传原理1.在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。2.文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果Web应用没有对用户上传的文件进行有效的检查过滤，那么恶意用户就会上传一句话木马等W
  • 文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行 白帽Chen_D 文件上传漏洞渗透测试安全web安全
    一、白名单绕过相对于前面的黑名单绕过，白名单更加难以绕过，使用白名单验证相对比较安全，但如果存在可控参数目录，也存在被绕过的风险目录可控%00截断绕过上传upload-labpass11源码分析$is_upload=false;$msg=null;if(isset($_POST['submit'])){$ext_arr=array('jpg','png','gif');$file_ext=subs
  • 文件上传漏洞的绕过 BTY@BTY web安全安全网络安全
    一、文件上传漏洞介绍1.文件上传漏洞文件上传漏洞：在网站上传普通文件的位置，未对上传的文件进行严格的验证和过滤，导致可以通过绕过上传机制上传任意文件。进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器2.文件上传漏洞的必备条件文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件上传文件保存的路径可知：上传文件时，网页通常会带有一个返回显示上传的文件，可以通
  • 文件包含+文件上传漏洞（图片马绕过） 郑居中3.0 web漏洞文件包含文件上传图片马php伪协议
    目录一.文件包含二.文件上传三.图片马四.题目一.文件包含将已有的代码以文件形式包含到某个指定的代码中，从而使用其中的代码或者数据，一般是为了方便直接调用所需文件，文件包含的存在使得开发变得更加灵活和方便（若对用户输入的数据不严格的过滤，会导致信息泄露，getshell等风险）常见文件包含函数include():当文件发生错误时，提出警告，脚本继续执行include_once()：如果文件被包含过
  • 【谁的 大學 不迷茫】 JS不良人
    图片发自App大學呀，真的是一个小社会。在那里，它教会我们太多太多。也因此，我们才不会在社会里死的太惨！—学习篇—图片发自App大學大學，本就是来继续深造学习的嘛。这是人人都能懂得道理，可是拜托！请你真大眼睛！看看现在还有多少人是在认真学习（像初高中那样有劲、使劲的学习）。又有多少人在感慨：我以后到社会上肯定不会做和这个专业相关的工作！问题就这么显而易见的摆在那里。有的人选择在寝室打游戏麻痹自己；
  • 最有效的学习是有目的的练习【学习篇】 静水闲观
    我今天开始阅读《刻意练习》，按照三栏笔记法做了一些笔记，然后又想写一些故事，于是就有了下面这篇文章。春节在家时，除了陪父母，我一般都在自己房间里看书写字，所以邻居们基本不太能见着我。有一天，老爸到我房间来看我的笔记本说：“我看看你都写些什么？”老爸读过几年小学，能认一些字，但是看了几眼就不再看了。为了满足老爸的好奇，我跟老爸解释：“写作能赚钱，但是我现在还在初学写作的阶段，还需要练习。”老爸是非常
  • Python学习篇33-Python操作Excel存储数据 IRON~TXTECHCOM Python语境：编码之魅理解之智python学习excel开发语言
    Python操作Excel存储数据openpyxl模块openpyxl模块是一个读写Excel2010文档的Python库，如果要处理更早格式的Excel文档，需要用到额外的库，openpyxl是一个比较综合的工具，能够同时读取和修改Excel文档。安装openpyxl模块要想使用openpyxl模块，必须先安装此模块。直接使用pip就可以进行安装，命令如下：pipinstallopenpyxlE
  • 狮南社区读书会第九期《陪孩子走过小学六年》爱在自由里 三柯宝的娘
    今天我们读书分享主题是学习篇——学习是颗糖今天，冬日暖阳，也让我突发奇想，把我们的室内读书会搬到了户外草地，有点唐突也有点忐忑，怕大家觉得不那么正规了有点嘻哈了，哈哈！还好大家都激情满满，也让我爱折腾的举动得到一丝安定。在户外，我们一起玩耍着，把上次没有玩尽兴的解绳游戏再次刷新，因为人越多越好玩，越复杂越能体现我们是一群充满智慧的妈妈。玩游戏也能放松心情增强亲密感，更有利于读书会进行时能认识更多爱
  • 文件上传漏洞--Upload-labs--Pass10--双写绕过 给我杯冰美式 Web安全--文件上传漏洞web安全文件上传漏洞
