_slience
_slience

pikachu-ssrf源码分析及修复

ssrf概述

pikachu-ssrf源码分析及修复_第1张图片

ssrf源码分析

ssrf（curl）

pikachu-ssrf源码分析及修复_第2张图片
pikachu-ssrf源码分析及修复_第3张图片
将url参数的值设为https://www.baidu.com/，得到返回页面，可知已访问了www.baidu.com的资源

pikachu-ssrf源码分析及修复_第4张图片
代码分析
curl 模拟浏览器请求的，比如获取获取远程的网页，文件等，虽然可以使用file_get_contents函数 但是 curl支持cookie 自定义浏览器类型，来源 ip等等。
pikachu-ssrf源码分析及修复_第5张图片

ssrf（file_get_contents）

pikachu-ssrf源码分析及修复_第6张图片
url换成www.baidu.com

pikachu-ssrf源码分析及修复_第7张图片
这里file_get_contents函数还有一个文件包含漏洞，利用php伪协议读取文件的源码，url赋值php://filter/read=convert.base64-encode/resource=http://127.0.0.1/pikachu/vul/ssrf/ssrf_info/info2.php读取源码
pikachu-ssrf源码分析及修复_第8张图片

pikachu-ssrf源码分析及修复_第9张图片
代码分析
file_get_contents也可以抓取远程网页内容，详情google。
pikachu-ssrf源码分析及修复_第10张图片

ssrf修复

1.白名单
2.对返回内容进行识别
3.需要使用互联网资源（比如贴吧使用网络图片）而无法使用白名单的情况：首先禁用
CURLOPT_FOLLOWLOCATION；然后通过域名获取目标ip，并过滤内部ip；最后识别返回的内容是否与假定内容一致
如果curl爬取过程中，设置CURLOPT_FOLLOWLOCATION为true，则会跟踪爬取重定向页面，否则，不会跟踪重定向页面

你可能感兴趣的:(web学习)

