diecai2192
diecai2192

XSS--编码绕过，qcms，鲶鱼cms

一.编码绕过

1）HTML进制编码
标签中的某些属性值可以使用html十进制、十六进制表示
2）JavaScript编码
JavaScript支持unicode、八进制、十六进制、十进制等
3）URL编码
4）base64编码
  • js编码分为8进制 10进制 16进制，unicode编码--\u
    8进制，10进制直接用eval函数运行把alert('xss')转码
    eval('')有单引号
8进制
http://test.com/xss/xss/example5.php?name=
16进制
http://test.com/xss/xss/example5.php?name=
unicode编码
http://test.com/xss/xss/example5.php?name=

XSS--编码绕过，qcms，鲶鱼cms_第1张图片
10进制还要加String.fromCharCode函数用eval执行

http://test.com/xss/xss/example5.php?name=

XSS--编码绕过，qcms，鲶鱼cms_第2张图片

  • HTML编码
    HTML编码的存在就是让他在代码中和显示中分开， 避免错误。他的命名实体：构造是&加上希腊字母，字符编码：构造是&#加十进制、十六进制ASCII码或unicode字符编码，而且浏览器解析的时候会先把html编码解析再进行渲染。但是有个前提就是必须要在“值”里，比如属性src里，但却不能对src进行html编码。不然浏览器无法正常的渲染。
    例如：

可以正常显示。
但是当你把src或者img进行html编码就不行了，例如：

3.ppt

XSS--编码绕过，qcms，鲶鱼cms_第3张图片
XSS--编码绕过，qcms，鲶鱼cms_第4张图片
XSS--编码绕过，qcms，鲶鱼cms_第5张图片
XSS--编码绕过，qcms，鲶鱼cms_第6张图片
XSS--编码绕过，qcms，鲶鱼cms_第7张图片
XSS--编码绕过，qcms，鲶鱼cms_第8张图片
XSS--编码绕过，qcms，鲶鱼cms_第9张图片
XSS--编码绕过，qcms，鲶鱼cms_第10张图片
XSS--编码绕过，qcms，鲶鱼cms_第11张图片

三，实战qcms和Catfish(鲶鱼)CMS

（1）qcms

大体游览一遍网站发现只有留言处有输入，可能存在xss，
XSS--编码绕过，qcms，鲶鱼cms_第12张图片

完全没有过滤，还是存储型xss

XSS--编码绕过，qcms，鲶鱼cms_第13张图片

（2）Catfish(鲶鱼)CMS-4.7.21

XSS--编码绕过，qcms，鲶鱼cms_第14张图片

XSS--编码绕过，qcms，鲶鱼cms_第15张图片
发现过滤尖括号，双引号，听老师知道这是前端过滤，用burpsuit即可绕过
XSS--编码绕过，qcms，鲶鱼cms_第16张图片

百度到的大佬审计原理

转载于:https://www.cnblogs.com/hackxf/p/8988526.html

你可能感兴趣的:(XSS--编码绕过，qcms，鲶鱼cms)

