江南、董少
江南、董少

Web安全攻防:18---网络安全总结与自动化安全运维

一、常见漏洞的类型

  • XSS
  • CSRF
  • sql注入
  • LFI
  • RCE
  • upload

二、渗透测试的方法

  • 信息收集
  • 渗透
    • 漏洞挖掘
    • linux端口转发
    • 内网主机发现
    • SSH端口转发
    • ew穿透内网
    • 反弹和直连shell
    • socket5代理
  • 提权
    • 内核提权
    • 逻辑漏洞提权
    • suid提权
    • 软件
    •  

三、框架安全

  • wordpress
  • drupal
  • 跟踪相关的框架漏洞 exploit db 

四、设备的web漏洞

  • rce
  • http头超长
  • session注入

五、二进制

  • 堆利用的基础
  • 堆溢出的漏洞挖掘
  • 堆高级利用
  • 虚拟机逃逸

六、自动化安全运维的方向

  • 1.管理协议安全（SSH管理主机时的注意事项）
    • 禁止root登录
    • 使用安全的rsa登录
    • 增强并优化ssh服务器的安全性，设置CIS benchmark
  • 2.防火墙规则设置
  • 3.安装蜜罐、监控、警告的工具
  • 4.端口的流量监测，端口防扫描
  • 5.安装、配置、优化数据库
  • 6.安装、配置、优化后台服务器(Apache、nginx等)，安装服务器的安全插件(Modules ModSecurity)
    • 中间件服务器权限安全
    • 服务器文件解析漏洞 
      • .php.test (apache module方式解析php  )
    • apache日志审计方法
    • apache对web目录权限的配置 (/etc/httpd.conf)
    • 本身插件的防御
  • 7.docker 安全
  • 8.网络服务管理与监控
    • smb、ntp、nfs、sendmail、tftp、ftp、echo、klogin等这些服务如果不重要就不要开启
  • 9.主机内核的防护
    • 使用内核监控软件
    • 使用反隐藏文件，隐藏进程的工具
  • 10.文件系统的防护（SUID权限等）
    • 增加root，home文件夹的安全性质
    • 配置严格的UMASK
    • 安全文件权限设置
  • 11.入侵防御，IPS
    • 安装入侵防御系统（PSAD）
  • 12.WEB安全
    • 访问目录的限制
    • 禁止编辑器
    • 创建安全cron
    • 设置更强的安全配置增强内核安全性
    • 增强/tmp目录的安全
    • waf（则匹配，行为分析）
  • 13.BootLoader的防御

七、自动化运维脚本与网络安全工具

  • 见其他文章

你可能感兴趣的:(Web安全攻防)