  • web学习笔记11-node.js基础 晴天.js web-学习笔记前端学习node.js
    一、ES6ECMAscript->ES是JS的标准规范ES6是JS的第六套标准规范1，块级作用域let声明的变量，会进入暂时性的死区，提升后暂时不允许访问，只有赋值以后才允许访问let声明的变量不允许重复声明块级作用域：大括号之间的语句块，例如if、else。块级作用域下，let和const声明的局部变量或者常量，不允许被块级作用域以外访问let和const即使声明在全局作用域下，也不是全局变量或
  • #Cookie、Session#JavaWeb学习笔记(2020/3/2) RinP
    一、会话技术客户端之间的通话：Cookie技术服务器端会话技术：Session技术目的是在一次会话中共享数据。1、Cookie技术使用Cookie的步骤：1.一个Servlet中、创建一个Cookie对象,存入键值对信息Cookiecookie=newCookie("msg","こんにちは");2.使用response对象的voidaddCookie(Cookievar1);方法添加Cookie到
  • Javaweb学习之Vue_Axios网络请求（七） 不要数手指啦 学习vue.js前端
    认识AxiosAxios是一个流行的JavaScript库，用于简化HTTP请求的发送和处理。它基于Promise的概念，使得HTTP请求和响应处理更加直观和易于管理。Axios可以在浏览器和Node.js环境中使用，主要用于从客户端向服务器发送请求并接收响应。主要特点基于Promise：Axios返回的请求和响应都是Promise对象，使得异步操作更加简单和直观，便于使用async/await语
  • JAVA Web学习(22)___第16章Hibernate技术 岁月静好浅笑安然
    第16章Hibernate技术16.1初识Hibernate16.1.1理解ORM原理16.1.2Hibernate简介Hibernate是一款免费开源的持久层框架，它对JDBC进行了轻量级的对象封装，将对象与数据库表建立了映射关系，使Java编程人员可以随心所欲地使用面向对象的编程思想操作数据库。Hibernate具有简单易用、灵活性强、扩展性强等特点，大大提高了程序的开发效率。使用传统的JDB
  • JAVA Web学习(20)___第14章Struts2基础 岁月静好浅笑安然
    第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
  • web学习笔记（四十二） shan33__ 笔记前端学习笔记javascript开发语言
    目录1.ECMAScript新特性-async和await1.1async函数1.2await函数1.3补充：2.ES6模块化2.1模块化的优点2.2ES6模块化语法2.3ES6模块暴露2.4ES6模块导入1.ECMAScript新特性-async和await1.1async函数async函数可以单数使用，但一般我们会将async函数和await函数结合使用，可以让异步代码像同步代码一样运行，也可
  • web学习笔记（三十六） shan33__ 笔记学习笔记html前端javascript
    目录1.解构1.1对象解构1.2字符串解构1.3函数解构1.4总结2.模板字符串3.实例方法：startsWith()和endsWith()4.箭头函数4.1箭头函数的格式4.2箭头函数可以省略的部分4.3箭头函数总结5.剩余参数rest参数1.解构1.1对象解构在解构对象时要求变量名和对象的属性名保持一致，顺序不需要一致，可以随便写，但变量名和属性名一定要保持一致否则会输出undefined。当
  • web学习笔记（三十四） shan33__ 笔记学习笔记javascript原型模式正则表达式
    目录1.面向对象的特征2.面向对象的继承方式3.正则表达式3.1如何创建正则表达式3.2边界符3.2[]方括号3.3正则表达式中相关的方法汇总3.4常用元字符含义3.5常用量词1.面向对象的特征封装性：就像是把东西放在一个密封的盒子里一样，只让外部使用者通过指定的接口来访问盒子里的东西，而不需要知道盒子里具体是怎么实现的。这样做可以保护内部数据，让代码更容易维护和重用。继承性：就像家族中的父子关系
  • web学习笔记（二十六） shan33__ 笔记学习笔记htmljavascriptecmascript
    目录1.JS执行队列1.1JS是单线程1.2WebWorker1.3同步和异步1.4JS执行机制2.location对象2.1什么是location对象2.2url包含的信息2.3location对象属性2.4location对象的方法3.navigator对象和history对象3.1navigator对象3.2history对象1.JS执行队列1.1JS是单线程JavaScript语言的一大特
  • JavaWeb学习(一)---MySQL数据库 肥大毛 Java学习数据库mysql学习
    文章目录MySQL查询中嵌套查询，称嵌套查询为子查询事务事务的四大特性数据库引擎存储过程变量函数触发器JDBCJDBC详解DriverManager驱动管理类Connection数据库连接对象Statementsql执行ResultSet：结果集对象PreparedStatement：预编译SQL语句并且执行，预防SQL注入问题在sql语句中？代表占位符数据库连接池练习：基于Druid连接池实现对
