。北冥有鱼
。北冥有鱼

文件上传漏洞之getimagesize()类型验证

getimagesize()简介
这个函数功能会对目标文件的16进制去进行一个读取，去读取头几个字符串是不是符合图片的要求的
文件上传漏洞之getimagesize()类型验证_第1张图片
这就是图片的十六进制，前几位都是一样的
文件上传漏洞之getimagesize()类型验证_第2张图片
按照这样的逻辑，我们是不是可以去伪造一个假图片，让函数以为我们这就是图片，达到绕过的目的
文件上传漏洞之getimagesize()类型验证_第3张图片
我们在pikachu的getimagesize()这个案例当中，先传图片是没有问题的
文件上传漏洞之getimagesize()类型验证_第4张图片
图片木马的制作
文件上传漏洞之getimagesize()类型验证_第5张图片
把伪装代码和木马代码放到一起，我在桌面上准备了两张图片和一个php木马，其实一个图片就够了
文件上传漏洞之getimagesize()类型验证_第6张图片
我们打开cmd，输入
文件上传漏洞之getimagesize()类型验证_第7张图片
这样图片木马就做好了，文件上传漏洞之getimagesize()类型验证_第8张图片
这个图片也是能打开的，和正常的看起来没有什么区别，但这个图片的16进制中就会被插入木马代码
文件上传漏洞之getimagesize()类型验证_第9张图片
我们将这个木马文件放进去试试
文件上传漏洞之getimagesize()类型验证_第10张图片
我们可以访问一下这个图片
在这里插入图片描述

我们可以看到这个图片，但是这个php木马并没有执行
接下来我们可以之前讲过的本地包含文件漏洞原理来进行操作
我们可以利用include,我们在实际中需要对一些文件包含的点去进行测试，来找到include在哪个目录里，我们在测试中手动尝试一下就行
文件上传漏洞之getimagesize()类型验证_第11张图片
在这个位置贴入木马图片的连接
unsafeupload/uploads/2019/05/13/7467665cd9816ca54b9660366698.jpeg
第一次尝试没有反应
我们加几个…/
两个…/后成功了
文件上传漏洞之getimagesize()类型验证_第12张图片
在下面phpinfo也就执行了
文件上传漏洞之getimagesize()类型验证_第13张图片
文件上传漏洞及防范措施
文件上传漏洞之getimagesize()类型验证_第14张图片

你可能感兴趣的:(文件上传漏洞之getimagesize()类型验证)

  • 记一次解题经历-中断和锁的应用实例 折木H.O. linux
    中断和锁的应用实例之自己挖的坑自己填:)题目：请指出如下代码缺陷在哪？前提条件：foo1有可能在进程上下文或中断上下文执行，且假设执行该函数之前没有关闭中断。funcfoo1(void){raw_spin_lock(&lock);/*被保护临界区*/raw_spin_unlock(&lock);}foo2是timercallback，如下：funcfoo2(void){raw_spin_lock(
  • 《稻盛和夫活法》——《第四章 以利他心度人生之参与新事业的动机每晚自问自答》第五十四天 一棵开花的树_a563
    “利他这一项“德行”是击破困难、召唤成功的强大原动力，在参与通信事业时,我对此有深切的体会。反复这样的自问自答,就是说,是不是“动机至善、私心了无——一次又一次,我不断扪心自问,借以审视自己动机的真假善恶。”利他、无私心，动机至纯，才能成就一番事业！
  • 牡丹江做一次新生儿亲子鉴定需要多少钱？牡丹江亲子鉴定单位汇总 中量国鉴科普
