Sumarua

9. 工具与资源(目录)

 
工具与资源 
1. 推荐资源 
1.1. 书单
1.2. Blog
1.3. Bug Bounty
1.4. 实验环境
1.5. Awesome 系列
 
2. 相关论文 
2.1. 流量分析
2.2. 漏洞自动化
2.3. 攻击技巧
2.4. 攻击检测
2.5. 隐私
2.6. 指纹
2.7. 侧信道
2.8. 认证
2.9. 防护
 
3. 信息收集 
3.1. 子域爆破
3.2. 域名获取
3.3. 弱密码爆破
3.4. Git信息泄漏
3.5. Github监控
3.6. 路径及文件扫描
3.7. 路径爬虫
3.8. 指纹识别
3.9. Waf指纹
3.10. 端口扫描
3.11. DNS数据查询
3.12. DNS关联
3.13. 云服务
3.14. 数据查询
3.15. Password
3.16. 字典
3.17. CI信息泄露
3.18. 邮箱收集
3.19. 其他
 
4. 社会工程学 
4.1. OSINT
4.2. 社交工具
4.3. 个人搜索
4.4. Hacking database
4.5. 钓鱼
4.6. 网盘搜索
4.7. 个人字典
4.8. 伪造
4.9. 综合框架
 
5. 模糊测试 
5.1. Web Fuzz
5.2. Unicode Fuzz
5.3. WAF Bypass
 
6. 漏洞利用/检测 
6.1. 数据库注入
6.2. 非结构化数据库注入
6.3. 数据库漏洞利用
6.4. XSS
6.5. SSRF
6.6. 模版注入
6.7. 命令注入
6.8. PHP
6.9. LFI
6.10. struts
6.11. CMS
6.12. Java框架
6.13. DNS相关漏洞
6.14. DNS数据提取
6.15. DNS 隧道
6.16. DNS Shell
6.17. XXE
6.18. 反序列化
6.19. JNDI
6.20. 端口Hack
6.21. JWT
6.22. 无线
6.23. 中间人攻击
6.24. DHCP
6.25. DDoS
6.26. Shellcode
6.27. 越权
 
7. 近源渗透 
7.1. Bad USB
7.2. wifi
7.3. 无线
 
8. Web持久化 
8.1. WebShell管理工具
8.2. WebShell
8.3. Web后门
 
9. 横向移动 
9.1. 域
9.2. Azure AD
9.3. Exchange
9.4. PowerShell
9.5. 内网信息收集
9.6. Kerberos
 
10. 操作系统持久化 
10.1. Windows
10.2. Linux
10.3. 综合
 
11. 防御 
11.1. 日志检查
11.2. 终端监控
11.3. XSS防护
11.4. 配置检查
11.5. 安全检查
11.6. IDS
11.7. SIEM
11.8. 威胁情报
11.9. APT
11.10. 入侵检查
11.11. 进程查看
11.12. Waf
11.13. 病毒在线查杀
11.14. WebShell查杀
11.15. IoC
11.16. 内存取证
11.17. 审计工具
11.18. Security Advisories
11.19. Security Tracker
11.20. 风险控制
11.21. 规则
 
12. 运维 
12.1. 流量
12.2. 堡垒机
12.3. 蜜罐
12.4. VPN Install
12.5. 隧道 / 代理
12.6. 代理链
12.7. 资产管理
12.8. 漏洞管理
12.9. 风控 
12.10. SIEM
 
12.11. 安全编码规范
12.12. 安全运维
12.13. 系统监控
12.14. Windows
 
13. 其他 
13.1. 综合框架
13.2. 验证码
13.3. WebAssembly
13.4. 混淆
13.5. Proxy Pool
13.6. Android
13.7. 其他
 
 