  • JavaWeb学习笔记（一）数据库概念、MySQL配置、SQL分类 Intention： 数据库sqlmysql
    JavaWeb学习笔记（一）JavaWeb介绍1.网页：展现数据2.数据库：存储和管理数据3.JavaWeb程序：逻辑处理数据库数据库相关概念数据库存储数据的仓库，数据是有组织的进行存储英文：DataBase，简称DB数据库管理系统管理数据库的大型软件英文：DataBaseManagementSystem，简称DBMSSQL英文：StructuredQueryLanguage，简称SQL，结构化查
  • JavaWeb学习（1）数据库相关概念，mysql数据库管理系统，SQL语句 Flyoungbuhu 学习数据库
    数据库相关概念数据库：存储数据的仓库，数据是有组织的进行存储英文：DataBase简称DB数据库管理系统：管理数据库的大型软件英文：DataBaseManagementSystem,简称DBMSSQL英文：StrycturedQueryLaguage，简称SQL，结构化查询语言操作关系型数据库的编程语言定义操作所有关系型数据库的统一标准安装Mysql数据库1.下载官网mysql数据库下载下载完成后
  • JavaWeb学习——事务管理&AOP&原理篇 Ustinian.488 JavaWeb学习数据库
    目录1.事务管理1.1事务回顾--spring事务管理1.2事务进阶--rollbackFor属性1.3事务进阶--propagation属性2.AOP（面向切面编程）2.1AOP基础--快速入门2.2AOP基础--核心概念2.3AOP进阶--通知类型2.4AOP进阶--通知顺序2.5AOP进阶--切入点表达式--execution2.6AOP进阶--切入点表达式[email protected]
  • SpringBootWeb学习笔记——12万字大合集 扶摇| javaj2eespringbootspringbootintellij-idea
    0.写在前面注：这套笔记是根据黑马程序员B站2023-3-21的视频学习的成果，其中省略了前端基础部分、Maven部分和数据库基础部分，详情可见目录。注注：目前文章内结尾处多幅图片加载不出来，因为图片还存在本地没被传上来，过段时间再改~所有的Spring项目都基于SpringFrameworkSpringFramework配置繁琐，入门难度大文章目录0.写在前面1.SpringBootWeb入门简
  • 【Go Web学习笔记】第十五章 Go与RPC ClimberCoding #GoWebgo语言golanggoweb
    前言：大家好，以下所有内容都是我学习韩茹老师的教程时所整理的笔记。部分内容有过删改，推荐大家去看原作者的文档进行学习，本文章仅作为个人的学习笔记，后续还会在此基础上不断修改。学习GoWeb时应该已经熟悉Go语言基本语法以及计算机网络的相关内容。学习链接：https://www.chaindesk.cn/witbook/17/253参考书籍：《GoWeb编程》谢孟军第十五章、RPC1、什么是RPCR
  • JavaWeb学习|i18n 半夜下雨 Java技术学习java
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版i18n国际化（Internationalization）指的是同一个网站可以支持多种不同的语言，以方便不同国家，不同语种的用户访问。很有趣的命名。主要是实现多种网页语言的转换。需要的配置properties文件如何使用：@TestpublicvoidtestI
  • JavaWeb学习|JSON与AJAX 半夜下雨 Java技术学习java
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版JSONJSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。JSON采用完全独立于语言的文本格式，而且很多语言都提供了对json的支持（包括C,C++,C#,Java,JavaScr
  • JavaWeb学习|Filter与ThreadLocal 半夜下雨 Java技术学习学习
    学习材料声明所有知识点都来自互联网，进行总结和梳理，侵权必删。引用来源：尚硅谷最新版JavaWeb全套教程,javaweb零基础入门完整版Filter1、Filter过滤器它是JavaWeb的三大组件之一。三大组件分别是：Servlet程序、Listener监听器、Filter过滤器2、Filter过滤器它是JavaEE的规范。也就是接口3、Filter过滤器它的作用是：拦截请求，过滤响应。拦截请
  • （代码示例）css实现等高布局的三种方式 PHP9年架构师
    本篇文章给大家带来的内容是关于css实现等高布局的三种方式（代码示例），有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。本文讲的等高布局是在不手动设置元素高度的情况下，使用纯css实现各个元素高度都相当的效果。如图：首先小编在这里谢谢大家一直的支持，每天都会更新十个web前端基础内容，需要的可以关注我，另外也可以进我的web学习交流群1045267283，领取资料学习资料笔记，可以跟
