Jason_ZhouYetao
Jason_ZhouYetao

PWN学习笔记(1)

首先来说说pwn，这个水还是很深的，不过我学习pwn的原因是我觉得pwn是最接近黑客的东西，当然web也是我考虑的一个方向，但是pwn更加偏向于对代码这方面的知识，所以我也就选择了pwn这个方向。

0x1

首先pwn的最基本的东西就是c语言，一般的pwn题目都是以c代码来出的题目，所以学好c是做pwn的前提，之后还需要一定的Linux命令的基础和各种插件的使用（比如在溢出这块还是以gdb的peda为主，这块我认为还是难点），还有的就是对汇编语言的理解，在学习pwn的时候免不了要和汇编打交道，所以掌握汇编或者说了解汇编还是需要的，最起码要知道一些最最最基础的指令，这里推荐王爽的《汇编语言》。

其次在理解了代码的前提下，还需要知道一些常见的溢出点：比如gets等的不安全的点，但是要考虑实际情况（比如虽然使用的是不安全的函数，但是对于字符串的长度校验十分严密，那么这个溢出点也是无效的）。

最后便是我认为最简单也是最头疼的一个，就是写脚本了，脚本大多都是以python脚本为主，但是也不排除会有c的脚本，比如在测试Linux系统的伪随机数或是比如二分法之类的算法，c可能可以更加简便或是方便，所以这两门语言的编程还有自身的写代码的能力需要提高。

未完待续........

你可能感兴趣的:(pwn)