你可能感兴趣的:(Web安全学习笔记)

web安全学习笔记（1）头发的天敌是代码 web安全学习笔记 web安全学习笔记
一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？①没有显卡②CPU+内存不同于家庭电脑2.操作系统家庭系统：WindowsXPWindows7Windows8Windows9Windows10Windows11服务器操作系统：Windows2000Windows2003Windows2008Windows
web安全学习笔记【05】——反弹Shell、正反向连接 Sarahie 学习笔记 web安全 linux 学习笔记
思维导图#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等------------------------------
web安全学习笔记【10】——数据包分析 Sarahie 学习笔记 web安全学习笔记
基础[1][2][3][4]入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断[5][6][7]#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutte
web安全学习笔记【08】——算法1 Sarahie 学习笔记学习 web安全笔记
思维导图在最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
WEB安全学习笔记小陈要努力学 php asp.net html
基础入门1.基础入门——基础概念域名什么是域名域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，DomainNameSystem）来将域名和IP地址相互映射，使人
web安全学习笔记【09】——算法2 Sarahie 学习笔记学习 web安全
基础[1]入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&
web安全学习笔记【06】——http\https抓包 Sarahie 学习笔记 http web安全学习
思维导图放最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
web安全学习笔记【07】——非http\https抓包 Sarahie 学习笔记 web安全学习
#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等----------------------------------
Web安全学习资料（收藏） Rnan-prince 网络安全 web 渗透测试安全 web
1、Web安全学习笔记网址：Web安全学习笔记—Web安全学习笔记1.0文档2、条目详情-FreeBuf网络安全行业门户https://wiki.freebuf.com/detail?wiki=19&post=2749603、视频学习笔记·语雀视频学习笔记·语雀4、渗透测试体系化学习笔记-随笔分类-九~月-博客园渗透测试体系化学习笔记-随笔分类-九~月-博客园5、【小迪安全】视频2021最新web
这份网络安全入门笔记（共327页），助你步入安全门槛程序员小芽安全 web安全笔记
前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web安全学习笔记》。这份文档共11个章节327页，对网络协
【精选】2023网络安全学习路线非常详细推荐学习 Python栈机 web安全学习安全
关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享2套零基础、进阶学习网络安全/渗透测试教程第一套是Web安全学习笔记，共430页12个章节。该笔记详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等等，全文全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。第二套是web安全零基础学习视频教程首先咱们聊聊，
Web安全学习笔记 Ekolia
之前做项目写的那叫一个随意。。由于都是小项目和练手demo，完全没有管过安全相关方面的知识。。回头重新总结一下吧目前比较常见的安全问题大概有这几种：XSSCrossSiteScript跨站脚本攻击CSRFCross-siterequestforgery跨站请求伪造SQL注入DDOSDistributedDenialofService分布式拒绝服务比较少见的，还是了解一下的：iframe风险上传漏洞
2023网络安全学习路线非常详细推荐学习万天峰网络安全安全 web安全 web安全学习安全
