Neil-Yale
Neil-Yale

pwnable.krToddlr’s Bottle题解2

0x04flag
pwnable.krToddlr’s Bottle题解2_第1张图片
看题目描述似乎是一个和脱壳相关的逆向题目
按照给出的地址先下载过来
pwnable.krToddlr’s Bottle题解2_第2张图片
file看看
在这里插入图片描述
是个可执行文件
执行之
在这里插入图片描述
emm什么都看不出来，又没有源码
那载入gdb吧
pwnable.krToddlr’s Bottle题解2_第3张图片
emmm，没有符号表，无法反汇编
哦，对了，根据题目的提示这是加了壳的，所以先脱壳
这是什么壳呢？
Strings看看
pwnable.krToddlr’s Bottle题解2_第4张图片
upx的
这里简单介绍下upx：
UPX是一个著名的压缩壳,主要功能是压缩PE文件(比如exe,dll等文件),有时候也可能被病毒用于免杀.壳upx是一种保护程序。一般是EXE文件的一种外保护措施，主要用途 ：
1、让正规文件被保护起来，不容易被修改和破解。
2、使文件压缩变小。
3、保护杀毒软件安装程序，使之不受病毒侵害。
4、木马，病毒的保护外壳，使之难以为攻破
和很多壳比起来upx的手动脱壳也比较简单，但是本文主要学习pwn而不是脱壳，如果有对upx手动脱壳有兴趣的话这里推荐一篇文章：https://blog.csdn.net/fawdlstty/article/details/8332227
[新增部分]我们这里直接自动脱壳就可以了
pwnable.krToddlr’s Bottle题解2_第5张图片
接下来再载入gdb
pwnable.krToddlr’s Bottle题解2_第6张图片
反汇编main后看到了一个地址
打印出来
在这里插入图片描述
这就是flag了

0x05passcode
pwnable.krToddlr’s Bottle题解2_第7张图片
看题目描述，编译时没有报error，那是不是会报warning呢
连上机器后先看看源码
pwnable.krToddlr’s Bottle题解2_第8张图片
从源码中可以看到
1.程序功能是先输入name，然后输入passcode1,passcode2，相当于输入一个用户名，两个密码
2，main中接连执行welcome,login，中间没有push,pop，二者ebp相同
3，login()中scanf接收输入的时候，passcode1，passcode2没有加上&取地址，又由于passcode1,passcode2没有被初始化，所以我们scanf输入数据时，数据被保存到哪儿是未知的，只是知道数据被保存到passcode1,passcode2的值指向的地址中去了。
考虑2和3，我们猜想是否可以通过控制name的内容进而控制passcode1，passcode2呢？毕竟name取100字节，三者的ebp又是相同的
不过具体是否可行，我们上gdb试试
pwnable.krToddlr’s Bottle题解2_第9张图片pwnable.krToddlr’s Bottle题解2_第10张图片

图x
可以看到name地址为%ebp-0x70,passcode1地址为ebp-0x10,二者差0x70-0x10=96个字节。Passcode2地址为%ebp-0xc,.name和passcode2从差0x70-0xc=100个字节，我们只能通过写name控制passcode1，但是不能控制passcode2
既然可以控制passcode1，那么思路就清楚了。
由源码逻辑可知，printf,scanf,fflush
我们控制passcode1的地址（name的最后4字节）为ffliush地址，在随后scanf(“%d”,passcode1)接收输入时我们输入system(“/bin/cat flag)的地址
这样当执行fflush时，将会执行system，从而读到flag
通过GOT表获取flush地址
pwnable.krToddlr’s Bottle题解2_第11张图片
在图x中可以看到调用system的地址为080485ea，不过在此之前还有传参的操作，所以实际上，地址应该为0x080485e3,十进制为134514147
从而构造出exp
pwnable.krToddlr’s Bottle题解2_第12张图片
总结一下，这里用到的技术叫做GOT覆写，就本题而言，是这样子的：
我们通过控制nane的最后四个字节，将passcode1的值改为fflush的地址，而在程序中，scanf后会调用fflush，而我们已经把system(“bin/cat flag”)的地址写到fflush中，覆盖了fflush在GOT表中的内容，所以当scanf调用时，会直接执行system打印flag，绕过了后面比较passcode1,passcode2的逻辑。

0x06random[标题]