  • RCE（命令执行）知识点总结最详细 22的卡卡 GITBOOK代码执行CTFWEB
    description:这里是CTF做题时常见的会遇见的RCE的漏洞知识点总结。如果你觉得写得好并且想看更多web知识的话可以去gitbook.22kaka.fun去看，上面是我写的一本关于web学习的一个gitbook，当然如果你能去我的github为我的这个项目点亮星星我会感激不尽https://github.com/kakaandhanhan/cybersecurity_knowledge_
  • web学习CSS3：文本样式 TDB
    1.标签设置字体（已废弃）CSS层叠样式2.文字样式属性2.1font-family1232.2font-size文字大小绝对单位相对单位2.2.1px（手机端一般不使用px）分辨率越低越大p{font-size:50px;}文字大小px,受显示器分辨率影响2.2.2larger和smaller.larger{font-size:larger;}.smaller{font-size:smaller
  • JavaWeb学习——ServletConfig类和ServletContext 类 柿子镭 Javaweb学习ServletConfigServletContextServlet
    目录一、ServletConfig类二、.ServletContext类一、ServletConfig类ServletConfig类从类名上来看，就是servlet程序的配置信息类。Servlet程序和ServletConfig对象都是由Tomcat负责创建的，我们负责使用。Servlet程序默认是第一次访问的时候创建，ServletConfig是每个Servlet程序创建时，就创建一个对应的Se
  • web学习笔记（十九） shan33__ 笔记学习笔记javascript前端开发语言
    目录1.作用域1.1作用域的概念1.2作用域的分类1.2.1全局作用域1.2.2局部作用域1.2.3块级作用域（ES6新增）2.变量作用域2.1全局变量2.2局部变量3.作用域链3.1作用域链的定义4.垃圾回收机制4.1定义4.2如何避免内存泄漏5.预解析1.作用域1.1作用域的概念我们平时声明的变量的名字，并不是在所有地方都有效，限定这个名字的可用范围，就是这个名字所在的作用域。作用域的使用可以
  • CTF web学习笔记 hiddenCarry CTF
    i春秋视频学习记录日常渗透测试（笔记）CTF学习记大佬的渗透测试记录web狗如何在CTF-web中的套路中实现反套路题目类型SQL注入SQL注入工具SQL解题思路SQL注入技巧XSSXSS注入工具XSS解题思路文件上传文件上传工具文件上传解题思路php特性PHP特性-工具php特性-解题思路php特性-伪协议后台登录类后台登录类-工具后台登录类解题思路加密解密类-考察知识点加解密类-工具加解密类-
  • [JavaWeb学习]Navicat连接云服务器mysql出现错误，“没有访问远程数据库的权限“ 开心星人 JavaWeb数据库mysql服务器
    报错信息：解决：宝塔面板，查看云服务器mysql的root密码mysql-uroot-p密码showdatabases;usemysqlselectuser,password,hostfromuser;所以只有host的主机才可以远程连接mysql数据库我们将我们的ip添加到该表中即可GRANTALLPRIVILEGESON*.*TO'root'@'你本机的IP地址'IDENTIFIEDBY'12
  • 1.30 尚硅谷javaweb学习 TJ8166 学习
    总结笔记：https://heavy_code_industry.gitee.io/code_heavy_industry/pro001-javaweb/lecture/
  • java web学习笔记（servlet生命周期） Peditable javaweb程序设计servletwebjavaservice
    Servlet生命周期可以分为三个阶段：1、初始化阶段，装载servlet容器：-Servlet容器启动的时候会自动装载某些Servlet；-在Serlvet容器启动后，客户端首次向Servlet发送请求的时候会装载Servlet；-Servlet类文件被更新后，也会重新装载Servlet。当Servlet被装载完后，Servlet容器会实例化一个Servlet对象，并通过Servlet对象调用i
  • JavaWeb学习——Session会话 柿子镭 Javawebsession
    目录一、Session会话二、创建Session和获取(id号,是否为新)三、Session域数据的存取四、Session生命周期控制1、设置Session的超时时间（以秒为单位）2、获取Session的超时时间3、让当前Session会话马上超时无效五、浏览器和Session之间关联的技术内幕一、Session会话1、Session就是一个接口（HttpSession）。2、Session就是会
  • java session变量_JavaWeb学习——session总结 袁mx javasession变量