    在黑龙江牡丹江进行新生儿亲子鉴定的费用因所办理的亲子鉴定类型不同而有所变化。在牡丹江，亲子鉴定一般可分为新生儿亲子鉴定、上户口亲子鉴定和产前亲子鉴定三种。每种类型的亲子鉴定都有其独特的收费标准。1.牡丹江新生儿亲子鉴定隐私亲子鉴定是在保护个人隐私的前提下进行的，通常用于父母私下确认孩子是否为亲生。该类型的鉴定无需当事人面对面交流或到场采集样本，仅需通过邮寄匿名的检测样本办理。目前，在牡丹江进行新生
  • 计算机视觉：打开机器之眼看世界 LeafyJee_ 人工智能人工智能深度学习计算机视觉
    计算机视觉是人工智能领域中备受关注的一部分，它的目标是赋予计算机类似于人类眼睛的功能，让机器能够感知和理解周围的世界。通过图像和视频数据，计算机视觉技术将信息转化为可理解和可操作的数据，为各种应用领域提供了强大的支持。一、计算机视觉的起源和发展计算机视觉起源于20世纪50年代，当时科学家们开始研究如何让计算机能够识别和理解图像。随着技术的不断进步，计算机视觉逐渐发展成为一门独立的学科，并广泛应用于
  • 部署 Zabbix 企业级分布式监控 别骂我h zabbix分布式网络
    一、监控系统的功能概述监控，从中文的字义来看，有两个内容，一是检测，二是控制。重点在第一个字眼，即检测、预防的意思。监控，对应的英文单词是Monitoring。在计算机领域，可以将其分为5种监控类型：应用性能监控业务交易监控网络性能监控操作系统监控上面5种类型将监控这个概念划分成了多个领域。我们通常所说的监控，都会模糊地包含以上5个细分的领域。在任何一个IT业务环境中，都会存在各种各样的硬件设备、
  • 星期三 最怜天上月q
    20190605星期三图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App1.他欣赏我的智力与才干，却不懂我的心，殊不知我的心是我唯一的骄傲，惟独它是一切的源泉，一切力量，一切福祉，一切不幸的源泉。唉，我能有的知识，人人都能有；而我的心则惟我独有。——歌德《少年维特之烦恼》2.风度是理想的形态，容止则是理想的动态。——雨果《悲惨世界》3.孤独和爱是互为
  • 中国传统节日中秋节吃什么？中秋节必吃的美食 好项目高省
    中秋节是一个充满诗意和温情的节日，不仅有赏月、团聚等活动，还有与之相关的丰富传统食物和习俗。一、传统食物月饼：作为中秋节的象征，月饼有各种口味和花样，是必不可少的美食。一家人围坐在一起，分享月饼，象征着团圆和美满。桂花酒：芬芳的桂花酿成的美酒，给节日增添了一份浪漫。在中秋佳节，与家人一起品尝桂花酒，感受那份独特的香气和醇厚的口感。田螺：中秋时节田螺正肥，是很多地方的传统佳肴。人们品尝田螺，不仅是为
  • 艺术里的中国——「人民艺术家」周绪和 中华翰墨
    文化是一个国家、一个民族的灵魂。文化兴国运兴，文化强民族强。文化更是一个民族的脊梁和灵魂，它铸造着国家和民族的心灵和品格，一个民族有了文化自信，才能立于世界民族之林。人民有了信仰，国家才有力量，民族才有希望。而文化自信是促成这些目标的至关重要的因素。在这个时代，涌现了许许多多富有时代气息、个人风格鲜明的艺术家。他们具有超高的艺术造诣和崇高的思想道德品质，且全心全力拥党爱民。他们以传承与发展中华优秀
  • JavaWeb 文件上传和下载 dawsonenjoy
    一、文件上传步骤前端部分1.提供一个post方法的表单，并设置enctype属性（设置请求内容的MIME类型）为multpart/from-data，代表该表单支持文件上传2.提供一个文件上传框：举例：后端部分将内容通过流读取进来，举例：publicvoiddoGet(HttpServletRequestrequest,HttpServletResponseresponse)throwsServl
  • 你对我好，我会忘不了 透明色的杨洋
    我和老婆结婚已经八年了，已经过了七年之痒的阶段，在这个浮躁的社会不吵不闹安安稳稳度过八年的夫妻也许有，但我们绝对不是；小打小闹的这些年让我们更加了解彼此，也认清了对方是自己值得相守一生的人。而今天要说的故事主人公并没有我，而是我老婆和她的闺蜜。老婆在一家电子厂上班，至今也算是老员工了，电子厂大部分女员工居多，都说女人跟女人之间的友谊单纯起来就如同一场青春校园电影，复杂起来也是一部清庭宫斗剧，作为直