pwnable.krToddlr’s Bottle题解2_第13张图片
看描述，是和随机数有关系
pwnable.krToddlr’s Bottle题解2_第14张图片
由源码可知，当满足key与random异或得0xdeadbeef时才打印flag
而random的值由rand函数产生，key的值由我们输入
那么本题的关键就是找到random的值是多少
我们知道，rand函数产生的实际是伪随机数，所以我们可以写个程序，先由rand生成一个数，将其与0xdeadbeef相异或，得到的值就是我们输入的key
这是一种思路
或者我们也可以用gdb调试，在程序判断if条件是否成立的地方下断点，观察内存布局，也是可以得到random的值的
pwnable.krToddlr’s Bottle题解2_第15张图片
下了断点后输入2，然后命中
在这里插入图片描述
可以看到，2是我们的输入，而0x6b8b4567则是random
那么我们将该值与random异或即可得到输入的key
在这里插入图片描述

0x07leg
pwnable.krToddlr’s Bottle题解2_第16张图片
看题目这题是和arm、汇编相关的
把源程序下过来看看
pwnable.krToddlr’s Bottle题解2_第17张图片
看到main中需要满足key1()+key2()+key3（）=key才可打印出flag
key是我们需要输入的
key1()等表示的相关函数的返回值
那么本题就是要求出相关函数的返回值并相加
而c源码中这三个函数都是内联汇编的形式
还是直接用gdb看看吧
题目和我们说了这是arm
通常情况下，arm以r0寄存器存返回值，对应在x86中就是eax
这一点从汇编中也可以看出
pwnable.krToddlr’s Bottle题解2_第18张图片
那么在每个函数中r0的值是多少呢
一一看过来
先看key1
pwnable.krToddlr’s Bottle题解2_第19张图片
可以看到，pc->r3->r0，也就是说r0的值为pc寄存器的值
这里有个知识点
ARM属于RISC，精简指令及，分三段流水，取指、译码、执行
当mov r3,pc执行时，此时的pc为当前指令地址+0x8，及0x8cdc+0x8

再看key2
pwnable.krToddlr’s Bottle题解2_第20张图片
add r6,pc,#1的意思是r6=pc+1,由key1的知识知，r6=0x8cfc+8+1,该值最低位为1
为什么要强调最低位
因为后面一条指令bx r6
bx指令用于切换处理器状态模式，最低位为1时，切换到Thumb指令执行，为0时，解释为ARM指令执行
所以执行该指令后就切换到了thumb模式下
而thumb模式下pc值为当前指令地址+4
所以执行r3，pc时，r3的值为0x8d04+4
再执行adds,r3,#4后r3的值Wie0x8d04+4+4
执行mov r0,r3后，r0的值也同r3

再看看key3
pwnable.krToddlr’s Bottle题解2_第21张图片
执行红框中的两条指令后,r0的值等于lr的值
lr即r14，存放是函数返回地址
具体的值在main中可以看到，为0x8d80

综上，得key值为108400
pwnable.krToddlr’s Bottle题解2_第22张图片

你可能感兴趣的:(bin)

  • AWS-rds 表主从不一致如何解决 与数据交流的路上 AWSmysqlmysqlsql数据库
    一、背景因为某些修改造成了表的主从不一致，所以需要备份表恢复数据，物理机大家都有很多种做法，但是因为awsrds限制了账户的权限，所以这里用不到普通的办法，想了一阵想到一种可行性的方法，暂时没有发现隐患，或者更好的办法，如果有大佬知道的话，欢迎随时指教二、步骤1.查看主库二进制状态（主库执行）#记录当前的二进制和pos点,mysql-bin.123,111showmasterstatus2.等待一
  • python +pyautocad 在CAD中 画一个线段带箭头 默金…… AutoCADpython前端数据库
    python+pyautocad在CAD中画一个线段带箭头#!/usr/bin/envpython#-*-coding:utf-8-*-frompyautocadimportAutocad,APoint,aDoubleimportmathpyacad=Autocad(create_if_not_exists=True)pyacad.prompt("Hello!Autocadfrompyautoca
  • Python：勾股数 Dominick_Su Python编程python开发语言后端
    找出一定范围内的勾股数a,b,c（均为正整数），而且三个数互质。importmathMAX=100#设定范围,a,b,c都在100以内PN=[]#PythagoreanNumber勾股数forainrange(2,int(MAX//math.sqrt(2))+1):forbinrange(a+1,int(math.sqrt(MAX*MAX-a*a))+1,2):c=int(math.sqrt(s:
