百年渔翁_肯肯
百年渔翁_肯肯

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记

 

横向来比对安全测试类型

无线电安全测试

测试依据

1、owasp-Top10-Web《信息技术-安全技术-信息技术安全性评估准则》等

OWASP-Top10-lot

《智能网联汽车信息安全评价测试技术规范（征求意见稿）》

《暂无》

测试维度

web 应用系统本身，部署应用系统和数据库服务器的对外服务通信链路当中的安全性等

串口/调试接口安全，固件逆向安全分析，内存安全性

IVI安全分析，T-BOX安全分析，OTA安全分析等

信号劫持，数据监听与篡改，信号重放，信号欺骗、433Mhz、ZigBee,BLE

测试思路

信息收集、目标踩点，漏洞测试，漏洞利用，权限维持

串口/调试口/IC 提取固件文件，逆向分析固件文件，模拟器运行固件检查内存

通过对智能网联汽车各部分的独立安全测试

结合智能网联汽车实际运行场景，尝试模拟远程实际入侵过程

其他：车联网也是通过服务器端控制的，蓝牙，Carplay,GPS定位

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第1张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第2张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第3张图片

无线电：

433,135 伪造的门禁，

纵向来对比安全测试类型

传统安全测试（渗透服务）：目标确定且单一，常为APP 、web、接口，一定数量服务器以发现漏洞为主，进行危害证明-点到为止

复杂安全测试（蓝军/红队服务）：以业务信息系统为单位，常为企业不同部门使用的业务系统授权沟通-》脆弱性预测-》漏洞发现-》漏洞利用-》权限提升

特殊安全测试（APT）：以企业核心资产为渗透目标，攻击途径不限制，攻击开始前无通知，全面测评系统，踩点查点-》社工、鱼叉、水坑攻击设计-》载荷制作和投递-》后门执行-》横向渗透-》权限提升-》权限维持-》完成渗透

03、安全测试思路及实操工具

第一阶段：应用业务场景分析

确认核心业务模式、

购物、交友

确认核心受众群体、

确认业务核心盈利点

金融

第二阶段：应用功能分析

确认功能正确使用方法：

确认不同类型的核心功能

协调安全测试所需各方资源

第三阶段：建立威胁模型

依据功能预判可能的安全威胁重点关注与金钱、核心数据有关的安全威胁、编制安全测试用例

第四阶段：执行安全测试

相关人员告知与测试授权尽量减少垃圾数据的输入，保留测试电子记录并汇总漏洞

逆向思维：

功能上应该执行A,我偏执行B

边界、

顺序执行，跳过执行、破坏执行、

改成-10,20 =10（极有可能出现BGU），真相10+20买30元的东西

客户端安全：

应用代码逆向

敏感信息明文存储

组件拒绝服务

不安全的加密算法

库文件、动态运行起来的输出与逻辑，敏感信息的存储、支付口令-明文存在本地（交易）、组件、加密算法（DA3DS,MD5）\普通的是公钥加密、需要找平衡

服务端安全：

应用程序未授权访问

服务器敏感文件泄漏

远程命令/代码执行攻击（重点）

管理类应用服务弱口令（安全意识）

通信链路安全：

敏感数据机密性保护的缺失

重要数据完整性保护的缺失（机密的脱敏）

Https证书安全校验的缺失（秘钥，机密数据）-加固的sdk，证书校验等

业务安全：

水平/垂直越权

身份验证功能的安全风险

资金交易过程中的篡改和伪造

移动APP安全测试中的工具

Dex逆向

Apktool JADX

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第4张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第5张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第6张图片

SO逆向：

IDAPro

Hopper Disassembler

HOOK

Xposed

VirtualXposed

CydiaSubstrate《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第7张图片

脱壳

Dump-Dex

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第8张图片

drizzzleDumper

一般都是检查这个进程，然后不让进行执行

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第9张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第10张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第11张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第12张图片

恶意注入

敏感信息泄露

WebApp安全测试中工具

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第13张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第14张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第15张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第16张图片