    一、什么是双写绕过顾名思义，双写绕过就是双写文件后缀名来进行绕过，如：test.php双写后为test.pphphp。通常情况下双写绕过用于绕过源代码中的str_ireplace()函数。二、双写绕过原理1、首先进行代码审计，源代码中有黑名单和str_ireplace()函数的联合使用，将黑名单中的敏感后缀名全部都进行了删除。这就会使我们上传的test.php上传后变成test.，这就会使Apac
  • 文件上传漏洞--Upload-labs--Pass09（在某些版本的靶场里是Pass10）--点+空格+点 绕过 给我杯冰美式 Web安全--文件上传漏洞文件上传漏洞web安全
    一、什么是点+空格+点绕过顾名思义，将test.php改为test.php..，观察到后缀名php后多出了点+空格+点。那么点+空格+点是如何进行绕过的，在什么情况下可以使用，让我们结合题目讲解。二、代码审计1、查看题目源代码上半部分，题目采取黑名单，并且对Pass05-Pass07的题目中所出现的漏洞进行了有效修复，意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。2、接着查看源代码下半部分
  • 文件上传漏洞--Upload-labs--Pass07--点绕过 给我杯冰美式 Web安全--文件上传漏洞文件上传漏洞web安全
    一、什么是点绕过在Windows系统中，Windows特性会将文件后缀名后多余的点自动删除，在网页源码中，通常使用deldot()函数对点进行去除，若发现网页源代码中没有deldot()函数，则可能存在点绕过漏洞。通过点绕过漏洞，可以达到上传含有恶意代码的文件的目的。二、通关思路1、首先进行代码审计，发现网页源代码中缺少对点的处理，即deldot()函数，可以进行点绕过。2、上传test.php文
  • 学习篇-Hadoop-YARN-环境搭建 东东爱编码 hadoop大数据hadoop
    文章目录一、Hadoop-YARN-环境搭建一、Hadoop-YARN-环境搭建官网参考：https://hadoop.apache.org/docs/stable/hadoop-project-dist/hadoop-common/SingleCluster.html配置：etc/hadoop/mapred-site.xmlmapreduce.framework.nameyarnmapreduc
  • SWDT的六大运用 珑玲_9f65
    【问题】怎样打开大脑？怎样科学的运用大脑？怎样开发大脑的潜能？丽芳老师的这一讲《思维导图的六大运用》做了最好的诠释。第五次----1【全景图】【路径】思维导图六大运用之学习篇第五次---2学习思维导图六大运用之发展篇第五次---3发展思维导图六大运用之会议策划第五次---4策划思维导图六大运用之回忆篇第五次---5回忆我爱思维导图！它通达自然、人性、个性化的自我博弈、形成自己的学习体系，轻松自然快
  • upload-labs文件上传漏洞靶场 Ryongao 网络安全
    第一关发现他这个是通过客户端前端写了一个限制我们禁用srcipt即可蚁剑成功打开第二关我们上传文件2.php它提示我们文件类型不正确我们可以联想到做了后缀检测我们通过burp抓包修改后缀第三关我们上传一个.php文件不可上传尝试后缀大小写绕过、空格绕过、点绕过、:ATA绕过等操作都不行查看源代码发现全部禁止了在某些特定环境中某些特殊后缀仍会被当作php文件解析php、php2、php3、php4、
  • 文件绕过-Unsafe Fileuoload Ryongao 网络安全
    文件上传基础什么是文件上传将客户端数据以文件形式封装·通过网络协议发送到服务器端，在服务器端解析数据，最终在服务端硬盘上作为真实的文件保存。通常一个文件以HTTP协议进行上传时，将以POST请求发送至Web服务器，Web服务器收到请求并同意后，用户与Web服务器将建立连接，并传输数据文件上传产生漏洞的原因文件上传漏洞危害上传文件的时候，如果服务器端脚本语言未对上传的文件进行严格的验证和过滤，就容易
  • 科学备孕11Day-测量排卵日方法 小莲2017
    1.饮食篇早餐:木须瓜片，花生米，蔬菜粥总热量325卡上午加餐：牛奶，红枣（小）6个总热量209卡午餐：白菜炒肉，半碗米饭总热量255卡下午加餐：香蕉（大）面包303卡晚餐：土豆炖豆角，小米粥总热量369卡5.5日一天的合计热量1460卡图片发自App2.运动篇跑步5公里马甲线练习上肢力量训练3.学习篇道德经5遍，英语单词20个，金刚经4.科学备孕小知识测量排卵日的方法（1）基础体温测量法基础体温