  • R语言 绘制散点图 Ora_ge R语音
    ［转自：http://blog.sina.com.cn/s/blog_69ffa1f90101siek.html］函数。简单地说，把一些R语句（赋值、计算或其他操作步骤）包装起来并给它一个名称，这就是函数。我们前面接触过的getClass(),class(),head(),rep(),cbind(),rbind()等都是函数。显示（打印）对象也有函数print()，但R有更简单的方法：输入对象名（
  • Centos自动扩容centos-root卷空间 杭州吉网运维日记 Linux运维自动化运维centos运维
    原创作者：运维工程师谢晋Centos自动扩容centos-root卷空间因为经常给客户扩容卷空间，所以为了方便编写了个脚本。#viresize_root.sh#!/bin/bash#CentOS7自动扩容centos-root卷空间脚本#需要以root用户运行#检查是否以root用户运行if["$(id-u)"-ne0];thenecho"此脚本必须以root用户运行">&2exit1fi#检查操
  • XSS Game Earnestfu xss前端
    hugoserver--bind0.0.0.0--baseURLhttp://192.168.239.128:1313/MaSpaghet!spaghet.innerHTML=(newURL(location).searchParams.get('somebody')||"Somebody")+"TouchaMaSpaghet!"没有什么过滤，直接输入就行payload：http://192.16
  • zabbix自动发现告警配置 yeahzxw 监控#zabbix服务器linux运维
    自动发现告警配置一、目录文件数详细配置1、编写shell自动发现脚本cd/home/yeahzxw/script/discoverdir.sh#!/bin/bashconf=/home/yeahzxw/script/conf/key_dir.cfgINDEX=0echo'{'echo'"data"':[COUNT=`cat$conf|wc-l`cat$conf|whilereadLINEDIRCO
  • 二、ubuntu+django+nginx+uwsgi+vue:部署django+vue前后端分离项目
    一、创建用户和文件夹#创建www文件夹，所有网站项目都放到这里$sudomkdir/www#创建用户组sudogroupaddwww-g666#创建用户$sudouseraddwww-u666-g666-M-s/sbin/nologin#查看$idwwwid#设置www文件夹的所属组和所属用户$sudochown-Rwww.www/www/#$sudochmod-R666某一目录,所有用户对一个目
  • python虚拟环境打包_python项目打包虚拟环境 weixin_39933356 python虚拟环境打包
    python项目打包时，需要将虚拟环境与python自身安装路径下的lib包整合在一起，将该文件保存为packvenv.sh，放入虚拟环境目录下，chmod+xpackvenv.sh，./packvenv.sh执行即可#!/bin/bashPYTHON_PATH=/usr/local/python2.7VENV_PATH=~/.virtualenvs/venv-linux6VENV_NAME=`b
  • MySQL主从模式的数据一致性 mysia
    MySQL单机的数据一致性MySQL作为一个可插拔的数据库系统，支持插件式的存储引擎，在设计上分为Server层和StorageEngine层。在Server层，MySQL以events的形式记录数据库各种操作的Binlog二进制日志，其基本核心作用有：复制和备份。除此之外，我们结合多样化的业务场景需求，基于Binlog的特性构建了强大的MySQL生态，如：DTS、单元化、异构系统之间实时同步等等
  • 解锁 JavaScript 模块化：ES6 Module 语法深度指南 编程随想▿ ES6javascriptes6前端开发语言
    目录ES6Module核心语法1.export-导出模块内容(1)命名导出(NamedExports)(3)混合导出(CombiningNamedandDefault)2.import-导入模块内容(1)导入命名导出(2)导入默认导出(3)混合导入3.动态导入(import())重要特性与注意事项总结ES6Module核心语法ES6Module的核心围绕两个关键字：export和import。1.