  • layui+express CMS管理系统 May# layuiexpresshtml
    该项目主要技术：html，css，js，echart，express，mysql，jquery，layui，swiper展示类网站，属于服务端渲染项目。该网站包含管理端，实现基本增删改查功能。用户端可查看页面，属于展示类网站。管理端页面如下：<
  • 如何excel里面数据格式设置为utf-8 前端组件开发 微信小程序前端小程序html5css3数据结构数据库
    在Excel中，直接设置数据的编码格式为UTF-8是不直接支持的，因为Excel文件（如.xlsx或.xls）本身并不直接具有一个“编码”属性，像文本文件（如.txt或.csv）那样。然而，你可以通过保存Excel文件为CSV（逗号分隔值）格式并选择UTF-8编码来间接实现这一目的。以下是步骤：打开Excel文件：首先，你需要打开包含要转换的数据的Excel文件。选择“另存为”：点击Excel界面
  • 0301_算法22级1班实验1
    目录ProblemA统计数字问题1.题目描述2.思路分析3.代码实现ProblemB字典序问题1.题目描述2.思路分析3.代码实现ProblemC最多约数问题1.题目描述2.思路分析3.代码实现ProblemA统计数字问题1.题目描述题目描述问题描述：一本书的页码从自然数1开始顺序编码直到自然数n。书的页码按照通常的习惯编排，每个页码都不含多余的前导数字0。例如，第6页用数字6表示，而不是06或0
  • 【中艺平台】唐浩铭【全球艺术家编码6633】作品雅赏（20201229） 大师之道
    现为中学生的唐浩铭，从小具有很强的绘画天赋。他对色彩和线条有着异于常人的敏感，对大千世界专注于物象的特征与细节。他从小生活在南国的深圳，城市的环境，动物园的各种鸟兽鱼虫草木都是他描绘的对象。丰富的想象力是他创作的原动力。唐浩铭在观察到自然物的原形时，往往将自己的童真心灵相通，营造一个新的，抽象艺术图形，一个令人新喜的画面。在经过多年的专业学习后，培养起他对绘画的浓厚兴趣，绘画技巧有了很大的提升。他
  • MySQL(147)如何进行跨平台迁移？ 辞暮尔尔-烟火年年 mysqladb数据库
    跨平台迁移涉及将数据库从一个操作系统或平台迁移到另一个，例如从Windows迁移到Linux，或从不同架构的硬件之间进行迁移。这个过程比同平台迁移更加复杂，需要特别注意数据库的兼容性、数据编码、文件路径等问题。以下是一步一步的指导，详细介绍如何进行跨平台数据库迁移。一、准备工作1.确认源与目标平台源平台：当前运行数据库的操作系统和硬件平台。目标平台：新的操作系统和硬件平台。2.安装数据库软件在目标
  • Python学习笔记 cherishSpring pythonpython学习笔记
    目录一、名词解释二、数据类型（变量名无类型，变量值有类型）三、数据类型转换(万物皆可转字符串)四、标识符五、运算符六、字符串扩展七、数据输入八、if语句九、while语句十、for循环语句十一、函数十二、数据容器1、List列表2、tuple元组3、字符串4、序列的常用操作-切片5、set集合6、dict字典7、数据容器相互转换8、通用操作十三、文件编码一、名词解释1、字面量被写在代码中的固定的值
  • 【力扣】第42题：接雨水 jstart千语 力扣算法leetcode算法职场和发展
    原文链接：42.接雨水-力扣（LeetCode）1、题目解析解读：给定一个数组，使数组的值为高形成柱子，按照短板效应原理能剩多少水。核心思想：每一个坐标位置可以承装的水=min(左边最高柱子，右边最高柱子）-该坐标值2、编码实现方法一我们可以用两个数组，一个用来记录每一个坐标值的左边中柱子的最高值，一个用来记录每一个坐标值右边中柱子的最高值。当我们要记录某一个坐标值能盛装多少水时，根据上面提供的公
  • C#软件开发规范：从代码到实践的全面指南 jie sherry
    本文还有配套的精品资源，点击获取简介：《C#经典软件开发规范》详细介绍了在企业中实行软件开发的最佳实践，包括编码、设计、文档和测试等方面。该规范着重于提升代码质量、可维护性和团队效率。关键知识点包括命名规范、注释规范、代码结构、异常处理、错误检查、代码简洁性、单元测试、版本控制、设计模式、代码审查、性能优化、并发与多线程、日志记录、安全性和持续集成/部署（CI/CD）。遵循这些规范有助于创建健壮的