    一、session简介sesion也就是会话，Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的Web页时，如果该用户还没有会话，则Web服务器将自动创建一个Session对象。当会话过期或被放弃后，服务器将终止该会话。Session对象最常见的一
  • JavaWeb学习：session Eudemonia.Ewer 学习java-ee
    关于Session：图1session的话，是将数据保存在服务端的，是服务端的会话跟踪技术。关于session的原理，其实session是基于cookies实现的。假设服务端写了两个servlet，一个是servlet_a，一个是servlet_b。此时在servlet_a中创建一个session对象，并对session对象赋值；然后在servlet_b中可以通过getAttribute的方法获取
  • java工厂模式 3213213333332132 java抽象工厂
    工厂模式有 1、工厂方法 2、抽象工厂方法。 下面我的实现是抽象工厂方法, 给所有具体的产品类定一个通用的接口。 package 工厂模式; /** * 航天飞行接口 * * @Description * @author FuJianyong * 2015-7-14下午02:42:05 */ public interface SpaceF
  • nginx频率限制+python测试 ronin47 nginx 频率 python
           部分内容参考：http://www.abc3210.com/2013/web_04/82.shtml 首先说一下遇到这个问题是因为网站被攻击，阿里云报警，想到要限制一下访问频率，而不是限制ip（限制ip的方案稍后给出）。nginx连接资源被吃空返回状态码是502，添加本方案限制后返回599，与正常状态码区别开。步骤如下：
  • java线程和线程池的使用 dyy_gusi ThreadPoolthreadRunnabletimer
    java线程和线程池 一、创建多线程的方式     java多线程很常见，如何使用多线程，如何创建线程，java中有两种方式，第一种是让自己的类实现Runnable接口，第二种是让自己的类继承Thread类。其实Thread类自己也是实现了Runnable接口。具体使用实例如下： 1、通过实现Runnable接口方式 1 2
  • Linux 171815164 linux
    ubuntu kernel http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.1.2-unstable/ 安卓sdk代理 mirrors.neusoft.edu.cn        80 输入法和jdk sudo apt-get install fcitx su
  • Tomcat JDBC Connection Pool g21121 Connection
           Tomcat7 抛弃了以往的DBCP 采用了新的Tomcat Jdbc Pool 作为数据库连接组件，事实上DBCP已经被Hibernate 所抛弃，因为他存在很多问题，诸如：更新缓慢，bug较多，编译问题，代码复杂等等。        Tomcat Jdbc P
  • 敲代码的一点想法 永夜-极光 java随笔感想
                  入门学习java编程已经半年了,一路敲代码下来,现在也才1w+行代码量,也就菜鸟水准吧,但是在整个学习过程中,我一直在想,为什么很多培训老师,网上的文章都是要我们背一些代码?比如学习Arraylist的时候,教师就让我们先参考源代码写一遍,然
  • jvm指令集 程序员是怎么炼成的 jvm 指令集
    转自：http://blog.csdn.net/hudashi/article/details/7062675#comments       将值推送至栈顶时 const ldc  push   load指令 const系列 该系列命令主要负责把简单的数值类型送到栈顶。(从常量池或者局部变量push到栈顶时均使用) 0x02 &nbs
  • Oracle字符集的查看查询和Oracle字符集的设置修改 aijuans oracle
    本文主要讨论以下几个部分：如何查看查询oracle字符集、 修改设置字符集以及常见的oracle utf8字符集和oracle exp 字符集问题。 一、什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系。ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储，处理，检索数据。它使数据库工具，错误消息，排序次序，日期，时间，货
  • png在Ie6下透明度处理方法 antonyup_2006 css浏览器FirebugIE
    由于之前到深圳现场支撑上线，当时为了解决个控件下载，我机器上的IE8老报个错，不得以把ie8卸载掉，换个Ie6,问题解决了，今天出差回来，用ie6登入另一个正在开发的系统，遇到了Png图片的问题，当然升级到ie8(ie8自带的开发人员工具调试前端页面JS之类的还是比较方便的，和FireBug一样，呵呵)，这个问题就解决了，但稍微做了下这个问题的处理。 我们知道PNG是图像文件存储格式，查询资