  • 《都市不俗人》：之439 言传不如身教，听道不如悟到 古韵撷趣
    上篇说到，胡姣和曾明在一起倾心交流，人与人之间相处的感受，在谈及之前最难相处的柏桦时，曾明一度崩溃的心态也惊呆了胡姣。在胡姣心里，原以为最容易相处的赵武，也被曾明否认时，胡姣就更为惊讶了，胡姣很是期待曾明的下文了。曾明继续解释说：好在我与赵武多年的兄弟情义，他对我的信任和些许崇拜，让他大多数的时候，还能对我言听计从。但沟通的过程，并非想象的那么简单，知识层面的差距，有时候还真的有点费劲，讲历史、讲
  • 全网最详细LVS（Linux Virtual Server）讲解 钮枯禄赵氏 云原生
    一、集群和分布式简介1.1系统性能扩展方式ScaleUP：向上扩展,增强ScaleOut：向外扩展,增加设备，调度分配问题，Cluster1.2集群ClusterCluster:集群是为了解决某个特定问题将堕胎计算机组合起来形成的单个系统Cluster常见的三种类型：*LB：LoadBalancing（负载均衡）由多个主机组成，每个主机只承担一部分访问*HA：HighAvailiablity（高可
  • 广州天河区最新亲子鉴定收费费用标准(2024年8月最新更新) 民鉴基因科普
    民鉴基因亲子鉴定中心预约热线：400-9989-716（微信号：gao897160）广州天河区亲子鉴定多少钱？广州天河区亲子鉴定正规机构收费标准在2000-4500元左右。不同类型的亲子鉴定其价格也不一样，此外，亲子鉴定的价格还要受到其他的因素的影响，因此，对于亲子鉴定的价格还需要联系自身需求以及当地机构的标准来。本篇文章小编给大家整理了2024最新广州天河区亲子鉴定正规机构收费标准供参考。广州天
  • 《昆虫记》读后感 刘耀文圈外正版女友
    第十四章采棉蜂和采脂蜂我们知道，有许多蜜蜂像樵叶蜂一样自己不会筑巢，只会借居别的动物遗留或抛弃的巢作自己的栖身之所。有的蜜蜂会借居泥匠蜂的故居，有的会借居于蚯蚓的地道中或蜗牛的空壳里，有的会占据矿蜂曾经盘踞过的树枝，还有的会搬进掘地蜂曾经居住过的砂坑。第十五章西班牙犀头的自制我希望你还记得神圣甲虫，它消耗掉它的时间，做成即可以当食物，又可以当梨形窝巢的基础的圆球。我已经指出，这种形状对于小甲虫的利
  • 曾文正公家書語钞【131】 不可帮钱垫官之亏空 2019.10.13 西瓜头_f210
    不可帮钱垫官之亏空公议粮饷一事，果出通邑之愿，则造福无量。至于帮钱垫官之亏空，则我家万不可出力。盖亏空万六千两，须大钱三万余千，每都几须派千串。现在为此说者，不过数大绅士一时豪气，为此急公好义之言。将来各处分派，仍是巧者强者少出而讨好于官之前，拙者弱者多出而不免受人之勒。穷乡殷实小户，必有怨声载道者矣。且此风一开，则下次他官来此，既引师令之借钱办公为证，又引朱令之民帮垫亏为证，或亦分派民间出钱帮他
  • 保定影像之街道（八六四） 我_4b6f
    保定影像之街道（八六四）2019年4月10日，星期三。农历己亥年戊辰月丁丑日（猪年）三月初六。河北省保定市：七一路。保定市，古称清苑、上谷、保州、保府。因城池似靴，又称靴城。保定与北京相伴而生，保定之名取自“保卫大都、安定天下”之意。七一路，东西街道。1956年7月1日始建，为纪念党的生日而命名。2003年5月21日，国务院办公厅批准修订后的《保定市城市总体规划(2001至2020年)》，规范道路
  • 百日成长计划第52天 阅己阅人
    百日成长计划2期组号11529：日期：2020.8.26学习第52天：今日感悟：孔子教导学生不要随意议论别人，“君子慎独”是儒家自我修养的方法，提倡“静坐常思己过，闲谈莫论人非”，反求诸己，“反省”是成本很低又能开发心中宝藏的提升心灵品质的途径。论人是非坏处多多，那么多的负能量容易污染自己的心灵。谨记。“以约失之者，鲜矣。”一个能约束自己的人犯错误很少。约束有外在约束（礼制、制度）和内在约束（良知