  • SpringBoot(13)过滤器+拦截器+监听器 邱秋Elena springboot
    文章目录一、过滤器1.过滤器介绍2.Filter生命周期4、注解方式实现过滤器（@WebFilter）@WebFilter@Order(1)@ServletComponentScan启动类代码Filter代码5、直接注入到spring中Filter代码Filter配置类代码二、拦截器1.拦截器介绍2.拦截器生命周期3.自定义拦截器案例——性能监控3.1实现分析：3.2问题：3.3解决方案3.4拦截
  • 前端框架与库的区别：深入解析与实战指南 DTcode7 HTML网站开发#前端基础入门三大核心之htmlHTML前端webJavaScriptH5
    前端框架与库的区别：深入解析与实战指南基本概念和作用框架库功能使用思路与代码示例示例一：使用React框架构建组件示例二：使用Lodash库进行数据处理示例三：使用Vue.js框架进行双向数据绑定实际工作中的使用技巧经验分享自行拓展内容在前端开发领域，框架（Framework）和库（Library）是两个经常被提及但又容易混淆的概念。它们都是构建Web应用程序的重要工具，但各自拥有不同的设计哲学和
  • DOM 方法：深入解析与实用指南 wjs2024 开发语言
    DOM方法：深入解析与实用指南引言文档对象模型（DOM）是Web开发中的一个核心概念，它为HTML和XML文档提供了一个结构化的表述方式。DOM方法则是操作这些文档的接口，允许开发者添加、删除和修改页面元素。本文将深入探讨DOM方法，并提供实用的指南，帮助读者更好地理解和应用这些方法。DOM基础在深入了解DOM方法之前，我们需要掌握一些DOM的基础知识。DOM将HTML或XML文档表示为树形结构，
  • 原项目引入springcloud报错：org.springframework.boot.context.properties.ConfigurationBeanFactoryMetadata 群子7559 springcloud整合javaspringcloudspringboot
    D:\JAVAWEB\jdk1.8\bin\java.exe-XX:TieredStopAtLevel=1-noverify-Dspring.output.ansi.enabled=always-javaagent:D:\JAVAWEB\ideaIU-2021.1.1.win\lib\idea_rt.jar=53721:D:\JAVAWEB\ideaIU-2021.1.1.win\bin-Dcom
  • 界面控件开发包DevExpress v24.1.4全新发布 界面开发小八哥 devexpressui界面控件UI开发.net
    DevExpressUniversal拥有.NET开发需要的所有平台控件，包含600多个UI控件、报表平台、DevExpressDashboardeXpressApp框架、适用于VisualStudio的CodeRush等一系列辅助工具。屡获大奖的软件开发平台DevExpress近期重要版本v24.1已正式发布，该版本拥有众多新产品和数十个具有高影响力的功能，可为桌面、Web和移动应用提供直观的解
  • vue中实现图片裁剪 浮游本尊 vue.js前端javascript
    在现代Web应用中，图片处理是一个常见的需求。本文将介绍如何使用Vue.js结合Cropper.js实现一个简单的图片裁剪功能。以下是实现该功能的完整代码。代码实现预览上传图片取消确定代码解析：定义了一个容器，并根据type属性动态添加wd260类。：包含图片裁剪和预览的主要布局。：裁剪图片显示区域。：绑定了一个图片标签，用于显示裁剪的图片。：图片预览区域。：包含预览标题和预览图片。上传图片：上传
  • this 关键字的绑定类型 浮游本尊 前端
    在JavaScript中，理解this关键字的指向对于编写高质量的代码至关重要。this的指向取决于函数的调用方式，而不是定义方式。以下是几种常见的this绑定情形及其工作原理的解析。全局上下文中的this当在全局作用域中使用this或者函数在全局作用域被调用时，this通常指向全局对象。在Web浏览器中，这个全局对象是window，而在Node.js环境中则是global对象。functionc
  • 在vue3中封装WebSocket _Legend_King websocketjavascript网络协议
    下载websocketnpminstallwebsocket或yarnaddwebsocket一、新建webSockte.js文件//webSocket.js//自定义组合式函数，用于管理WebSocket连接import{ref,onMounted,onBeforeUnmount}from"vue";constuseWebSocket=(url,reconnectInterval=10000,m