  • 表查询常用命令高级查询方法(二) 百合不是茶 oracle分页查询分组查询联合查询
    ----------------------------------------------------分组查询 group by    having   --平均工资和最高工资   select avg(sal)平均工资,max(sal)  from emp ;  --每个部门的平均工资和最高工资
  • uploadify3.1版本参数使用详解 bijian1013 JavaScriptuploadify3.1
    使用：     绑定的界面元素<input id='gallery'type='file'/>$("#gallery").uploadify({设置参数，参数如下}); 设置的属性： id: jQuery(this).attr('id'),//绑定的input的ID langFile: 'http://ww
  • 精通Oracle10编程SQL(17)使用ORACLE系统包 bijian1013 oracle数据库plsql
    /* *使用ORACLE系统包 */ --1.DBMS_OUTPUT --ENABLE:用于激活过程PUT,PUT_LINE,NEW_LINE,GET_LINE和GET_LINES的调用 --语法：DBMS_OUTPUT.enable(buffer_size in integer default 20000); --DISABLE:用于禁止对过程PUT,PUT_LINE,NEW
  • 【JVM一】JVM垃圾回收日志 bit1129 垃圾回收
    将JVM垃圾回收的日志记录下来，对于分析垃圾回收的运行状态，进而调整内存分配(年轻代，老年代，永久代的内存分配)等是很有意义的。JVM与垃圾回收日志相关的参数包括： -XX:+PrintGC -XX:+PrintGCDetails -XX:+PrintGCTimeStamps -XX:+PrintGCDateStamps -Xloggc -XX:+PrintGC 通
  • Toast使用 白糖_ toast
    Android中的Toast是一种简易的消息提示框，toast提示框不能被用户点击，toast会根据用户设置的显示时间后自动消失。     创建Toast 两个方法创建Toast makeText(Context context, int resId, int duration)     参数：context是toast显示在
  • angular.identity boyitech AngularJSAngularJS API
    angular.identiy 描述: 返回它第一参数的函数. 此函数多用于函数是编程. 使用方法: angular.identity(value); 参数详解: Param Type Details value * to be returned. 返回值: 传入的value 实例代码: <!DOCTYPE HTML>
  • java-两整数相除，求循环节 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class CircleDigitsInDivision { /** * 题目：求循环节，若整除则返回NULL，否则返回char*指向循环节。先写思路。函数原型：char*get_circle_digits(unsigned k,unsigned j)
  • Java 日期 周 年 Chen.H javaC++cC#
    /** * java日期操作(月末、周末等的日期操作) * * @author * */ public class DateUtil { /** */ /** * 取得某天相加(减)後的那一天 * * @param date * @param num *
  • [高考与专业]欢迎广大高中毕业生加入自动控制与计算机应用专业 comsci 计算机
          不知道现在的高校还设置这个宽口径专业没有,自动控制与计算机应用专业,我就是这个专业毕业的,这个专业的课程非常多,既要学习自动控制方面的课程,也要学习计算机专业的课程,对数学也要求比较高.....如果有这个专业,欢迎大家报考...毕业出来之后,就业的途径非常广.....      以后
  • 分层查询（Hierarchical Queries） daizj oracle递归查询层次查询
    Hierarchical Queries If a table contains hierarchical data, then you can select rows in a hierarchical order using the hierarchical query clause: hierarchical_query_clause::= start with condi
  • 数据迁移 daysinsun 数据迁移
    最近公司在重构一个医疗系统，原来的系统是两个.Net系统，现需要重构到java中。数据库分别为SQL Server和Mysql，现需要将数据库统一为Hana数据库，发现了几个问题，但最后通过努力都解决了。 1、原本通过Hana的数据迁移工具把数据是可以迁移过去的，在MySQl里面的字段为TEXT类型的到Hana里面就存储不了了，最后不得不更改为clob。 2、在数据插入的时候有些字段特别长