  • pwn手记录题3
    前言：研究生的生活很充实（忙，大概三年我再也没有时间去认真做题了以下是最近比赛的遇到的题目。仅记录脚本，细节不会再核实了（没时间(;´༎ຶД༎ຶ`)）可能以后不太会触碰CTF比赛了强网杯-baby_heapfrompwnimport*context(os='linux',arch='amd64',log_level='debug')binary='./pwn'r=process(binary)el
  • pwn速查手册（长期更新）
    文章目录前言一、一般程序结构二、checksecRELROStackNXPIEFortifyDebuginfoStrippedSymbolsSHSTKIBT三、系统调用1、系统调用名与系统调用号查询2、系统调用参数查询3、系统调用参数顺序4、常用系统调用四、ShellCode快速生成前言有很多琐碎的东西，常用又难记，停用一段时间又容易忘，放在哪一篇文章里都不好查，所以专门开一篇用于记录和查阅。随学
  • 快速刷通PWN的第三天 北辰孝卿 快速刷通PWN堆栈pythonpwn2ownc++linux
    快速刷通PWN的第三天计划声明：因为是自己学习的一个计划，所以可能并不是适用于所有人。但是尽可能考虑到由浅入深，由易到难。昨天大概完成了Protostar的Stack4部分，今天继续后面题目的练习。笔记Stack5题目源码如下：#include#include#include#includeintmain(intargc,char**argv){charbuffer[64];gets(buffer
  • Bugku CTF梳理 AquilaEAG
    大佬的刷题记录：https://blog.csdn.net/mcmuyanga1.CTF常见题型CTF比赛通常包含的题目类型有七种，包括MISC、PPC、CRYPTO、PWN、REVERSE、WEB、STEGA。MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。PPC(ProfessionallyProgramCoder)类型，即编程类题
  • Bugku-CTF-Web安全最佳刷题路线
    曾经的我也是CTF六项全能，Web安全，密码学，杂项，Pwn，逆向，安卓样样都会。明明感觉这样很酷，却为何还是沦为社畜。Bugku-CTF-Web安全最佳刷题路线，我已经整理好了，干就完了。尽管我们都是学了就忘，但是那又怎样，至少我们曾经会过：ailx10网络安全优秀回答者互联网行业安全攻防员去知乎咨询：ailx10难度系数1：刷题路线ailx10：Bugku-CTF-滑稽（查看源代码）ailx1
  • [H&NCTF 2024] crypto/pwn 石氏是时试 python开发语言
    周日的比赛，赛后拿别人的WP又作了俩，最后一个题也是没弄懂，先记一下吧。CryptoEZmath一个简单的函数题。在sagemath里有个two_squares函数，可以从平方和恢复两个规模相近的数。这种比较适合于RSA里的p,q。另外未知的e用来猜，一点意思都没有。fromCrypto.Util.numberimport*flag=b'Kicky_Mu{KFC_v_me_50!!!}'p=get
  • DEFCON 29 Pwn 题目《3FACTOOORX》深度分析与利用详解 Alfadi联盟 萧瑶 网络安全网络安全
    1.题目概览（ChallengeOverview）挑战名称3FACTOOORX所属比赛DEFCON29CTFQuals(2021)分类Web/BrowserExtension/JavaScriptSecurity目标简介与技术亮点3FACTOOORX是一个结合了Web安全、浏览器扩展安全和JavaScript混淆技术的高级挑战。题目要求参赛者分析一个Chrome浏览器扩展，逆向其中的混淆JavaS
  • Ubuntu[22.04] PWN环境搭建 天才小周 ubuntu网络安全
    Ubuntu[22.04]PWN环境搭建本章内容源自学长博客内容:学长博客更换镜像源cd/etc/apt#进入apt目录下sudocpsources.listsources.list.backup#备份sudovimsources.list#编辑sources.list文件#加入下面两个----之间的内容#默认注释了源码镜像以提高aptupdate速度，如有需要可自行取消注释debhttps://
  • ret2libc：CTF Pwn 中的关键利用技巧 阿贾克斯的黎明 网络安全安全
    目录ret2libc：CTFPwn中的关键利用技巧一、原理二、利用步骤（一）查找漏洞并确定溢出点（二）获取system()函数和字符串“/bin/sh”的地址（三）构造攻击载荷（payload）（四）触发漏洞并执行攻击三、示例代码（一）漏洞程序（vuln.c）（二）利用代码（exp.c）在CTF（夺旗赛）的Pwn题目中，ret2libc是一种极为重要且常用的漏洞利用技术。它主要针对程序中存在栈溢出
  • Python爬虫实战教程：自动抓取CTF比赛题目存档全流程详解 Python爬虫项目 python爬虫开发语言github
    1.CTF比赛简介及数据来源分析1.1什么是CTF比赛CTF（CaptureTheFlag）是信息安全领域的攻防竞赛，参赛队伍需解决一系列安全相关题目（称为“题目”），题目涉及逆向、漏洞利用、密码学、web安全等。1.2CTF题目存档的价值学习安全技术、积累攻防经验准备面试与实战技能提升搭建自己的CTF题库和知识库1.3典型CTF题目存档平台CTFTime—汇总比赛信息各大CTF比赛官网，如Pwn
  • 2025一带一路暨金砖国家技能发展与技术创新大赛第三届企业信息系统安全赛项 Star abuse 安全全国职业院校技能大赛web安全CTF