  • 第5天-代码画笔下的奇幻艺术世界 速易达网络 青少年编程课程人工智能
    一个融合编程思维与艺术创作的沉浸式绘画工具项目亮点当Scratch积木变成画笔：用编程逻辑创作视觉艺术零基础双启蒙：同时培养编程思维与艺术创造力AI魔法实验室：智能生成创意绘画模板元宇宙画廊：3D虚拟展厅展示数字作品核心功能设计1.积木调色板（BlockPalette）积木类型功能说明艺术效果示例运动画笔移动/旋转/缩放路径分形几何图案色彩实验室RGB调色盘+渐变生成器
  • 天津女排又一球员被激活，能力全面，被王宝泉认可，未来无限可能 宁未离
    最近随着女排全运会比赛的结束，虽然有不少老将因为身体和状态等原因，选择了退役，离开球场一线。但也有不少后起之秀，以优秀的天赋和发展潜力，被大家记住！比如拿到全运会青年组冠军的几位江苏女排球员，而成年组也有几个不错的好苗子，虽然不是新面孔但现在的成长和发展，还是让大家十分惊喜，我们今天要说的就是天津女排的小将王艺竹！这位天津女排的00后小将天赋一直不错，早在2018年就已经进入省队，开始了和李盈莹的
  • 常德孕检中心在哪里(附2024年8月最新亲子鉴定办理流程) 成之嘉_基因检测
    2024年常德最新亲子鉴定收费标准：个人隐私亲子鉴定收费标准：￥2000-￥2400，常见用途：怀疑孩子的父亲身份，想私下偷偷检测；无创胎儿亲子鉴定收费标准：￥4500-￥5000，常见用途：孩子未出世，怀疑胎儿的父亲身份，想思想偷偷检测；司法亲子鉴定收费标准：￥2400-￥3600，常见用途：上户口、移民；免费领取详细办理流程资料：15021537790（微信同号）成之嘉亲子鉴定优势1、全程匿名
  • Python训练营Day2 linaloos python开发语言
    学习内容：在完成第一天任务后，你已经具备执行简单Python代码的能力了，只要有人给你提供正确的代码，你都能够执行。但是离看懂上面AI提供的代码还有一段举例，你需要掌握一些基础内容。编程语言中为什么要使用变量Python中如何定义变量，变量的命名有什么规则编程语言中，逻辑控制的三大支柱是什么Python中数字类型和字符串类型有什么区别Python中还有哪些类型。有些问题需要思考如何进行增删改查，所
  • SAP GR（Group Reporting）合并报表内容及功能简介（三） 产品日记 GroupReportingSAPGroupReportingSAPGR
    目录管理细分类别和子项目细分类别和子项目交易类型功能范围总结附加主数据和自定义字段附加主数据总结自定义字段（codingblock）管理细分类别和子项目细分类别和子项目细分类别：将FS项目执行合并任务所需的子分配进行分类对于每个FS项目，细分类别确定哪些子分配必须记录在ACDOCU表中。如果源记录不包含合并交易类型，则会根据细分类别允许派生该类型。将交易数据过账到ACDOCU时的细分类别（BDC）
  • 2022-08-24 聊癫痫
    讲述癫痫病的症状。癫痫病的患者及其家属一定要对此疾病的症状有一定认识了解，以免癫痫发作时手忙脚乱找不着方向，也好在癫痫发作时有应对措施！全面强直-阵挛性发作：以突发意识丧失和全身强直和抽搐为特征，典型的发作过程可分为强直期、阵挛期和发作后期。一次发作持续时间一般小于5分钟，常伴有舌咬伤、尿失禁等，并容易造成窒息等伤害。强直-阵挛性发作可见于任何类型的癫痫和癫痫综合征中。失神发作：典型失神表现为突然
  • 《我都要死了你让我觉醒前世记忆》林寻安妙汐_(我都要死了你让我觉醒前世记忆)全集在线阅读 热门小说_2