关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享2套零基础、进阶学习网络安全/渗透测试教程点击此处即可获得网络安全教程第一套是Web安全学习笔记，共430页12个章节。该笔记详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等等，全文全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。第二套是web安全零基
Web安全入门笔记（共327页），快速入门网络安全（黑客） IT老涵 web安全笔记安全
前言随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web安全学习笔记》。这份文档共11个章节327页，对网络协
web安全自学笔记网络安全-生零基础学网络安全学习路线计算机网络 web安全网络安全网络安全技能树编程
Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。正文网络攻击的形式种类繁多，从简单的网站敏感文件扫描、弱口令暴力破解，到SQL注入，再到复杂的网络劫持等，种类万千。本文只介绍以下两种攻击：XSS攻击CSRF攻击如果你对其他更高大上的网络攻击有兴趣，可以点击这里：Web安全学习笔记-高级网络攻击。XSS攻击XSS，跨站脚本攻击(CrossSite
Web安全学习笔记二计算机网络与协议 _abcdef Web安全网络基础 TCP/UDP协议包 HTTP协议簇路由算法/域名系统
文章目录计算机网络协议1.1网络基础1.1.1计算机通信网的组成1.1.2通信协议1.1.3OSI七层模型1.1.3.1物理层1.1.3.2数据链路层1.1.3.3网络层1.1.3.4传输层1.1.3.5会话层1.1.3.6表示层1.1.3.7应用层1.1.3.8总结1.2UDP协议1.2.1主要特点1.2.2UDP数据格式与包结构1.3TCP协议1.3.1简介1.3.2TCP包结构1.3.3三次
web安全学习笔记--基础入门光迹ovo web安全
一、名词1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载3.hosts文件：将ip与域名建立关联数据库，登录网页时若设置了关系，计算机将先从此文件中将网址提交DNS域名
零基础Web安全学习笔记网络安全进阶渗透测试 web安全渗透测试网络安全学习安全
内容索引:1.序章1.1.Web技术演化1.2.网络攻防技术演化1.3.网络安全观1.4.法律与法规2.计算机网络与协议2.1.网络基础2.2.UDP协议2.3.TCP协议2.4.DHCP协议2.5.路由算法2.6.域名系统2.7.HTTP协议簇2.8.邮件协议族2.9.SSL/TLS2.10.IPsec2.11.Wi-Fi3.信息收集3.1.网络入口/信息3.2.域名信息3.3.端口信息3.4.
Web安全学习笔记 SQL注入下 maoyin
Web安全学习笔记SQL注入下繁枝插云欣——ICML8SQL注入小技巧CheatSheet预编译参考文章一点心得一.SQL注入小技巧1.宽字节注入一般程序员用gbk编码做开发的时候，会用setnames'gbk'来设定，这句话等同于setcharacter_set_
web安全学习笔记（5）暴走の小熊猫 web安全学习笔记
服务器远程管理一、远程管理类型Windows远程管理有2种类型：1、远程桌面（圆形）2、telnet（命令行）二、远程桌面拓扑图步骤：1、首先将配置网络，并实现客户机与服务器可以互通2、服务器开启允许被远程控制：桌面右键属性–远程设置–选择允许–确定3、客户机上：开始--运行--输入mstsc打开远程连接工具4、在mstsc工具上输入服务器的IP并点击确定5、输入服务器的账号和密码注意：如使用非管
web安全学习笔记（一） OWASPBWA--靶机搭建 qycc3391 web安全学习笔记安全 web
为了学习web安全，需要搭建一个用来攻击的靶机，OWASP，OpenWebApplicationSecurityProject，提供了许多用于学习安全学习的项目。这里使用TheBrokenWebApplications(BWA)Project，提供一个虚拟机的克隆，包含了含有漏洞的网站，可以使用vmwareworkstation打开。此项目的优点是，直接提供了虚拟机的克隆，可以直接打开，无需复杂的
web安全学习笔记（八） XSS之cookie劫持 qycc3391 web安全学习笔记 xss cookie 安全漏洞 session
上一文中提到XSS的分类，本文将演示如何通过XSS进行cookie劫持，并且伪装登录。再cookie劫持中，有三种身份，分别是服务器，普通用户以及攻击者。这里使用本机和两台台虚拟机完成这项工作。基本思路如图所示：首先，攻击者发现某个网站存在XSS漏洞，于是编写恶意代码。当用户访问带有恶意代码的网站时，会将通过恶意代码，将cookie发送给攻击者。当攻击者获取cookie后，便可以使用cookie进