  • 深入理解浏览器解析机制和XSS向量编码 lq_ioi_pl xss前端编码
    URL编码"javascript:alert(1)"---->%6a%61%76%61%73%63%72%69%70%74:%61%6c%65%72%74%28%31%29aaa-------浏览器解析不了。页面识别在url解码之前，在识别标签和属性的时候还没解码，页面就不认识这串编码，不会把它们当作JS代码执行页面识别的时候，已经进行HTML实体解码，变成了aaaaa浏览器会识别它为可执行JS代
  • 你还在用 JSON？Protobuf 才是高效通信的王者！ IsLand1314~ #ProtocolBuffersjson数据库mysql
    一、基本特点Protobuf是一个跨平台的协议，具有语言无关的特性。其核心设计目标是高效的数据传输，因此对数据类型的设计尤为关键。ProtoBuf官方文档1.序列化定义：序列化是将数据结构或对象转换成二进制字节流的过程。特点：Protobuf针对不同的字段类型采用不同的编码方式和数据存储方式，以确保得到高效紧凑的数据压缩。序列化过程判断每个字段是否有设置值，有值才进行编码。根据字段标识号与数据类型
  • github 个人主页配置
    Guthub个人主页（官方称呼是profile）可以展示很多有用的信息，例如添加一个首页被访问次数的计数器，一个被Star与Commit的概览信息，以及各种技能标签，设备标签等，还可以利用wakatime显示你最近编码各类语言的使用时长。默认的主页会显示其仓库信息、提交信息，例如Linux之父Linus的GitHub主页长这样：Github关于主页定制的说明文档：Settingupandmanag
  • Centos近乎无损迁移服务器之tar打包迁移-实记 龙云-LY 迁移学习centoslinuxssh服务器
    Centos近乎无损迁移服务器之tar打包迁移-实记)前言：由于前段时间阿里云云翼学生计划调整，之前购买的学生机无法按照学生价续费，只能重新购买。本人购买的是轻量应用服务器，阿里云自带的CMS工具和自定义镜像无法使用，恰好网上又有tar打包的教程，觉得可信，便开始进行了迁移，但是踩了很多坑。网上说的tar打包都是基于相同服务器（包含配置）或者当前服务器备份还原使用的，对于跨服务器迁移会出现很多问题
  • 读《认知天性》（1） 云城梦天
    认知是对天性是挑战认知可以用数学统计与实践客观来评价，而我感觉是一种自我感知。当未知时，感知痛苦然而这是个时习之中乐的过程。也可以通过rain和轻疗的方法安抚情绪编码，可以以好奇心与视觉画面联动来做记忆编码的过程，因人是视觉性爬行动物，且好奇心也是人的天性好奇时会主动探索算是翻转式学习的一种，编码是记忆过程。另外你可能对记忆中某一刻的感觉记得很清楚，然而忘记了内容，人或许也是感觉爬行动物。巩固，可
  • md5 collision(NUPT_CTF) 胖佳儿Clara
    md5collision(NUPT_CTF)100http://120.24.86.145:9009/md5.php访问题目链接，得到提示inputa,而题目是md5collision,md5碰撞。根据==用法，0==字符串是成立的，从而可以绕过MD5检查。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD：120.24.86.145:9009/md5.php?a=s8789261
  • python venv不适合变更路径（路径变更）的几种解决方案（venvpack、pip download、pip install --no-index --find-links=packages）
    文章目录**为什么会出现路径问题？**1.**`pyvenv.cfg`文件**：该文件记录了虚拟环境的Python解释器路径（`home`字段）。如果源和目标机器的Python安装路径不一致，虚拟环境将无法找到正确的解释器。2.**脚本路径硬编码**：虚拟环境中的激活脚本（如`activate`）和可执行文件（如`python`）可能包含绝对路径或硬编码的相对路径，导致路径不匹配时失效。**解决方
  • DPDK（25.03） 零基础配置笔记 _Chipen DPDK计算机网络