    书名：我都要死了你让我觉醒前世记忆主角：林寻安妙汐简介：她有心中的白月光，却无法与之相伴，只能选择他作为合约替身。他拿着工资为白月光做饭，两人相处得很愉快。然而，合约即将结束时，他却被诊断出重病，只剩两个月的寿命。此时，合约老婆却希望假戏真做。可以关注微信公众号【书香名斋】去回个书名或主配角，即可免费阅读【我都要死了你让我觉醒前世记忆】小说全文！>>>>>>>>>>戳我继续阅读>>>>>>>>>戳
  • 2021-2-21晨间日记 客归呀
    今天是什么日子起床：8.30就寝：12.00天气：晴心情：充满阳光纪念日：第一天加入任务清单昨日完成的任务，最重要的三件事：写小说3000字，剪视频，和亲人聊天改进：小说字数字数加，视频录制习惯养成：每天坚持写小说周目标·完成进度百分之七十学习·信息·阅读做题，头条文章阅读健康·饮食·锻炼每天一瓶牛奶人际·家人·朋友和家人朋友聊天，教亲朋好友一些手机操作工作·思考写随笔最美好的三件事1.每天进步2
  • 有效快速记忆五十音方法和技巧 蓝色的枕头12
    日语学习之五十音图记忆法：日语发音以五十音图为基础，一定学好五十音图，通过文章内教授的一些记忆法，知道日语是怎样发音，才能学好日语。日语发音以五十音图为基础，比中文的拼音还要重要，一定学好五十音图，才知道日语是怎样发音。日语小知识①先是竖着记=（*称为行）あaかkaさsaたなはまやらわんいiきkiしxiうuくkuすsiえeiけkeiせseiおouこkoそsou②竖着记好后，衡着记（*称为段）あaか
  • windows docker-01-desktop install windows10 + wls2 启用 老马啸西风 Docker容器学习实战笔记windowsdocker容器ubuntulinuxk8s运维
    windows10安装docker版本信息确认需要区分windows是amd64还是arm64powershell中执行：>echo$env:PROCESSOR_ARCHITECTUREAMD64下载官方https://www.docker.com/products/docker-desktop/下载windowsamd64下载好了直接安装。如何验证powershell中dockerversion
  • 《随园诗话》学习与译注 意趣与刺点
    卷六八十三原文前朝番禺黎美周，少年玉貌，在扬州赋《黄牡丹》诗。某宗伯品为第一人，呼为“牡丹状元花主人”。郑超宗，故豪士也，用锦舆歌吹，拥“状元”游廿四桥。士女观者如堵。还归粤中，郊迎者千人。美周被锦袍，坐画舫，选珠娘之丽者，排列两行，如天女之拥神仙。相传：有明三百年真状元，无此貌，亦无此荣也。其诗十章，虽整齐华赡，亦无甚意思。惟“窥浴转愁金照眼，割盟须记赭留衣”一联，稍切“黄”字。后美周终不第，陈
  • 死鱼扯淡之放假写作业找茬搞事 nicheng在在在在在此
    1人生是一所学校，在那里，不幸比起幸福来是更好的老师。（所以当你幸福了以后，你就要买好学区房找更好的老师，这就带来了偌大的不幸）。—源自【苏联】弗里奇2赵丽宏有篇文章开头就说：“不是所有音乐都可以把你带入天堂的”，而我想说：“这种神功是只有世界禁曲才有的。”3我认为于德北文章中的景大爷就是因为总训斥“我”所以作者才写出个脑溢血害他才死的。4扯了以上三条，我又要开始钻古代版权的空子了：空山不见人，但
  • 华彬集团董事长严彬浇灌的那朵公益之花开了 温酒_4305
    自1995年红牛进入中国市场，20多年来早已成了中国饮料界的领军人物，提起红牛，恐怕没人不知道，“困了，累了，喝红牛”的广告早已响遍大街小巷。但是谈及它背后的人，想必大多数人都很陌生，这个人就是被称为“中国红牛之父”的严彬，正是因为他才有了今日的红牛。冰心曾说：“成功的花，人们只惊慕她现时的明艳！然而当初她的芽儿，浸透奋斗的泪泉，洒遍了牺牲的血雨。”1954年，严彬出生于山东的一个清贫之家。197
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他