web安全学习笔记（七） XSS（Cross-site scripting）跨站脚本漏洞 qycc3391 web安全学习笔记
1.XSS原理解析HTML中，有着标签，用于定义客户端脚本。在与之间输入代码，即可实现一些特殊效果。例如，新建两个文件，xxstest.html和PrintSrc.php两个文件：alert(/xss/)时，就会触发XSS攻击：为什么网页不会像abd那样打印alert(/xss/)，而是弹出了提示框呢？这是因为alert(/xss/)被包含在script标签中，标签中的内容被解析了，这就是XSS漏
web安全学习笔记（九）CSRF（Cross-Site Request Forgery）跨站请求伪造 qycc3391 web安全学习笔记
0.前言CRSF是建立在会话之上的，听起来非常像XSS跨站脚本攻击，但是实际上攻击方式完全不同。之前在写XSS时，提到很多网站会使用cookie来保存用户登录的信息，例如昨天晚上我使用完CSDN后，关闭浏览器，关闭电脑，今天打开CSDN时，虽然没有填写账户和密码，也会自动登陆。那么CRSF可以做到什么呢？比如A登陆了网上银行，正在准备进行一个操作，然而有攻击者给他发送了一个链接，当A点击这条URL
web安全学习笔记之-脚本安全 sailtoyouSCU web安全
浏览器安全浏览器很强大但是也不是那么神秘，本质上就是一个客户端或者终端APP。因为实现了一系列标准的协议文件，而拥有了这个特殊的地位。作为一名大公司里专职后台的同学，涉足前端工作较少，我们对浏览器的了解程度、对安全问题的重视还不够。以前了解的一些基本概念如跨域，今天总算知道为啥而来：同源策略浏览器判断同源的根据是：host、子域、端口、协议。这些因素里有一个不同就认为不同源对于js文件引入来说，文
web安全学习笔记之-认证和会话管理-访问控制 sailtoyouSCU web安全
密码是验证主人最简单常用的手段网站要避免存密码的明文，CSDN被拖裤后，密码是明文的非常悲剧。密码必须用md5或者sha哈希后存起来，验证密码也是比较哈希值就可以了。md5是不可逆的。但是彩虹表这种穷举法已经用于MD5的破解，但是只要网站在计算哈希的时候简单加一个私密字符串就可以对彩虹表取明文带来难度支付网站除了密码，还用了多中手段去认证:动态口令、数字证书、第三方等。黑客很难取得所有渠道的认证方
web安全学习笔记之-文件上传漏洞 sailtoyouSCU web安全
文件上传在web服务里非常普遍上传附件、图片、文本都很多啦。上传文件漏洞指的是上传web脚本且能被web服务器解析上传文件必须能被解释执行且在web容器能执行的路径里服务器如果仅仅根据文件名来判断文件的类型，则很容易利用0截断功能绕过例如xxx.php伪造成xxx.php\0.jpg一般php的文件名处理结果是.jpg除了看后缀还要看数据的head内容是否符合。当然文件头也可以伪造。但是只要执行的
web安全学习笔记-加密算法 sailtoyouSCU web安全
加密算法分两类1、分组加密算法DES3-DESIDEAAESBLOWFISH2、流加密算法RC4ORYXSEALhttp://www.cnblogs.com/happyhippy/archive/2006/12/23/601353.html分组加密也分四种模式(ECB、CBC、CFB、OFB)对于这几种模式的区别在于衡量他们在明文攻击、并行计算、误差传递等指标的表现对流密码加密的攻击流密码主要原理
web安全学习笔记之-注入攻击 sailtoyouSCU web安全
前面有很多攻击细节都是讲html、浏览器、javascript的这一章节比较偏后端。注入攻击的本质就是用户输入的数据当作代码去执行了。1、用户能够控制输入2、程序要执行的代码拼接了用户的数据sql注入：例如要执行用户输入的查询条件xxxxselect*fromtableawherea=xxxx;但是如果输入的xxxx是恶意的，变成了xxxx;droptabletablea;那么执行代码拼接了用户的
web安全学习笔记之-点击劫持 sailtoyouSCU web安全
点击劫持原理本质就是利用iframe实现了障眼法这是比CSRF更高级的手法。可以通过一连串的欺骗让用户把需要交互的请求给伪造了。也有人用类似障眼法当作trick去实现正常功能的，印象中QQ邮箱的一个前端分享就介绍过这样的手法实现一个非常规大杀器功能。flash的点击劫持还能实现打开用户电脑的摄像头。图片劫持XSIO，用户输入的html代码里如果允许浮出来，位置如果调整到logo位置，会起到欺骗目的
knob UI插件使用换个号韩国红果果 JavaScript jsonp knob