    DPDK零基础配置笔记DPDK（DataPlaneDevelopmentKit，数据面开发工具包）是一个高性能数据包处理库，主要用于绕过Linux内核网络协议栈，直接在用户空间对网卡收发的数据进行操作，以此实现极高的数据吞吐。DPDK的核心价值是：使用轮询+巨页内存+用户态驱动，提升网络收发性能。适用场景：高频交易、软件路由器、防火墙、负载均衡器等对网络性能要求极高的系统。基本数据简要解释igb_
  • 【50】MFC入门到精通——多字节字符集（MBCS）与 宽字节字符集Unicode （统一码或万国码） R-G-B MFC入门到精通宽字节字符集Unicode宽字节字符集UnicodeUnicode统一码Unicode万国码宽字节Unicode
    文章目录1多字节字符集（MBCS）2宽字节字符集nicode（统一码或万国码）1多字节字符集（MBCS）多字节字符集（MBCS，Multi-ByteChactacterSet）：指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。兼容ASCII127。在最初的时候，Internet上只有一种字符集——ANSI的ASCII字符集，它使用7bits来表示一个字
  • 编码标准汇总 追逐此刻 其他python
    1.ASCII（AmericanStandardCodeforInformationInterchange）简介：最早的字符编码标准之一，由美国国家标准协会（ANSI）制定，主要用于英语字符。编码范围：7位编码（共128个字符），包括：控制字符（如换行、回车等）可打印字符（大写字母A-Z、小写字母a-z、数字0-9、标点符号等）缺点：仅支持英语，无法表示其他语言的字符（如中文、日文、阿拉伯文等）。
  • Gin框架路由 TZX_0710
    介绍Gin是一个golang的微框架，封装比较优雅，API友好，源码注释比较明确，具有快速灵活，容错方便等特点对于golang而言，web框架的依赖要远比Python，Java之类的要小。自身的net/http足够简单，性能也非常不错借助框架开发，不仅可以省去很多常用的封装带来的时间，也有助于团队的编码风格和形成规范安装1.安装Gingoget-ugithub.com/gin-gonic/gin2
  • 在二分类任务中如何处理包含中文的类别特征 Dush32 分类数据挖掘人工智能机器学习数据分析
    在机器学习中，处理类别特征（CategoricalFeatures）是常见的任务，特别是在中文数据中，很多类别特征如省份、城市等都是字符串类型。如何将这些类别变量转换为模型可以理解的数值格式，是每个数据科学家都必须面对的挑战。在这篇文章中，我们将探讨两种常见的类别特征编码方法：astype('category')和LabelEncoder，并比较它们在二分类任务中的效果。我们以“省份”这一类别特征
  • 野钓你是怎么判断水塘里有没有鱼的？5个技巧了解一下 老林钓鱼小药
    野钓你是怎么判断水塘里有没有鱼的？5个技巧了解一下一般我们判断水塘里有没有鱼可以从以下几个方面去分析：1.看水色野河，首先需要区别的是肥水瘦水。这可以通过河水的颜色来判断。一般较肥的水会呈现墨绿色、灰黑色，水中能看到有大量的微生物游动，另外透明度也很低。一瘦水则可清澈见底，但看不到水中有鱼跳跃，或小鱼、小虾频繁的活动。鱼儿对于肥水瘦水的喜好完全不同，比较典型的如鲶鱼，就喜欢在肥水当中。“水至清则无
  • ADC模块在电路中的存在形式与主控(MCU)的关系 、我是男生。 单片机嵌入式硬件
    四、ADC模块在电路中的存在形式与主控(MCU)的关系这是电子工程师必须彻底理解的要点！ADC的存在形式主要有三种：独立ADC芯片(DiscreteADCIC)：存在形式：一个单独的物理芯片(如TIADS1248,ADIAD7799)。与MCU关系：ADC芯片完成模拟信号采样、保持、量化、编码的全部工作。MCU通过数字通信接口(SPI,I2C,Parallel)向ADC发送控制命令(启动转换、选择
  • 22、Python 多线程编程与GIL锁机制深度解析 wolf犭良 pythonpython开发语言
