Vista、
Vista、

CTF——常见题型

最近面试的时候，有面试官考察了一些常见的CTF题型。
于是索性，我将一些常见的CTF知识点整理如下：

为方便您的阅读，可戳下方蓝字，快速跳转！！！

    • 01 WEB
    • 02 Crypto（密码学）
    • 03 MISC（安全杂项）
    • 04 PWN（溢出类）
    • 05 REVERSE（逆向工程）

01 WEB

命令注入：web页面输入款中注入Shell命令


SQL注入：Web页面输入框中注入SQL命令


文件上传：绕过文件上传限制上传webshell至服务器


文件包含：网站开放了特定函数，可浏览网站本地文件，最好配合webshell使用


XSS:注入脚本命令，弹窗关键信息，获取cookie


代码审计：检索源代码，寻找源代码中的漏洞


Restful API：打开Web世界通信的栈道


Owsap 10：10项最严重的的Web应用程序安全风险


BurpSuite：抓包改包神器，拦截、查看、修改Http/Https请求包


02 Crypto（密码学）

凯撒密码：英文字母表，不停的移位操作


摩斯密码：一句话：滴答滴答（-…） 对照密码本翻译


栅栏密码：固定一个行数，从上到下排列，在从左到右读


培根密码：每个字母转换位一组5个英文字母


云影密码：密文由01248数字构成


键盘密码：与键盘一一对应


Base64编码：64 = 26个小写字母 + 26个大写字母 +10 个数字 + 2 个特殊字符 + 1个尾巴，区分大小写、尾部可能有=、==


ASCII编码：全部都为数字或二进制，如56,45,53,63,45,33 、 0001010010100101010


URL编码：带有特殊符号%，如%9%h%d%s


unicode编码：带有许多/uxxx，如/uxxfdsafasd/uxxjfskdjfk


JS混淆:有eval和function存在,如eval(fdsajkfj)


aaencode编码：有表情符号，如(づ￣3￣)づ╭❤～



03 MISC（安全杂项）

图片隐写：信息隐藏在jpg文件中，可利用kali下exiftool工具，如exiftool flag.jpg


GIF图片隐写：信息藏在gif文件中，可使用stegsollve 工具提取


PDF文件：信息隐藏在PDF文件中，可使用kali工具pdftotext，如pdftotext flag.pdf flag.txt


流量隐写：从pcap文件中提取隐藏信息

1、通过binwrok查看pack包里隐藏的文件

2、通过formost分离出隐藏文件

3、通过wireshark分析流量中的信息 过滤字符串 图片二进制的起点是 FFD8 终点是FFD9

4、通过hex对二进制文件进行保存 成为图片


残破的二维码复原/图片复原：残缺混乱的图片重新排列组合，可能缺定位符，用图片修改软件补上就好



04 PWN（溢出类）

缓冲区溢出：控制函数返回地址，可利用上python的pantool库


返回到Libc：其实也是缓冲区溢出，只不过溢出的同时，伪造了另一个函数栈，他需要安排另一个函数的入参和返回地址，这里一般溢出的时候进入system函数，然后安排一个binshell字符串，控制函数返回地址。



栈值覆盖：栈值覆盖也是缓冲区溢出，只不过它控制的不是函数的返回地址，而是栈上的一个地址，一般是if的一个判断值，将这个false改为true，从而改变函数的执行流程


整数溢出：int8的范围是0-255，那么256就是0。如果发生在if的判断里，通过整数溢出就可以进入一个新的分支，如果新的分支再有一个缓冲区溢出漏洞，就可以改变函数的执行流。



格式化字符串：%n任意地址写值，一个int*指针



05 REVERSE（逆向工程）

PEtools查壳：逆向题，先查壳在说


Upx脱壳：脱了壳才算开始

IDA pro静态反汇编：静态分析神器


OllyDbg动态调试:动态分析神器，通过各种断点调试进入到调试，改变函数流程等。


逆向签到题：通过对二进制文件扫描一下，linux下通过 strings demo | grep flag windows通过hex




以上文章，作为自己的学习笔记，仅供参考

你可能感兴趣的:(信息安全,CTF)