  • numpy教程 Jeffrey_Pacino 编程学习numpy数据分析
    使用jupyternotebook分析数据之前导入的包importnumpyasnp#linearalgebraimportpandasaspd#dataprocessing,CSVfileI/O(e.g.pd.read_csv)​%matplotlibinlineimportmatplotlib.pyplotasplt#Matlab-styleplottingimportseabornassns
  • Mysql索引底层数据结构及原理解析 有缘再见
    一、索引是什么？索引是帮助mysql高效获取数据排序好的数据结构。索引存储在文件里面。磁盘存取原理：1.寻道时间(速度慢，费时)2.旋转时间(速度较快)磁盘构造数据文件存储在磁盘的磁道划分出的扇区里面。磁盘指针先去找到数据存储在哪一个磁道（寻道时间），然后逆时针旋转找打扇区（旋转时间）。现在都在优化减少寻道时间。二、常见的数据结构介绍。（一）二叉树。二叉树示意图定义：二叉树（binarytree）
  • Java:实现Ternary search三元搜索算法（附带源码） Katie。 Java算法完整教程算法
    一、项目背景详细介绍在计算机科学与软件工程领域，查找算法是最基础也是最重要的模块之一。对于有序数组的查找，经典的二分（Binary）查找算法凭借O(log N)的时间复杂度在许多场景中被广泛应用。另一方面，三元（Ternary）查找作为对二分查找的扩展，将区间划分为三段，每次比对两个“探测点”而非一个，从理论上也能达到对数级时间复杂度。三元查找常用于以下几种场景：函数极值查找当我们要在一个unim
  • LeetCode 77 Java实现 零一魔法 LeetCodejavaleetcode开发语言算法
    1.题目原题链接：77.组合-力扣（LeetCode）:https://leetcode.cn/problems/combinations/给定两个整数n和k，返回范围[1,n]中所有可能的k个数的组合。（可以按任何顺序返回答案）示例输入：n=4,k=2输出：[[2,4],[3,4],[2,3],[1,2],[1,3],[1,4],]2.题解参考//https://github.com/cc01c
  • LeetCode(Java)
    发现了中文版的leetCode，网址在https://leetcode-cn.com70.爬楼梯题目地址：https://leetcode-cn.com/problems/climbing-stairs/submissions/解题思路：最简单的动态规划题目，状态方程与斐波那契数列相同。publicintclimbStairs(intn){if(ntarget){r--;}else{l++;}}r
  • 大模型格式
    目录大模型格式：ollma可以加载ggufChatGPT说：什么是GGUF？大模型格式：Ollama模型格式只能运行已打包成.gguf格式的模型，或通过其Modelfile方式构建ModelScope模型格式大多使用HuggingFaceTransformers格式，如.bin、.safetensors，与Ollama不兼容模型加载方式不同Ollama自带封装推理引擎（ggml/llama.cpp
  • Python 计算月头月尾 一本正经胡说八道的猫
    一本正经胡说八道的猫#!/usr/bin/envpython#-*-coding:utf-8-*-importdatetimeimportcalendartime=datetime.date(2022,1,20)#年，月，日#求该月第一天first_day=datetime.date(time.year,time.month,1)print('该月第一天:%s'%(first_day))#求前一个
  • Go 的热重载工具 Air 详解 半桶水专家 golang入门golang开发语言后端
    一、Air安装1.安装Air命令打开终端（PowerShell或CMD）输入：goinstallgithub.com/air-verse/air@latest这会将air.exe安装到你的Gobin目录下，一般是：C:\Users\\go\bin2.设置系统PATH环境变量（如果还没有）将C:\Users\\go\bin添加到系统的环境变量中。步骤如下：打开“系统属性”→“环境变量”；找到“系统变
  • 【643】smack-dab in the middle 心际花园
    MeaningAveryobviousobjectorplacedirectlyinthemiddleofsomethingelseDialogWhyareyoucoveringyourface?Igotanewzit.Whocares!It’ssmack-dabinthemiddleofmynose!notezitZitsarespotsonsomeone'sskin,especiallyayo
  • 对于nginx 操作工具 iftop 、ifstatus 、vegeta 的简单实践 HL00001