图形是用canvas绘制的 js代码 var paras = { max:800, min:100, skin:'tron',//button type thickness:.3,//button width width:'200',//define canvas width.,canvas height displayInput:'tr
Android+Jquery Mobile学习系列(5)-SQLite数据库白糖_ JQuery Mobile
目录导航 SQLite是轻量级的、嵌入式的、关系型数据库，目前已经在iPhone、Android等手机系统中使用,SQLite可移植性好，很容易使用，很小，高效而且可靠。因为Android已经集成了SQLite，所以开发人员无需引入任何JAR包，而且Android也针对SQLite封装了专属的API，调用起来非常快捷方便。我也是第一次接触S
impala-2.1.2-CDH5.3.2 dayutianfei impala
最近在整理impala编译的东西，简单记录几个要点：根据官网的信息（https://github.com/cloudera/Impala/wiki/How-to-build-Impala）： 1. 首次编译impala，推荐使用命令： ${IMPALA_HOME}/buildall.sh -skiptests -build_shared_libs -format 2.仅编译BE ${I
求二进制数中1的个数周凡杨 java 算法二进制
解法一：对于一个正整数如果是偶数，该数的二进制数的最后一位是 0 ，反之若是奇数，则该数的二进制数的最后一位是 1 。因此，可以考虑利用位移、判断奇偶来实现。 public int bitCount(int x){ int count = 0; while(x!=0){ if(x%2!=0){ /
spring中hibernate及事务配置 g21121 Hibernate
hibernate的sessionFactory配置：  <bean id="sessionFactory" class="org.springframework.orm.hibernate3.LocalSessionFactoryBean"> <
log4j.properties 使用 510888780 log4j
log4j.properties 使用一.参数意义说明输出级别的种类 ERROR、WARN、INFO、DEBUG ERROR 为严重错误主要是程序的错误 WARN 为一般警告，比如session丢失 INFO 为一般要显示的信息，比如登录登出 DEBUG 为程序的调试信息配置日志信息输出目的地 log4j.appender.appenderName = fully.qua
Spring mvc-jfreeChart柱图（2）布衣凌宇 jfreechart
上一篇中生成的图是静态的，这篇将按条件进行搜索，并统计成图表，左面为统计图，右面显示搜索出的结果。第一步：导包第二步；配置web.xml(上一篇有代码) 建BarRenderer类用于柱子颜色 import java.awt.Color; import java.awt.Paint; import org.jfree.chart.renderer.category.BarR
我的spring学习笔记14-容器扩展点之PropertyPlaceholderConfigurer aijuans Spring3
PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其他地方介绍。 PropertyPlaceholderConfigurer可以将上下文（配置文件）中的属性值放在另一个单独的标准java
maven 之 cobertura 简单使用 antlove maven test unit cobertura report
1. 创建一个maven项目 2. 创建com.CoberturaStart.java package com; public class CoberturaStart { public void helloEveryone(){ System.out.println("=================================================
程序的执行顺序百合不是茶 JAVA执行顺序
刚在看java核心技术时发现对java的执行顺序不是很明白了,百度一下也没有找到适合自己的资料,所以就简单的回顾一下吧代码如下; 经典的程序执行面试题 //关于程序执行的顺序 //例如： //定义一个基类 public class A(){ public A(
设置session失效的几种方法 bijian1013 web.xml session失效监听器
在系统登录后，都会设置一个当前session失效的时间，以确保在用户长时间不与服务器交互，自动退出登录，销毁session。具体设置很简单，方法有三种：（1）在主页面或者公共页面中加入：session.setMaxInactiveInterval(900);参数900单位是秒，即在没有活动15分钟后，session将失效。这里要注意这个session设置的时间是根据服务器来计算的，而不是客户端。所