  • C语言学习二进制的表示示例 dcj3sjt126com cbasic
    进制的表示示例 # include <stdio.h> int main(void) { int i = 0x32C; printf("i = %d\n", i); /* printf的用法 %d表示以十进制输出 %x或%X表示以十六进制的输出 %o表示以八进制输出 */ return 0; }
  • NsTimer 和 UITableViewCell 之间的控制 dcj3sjt126com ios
    情况是这样的: 一个UITableView, 每个Cell的内容是我自定义的 viewA viewA上面有很多的动画, 我需要添加NSTimer来做动画, 由于TableView的复用机制, 我添加的动画会不断开启, 没有停止, 动画会执行越来越多.   解决办法: 在配置cell的时候开始动画, 然后在cell结束显示的时候停止动画   查找cell结束显示的代理
  • MySql中case when then 的使用 fanxiaolong casewhenthenend
    select "主键", "项目编号", "项目名称","项目创建时间", "项目状态","部门名称","创建人" union (select pp.id as "主键", pp.project_number as &
  • Ehcache（01）——简介、基本操作 234390216 cacheehcache简介CacheManagercrud
    Ehcache简介 目录 1       CacheManager 1.1      构造方法构建 1.2      静态方法构建 2       Cache 2.1&
  • 最容易懂的javascript闭包学习入门 jackyrong JavaScript
    http://www.ruanyifeng.com/blog/2009/08/learning_javascript_closures.html 闭包（closure）是Javascript语言的一个难点，也是它的特色，很多高级应用都要依靠闭包实现。 下面就是我的学习笔记，对于Javascript初学者应该是很有用的。 一、变量的作用域 要理解闭包，首先必须理解Javascript特殊
  • 提升网站转化率的四步优化方案 php教程分享 数据结构PHP数据挖掘Google活动
    网站开发完成后,我们在进行网站优化最关键的问题就是如何提高整体的转化率，这也是营销策略里最最重要的方面之一，并且也是网站综合运营实例的结果。文中分享了四大优化策略：调查、研究、优化、评估，这四大策略可以很好地帮助用户设计出高效的优化方案。 PHP开发的网站优化一个网站最关键和棘手的是，如何提高整体的转化率，这是任何营销策略里最重要的方面之一，而提升网站转化率是网站综合运营实力的结果。今天，我就分
  • web开发里什么是HTML5的WebSocket？ naruto1990 Webhtml5浏览器socket
    当前火起来的HTML5语言里面，很多学者们都还没有完全了解这语言的效果情况，我最喜欢的Web开发技术就是正迅速变得流行的 WebSocket API。WebSocket 提供了一个受欢迎的技术，以替代我们过去几年一直在用的Ajax技术。这个新的API提供了一个方法，从客户端使用简单的语法有效地推动消息到服务器。让我们看一看6个HTML5教程介绍里 的 WebSocket API：它可用于客户端、服
  • Socket初步编程——简单实现群聊 Everyday都不同 socket网络编程初步认识
    初次接触到socket网络编程，也参考了网络上众前辈的文章。尝试自己也写了一下，记录下过程吧：   服务端：（接收客户端消息并把它们打印出来）   public class SocketServer { private List<Socket> socketList = new ArrayList<Socket>(); public s
  • 面试：Hashtable与HashMap的区别（结合线程） toknowme
    昨天去了某钱公司面试，面试过程中被问道 Hashtable与HashMap的区别？当时就是回答了一点，Hashtable是线程安全的，HashMap是线程不安全的，说白了，就是Hashtable是的同步的，HashMap不是同步的，需要额外的处理一下。   今天就动手写了一个例子，直接看代码吧 package com.learn.lesson001; import java
  • MVC设计模式的总结 xp9802 设计模式mvc框架IOC
    随着Web应用的商业逻辑包含逐渐复杂的公式分析计算、决策支持等，使客户机越 来越不堪重负，因此将系统的商业分离出来。单独形成一部分，这样三层结构产生了。 其中‘层’是逻辑上的划分。 三层体系结构是将整个系统划分为如图2.1所示的结构[3] （1）表现层（Presentation layer）：包含表示代码、用户交互GUI、数据验证。 该层用于向客户端用户提供GUI交互，它允许用户
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他