  • 浅谈Java SE、Java EE、JavaME三者的区别 武昌库里写JAVA 面试题汇总与解析算法数据结构c语言开发语言二维数组
    JavaSE、javaEE、JavaME三个版本。1.JavaSE（JavaPlatform，StandardEdition）。JavaSE以前称为J2SE。它允许开发和部署在桌面、服务器、嵌入式环境和实时环境中使用的Java应用程序。JavaSE包含了支持JavaWeb服务开发的类，并为JavaPlatform，EnterpriseEdition（JavaEE）提供基础。2.JavaEE（Jav
  • 【Prometheus】关于Prometheus告警的一些使用心得 Meepoljd Prometheus运维运维开发prometheus运维
    关于Prometheus告警的一些使用心得指标规整及联动判定告警多条件判断告警路由分组和接受者以URL参数区分的多个Webhook的配置使用Alertmanger的API之前一直有在用Prometheus的规则引擎配一些告警，感觉内容还是比较多，做一下整理，方便以后用的时候有的查，一些基础的点官方文档有写，这里就不做赘述，主要是记录一些实用技巧和避开一些坑。指标规整及联动判定首先是指标规整，从长期
  • vue-cli webpack 打包报错：Unexpected token: punc (() 曹天骄 vue
    本来项目完美打包，后来我增加了一个插件vue-ionicons，打包build就是报错：ERRORinstatic/js/8.017e5cf2d2f1a552890d.jsfromUglifyJsUnexpectedtoken:punc(()[./node_modules/vue-ionicons/dist/ionicons-mixin.js:7,0][static/js/8.017e5cf2d2
  • UglifyJs Unexpected token: punc (,) 触不到的颜色是否叫彩虹 vue.jswebpack
    vue打包报错：查到几种可能原因，一一排除@click调用方法传参多了个逗号仔细检查了，确认没有写多逗号uglifyjs-webpack-plugin代替webpack.optimize.UglifyJsPluginyarnuglifyjs-webpack-plugin--save-devnewwebpack.optimize.UglifyJsPlugin({compress:{warnings:
  • 手写Spring框架，加深对Spring工作机制的理解！ Java提升营
    在我们的日常工作中，经常会用到Spring、SpringBoot、SpringCloud、Struts、Mybatis、Hibernate等开源框架，有了这些框架的诞生，平时的开发工作量也是变得越来越轻松，我们用SpringBoot分分钟可以新建一个Web项目。记得自己刚开始工作的时候还是在用Servlet写Web项目，自己写数据库连接池，用原生JDBC操作数据库，好了不发散了。回到这篇文章的主题
  • webpack打包报错UglifyJs Unexpected token: punc (,) enjoy嚣士 React+Antdwebpack前端node.js
    项目当dev命令运行时能正常运行，打包后却报错UglifyJsUnexpectedtoken:punc(,)，>yarnbuildCreatinganoptimizedproductionbuild...Failedtocompile.Failedtominifythebundle.Error:static/js/main.jsfromUglifyJsUnexpectedtoken:punc(,)
  • Ansible自动化运维实战：打造高效、可靠的系统管理方案！ 疾风终究没有归途 运维自动化运维配置管理应用部署
    Ansible是一个在自动化运维领域广泛使用的工具，它基于Python开发，能够实现批量系统配置、程序部署和运行命令等功能。以下将详细解析Ansible自动化运维项目的构建与应用：项目结构设计ansible.cfg：这是Ansible的主配置文件。inventory：定义要管理的主机，通常按组分类，如生产和测试环境。playbooks：包含site.yml、webservers.yml、dbser
  • 【前端实例代码】使用HTML CSS 和 JavaScript制作一个五星评价的功能~可动态好评+差评+留言功能~ 南北极之间 web前端特效源码javascriptcss编程入门网页设计编程入门代码html
    bilibili在线视频演示地址：【web前端特效源码】使用HTMLCSS和JavaScript制作一个五星评价的功能！可动态好评+差评+留言功能！效果图：
  • html5 css3 JavaScript响应式中文静态网页模板js源代码 Yucool01 html5javascriptcss3