  • CTF学习笔记——[ACTF2020 新生赛]BackupFile Obs_cure 网络安全
    一、[ACTF2020新生赛]BackupFile1.题目2.解题步骤看了一眼源码什么都没有。难道要暴力扫目录？先试试flag.php阿这还真有…但是还是什么都没有显示。再试试index.php的备份呢？备份有点东西。审计一下发现是弱类型。这段源码的大意就是输入一个key变量，如果key=str(123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3)，那么打印fl
  • 虹膜识别和人脸识别存在信息安全问题吗？ 烁月_o9 其他安全web安全网络
    虹膜识别和人脸识别都存在信息安全问题。虹膜识别的信息安全问题•数据存储风险：虹膜识别系统需要存储用户的虹膜模板数据。如果存储服务器的安全防护措施不足，黑客可能会入侵服务器，窃取这些高度敏感的虹膜数据。一旦数据泄露，黑客就有可能利用这些数据伪造身份，绕过虹膜识别系统。•设备安全漏洞：虹膜识别设备本身可能存在安全漏洞。例如，某些设备可能会受到恶意软件的攻击。这些恶意软件可以篡改设备的固件，在用户进行虹
  • 工厂模式（Factory Pattern） coding_-_半生 java设计模式简单工厂模式工厂方法模式抽象工厂模式
    工厂模式文章目录工厂模式介绍一、工厂模式的几种变体二、工厂模式类图1.简单工厂模式（SimpleFactoryPattern）2.工厂方法模式（FactoryMethodPattern）3.抽象工厂模式（AbstractFactoryPattern）三、总结1.比较三种工厂模式应用场景2.工厂模式总结介绍工厂模式是一种常见的设计模式，用于创建对象而不暴露对象的创建逻辑。在软件开发中，工厂模式通常用
  • 2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽安全-黑客4148 网络安全web安全linux密码学CTFpythonddos
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 全面解析物联网信息安全知识体系 无声远望
    本文还有配套的精品资源，点击获取简介：本资料集详细介绍物联网信息安全的多个重要方面，包括基础概念、数学基础、数据安全与隐私保护、集成安全技术、安全分析、防护策略和身份认证。从基本的物联网安全概念到深度探讨密码学基础，再到数据保护技术，再到全面的系统安全设计，安全分析，防御措施以及身份验证技术，这些内容将为研究者、开发者和管理者提供物联网安全的全面视角。1.物联网信息安全基础概念在现代技术不断发展的
  • 参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽子凯哥 web安全学习安全CTF夺旗赛网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽子凯哥 web安全学习安全CTF夺旗赛网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • pwn7（利用格式化字符串泄露libc） 再劝 网络安全算法linux服务器数据库
    题目[HNCTF2022WEEK4]ezcanaryint__fastcallmain(intargc,constchar**argv,constchar**envp){chars[96];//[rsp+0h][rbp-170h]BYREFcharbuf[264];//[rsp+60h][rbp-110h]BYREFunsigned__int64v6;//[rsp+168h][rbp-8h]v6=
  • 车联网安全 黄一113530 网络安全网络安全渗透测试
    1、智能汽车安全如何分类？智能汽车终极发展阶段是无人驾驶，车联网则是无人驾驶实现的基础，然而车联网技术应用过程中却会带来信息安全问题，具体可分为以下三种：一、用户隐私汽车智能化是建立在车辆动态数据收集及应用上的，如车辆行驶、车体、动力、安全及环境数据等层面，尤其是车辆行驶数据一直都被视为变现的大数据金矿，无论是车联网前装的车商，还是车联网后装的互联网科技公司，都在用户不知情的情况下收集车主驾驶历史
  • no such element: Unable to locate element: {“method“:“xpath“,“selector“:“//select[@id=‘nr‘]“} 张某人想退休
    fromseleniumimportwebdriverfromselenium.webdriver.support.selectimportSelectfromtimeimportsleepdriver=webdriver.Chrome()driver.implicitly_wait(10)driver.get('http://www.baidu.com')#鼠标悬停至“设置”链接#driver.
  • 詳細講一下RN(React Native)中的列表組件FlatList和SessionList asecretman! reactnativereact.jsjavascript