    企业信息系统安全赛项选拔赛包含CTF夺旗和企业网络安全配置与渗透两个项目，采用双人团队形式，比赛时长4小时。CTF夺旗阶段涵盖WEB渗透、密码学、流量分析、PWN和逆向5个任务模块，要求选手完成漏洞挖掘、密码破解、流量取证等实战操作。企业网络安全配置与渗透阶段需对模拟企业网络进行渗透测试与安全加固，包含10个具体任务，涉及站点渗透、数据库安全、WAF配置等内容。比赛采用即时评分机制，要求选手按指定
  • 2024第八届全国职工职业技能大赛“网络与信息安全管理员”河北省预选拔赛解析 落寞的魚丶 2024第八届职工职业技能大赛网络安全网络与信息安全管理员省赛选拔赛CTF
    2024第八届全国职工职业技能大赛“网络与信息安全管理员”某省选拔赛解析2024第八届全国职工职业技能大赛“网络与信息安全管理员”某省选拔赛解析第一场：CTFWeb：Web1:Web2：MISC：Crypto:crypto1:crypto2:PWN:PWN1:PWN2:第二场：数据安全：鹅鹅鹅：Antpro：需要培训可以私信博主欢迎交流学习！2024第八届全国职工职业技能大赛“网络与信息安全管理员
  • CTF pwn -- ARM架构的pwn题详解 __lifanxin 网络安全ctfpwn网络安全pwnarm
    arm架构的pwn题详解概述环境搭建使用QEMU使用gdb-multiarchARM架构基本知识arm32位寄存器介绍arm64位寄存器介绍一道例题参考博客总结概述  ARM架构过去称作进阶精简指令集机器（AdvancedRISCMachine，更早称作：AcornRISCMachine），是一个精简指令集（RISC）处理器架构，其广泛地使用在许多嵌入式系统设计。由于节能的特点，ARM处理器非常适
  • 高中生手把手带你入门内核pwn -- QWB2018-core wp A5rZ 网络安全
    ctf-challenges/pwn/linux/kernel-mode/QWB2018-coreatmaster·ctf-wiki/ctf-challenges·GitHub参考：qwb2018核心复现ROP–wsxk’sblog–小菜鸡tips:如果你不理解某些部分,应该停下来而不是继续。core.cpio文件通常是一个归档文件，采用了CPIO格式。这种文件格式常用于存储多个文件和目录结构，尤
  • 安恒安全培训实习生，CTF方向面试题！ go_to_hacker 面试CTF网络安全渗透测试测试工具web安全
    目均模拟真实CTF赛题，需结合动态调试与工具链（pwntools/ROPgadget/one_gadget）完成利用。覆盖栈、堆、格式化字符串、高级堆利用、沙箱逃逸五大方向，从基础ROP到HouseofApple，逐步提升对抗防护的能力。题目1：栈溢出+ROP绕过NX与Canary名称：babyrop描述：目标程序是一个64位ELF文件，存在栈溢出漏洞，但开启了NX和Canary保护。请获取远程服
  • 成为顶级黑客：从零开始学习网络渗透的完整指南，黑客高级教程建议收藏！ 程序员七海 web安全黑客技术网络安全渗透测试计算机编程干货分享
    前言网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，主要针对网络渗透方向，也就是大家所熟知的“黑客”的主要技术，其他方向仅供参考，学习路线并不完全一样。网络渗透网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试（PenetrationTe
  • Apple Silicon配置二进制环境（二） ZERO-A-ONE macOS使用笔记linuxdocker运维
    Author：ZERO-A-ONEDate：2022-07-31本系列旨在记录我本人在使用基于M1Pro的AppleSilicon芯片MacBookPro笔记本搭建适用于二进制研究的环境，包括逆向、PWN之类的场景0x1前序补充之前有朋友反映Wine配IDAPro还是有些麻烦，之后发现可以使用最新的PD虚拟机跑Windows11ARM，就可以直接跑IDAPro7.5或者IDAPro7.6提供一个我
  • ⭐用docker + gdb + gdbserver优雅的调试pwn题⭐ INT_ZLSF docker容器pwngdb
    起源：利用patchelf+glibc-all-in-one来修改pwn题的libc和ld终究还是和真实的运行环境有所区别，尤其是在使用了libc-c++和异架构的情况下。再此之前我也尝试过其他师傅的调试方法，最有效的是在docker中使用有名管道pipe+tmux的组合，但是这个办法实测必须要先输入才能输出（pipe有阻塞的特性），还是不太好用。但是又不想再docker在安装一次pwn环境（pw
  • Canary Sean_summer 安全web安全
    定义：Canary是一种用以防护栈溢出的保护机制。原理：是在一个函数的入口处，先从fs/gs寄存器中取出一个4字节（eax,四字节通常是32位的文件）或者8字节（rax，通常是64位的文件）的值存到栈上，当函数结束是会检查这个栈上的值是否和存进去的值相同。通常在pwn题写exp是用的字符a，这样存储进缓冲区，将会覆盖原始的canary的值当canary被覆盖后，也就是原应为canary的位置被字符
  • ctfshow-stack36 dd-pwn pwn
    每天下午抖音（47253061271）直播pwn题，小白一只，欢迎各位师傅讨论可以发现全文只有一个ctfshow的自定义函数Gets函数，发现有溢出漏洞，可以利用该漏洞进行构建exp，发现有get_flag供我们使用，可以直接打开根目录的flag，因此只需要构造溢出，溢出返回地址覆盖成get_flag就行Exp：
  • Pwn，我的栈溢出笔记就该这么写（上） 「已注销」 栈