    该批次模板具备如下功能：首页，二级页面，三级页面登录页面均有，页面齐全，功能齐全，js+css+html,前端HTML纯静态页面，无后台，可用dreamweaver,sublime,webstorm等工具修改；部分网页模板效果图：有需要的同学可以下载学习一下：https://download.csdn.net/download/Yucool01/22408278https://download.c
  • Nginx负载均衡 (详解) 顺顺02 nginx负载均衡运维
    1、负载均衡的作用如果你的nginx服务器给2台web服务器做代理，负载均衡算法采用轮询，那么当你的一台机器web程序关闭造成web不能访问，那么nginx服务器分发请求还是会给这台不能访问的web服务器，如果这里的响应连接时间过长，就会导致客户端的页面一直在等待响应，对用户来说体验就打打折扣，这里我们怎么避免这样的情况发生呢。这里我配张图来说明下问题。如果负载均衡中其中web2发生这样的情况，n
  • Nginx 负载均衡详解 bigbig猩猩 nginx负载均衡运维
    一、Nginx简介Nginx是一个高性能的开源Web服务器和反向代理服务器，以其轻量级、高并发、低内存消耗等特点著称。Nginx不仅适用于静态资源的快速分发，还广泛应用于负载均衡、反向代理等场景。通过Nginx，可以轻松地构建一个高效、可靠且可扩展的Web服务架构。二、负载均衡概念负载均衡，简而言之，就是将负载（工作任务）进行平衡、分摊到多个操作单元（如服务器）上进行运行，从而协同完成工作任务。在
  • java web设置首页_java web设置默认首页方法 蓝原光 javaweb设置首页
    本文部分来自：https://blog..net/caiwenfeng_for_23/article/details/45486233引文：在构建项目后，我们在使用Tomcat启动后设置默认首页方法有以下几种：1.静态页面在tomcat安装目录下，/conf/web.xml中，添加以下内容：/WEB-INF/views/index.jsp2.动态页面同样是在web.xml中servlet中加入相关
  • Jmeter+ant+jenkins接口自动化测试框架 测试老哥 jmeterjenkinspython软件测试自动化测试测试用例压力测试
    视频学习：文末有免费的配套视频可观看点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快大致思路：Jmeter可以做接口测试，也能做压力测试，而且是开源软件；Ant是基与java的构建工具，完成脚本执行并收集结果生成报告，可以跨平台，Jenkins是持续集成工具。将这三者结合起来可以搭建一套WebHTTP接口测试的持续构建环境，实现接口自动化测试，pc系统Windows。1、安装就jmet
  • tomcat和servlet 你曾经是少年 tomcat
    tomcat是什么Tomcat是一种开源的JavaServlet容器，它实现了JavaServlet和JavaServerPages（JSP）规范。它允许开发人员将JavaWeb应用程序部署到服务器上，并提供了处理HTTP请求、管理会话、执行Servlet和JSP等功能。Tomcat是Apache软件基金会的一个项目，被广泛用于构建和托管JavaWeb应用程序。Tomcat的关键点掌握Tomcat
  • Web自动化测试进阶 玉奎
    1.什么是框架框架（framework）是一个框子--指其约束性，也是一个架子--指其支撑性，是一个基本概念上的结构，用于去解决或者处理复杂的问题。框架是整个或部分系统的可重用设计，表现为一组抽象构件及构件实例间交互的方法；另一种定义认为，框架是可被应用开发者定制的应用骨架。前者是从应用方面而后者是从目的方面给出的定义。框架，其实就是某种应用的半成品，就是一组组件，供你选用完成你自己的系统。简单说
  • Web攻击-XSS、CSRF、SQL注入 rrrobber 前端xsscsrf
    1.XSS攻击：跨站脚本攻击XSS（CrossSiteScripting），跨站脚本攻击，允许攻击者将恶意代码植入到提供给其它用户使用的页面中。XSS的攻击目标是为了盗取存储在客户端的cookie或者其他网站用于识别客户端身份的敏感信息。一旦获取到合法用户的信息后，攻击者甚至可以假冒合法用户与网站进行交互。根据攻击来源被分为存储型、反射型、DOM型1.1.存储型存储型XSS的攻击步骤：攻击者将恶意
  • 【前端框架开发 | Vue.js | 第一篇】Vue.js框架简介、安装及打包教程 秋说 前后端项目开发前端框架vue.js前端htmlcssJavaScript
    文章目录前言什么是Vue.js为什么是Vue.jsVue.js安装打包Vue项目方法一：vite打包方法二：webpack打包webpack执行流程总结前言正式开始学习前确保确保你已掌握前端三件套：HTMLCSSJavaScript什么是Vue.jsVue.js是一种流行的JavaScript前端框架，用于构建交互式的、响应式的用户界面。它是一种轻量级、灵活和易于学习的框架，广泛应用于现代Web应