    brewupdate&&brewinstallvegeta#写target.txt文件内容如下:GEThttps://www.baidu.com#测试vegetaattack-targets="test.log"-rate=100-duration=30s>res.bin#分析请求时间catres.bin|vegetareport-type="hist[0,100ms,200ms,300ms]"#
  • python基础项目实战-PyQt5制作俄罗斯方块 春风抚微霞 python项目实战pythonpygame开发语言
    之前已经使用pygame制作了一款简易的俄罗斯方块，最近学习了python的GUI编程，也就进行了实操了一下，用PyQt5制作了一下。1.俄罗斯方块的形状：S、Z、T、L、反向L、直线、方块，每个形状都由4个方块组成，方块最终都会落到屏幕底部。2.操作:左键:左移右键:右移上键:向左旋转下键:向右旋转D键:加速下落空格键:直接掉落到底部P键:暂停3.完整代码如下:#!/usr/bin/python
  • Binder跨进程通信机制 四喜汤圆
    一、相关概念进程空间把进程空间分为用户空间和内核空间。进程间：用户空间不可共享，内核空间可以共享，所有进程共用一个内核空间。用户空间和内核空间的交互通过系统调用。copy_from_user：将数据从用户空间拷贝到内核空间copy_to_user：将数据从内核空间拷贝到用户空间进程隔离在Linux中，虚拟内存机制为每个进程分配了线性连续的内存空间，OS将这种虚拟内存空间映射到物理内存空间。-->每
  • 二分查找进阶：查找最靠左和最靠右的索引（Java实现） 算法第二深情 算法学习算法javaintellij-idea
    一、引言在实际开发中，二分查找（BinarySearch）是一种高效的查找算法，尤其在处理有序数组时表现出色。然而，标准的二分查找只能返回目标值的任意一个位置（例如中间位置）。如果需要找到目标值的最左索引或最右索引（例如统计重复元素的出现次数），或者只需要单纯知道最左或最有二、普通二分查找vs.边界查找1.普通二分查找publicstaticintbinarySearch(int[]arr,int
  • Gitlab安装整理 xq123joes centos
    gitlab安装笔记1、安装gitlab服务2、修改配置文件3、操作gitlab服务nginx配置1、安装gitlab服务#/usr/bin/bash#version:gitlab-ce10.5.6#document:https://docs.gitlab.com/omnibus/manual_install.html#更新gitlab国内镜像cat/etc/yum.repos.d/gitlab-
  • Android7以上的手机通过fiddler抓包 春暖花开จุ๊บL fiddler前端测试工具
    设置以及安装步骤0，要求手机要先root1，安装fiddler，不赘述。不熟悉的可以安装中文版。fiddler中文版下载地址，并且把fiddler的证书文件导出到桌面上。2，安装windows版本的openssl。下载地址：OpenSSL下载地址记录好安装路径。3，到openssl的安装路径\bin目录下。shift+右键运行命令行。把fiddler的证书文件剪切到bin目录下。命令行执行open
  • TCP的socket编程
    TCP客户端逻辑voidUsage(conststd::string&process){std::cout4字节IP2.网络序列intn=connect(sockfd,CONV(&server),sizeof(server));//自动进行bindif(n0){charbuffer[1024];ssize_tm=read(sockfd,buffer,sizeof(buffer)-1);if(m>0
  • Python网络爬虫实现selenium对百度识图二次开发以及批量保存Excel WeiJingYu. python爬虫selenium
    一.百度识图自动上传图片fromseleniumimportwebdriverfromselenium.webdriver.edge.optionsimportOptionsfromselenium.webdriver.common.byimportByedge_options=Options()edge_options.binary_location=r"C:\ProgramFiles(x86)
  • MySql学习(二)日志系统 一条SQL更新语句是如何执行的？ lconcise
    目录：更新语句执行流程重要日志模块：redolog重要日志模块：binlog两阶段提交小结更新语句执行流程一条更新语句的执行流程是怎样的呢？我们还是从一个表的一条更新语句说起，下面是这个表的创建语句，这个表有一个主键ID和一个整型字段c：mysql>createtableT(IDintprimarykey,cint);如果要将ID=2这一行的值加1，SQL语句就会这么写：mysql>updateT
  • DAY2——Python 基础变量类型之字符串和数字类型 .venn PYTHON学习python开发语言算法