    一周的刨坟结束了，忙着搭建维护k8s，该整个小小的笔记了原理篇什么是栈溢出？栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致与其相邻的栈中的变量的值被改变。栈溢出会导致什么结果？栈溢出漏洞轻则可以使程序崩溃，重则可以使攻击者控制程序执行流程。如何防范栈溢出？(1).金丝雀(canary)1、在所有函数调用发生时，向栈帧内压入一个额外的随机DWORD（数），这个
  • ctfshow做题笔记—前置基础—pwn13~pwn19 Yilanchia 笔记学习
    文章目录前言一、pwn13二、pwn14三、pwn15(编译汇编代码到可执行文件，即可拿到flag)四、pwn16(使用gcc将其编译为可执行文件)五、pwn17六、pwn18七、pwn19(关闭了输出流，一定是最安全的吗?)前言记录一下pwn13~pwn19,巩固一下学到的知识。一、pwn13知识点：如何使用GCCgccmain.c-oprogram·gcc是调用GCC编译器的命令。·-opro
  • Django下防御Race Condition漏洞 落沐萧萧 djangopython后端
    今天下午在v2ex上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（RaceCondition）的防御，但当时说的比较简洁，也没有演示实际的攻击过程与危害。今天就以v2ex上这个帖子的场景来讲讲，常见的存在漏洞的Django代码，与我们如何正确防御竞争漏洞的方法。0x01Pla
  • 【wp】hgame2023 week3 Re&&Pwn woodwhale ctf与君共勉pwnctfpwnrehgame
    【wp】hgame2023week3Re&&PwnRecpp那个chacha20加密不会。kunmusic用dnspy逆dll，在Program的Main方法中找到了初始化的数据下断点执行，拷贝出data写一份脚本进行data与104的异或defstep_one():withopen("./data",encoding="u8")asf:lines=f.readlines()data=[]forl
  • Pwntools 的详细介绍、安装指南、配置说明 程序员的世界你不懂 效率工具提升百度新浪微博
    Pwntools：Python开源安全工具箱一、Pwntools简介Pwntools是一个由Securityresearcher开发的高效Python工具库，专为密码学研究、漏洞利用、协议分析和逆向工程设计。它集成了数百个底层工具的功能，提供统一的PythonAPI接口，广泛用于CTF竞赛、渗透测试和安全开发。其核心优势包括：模块化设计：支持密码学、网络协议、shellcode生成等全栈操作跨平台
  • vulnhub（8）：pWnOS（还没信息收集就已经成功打点） anddddoooo vulnhuboscp-like靶场linux运维网络安全安全服务器
    端口nmap主机发现nmap-sn192.168.89.0/24​Nmapscanreportfor192.168.89.116Hostisup(0.00020slatency).​116是新出现的机器，他就是靶机nmap端口扫描nmap-Pn192.168.89.116-p---min-rate10000-oAnmap/scan扫描开放端口保存到nmap/scan下​PORT  STATESER
  • ffmpeg合成视频 一个高效工作的家伙 大模型ffmpeg
    记录下ffmpeg如何安装配置，以及如何合成视频。一、安装ffmpeg1、下载ffmpeg安装包打开DpwnloadFFmpeg官网，选择安装包Windowsbuildsfromgyan.dev2、下滑找到releasebulids部分，选择ffmpeg-7.0.2-essentials_build.zip3、下载完成后，解压缩得到FFmpeg文件夹。解压文件并检查目录结构解压后的文件夹中应包含以
  • python软件安装教程-Python-中文版软件安装包以及安装教程 weixin_37988176
    Python-3.5.2（32/64位）软件下载地址链接：https://pan.baidu.com/s/1O1GIOCudBqPWNP6voPMpEA密码：zp58安装步骤：1.鼠标右击软件压缩包，选择“解压到python-3.5.2”2.打开“python-3.5.2”文件夹，鼠标右击“python-3.5.2-amd64.exe”（32位电脑操作系统鼠标右击“python-3.5.2.exe
  • PWN基础15：GOT表 和 PLT表 prettyX PWN
    在学习总结GOT、PLT表的相关知识，下面是我参考的文章和视频，每条资源都互有补充感谢各位作者的分享精神https://zhuanlan.zhihu.com/p/130271689https://blog.csdn.net/qq_18661257/article/details/54694748https://blog.csdn.net/linuxheik/article/details/8850
  • pwn7（利用格式化字符串泄露libc） 再劝 网络安全算法linux服务器数据库
    题目[HNCTF2022WEEK4]ezcanaryint__fastcallmain(intargc,constchar**argv,constchar**envp){chars[96];//[rsp+0h][rbp-170h]BYREFcharbuf[264];//[rsp+60h][rbp-110h]BYREFunsigned__int64v6;//[rsp+168h][rbp-8h]v6=
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他