java jvm常用命令工具 bijian1013 java jvm
一.概述程序运行中经常会遇到各种问题，定位问题时通常需要综合各种信息，如系统日志、堆dump文件、线程dump文件、GC日志等。通过虚拟机监控和诊断工具可以帮忙我们快速获取、分析需要的数据，进而提高问题解决速度。本文将介绍虚拟机常用监控和问题诊断命令工具的使用方法，主要包含以下工具: &nbs
【Spring框架一】Spring常用注解之Autowired和Resource注解 bit1129 Spring常用注解
Spring自从2.0引入注解的方式取代XML配置的方式来做IOC之后，对Spring一些常用注解的含义行为一直处于比较模糊的状态，写几篇总结下Spring常用的注解。本篇包含的注解有如下几个： Autowired Resource Component Service Controller Transactional 根据它们的功能、目的，可以分为三组，Autow
mysql 操作遇到safe update mode问题 bitray update
我并不知道出现这个问题的实际原理,只是通过其他朋友的博客,文章得知的一个解决方案,目前先记录一个解决方法,未来要是真了解以后,还会继续补全. 在mysql5中有一个safe update mode,这个模式让sql操作更加安全,据说要求有where条件,防止全表更新操作.如果必须要进行全表操作,我们可以执行 SET
nginx_perl试用 ronin47 nginx_perl试用
因为空闲时间比较多，所以在CPAN上乱翻，看到了nginx_perl这个项目(原名Nginx::Engine)，现在托管在github.com上。地址见：https://github.com/zzzcpan/nginx-perl 这个模块的目的，是在nginx内置官方perl模块的基础上，实现一系列异步非阻塞的api。用connector/writer/reader完成类似proxy的功能（这里
java-63-在字符串中删除特定的字符 bylijinnan java
public class DeleteSpecificChars { /** * Q 63 在字符串中删除特定的字符 * 输入两个字符串，从第一字符串中删除第二个字符串中所有的字符。 * 例如，输入”They are students.”和”aeiou”，则删除之后的第一个字符串变成”Thy r stdnts.” */ public static voi
EffectiveJava--创建和销毁对象 ccii 创建和销毁对象
本章内容： 1. 考虑用静态工厂方法代替构造器 2. 遇到多个构造器参数时要考虑用构建器（Builder模式） 3. 用私有构造器或者枚举类型强化Singleton属性 4. 通过私有构造器强化不可实例化的能力 5. 避免创建不必要的对象 6. 消除过期的对象引用 7. 避免使用终结方法 1. 考虑用静态工厂方法代替构造器类可以通过
[宇宙时代]四边形理论与光速飞行 comsci
从四边形理论来推论为什么光子飞船必须获得星光信号才能够进行光速飞行？一组星体组成星座向空间辐射一组由复杂星光信号组成的辐射频带，按照四边形-频率假说一组频率就代表一个时空的入口那么这种由星光信号组成的辐射频带就代表由这些星体所控制的时空通道，该时空通道在三维空间的投影是一
ubuntu server下python脚本迁移数据 cywhoyi python Kettle pymysql cx_Oracle ubuntu server
因为是在Ubuntu下，所以安装python、pip、pymysql等都极其方便，sudo apt-get install pymysql，但是在安装cx_Oracle（连接oracle的模块）出现许多问题，查阅相关资料，发现这边文章能够帮我解决，希望大家少走点弯路。http://www.tbdazhe.com/archives/602 1.安装python 2.安装pip、pymysql
Ajax正确但是请求不到值解决方案 dashuaifu Ajax async
Ajax正确但是请求不到值解决方案解决方案：1 . async: false , 2. 设置延时执行js里的ajax或者延时后台java方法！！！！！！！例如： $.ajax({ &
windows安装配置php+memcached dcj3sjt126com PHP Install memcache
Windows下Memcached的安装配置方法 1、将第一个包解压放某个盘下面，比如在c:\memcached。 2、在终端（也即cmd命令界面）下输入 'c:\memcached\memcached.exe -d install' 安装。 3、再输入： 'c:\memcached\memcached.exe -d start' 启动。（需要注意的: 以后memcached将作为windo