IOT 安全测试中工具

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第17张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第18张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第19张图片

黑客IRF（不同频段的）

蓝牙的抓包改包

无线电的工具

复制饭卡的工具（）

05、安全测试进阶方法及发展方向

概念、思路、维度、

传统测试人员学习安全测试优势：

对应用业务上了解的优势

传统测试人员，在功能测试阶段分析应用业务并根据功能点编写测试用例，比纯黑盒外部安全测试能够更好的对业务流程及功能进行测试

不排除固定思维带来的影响

在脚本开发技能及经验上的优势

测试人员的测试脚本开发技能，可复用在安全测试工作中，避免重复工作，提高安全测试效率

相对于脚本小子更在灵活性更具有优势

良好的测试习惯上的优势

测试业务的深入分析，测试用例的编写和评审，Bug的回归记录等标准化操作和文档记录，更容易将安全测试进行流程化标准化

 

快速入门安全测试：

网络结构与基础知识补充

漏洞相关基础知识补充

基础知识铺垫

TCP/IP网络模型及各层次基础知识

OWASP-WEB与Mobile Top10 漏洞相关基础知识，

密码学

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第20张图片

关注漏洞更新，及时调整姿势

关注业内高危漏洞测试及修复方案

安全测试人员发展方向：

高级渗透人员--一专多能-白帽子--漏洞研究人员

安全咨询顾问（等保合规）-----------安全开发人员

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第21张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第22张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第23张图片

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第24张图片

 

逆向

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第25张图片《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记_第26张图片

你可能感兴趣的:(安全测试)