  • Linux shell学习篇之 初始bash shell 老朱有点丧
    前言：学习环境，linux版本ubuntu;1.执行shell脚步方式第一种方式：sh+test.sh[脚步文件名]第二种:chmoda+xtest.sh;给文件加可执行权限./test.sh;直接执行脚步文件2.脚步文件的格式第一行必须是#!/bin/bash:意义是开头使用bash执行文件3.执行多个shell命令或者脚步；第一种方式：命令1；命令2；命令3：多个命令用；号分隔第二种方式：将多
  • 学习篇 || 信任公式 碧雪清幽
    跟脱不花老师学了一个信任公式，感觉比较不错，分享一下！我们知道人要做事，要跟别人搞好关系，人要行走于江湖之上，都得赢得信任，这个道理大家都懂，但是大家有没有系统想过，信任是怎么来的呢？麦肯锡把这个做了结构化拆解：信任=一个人的可靠度×可信度×可亲度乘积÷自私度（ego）。可靠度是你能负责，叫件件有着落，事事有回音，能做到这一步工作能闭环能负责，就代表很可靠了；但可靠就等于可信吗？不是，可信指的是一
  • Python学习篇14-GUI图形用户界面编程-01 IRON~TXTECHCOM Python语境：编码之魅理解之智python学习开发语言
    如果对您有一丁点帮助，劳烦动动手指点个赞，支持和鼓励是搬砖人不断创作的动力！GUI图形用户界面编程我们前面实现的都是基于控制台的程序，程序和用户的交互通过控制台来完成。本章，我们将学习GUI（GraphicsUserInterface），即图形用户界面编程，我们可以通过python提供的丰富的组件，快速的实现使用图形界面和用户交互。GUI编程类似于“搭积木”，将一个个组件(Widget)放到窗口中
  • CVE-2022-25487 漏洞复现 Jay 17 CVE复现漏洞复现CVEWeb安全网络安全PHPCVE-2022-25487
    漏洞描述：AtomCMS2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集：该cms有默认邮箱/密码[email protected]/password，到/admin路由下尝试登录。Users下有个上传文件功能，可能是上传头像用的
  • 撸了35天，奉上最强干货“全家桶”：Spring+SpringCloud+SpringSecurity+SpringBoot+SpringMVC+Spring5！ 废柴程序员
    撸了35天，奉上最强“全家桶”脑图+面试+进阶学习：Spring+Cloud+Security+Boot+MVC+Spring5，且全篇分为以下三个部分：脑图篇面试篇进阶学习篇阅读前请注意：这是迄今最全的Spring相关全家桶，脑图+面试+进阶学习，全文篇幅有点长，但干货满满，请仔细阅读！且提供全部手绘脑图、面试解析、进阶学习的笔记PDF等☛原件第一篇：脑图篇1.1手绘Spring架构脑图imag
  • 文件包含知识点详细总结 22的卡卡 GITBOOKCTF文件包含漏洞
    如果想看图片和观感更好的话，可以直接去我的github或者gitbookgithub：https://github.com/kakaandhanhan/cybersecurity_knowledge_book-gitbook.22kaka.fungitbook：http://22kaka.fundescription:这里将通过参考文章和做题一起进行总结，并且文件包含漏洞，很多都利用了文件上传漏洞
  • 第五十三天：得到学习篇丨有效打造个人品牌 summer成长
    个人品牌今年冬天，职场好像格外“寒冷”，人心惶惶。每个年底，都是公司重新调整人员结构、复盘业务的时间节点。作为公司的一员，你不但需要做好手中业务，更要放眼行业，时刻保持敏感。年底有三大重点事项需要我们注意：1、加薪薪资问题是我们最关心的问题，薪水随着工龄增长的年代已经不存在，学会主动才能获得更多资源，投入更多时间，创造个人价值，主动让企业给出相应回报，为自己加薪创造更好条件。2、升职升职几乎是每一
  • 2021年第7周复盘：（2.8—2.14） 花花的记录
    2021年记录的第7周，本周是过年，吃喝稍微有点点多了。生活篇：1.每周打羽毛球：没打球。2.每周外出手机摄影：在家自拍，一种新尝试，有几张比较喜欢。3.每周做小扫除：韩式擦地板安排上，拖地3次。4.每天锻炼10分钟：跑步1次，keep3次，共3小时。学习篇：√1.通过消防工程师考试：安全通过，真棒！！2.学习写作，完成200篇：完成3篇。3.手机摄影，图虫作品200幅：完成4幅。4.短视频制作2
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他