    Python多线程编程与GIL锁机制深度解析引言：多线程的意义与挑战在Python并发编程领域，多线程技术因其轻量级和易用性广受欢迎。然而全球解释器锁（GIL）的存在使得Python多线程在CPU密集型任务中表现特殊。本文将通过理论解析、代码实战和性能测试，带你全面掌握线程同步机制，深入理解GIL的工作机制，并提供绕过性能瓶颈的解决方案。一、多线程编程基础1.1线程创建方式Python通过thre
  • 5、网络基础：从协议到各层解析 juice 探索Java网络编程精髓网络协议TCP/IPOSI模型
    网络基础：从协议到各层解析1.网络协议概述在网络通信中，协议是计算机之间进行数据交换的规则集合。不同的协议定义了网络通信的不同方面。例如，超文本传输协议（HTTP）规定了网页浏览器和服务器之间的通信方式；而IEEE802.3标准则定义了在特定类型的线缆上将比特编码为电信号的协议。开放且公开的协议标准使得不同厂商的软件和设备能够相互通信，比如你的网页浏览器无需关心服务器是Unix工作站、Window
  • 三轴云台之姿态调节技术篇
    三轴云台的姿态调节技术通过机械解耦、传感器融合、智能控制算法及动态补偿机制协同实现，能在复杂运动环境下保持高精度稳定，其核心技术与实现方式如下：一、机械结构优化：三轴解耦与轻量化设计三轴独立驱动解耦俯仰轴（Pitch）、横滚轴（Roll）、航向轴（Yaw）通过无刷电机+编码器+驱动器模块化设计实现运动解耦，避免轴间干扰。应用场景：无人机急转弯时，航向轴优先响应姿态变化，俯仰轴同步补偿相机倾斜，横滚
  • 三轴云台之电机控制技术篇
    三轴云台的电机控制技术以无刷直流电机（BLDC）为核心执行单元，结合磁场定向控制（FOC）、闭环反馈、多算法融合及减震设计，实现高精度、低延迟、抗干扰的稳定姿态调整。一、电机选型：无刷直流电机（BLDC）的优势高效率与低噪音BLDC电机通过电子换向替代传统电刷，减少机械摩擦，效率可达90%以上，同时噪音降低10-15dB，满足云台对静音和续航的要求。高精度控制配合编码器（如磁编码器）可实现0.01
  • 三轴云台之控制算法协同技术篇 SKYDROID云卓小助手 人工智能算法机器学习网络自动化
    三轴云台的控制算法协同技术是确保云台在复杂动态环境下实现高精度、高稳定性运动控制的核心，其技术体系涵盖多传感器融合、多算法协同以及多目标优化三个关键维度。以下从技术架构与实现路径展开分析：一、多传感器融合：构建环境感知基础三轴云台通过集成IMU（惯性测量单元）、编码器、视觉传感器等多源数据，构建高鲁棒性的环境感知系统。IMU与编码器融合IMU提供高频率的姿态角速度数据，编码器提供低延迟的关节位置反
  • 无人设备遥控器之双向通讯技术篇 SKYDROID云卓小助手 算法单片机嵌入式硬件服务器网络
    无人设备遥控器的双向通讯技术通过整合数据传输与状态反馈机制，实现了遥控器与设备间的高效协同，其核心原理、技术实现及应用场景如下：一、技术原理：双向通信的构建基础双向通讯的核心在于建立一条双向数据通路，使遥控器既能发送控制指令，又能接收设备的状态信息。其实现依赖以下关键技术：射频（RF）技术遥控器与设备通过无线电波（如2.4GHz或5.8GHz频段）传输信号。发射器将指令编码为射频信号，接收器解调后
  • 19、大规模 MIMO系统中的混合预编码与自动重传请求性能分析 wood5 大规模MIMO混合预编码自动重传请求(ARQ)
    大规模MIMO系统中的混合预编码与自动重传请求性能分析1引言现代无线通信系统中，大规模多输入多输出（MIMO）技术通过增加天线数量显著提升了频谱效率和链路可靠性。然而，由于硬件复杂性和功耗的限制，传统的全数字实现方式在大规模天线阵列中变得不切实际。混合射频-基带预编码/合并架构通过引入射频模拟预编码阶段，有效降低了硬件复杂性，并在频谱效率和可靠性方面表现出色。本篇文章将探讨在大规模MIMO系统中，
  • JVM调优参数详解及实践指南 爱学习的小熊猫_ jvmjava
    文章目录JVM调优参数详解及实践指南一、堆内存调优参数1.基础堆内存设置2.进阶堆内存参数3.线程调优：二、垃圾回收器选择与配置1.串行回收器（SerialGC）2.并行回收器（ParallelGC/ThroughputCollector）3.CMS回收器（ConcurrentMarkSweep）4.G1回收器（GarbageFirst）三、分代内存调优五、实战调优策略1.调优流程2.常见场景配置
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他