  • CTF——web方向学习攻略 一则孤庸 CTF网络安全CTF
    1计算机基础操作系统：熟悉Linux命令，方便使用Kali。网络技术：HCNA、CCNA。编程能力：拔高项，有更好。2web应用HTTP协议：必须掌握web开发框架web安全测试3数据库数据库基本操作SQL语句数据库优化4刷题
  • Docker安全最佳实践 行路见知 Dockerdocker运维网络安全
    目录1、探测容器开放端口和服务漏洞2、宿主机、网络、镜像、DockerApi安全3、更新Docker、日志、事件4、Docker安全测试5、Docker安全最佳实践1、探测容器开放端口和服务漏洞使用Nmap扫描Docker容器中的开放端口使用dockerps命令获取正在运行的容器ID或名称。在主机上安装Nmap工具。使用以下命令扫描Docker容器中的开放端口：nmap-p-[container_
  • 网站安全检测：推荐 8 款免费的 Web 安全测试工具 白帽黑客2659 安全网络测试工具运维服务器ddos网络安全
    目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测
  • 安全测试与CI/CD集成！ 小码哥说测试 自动化测试技术分享软件测试ci/cd自动化测试软件测试单元测试压力测试测试工程师
    将安全测试集成到CI/CD（持续集成/持续部署）流程中，是确保软件在快速迭代的同时保持高安全性的重要措施。以下是将安全测试集成到CI/CD流程中的具体步骤和注意事项：一、明确安全测试目标和范围确定测试目标：明确需要保护的应用组件、API接口、数据资产等。划定测试范围：根据应用架构和业务逻辑，确定需要进行安全测试的代码区域和业务流程。二、选择合适的安全测试技术和工具静态应用安全测试（SAST）：选择
  • 国内网站安全测试6大步骤 红酒味蛋糕_ 网络安全
    网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击.·白盒测试完全了解,代码审计.·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
  • 破解树莓派RP2350！获得10000美元的奖励！ 上海晶珩EDATEC 树莓派树莓派5RaspberryPiRaspberryPi5工业计算机
    我们认为RP2350这款新型高性能安全微控制器相当安全和坚固。你愿意测试一下这个理论吗？（我们完全承认，只要有足够的时间和资源，任何东西都是可以破解的）。接受挑战！在我们推出RP2350和RaspberryPiPico2之前，我们希望对芯片和软件的安全功能进行一些测试，因此我们与安全测试领域的一些顶尖人物进行了合作：托马斯-罗斯（ThomasRoth）和科林-奥弗林（ColinO'Flynn）。通
  • 等保测评中的安全测试方法 等保桃夭夭 web安全安全网络
    等保测评，即信息安全等级保护测评，是我国网络安全领域的重要评估机制，用于验证网络系统或应用是否满足相应的安全保护等级要求。在等保测评中，安全测试方法扮演着至关重要的角色。本文将详细介绍等保测评中常用的安全测试方法及其应用。首先，等保测评中的安全测试方法涵盖了多个层面，包括但不限于物理环境测评、网络安全测评、主机安全测评、应用安全测评和数据安全测评。在物理环境测评方面，重点关注信息系统的物理安全保护
  • 测试工程师学历路径：从功能测试到测试开发 测试媛小七 性能测试功能测试
    功能测试工程师：1、软件测试基本概念：学习软件测试的定义、目的、原则以及重要性，了解软件测试在软件开发过程中的作用。掌握软件测试的分类方法，包括按测试阶段（单元测试、集成测试、系统测试、验收测试）、按测试技术（黑盒测试、白盒测试、灰盒测试）等进行分类。2、基本测试方法与技术：学习并掌握各种测试类型，如功能测试、性能测试、安全测试、兼容性测试、回归测试的概念等。了解测试文档的编写，包括测试计划、测试
  • 美甲美睫化妆好吗，在美甲店上班累吗 声优配音圈
    一、美甲美睫化妆的几个注意事项美甲美睫化妆是一项细致的工作，需要注意以下几点：兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。1.美甲美睫必须在卫生环境下进行，确保工具的清洁和消毒。2.使用的化妆品要选择经过安全测试和合规的产品，
  • 测试岗位应该学什么 程序员牛马家 有关计算机就业的自我观点数据结构
    以下是测试岗位需要学习的一些关键内容：1.测试理论和方法-了解不同类型的测试，如功能测试、性能测试、压力测试、安全测试、兼容性测试等。-掌握测试策略和测试计划的制定。2.编程语言-至少熟悉一种编程语言，如Python、Java或JavaScript，以便编写自动化测试脚本。3.自动化测试工具-学习使用Selenium、Appium等用于Web和移动应用的自动化测试工具。-掌握JMeter用于性能测
  • python的scapy库基础使用 蜗牛学苑_武汉 网络安全pythonscapyTCP三次握手TCP四次挥手
    scapy库一.概述Scapy是一个功能强大且灵活的Python库，用于操作和探索计算机网络中的数据包。它允许用户构建各种类型的网络数据包，并支持多种网络协议，如TCP、UDP、ICMP、ARP等。Scapy不仅可以发送和接收数据包，还可以捕获、修改和解析网络流量，使用户能够深入研究网络通信并进行网络安全测试。二.scapy的基本使用依赖npcap,最好是最新版本安装:pipinstallscap
  • 2.5 项目讲解流程 王守谦26 项目资料数据库
    一、项目讲解1、自我介绍2、项目流程-===============================二、自我介绍（一）、学员自我介绍，讲解存在的问题比如：讲解年份、卡顿、重点学历、忘记（二）自我规则内容1、开场白：礼貌用语2、时间：自我介绍1-2分钟以内3、内容：姓名、籍贯、毕业院校、（拉进面试官距离）4、技能：功能测试、接口测试、自动化测试、app测试、性能测试、安全测试黑盒测试、白盒测试、灰盒