iOS开发学习路径的一些建议 dcj3sjt126com ios
iOS论坛里有朋友要求回答帖子，帖子的标题是：想学IOS开发高阶一点的东西，从何开始，然后我吧啦吧啦回答写了很多。既然敲了那么多字，我就把我写的回复也贴到博客里来分享，希望能对大家有帮助。欢迎大家也到帖子里讨论和分享，地址：http://bbs.csdn.net/topics/390920759 下面是我回复的内容：结合自己情况聊下iOS学习建议，
Javascript闭包概念 fanfanlovey JavaScript 闭包
1.参考资料 http://www.jb51.net/article/24101.htm http://blog.csdn.net/yn49782026/article/details/8549462 2.内容概述要理解闭包，首先需要理解变量作用域问题内部函数可以饮用外面全局变量 var n=999; 　　functio
yum安装mysql5.6 haisheng mysql
1、安装http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm 2、yum install mysql 3、yum install mysql-server 4、vi /etc/my.cnf 添加character_set_server=utf8
po/bo/vo/dao/pojo的详介 IT_zhlp80 java BO VO DAO POJO po
JAVA几种对象的解释 PO:persistant object持久对象,可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作. VO:value object值对象。通常用于业务层之间的数据传递，和PO一样也是仅仅包含数据而已。但应是抽象出的业务对象,可
java设计模式 kerryg java 设计模式
设计模式的分类：一、设计模式总体分为三大类： 1、创建型模式（5种）：工厂方法模式，抽象工厂模式，单例模式，建造者模式，原型模式。 2、结构型模式（7种）：适配器模式，装饰器模式，代理模式，外观模式，桥接模式，组合模式，享元模式。 3、行为型模式（11种）：策略模式，模版方法模式，观察者模式，迭代子模式，责任链模式，命令模式，备忘录模式，状态模式，访问者
[1]CXF3.1整合Spring开发webservice——helloworld篇木头.java spring webservice CXF
Spring 版本3.2.10 CXF 版本3.1.1 项目采用MAVEN组织依赖jar 我这里是有parent的pom，为了简洁明了，我直接把所有的依赖都列一起了，所以都没version，反正上面已经写了版本 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="ht
Google 工程师亲授：菜鸟开发者一定要投资的十大目标 qindongliang1922 工作感悟人生
身为软件开发者，有什么是一定得投资的？ Google 软件工程师 Emanuel Saringan 整理了十项他认为必要的投资，第一项就是身体健康，英文与数学也都是必备能力吗？来看看他怎么说。（以下文字以作者第一人称撰写））你的健康无疑地，软件开发者是世界上最久坐不动的职业之一。每天连坐八到十六小时，休息时间只有一点点，绝对会让你的鲔鱼肚肆无忌惮的生长。肥胖容易扩大罹患其他疾病的风险，
linux打开最大文件数量1,048,576 tianzhihehe c linux
File descriptors are represented by the C int type. Not using a special type is often considered odd, but is, historically, the Unix way. Each Linux process has a maximum number of files th
java语言中PO、VO、DAO、BO、POJO几种对象的解释衞酆夼 java VO BO POJO po
PO:persistant object持久对象最形象的理解就是一个PO就是数据库中的一条记录。好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。可以看成是与数据库中的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作。 BO:business object业务对象封装业务逻辑的java对象

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他