    字符串类型（str）字符串是Python中最常用的数据类型之一，用于表示文本信息。字符串可以用单引号（''）、双引号（""）或三引号（''''''或""""""）定义。三引号通常用于多行字符串。字符串是不可变序列，支持索引和切片操作。以下是一些常见操作：#定义字符串s1='hello's2="world"s3='''Thisisamulti-linestring'''#字符串拼接combined=
  • Js函数返回值 _wy_ jsreturn
    一、返回控制与函数结果，语法为：return 表达式;作用: 结束函数执行，返回调用函数，而且把表达式的值作为函数的结果 二、返回控制语法为：return;作用: 结束函数执行，返回调用函数，而且把undefined作为函数的结果 在大多数情况下,为事件处理函数返回false,可以防止默认的事件行为.例如,默认情况下点击一个<a>元素,页面会跳转到该元素href属性
  • MySQL 的 char 与 varchar bylijinnan mysql
    今天发现，create table 时，MySQL 4.1有时会把 char 自动转换成 varchar 测试举例： CREATE TABLE `varcharLessThan4` ( `lastName` varchar(3) ) ; mysql> desc varcharLessThan4; +----------+---------+------+-
  • Quartz——TriggerListener和JobListener eksliang TriggerListenerJobListenerquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208624 一.概述 listener是一个监听器对象，用于监听scheduler中发生的事件，然后执行相应的操作；你可能已经猜到了，TriggerListeners接受与trigger相关的事件，JobListeners接受与jobs相关的事件。   二.JobListener监听器  j
  • oracle层次查询 18289753290 oracle；层次查询；树查询
    .oracle层次查询(connect  by) oracle的emp表中包含了一列mgr指出谁是雇员的经理，由于经理也是雇员，所以经理的信息也存储在emp表中。这样emp表就是一个自引用表，表中的mgr列是一个自引用列，它指向emp表中的empno列，mgr表示一个员工的管理者， select   empno,mgr,ename,sal  from e
  • 通过反射把map中的属性赋值到实体类bean对象中 酷的飞上天空 javaee泛型类型转换
    使用过struts2后感觉最方便的就是这个框架能自动把表单的参数赋值到action里面的对象中 但现在主要使用Spring框架的MVC，虽然也有@ModelAttribute可以使用但是明显感觉不方便。 好吧，那就自己再造一个轮子吧。 原理都知道，就是利用反射进行字段的赋值，下面贴代码 主要类如下：   import java.lang.reflect.Field; imp
  • SAP HANA数据存储：传统硬盘的瓶颈问题 蓝儿唯美 HANA
    SAPHANA平台有各种各样的应用场景，这也意味着客户的实施方法有许多种选择，关键是如何挑选最适合他们需求的实施方案。 在 《Implementing SAP HANA》这本书中，介绍了SAP平台在现实场景中的运作原理，并给出了实施建议和成功案例供参考。本系列文章节选自《Implementing SAP HANA》，介绍了行存储和列存储的各自特点，以及SAP HANA的数据存储方式如何提升空间压
  • Java Socket 多线程实现文件传输 随便小屋 javasocket
            高级操作系统作业，让用Socket实现文件传输，有些代码也是在网上找的，写的不好，如果大家能用就用上。 客户端类：   package edu.logic.client; import java.io.BufferedInputStream; import java.io.Buffered
  • java初学者路径 aijuans java
    学习Java有没有什么捷径?要想学好Java，首先要知道Java的大致分类。自从Sun推出Java以来，就力图使之无所不包，所以Java发展到现在，按应用来分主要分为三大块：J2SE,J2ME和J2EE,这也就是Sun ONE(Open Net Environment)体系。J2SE就是Java2的标准版，主要用于桌面应用软件的编程；J2ME主要应用于嵌入是系统开发，如手机和PDA的编程；J2EE
  • APP推广 aoyouzi APP推广
    一，免费篇 1，APP推荐类网站自主推荐 最美应用、酷安网、DEMO8、木蚂蚁发现频道等,如果产品独特新颖，还能获取最美应用的评测推荐。PS：推荐简单。只要产品有趣好玩，用户会自主分享传播。例如足迹APP在最美应用推荐一次，几天用户暴增将服务器击垮。 2，各大应用商店首发合作 老实盯着排期，多给应用市场官方负责人献殷勤。 3，论坛贴吧推广 百度知道，百度贴吧，猫扑论坛，天涯社区，豆瓣（
  • JSP转发与重定向 百合不是茶 jspservletJava Webjsp转发