  • 【甲方安全建设】富文本编辑器XSS漏洞攻击及防御详析 秋说 网络安全xssweb安全富文本编辑器
    原创文章，禁止转载。文章目录调研背景搭建TinyMCE富文本编辑器靶场富文本编辑器前端过滤富文本编辑器后端攻击后端弱过滤弱过滤1弱过滤2后端有效过滤从甲方的视角看动态安全调研背景随着Web2.0技术的普及，富文本编辑器在各种Web应用中得到了广泛应用，用户、网站管理员等可以通过富文本编辑器在网页中添加并展示格式化文本、图片、视频等丰富内容。然而，由于富文本内容本质上涉及客户端输入，并且可能包含HT
  • OneWeb再发射34颗卫星，用于不断发展的互联网星座 月影沙丘的故事
    如今，SpaceX并不是唯一一家发射互联网卫星的公司。卫星运营商OneWeb（3月21日）再放出34架航天器，以增强其迅速发展的宽带星座。卫星在美国东部时间下午1:06（格林尼治标准时间1806；当地贝加努尔当地时间10:06pm）从哈萨克斯坦拜科努尔国际机场发射的联盟号火箭升空。OneWeb的代表说，所有34艘航天器在发射后3小时45分钟内都已成功部署到低地球轨道上。由法国公司Arianespa
  • 解决 JS WebSocket 心跳检测 重连 二川bro 前端JSjavascriptwebsocket
    解决JSWebSocket心跳检测重连文章目录解决JSWebSocket心跳检测重连一、WebSocket心跳检测的作用二、心跳检测的处理方案1.创建WebSocket连接2.心跳参数设置3.心跳检测逻辑4.心跳包响应处理5.断线重连机制三、总结一、WebSocket心跳检测的作用WebSocket是一种在单个TCP连接上进行全双工通讯的协议。然而，由于网络条件、防火墙设置或服务器配置等因素，We
  • websocket：两台PC间数据传输 我就是666呀 python笔记websocketpython网络协议
    项目要求在两台PC间进行图像传输，写了个小小的例子，如下：服务器端：importosfromsocketimport*importbase64#图片解码defbase64_decode_img(base64_code):""":parambase64_code:base64编码:return:二进制据,直接写入保存为图片"""img_bytes=base64.b64decode(base64_co
  • 万字详解，带你彻底掌握 WebSocket 用法（至尊典藏版）写的不错 only-qi websocket网络协议网络
    一、简介1.1什么是WebSocketWebSocket是一种协议，用于在Web应用程序和服务器之间建立实时、双向的通信连接。它通过一个单一的TCP连接提供了持久化连接，这使得Web应用程序可以更加实时地传递数据。WebSocket协议最初由W3C开发，并于2011年成为标准。1.2WebSocket的优势和劣势WebSocket的优势包括：实时性：由于WebSocket的持久化连接，它可以实现实
  • mongodb3.03开启认证 21jhf mongodb
    下载了最新mongodb3.03版本，当使用--auth 参数命令行开启mongodb用户认证时遇到很多问题，现总结如下： （百度上搜到的基本都是老版本的，看到db.addUser的就是，请忽略） Windows下我做了一个bat文件，用来启动mongodb，命令行如下： mongod --dbpath db\data --port 27017 --directoryperdb --logp
  • 【Spark103】Task not serializable bit1129 Serializable
    Task not serializable是Spark开发过程最令人头疼的问题之一，这里记录下出现这个问题的两个实例，一个是自己遇到的，另一个是stackoverflow上看到。等有时间了再仔细探究出现Task not serialiazable的各种原因以及出现问题后如何快速定位问题的所在，至少目前阶段碰到此类问题，没有什么章法 1.   package spark.exampl
  • 你所熟知的 LRU(最近最少使用) dalan_123 java
    关于LRU这个名词在很多地方或听说，或使用，接下来看下lru缓存回收的实现 1、大体的想法     a、查询出最近最晚使用的项     b、给最近的使用的项做标记 通过使用链表就可以完成这两个操作，关于最近最少使用的项只需要返回链表的尾部；标记最近使用的项，只需要将该项移除并放置到头部，那么难点就出现 你如何能够快速在链表定位对应的该项？ 这时候多
  • Javascript 跨域 周凡杨 JavaScriptjsonp跨域cross-domain
                                       