    1.FlatList基礎使用importReactfrom'react';import{View,Text,FlatList,StyleSheet}from'react-native';exportconstSimpleListDemo:React.FC=()=>{//1.準備數據constdata=[{id:'1',title:'項目1'},{id:'2',title:'項目2'},{id:'3
  • ISO27001、风险评估与纵深防御 梦龙zmc 网络安全网络安全
    ISO27001是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息安全管理体系（ISMS）标准，其最新版本为ISO/IEC27001:2013。该标准为组织提供了一套全面的方法，用于建立、实施、维护和持续改进信息安全管理体系，以保护组织的信息资产免受各种威胁，确保信息的机密性、完整性和可用性。ISO27001的主要内容和实施步骤包括：1.范围定义：明确信息安全管理体系的边界，包括需
  • 2025年转行进入网络安全领域薪资及工作安排与前景如何 程序员羊羊 学习web安全安全开发语言服务器
    如果你计划在2025年转行到网络安全领域，以下是一些建议，可以帮助你顺利过渡并打下坚实的基础：1.薪资情况初级职位（0-3年经验）薪资范围：大约8k-15k/月（根据地区、公司规模和工作内容有所不同）。职位类型：包括网络安全运维、信息安全管理员、安全工程师等。工作内容：监控网络、实施基本的安全防护措施、分析安全事件日志等。中级职位（3-7年经验）薪资范围：大约15k-30k/月。职位类型：包括网络
  • CTF学记之云影密码 Z时代.bug(゜▽゜*) CTF密码学
    2023.10.22表现形式1，2，4，8这四个数字，可以通过加法来表示0-9中的任何一个数字。之后再用1-26来表示26个英文字母，就有了密文与明文之间的对应关系。引入0来作为间隔，以免出现混乱。所以云影密码又叫“01248密码”。示例1：1A28J1288S2B128K488T12C48L1488U4D148M2488V14E248N12488W24F1248O888X124G88P1888Y
  • CTF学习法则——寒假篇 新手赶快收藏吧！ 网络安全技术分享 学习网络安全web安全CTF
    CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。对于想要在寒假期间提升CTF技能的同学们，以下是一些有效的学习法则，可以帮助你高效地进行学习和提升：1.合理规划学习时间寒假时间有限，建议制定合理的学习计划：每天固定时间学习：保持稳定的学习节奏，避免临时抱佛脚。分阶段学习
  • 参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽子凯哥 web安全学习安全CTF夺旗赛网络安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 软考信安19~操作系统安全保护 jnprlxc 软考~信息安全工程师安全网络学习方法笔记运维
    1、操作系统安全概述1.1、操作系统安全概念操作系统的安全是指满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全。《信息安全技术操作系统安全技术要求(GB/T20272—2019)》将操作系统分成五个安全等级，即用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访间验证保护级。操作系统的安全可控
  • 软考信安01~网络信息安全概述 jnprlxc 软考~信息安全工程师笔记经验分享学习方法网络安全安全威胁分析
    1、网络信息安全概念1.1、网络信息安全定义狭义：网络信息安全特指网络信息系统的各组成要素符合安全属性的要求，即机密性、完整性、可用性、抗抵赖性、可控性。广义：涉及国家安全、城市安全、经济安全、社会安全、生产安全、人身安全等在内的“大安全”。网络安全法定义：通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处千稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可
  • 02~信息安全标准与规范 jnprlxc 安全学习方法网络安全系统安全安全架构改行学it职场和发展
    一、常见的信息安全标准1、美国标准：TCSEC（TrustedComputerSystemEvaluationCriteria，可信计算机系统评价标准。）1970年由美国国防科学委员会提出，1985年12月由美国国防部公布。是计算机系统安全评估的第一个正式标准。TCSEC最初只是军用标准，后来延至民用领域。将计算机系统的安全划分为4个等级、7个级别。四个大类（由低到高）：D（最小保护）、C（自主保
  • 在线项目管理工具内网怎么用 项目管理工具
    随着企业规模的扩大和项目管理复杂性的增加，许多公司已经开始使用在线项目管理工具来提高协作效率和项目透明度。然而，在企业内部网络环境下如何有效地使用这些工具，尤其是针对安全性、权限管理以及高效团队协作的问题，仍然是许多企业面临的挑战。通过合理配置内网环境、定制权限策略、强化信息安全，可以确保在线项目管理工具的高效与安全使用。而且，针对不同的项目需求，选择适合的工具是非常重要的。在本文中，我们将深入探
  • 华为HCIE-Security认证考试流程、考试内容 GZ_TOGOGO 华为服务器运维