      在servlet和jsp中我们经常需要请求,这时就需要用到转发和重定向;   转发包括;forward和include     例子;forwrad转发;  将请求装法给reg.html页面   关键代码;    req.getRequestDispatcher("reg.html
  • web.xml之jsp-config bijian1013 javaweb.xmlservletjsp-config
    1.作用：主要用于设定JSP页面的相关配置。 2.常见定义： <jsp-config> <taglib> <taglib-uri>URI(定义TLD文件的URI,JSP页面的tablib命令可以经由此URI获取到TLD文件)</tablib-uri> <taglib-location> TLD文件所在的位置
  • JSF2.2 ViewScoped Using CDI sunjing CDIJSF 2.2ViewScoped
    JSF 2.0 introduced annotation @ViewScoped; A bean annotated with this scope maintained its state as long as the user stays on the same view(reloads or navigation - no intervening views). One problem w
  • 【分布式数据一致性二】Zookeeper数据读写一致性 bit1129 zookeeper
    很多文档说Zookeeper是强一致性保证，事实不然。关于一致性模型请参考http://bit1129.iteye.com/blog/2155336    Zookeeper的数据同步协议 Zookeeper采用称为Quorum Based Protocol的数据同步协议。假如Zookeeper集群有N台Zookeeper服务器(N通常取奇数，3台能够满足数据可靠性同时
  • Java开发笔记 白糖_ java开发
    1、Map<key,value>的remove方法只能识别相同类型的key值   Map<Integer,String> map = new HashMap<Integer,String>(); map.put(1,"a"); map.put(2,"b"); map.put(3,"c"
  • 图片黑色阴影 bozch 图片
     .event{ padding:0;    width:460px;    min-width: 460px;    border:0px solid #e4e4e4;    height: 350px;    min-heig
  • 编程之美-饮料供货-动态规划 bylijinnan 动态规划
    import java.util.Arrays; import java.util.Random; public class BeverageSupply { /** * 编程之美 饮料供货 * 设Opt（V’，i）表示从i到n-1种饮料中，总容量为V’的方案中，满意度之和的最大值。 * 那么递归式就应该是：Opt（V’，i）=max{ k * Hi+Op
  • ajax大参数（大数据）提交性能分析 chenbowen00 WebAjax框架浏览器prototype
    近期在项目中发现如下一个问题 项目中有个提交现场事件的功能，该功能主要是在web客户端保存现场数据（主要有截屏，终端日志等信息）然后提交到服务器上方便我们分析定位问题。客户在使用该功能的过程中反应点击提交后反应很慢，大概要等10到20秒的时间浏览器才能操作，期间页面不响应事件。 根据客户描述分析了下的代码流程，很简单，主要通过OCX控件截屏，在将前端的日志等文件使用OCX控件打包，在将之转换为
  • [宇宙与天文]在太空采矿,在太空建造 comsci
         我们在太空进行工业活动...但是不太可能把太空工业产品又运回到地面上进行加工,而一般是在哪里开采,就在哪里加工,太空的微重力环境,可能会使我们的工业产品的制造尺度非常巨大....      地球上制造的最大工业机器是超级油轮和航空母舰,再大些就会遇到困难了,但是在空间船坞中,制造的最大工业机器,可能就没
  • ORACLE中CONSTRAINT的四对属性 daizj oracleCONSTRAINT
    ORACLE中CONSTRAINT的四对属性 summary:在data migrate时,某些表的约束总是困扰着我们,让我们的migratet举步维艰,如何利用约束本身的属性来处理这些问题呢?本文详细介绍了约束的四对属性: Deferrable/not deferrable, Deferred/immediate, enalbe/disable, validate/novalidate,以及如
  • Gradle入门教程 dengkane gradle
    一、寻找gradle的历程 一开始的时候，我们只有一个工程，所有要用到的jar包都放到工程目录下面，时间长了，工程越来越大，使用到的jar包也越来越多，难以理解jar之间的依赖关系。再后来我们把旧的工程拆分到不同的工程里，靠ide来管理工程之间的依赖关系，各工程下的jar包依赖是杂乱的。一段时间后，我们发现用ide来管理项程很不方便，比如不方便脱离ide自动构建，于是我们写自己的ant脚本。再后