  • linux下安装apache服务器 g21121 apache
    安装apache 下载windows版本apache，下载地址：http://httpd.apache.org/download.cgi   1.windows下安装apache Windows下安装apache比较简单，注意选择路径和端口即可，这里就不再赘述了。 2.linux下安装apache： 下载之后上传到linux的相关目录，这里指定为/home/apach
  • FineReport的JS编辑框和URL地址栏语法简介 老A不折腾 finereportweb报表报表软件语法总结
      JS编辑框： 1.FineReport的js。 作为一款BS产品，browser端的JavaScript是必不可少的。 FineReport中的js是已经调用了finereport.js的。 大家知道，预览报表时，报表servlet会将cpt模板转为html，在这个html的head头部中会引入FineReport的js，这个finereport.js中包含了许多内置的fun
  • 根据STATUS信息对MySQL进行优化 墙头上一根草 status
    mysql  查看当前正在执行的操作，即正在执行的sql语句的方法为:      show processlist 命令   mysql> show global status;可以列出MySQL服务器运行各种状态值，我个人较喜欢的用法是show status like '查询值%';一、慢查询mysql> show variab
  • 我的spring学习笔记7-Spring的Bean配置文件给Bean定义别名 aijuans Spring 3
    本文介绍如何给Spring的Bean配置文件的Bean定义别名？ 原始的 <bean id="business" class="onlyfun.caterpillar.device.Business"> <property name="writer"> <ref b
  • 高性能mysql 之 性能剖析 annan211 性能mysqlmysql 性能剖析剖析
    1 定义性能优化 mysql服务器性能，此处定义为 响应时间。 在解释性能优化之前，先来消除一个误解，很多人认为，性能优化就是降低cpu的利用率或者减少对资源的使用。 这是一个陷阱。 资源时用来消耗并用来工作的，所以有时候消耗更多的资源能够加快查询速度，保持cpu忙绿，这是必要的。很多时候发现 编译进了新版本的InnoDB之后，cpu利用率上升的很厉害，这并不
  • 主外键和索引唯一性约束 百合不是茶 索引唯一性约束主外键约束联机删除
    目标;第一步;创建两张表 用户表和文章表         第二步;发表文章       1,建表; ---用户表 BlogUsers --userID唯一的 --userName --pwd --sex create
  • 线程的调度 bijian1013 java多线程thread线程的调度java多线程
    1.       Java提供一个线程调度程序来监控程序中启动后进入可运行状态的所有线程。线程调度程序按照线程的优先级决定应调度哪些线程来执行。   2.       多数线程的调度是抢占式的（即我想中断程序运行就中断，不需要和将被中断的程序协商） a) 
  • 查看日志常用命令 bijian1013 linux命令unix
    一.日志查找方法，可以用通配符查某台主机上的所有服务器grep "关键字" /wls/applogs/custom-*/error.log   二.查看日志常用命令1.grep '关键字' error.log：在error.log中搜索'关键字'2.grep -C10 '关键字' error.log：显示关键字前后10行记录3.grep '关键字' error.l
  • 【持久化框架MyBatis3一】MyBatis版HelloWorld bit1129 helloworld
    MyBatis这个系列的文章，主要参考《Java Persistence with MyBatis 3》。   样例数据 本文以MySQL数据库为例，建立一个STUDENTS表，插入两条数据，然后进行单表的增删改查     CREATE TABLE STUDENTS ( stud_id int(11) NOT NULL AUTO_INCREMENT,
  • 【Hadoop十五】Hadoop Counter bit1129 hadoop
       1. 只有Map任务的Map Reduce Job File System Counters FILE: Number of bytes read=3629530 FILE: Number of bytes written=98312 FILE: Number of read operations=0 FILE: Number of lar
  • 解决Tomcat数据连接池无法释放 ronin47 tomcat 连接池　优化
    近段时间，公司的检测中心报表系统(SMC)的开发人员时不时找到我，说用户老是出现无法登录的情况。前些日子因为手头上 有Jboss集群的测试工作，发现用户不能登录时，都是在Tomcat中将这个项目Reload一下就好了，不过只是治标而已，因为大概几个小时之后又会 再次出现无法登录的情况。 今天上午，开发人员小毛又找到我，要我协助将这个问题根治一下，拖太久用户难保不投诉。 简单分析了一
  • java-75-二叉树两结点的最低共同父结点 bylijinnan java
    import java.util.LinkedList; import java.util.List; import ljn.help.*; public class BTreeLowestParentOfTwoNodes { public static void main(String[] args) { /* * node data is stored in
  • 行业垂直搜索引擎网页抓取项目 carlwu LuceneNutchHeritrixSolr
    公司有一个搜索引擎项目，希望各路高人有空来帮忙指导，谢谢！ 这是详细需求： （1） 通过提供的网站地址(大概100-200个网站)，网页抓取程序能不断抓取网页和其它类型的文件（如Excel、PDF、Word、ppt及zip类型），并且程序能够根据事先提供的规则，过滤掉不相干的下载内容。 （2） 程序能够搜索这些抓取的内容，并能对这些抓取文件按照油田名进行分类，然后放到服务器不同的目录中。
  • [通讯与服务]在总带宽资源没有大幅增加之前,不适宜大幅度降低资费 comsci 资源