    【HCIE-Security认证介绍】HCIE-Security（华为认证安全专家）是华为认证体系中的专家级安全认证，专注于培养和认证具备企业信息安全解决方案整体的设计、部署和运维综合能力的专家级人才。【HCIE-Security认证考试流程】①注册华为账号:如果考生没有华为账号，需要先在华为官网注册。②预约考试:通过华为官方“人才在线”网站进行考试预约，并补充完整的个人信息。③支付考试费用:考生
  • CMake技术细节：解决未定义，提供参数 初级代码游戏 软件开发cmake未定义
    初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。源码指引：github源码指引_初级代码游戏的博客-CSDN博客初用cmake，直接上“cmake..”，结果提示有东西未定义，很多时候是需要参数提供。参数提供的方法其实就是
  • 【网络安全】零基础小白如何入门CTF 程序员橘子 web安全安全网络渗透测试网络安全
    新手小白应该怎么入门CTF？要如何学习CTF？分几阶段学习？想打CTF，但是没有思路怎么办？这是我花了两天，整理的CTF学习的思路与方法，方便大家学习时可以参考。如果觉得有帮助的小伙伴，记得点赞收藏关注！一、CTF简介01」简介中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代
  • Flask、Tornado 本咸鱼也有梦想啦 Web后端
    文章目录flaskflask响应flask请求蓝图TornadoTornado环境搭建Tornado中的响应方式Tornado中的请求的操作用Tornado实现WebSocket服务器的搭建flask相比django更轻量级支持wsgi协议flask响应1、直接return一个字符串（可以是HTML代码）2、跳转到一个模板页面render_template3、重定向到一个路由中redirectfl
  • 大型集团企业IT信息化（管理架构、应用架构、技术架构）战略规划方案 公众号：优享智库 数字化转型数据治理主数据数据仓库架构微服务数据挖掘大数据人工智能
    集团企业IT信息化（管理架构、应用架构、技术架构）战略规划方案IT信息化现状及需求分析集团企业业务概况与发展趋势现有IT基础设施及应用系统评估业务流程优化与整合需求信息安全与风险管理要求管理架构规划与设计组织结构调整与优化建议岗位职责划分与协作机制建立决策支持体系构建及实施策略持续改进机制设置和监控指标应用架构规划与实施策略核心应用系统选型及部署方案数据集成、共享和交换平台设计业务流程自动化、智能
  • 企业IT基础建设全套流程方案(目录) 玩人工智能的辣条哥 企业IT基础建设全套流程方案it建设
    一、机房建设运维二、网络建设运维三、服务器建设运维四、桌面设备建设运维五、信息安全建设运维六、编制企业IT制度
  • BUUCTF--[HarekazeCTF2019]Avatar Uploader 1 Uzero.
    name随便输一个，进入之后看到是让上传头像，这个应该是一个文件上传漏洞接下来分析所给的源码256000){error('Uploadedfileistoolarge.');}//checkfiletype$finfo=finfo_open(FILEINFO_MIME_TYPE);$type=finfo_file($finfo,$_FILES['file']['tmp_name']);finfo_
  • React的类组件和函数组件 读心悦 深入浅出reactreact.jsjavascript前端
    文章目录类组件函数组件函数组件核心的API类组件类组件就是基于ES6Class的语法，通过继承React.Component得到的React组件，React类组件是有自己的生命周期的，在不同的生命周期里执行不同的逻辑。比如：importReactfrom"react";classCommextendsReact.Component{constructor(prop
  • Java设计模式 三十二 工厂模式 + 抽象工厂模式 空灵宫（Ethereal Palace） 设计模式java设计模式抽象工厂模式
    工厂模式+抽象工厂模式工厂模式（FactoryPattern）和抽象工厂模式（AbstractFactoryPattern）都属于创建型设计模式，它们的目的是帮助我们创建对象，但在应用场景和灵活性上有所不同。结合这两种模式可以更好地管理对象的创建，尤其是在需要管理一组相关或相互依赖的对象时。工厂模式（FactoryPattern）是一种创建对象的设计模式，它提供了一个用于创建对象的接口，但由子类决
  • 计算机网络 （51）鉴别 IT 青年 一研为定计算机网络
    前言计算机网络鉴别是信息安全领域中的一项关键技术，主要用于验证用户或信息的真实性，以及确保信息的完整性和来源的可靠性。一、目的与重要性鉴别的目的是验明用户或信息的正身，对实体声称的身份进行唯一识别，以便验证其访问请求、保证信息来自或到达指定的源和目的。在信息安全领域，鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问和重放等威胁，是维护网络安全的重要手段。二、分类报文鉴别：定义：报文鉴别是指验
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他