  • C语言简单循环示例 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i; int count = 0; int sum = 0; float avg; for (i=1; i<=100; i++) { if (i%2==0) { count++; sum += i; } } avg
  • presentModalViewController 的动画效果 dcj3sjt126com controller
    系统自带(四种效果)： presentModalViewController模态的动画效果设置：     [cpp]  view plain copy   UIViewController *detailViewController = [[UIViewController al
  • java 二分查找 shuizhaosi888 二分查找java二分查找
    需求：在排好顺序的一串数字中，找到数字T   一般解法：从左到右扫描数据，其运行花费线性时间O(N)。然而这个算法并没有用到该表已经排序的事实。 /** * * @param array * 顺序数组 * @param t * 要查找对象 * @return */ public stati
  • Spring Security（07）——缓存UserDetails 234390216 ehcache缓存Spring Security
           Spring Security提供了一个实现了可以缓存UserDetails的UserDetailsService实现类，CachingUserDetailsService。该类的构造接收一个用于真正加载UserDetails的UserDetailsService实现类。当需要加载UserDetails时，其首先会从缓存中获取，如果缓存中没
  • Dozer 深层次复制 jayluns VOmavenpo
    最近在做项目上遇到了一些小问题，因为架构在做设计的时候web前段展示用到了vo层，而在后台进行与数据库层操作的时候用到的是Po层。这样在业务层返回vo到控制层，每一次都需要从po-->转化到vo层，用到BeanUtils.copyProperties(source, target)只能复制简单的属性，因为实体类都配置了hibernate那些关联关系，所以它满足不了现在的需求，但后发现还有个很
  • CSS规范整理（摘自懒人图库） a409435341 htmlUIcss浏览器
       刚没事闲着在网上瞎逛，找了一篇CSS规范整理，粗略看了一下后还蛮有一定的道理，并自问是否有这样的规范，这也是初入前端开发的人一个很好的规范吧。 一、文件规范 1、文件均归档至约定的目录中。 具体要求通过豆瓣的CSS规范进行讲解： 所有的CSS分为两大类：通用类和业务类。通用的CSS文件，放在如下目录中： 基本样式库 /css/core
  • C++动态链接库创建与使用 你不认识的休道人 C++dll
    一、创建动态链接库 1.新建工程test中选择”MFC [dll]”dll类型选择第二项"Regular DLL With MFC shared linked"，完成 2.在test.h中添加 extern “C” 返回类型 _declspec(dllexport)函数名(参数列表); 3.在test.cpp中最后写 extern “C” 返回类型 _decls
  • Android代码混淆之ProGuard rensanning ProGuard
    Android应用的Java代码，通过反编译apk文件（dex2jar、apktool）很容易得到源代码，所以在release版本的apk中一定要混淆一下一些关键的Java源码。 ProGuard是一个开源的Java代码混淆器（obfuscation）。ADT r8开始它被默认集成到了Android SDK中。 官网： http://proguard.sourceforge.net/
  • 程序员在编程中遇到的奇葩弱智问题 tomcat_oracle jquery编程ide
    　　现在收集一下：       　　排名不分先后，按照发言顺序来的。   1、Jquery插件一个通用函数一直报错，尤其是很明显是存在的函数，很有可能就是你没有引入jquery。。。或者版本不对 2、调试半天没变化：不在同一个文件中调试。这个很可怕，我们很多时候会备份好几个项目，改完发现改错了。有个群友说的好：   在汤匙
  • 解决maven-dependency-plugin (goals "copy-dependencies","unpack") is not supported xp9802 dependency
    解决办法：在plugins之前添加如下pluginManagement，二者前后顺序如下：   [html]  view plain copy   <build>           <pluginManagement
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他