          降低通讯服务资费，就意味着有更多的用户进入，就意味着通讯服务提供商要接待和服务更多的用户，在总体运维成本没有由于技术升级而大幅下降的情况下，这种降低资费的行为将导致每个用户的平均带宽不断下降，而享受到的服务质量也在下降，这对用户和服务商都是不利的。。。。。。。。     &nbs
  • Java时区转换及时间格式 Cwind java
    本文介绍Java API 中 Date, Calendar, TimeZone和DateFormat的使用，以及不同时区时间相互转化的方法和原理。   问题描述： 向处于不同时区的服务器发请求时需要考虑时区转换的问题。譬如，服务器位于东八区（北京时间，GMT+8:00），而身处东四区的用户想要查询当天的销售记录。则需把东四区的“今天”这个时间范围转换为服务器所在时区的时间范围。
  • readonly,只读，不可用 dashuaifu jsjspdisablereadOnlyreadOnly
    readOnly 和 readonly 不同，在做js开发时一定要注意函数大小写和jsp黄线的警告！！！我就经历过这么一件事： 使用readOnly在某些浏览器或同一浏览器不同版本有的可以实现“只读”功能，有的就不行，而且函数readOnly有黄线警告！！！就这样被折磨了不短时间！！！（期间使用过disable函数，但是发现disable函数之后后台接收不到前台的的数据！！！）  
  • LABjs、RequireJS、SeaJS 介绍 dcj3sjt126com jsWeb
    LABjs 的核心是 LAB（Loading and Blocking）：Loading 指异步并行加载，Blocking 是指同步等待执行。LABjs 通过优雅的语法（script 和 wait）实现了这两大特性，核心价值是性能优化。LABjs 是一个文件加载器。RequireJS 和 SeaJS 则是模块加载器，倡导的是一种模块化开发理念，核心价值是让 JavaScript 的模块化开发变得更
  • [应用结构]入口脚本 dcj3sjt126com PHPyii2
    入口脚本 入口脚本是应用启动流程中的第一环，一个应用（不管是网页应用还是控制台应用）只有一个入口脚本。终端用户的请求通过入口脚本实例化应用并将将请求转发到应用。 Web 应用的入口脚本必须放在终端用户能够访问的目录下，通常命名为 index.php，也可以使用 Web 服务器能定位到的其他名称。 控制台应用的入口脚本一般在应用根目录下命名为 yii（后缀为.php），该文
  • haoop shell命令 eksliang hadoophadoop shell
    cat chgrp chmod chown copyFromLocal copyToLocal cp du dus expunge get getmerge ls lsr mkdir movefromLocal mv put rm rmr setrep stat tail test text
  • MultiStateView不同的状态下显示不同的界面 gundumw100 android
    只要将指定的view放在该控件里面，可以该view在不同的状态下显示不同的界面，这对ListView很有用，比如加载界面，空白界面，错误界面。而且这些见面由你指定布局，非常灵活。 PS：ListView虽然可以设置一个EmptyView，但使用起来不方便，不灵活，有点累赘。 <com.kennyc.view.MultiStateView xmlns:android=&qu
  • jQuery实现页面内锚点平滑跳转 ini JavaScripthtmljqueryhtml5css
    平时我们做导航滚动到内容都是通过锚点来做，刷的一下就直接跳到内容了，没有一丝的滚动效果，而且 url 链接最后会有“小尾巴”，就像#keleyi，今天我就介绍一款 jquery 做的滚动的特效，既可以设置滚动速度，又可以在 url 链接上没有“小尾巴”。   效果体验：http://keleyi.com/keleyi/phtml/jqtexiao/37.htmHTML文件代码： &
  • kafka offset迁移 kane_xie kafka
    在早前的kafka版本中（0.8.0），offset是被存储在zookeeper中的。   到当前版本（0.8.2）为止，kafka同时支持offset存储在zookeeper和offset manager（broker）中。   从官方的说明来看，未来offset的zookeeper存储将会被弃用。因此现有的基于kafka的项目如果今后计划保持更新的话，可以考虑在合适
  • android > 搭建 cordova 环境 mft8899 android
      1 , 安装 node.js        http://nodejs.org      node -v   查看版本   2, 安装 npm   可以先从  https://github.com/isaacs/npm/tags  下载 源码 解压到
  • java封装的比较器，比较是否全相同，获取不同字段名字 qifeifei
     非常实用的java比较器，贴上代码： import java.util.HashSet; import java.util.List; import java.util.Set; import net.sf.json.JSONArray; import net.sf.json.JSONObject; import net.sf.json.JsonConfig; i
  • 记录一些函数用法 .Aky. 位运算PHP数据库函数IP
    高手们照旧忽略。 想弄个全天朝IP段数据库，找了个今天最新更新的国内所有运营商IP段，copy到文件，用文件函数，字符串函数把玩下。分割出startIp和endIp这样格式写入.txt文件，直接用phpmyadmin导入.csv文件的形式导入。（生命在于折腾，也许你们觉得我傻X，直接下载人家弄好的导入不就可以，做自己的菜鸟，让别人去说吧） 当然用到了ip2long()函数把字符串转为整型数
  • sublime text 3 rust wudixiaotie Sublime Text
    1.sublime text 3 => install package => Rust 2.cd ~/.config/sublime-text-3/Packages 3.mkdir rust 4.git clone https://github.com/sp0/rust-style 5.cd rust-style 6.cargo build --release 7.ctrl
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他