  • 2018-01-27-安全测试信息搜集 测试墨
    1.信息收集：1.1放羊式查询1.2GoogleHacking语法filetype:inurl:intext:intitle:site1.3在线专业搜索引擎shodan在线使用，火狐浏览器插件，和Maltego，metasploit的结合。http://drops.wooyun.org/tips/24691.4狙击式收集，漏洞扫描工具，探索web框架--web扫描器，常见的有wvs10，appsc
  • 软件安全测试报告模板_软件质量保证与测试（课后习题与答案）--仅供复习参考... weixin_39687359 软件安全测试报告模板
    第1章软件测试基础一、填空题1.软件从“出生”到“消亡”的过程称为软件生命周期2.早期的线性开发模型称为瀑布开发模型。3.引入风险分析的开发模型为_螺旋开发模型。4.ISO/IEC9126:1991标准提出的质量模型包括.功能性、可靠性、可使用性、效率、可维护性、可移植性_6大特性。5.按照缺陷的严重程度可以将缺陷划分为_严重、一般、次要、建议6.验证软件单元是否符合软件需求与设计的测试称为_单元
  • Java 安全资源 安全程序员
    OWASP英文单词：OpenWebApplicationSecurityProjectOWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险做出更清晰的决策。目前OWASP全球拥有250个分部近7万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。近几年，OWASP峰会以及各国OWASP年会
  • 安全测试工具安装指南：在统信UOS上部署Burp Suite 鹏大圣运维 linux统信UOS安全测试工具gitlinux操作系统国产化桌面
    原文链接：安全测试工具安装指南：在统信UOS上部署BurpSuite大家好！在网络安全领域，BurpSuite是一款不可或缺的工具，它提供了从初级映射和分析应用程序攻击面到查找和利用安全漏洞的一系列功能。今天，我将为大家介绍如何在统信UOS上安装BurpSuiteCommunityEdition（社区版），版本为2023.12.1.5。值得一提的是，社区版和专业版的安装方法基本一致。准备工作在开始
  • 自动驾驶前端 Little Xi javascript前端css
    {{item.navItem}}-->主页场景库仿真测试事故分析自动驾驶安全测试平台exportdefault{name:'NavMenu',data(){return{navList:[{name:'/index',navItem:'主页'},{name:'/library',navItem:'场景库'},{name:'/test',navItem:'仿真测试'},{name:'/acciden
  • 新窗口打开vue项目中的静态pdf文件，并做权限控制 包子脸呀 javascriptvue.jses6前端前端框架
    问题：公司系统做安全测试，其中一个问题是没有登录的情况下，直接访问“项目地址/operate.pdf”此地址，会展示pdf文件。描述：点击系统内的一个按钮会打开新窗口展示系统操作手册（operate.pdf）文件，以下为原本的代码，原来将pdf文件放在public文件夹下（“项目地址/operate.pdf”就是访问的public文件夹下的pdf文件）解决：删除public文件夹下的pdf文件，将
  • AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具 FreeBuf_ 自动化elasticsearch运维
    关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。在大规模的安全测试活动中，AcuAutomate可以帮助我们同时启动或停止多个Acunetix扫描任务。除此之外，我们还可以将其功能无缝集成到枚举封装器或One-Liner中，并通过管道功能实现更高效的控制。工具安装由于该工具基于Pytho
  • html5 指纹识别,Http指纹识别技术 Samuel Solomon html5指纹识别
    Http指纹识别技术Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少测试
  • Web安全测试之XSS 中科恒信
    XSS全称(CrossSiteScripting)跨站脚本攻击，是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.比如获取用户的Cookie，导航到恶意网站,携带木马等。作为测试人员，需要了解XSS的原理，攻击场景，如何修复。才能有效的防止XSS的发生。阅读目录XSS是如何发生的HTMLE
  • 【网络安全】信息收集系列|子域名收集姿势总结 IT老涵 网络安全安全渗透测试信息安全运维
    声明：本文初衷为分享网络安全知识，请勿利用技术做出任何危害网络安全的行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责概述在渗透测试或SRC漏洞挖掘中，安全测试人员通常会得到一些域名资产。为了更好地进行渗透测试，通常都需要进行子域名收集。为什么需要进行子域名收集？扩大资产范围，可以增加漏洞发现的概率众所周知，一般情况下主站的安全性可能相对较高，而一些不常用
  • 天翼1号2021修改IMEI教程 ZERO-A-ONE Linux使用笔记linux
    Author：ZERO-A-ONEDate：2022-10-03本教程仅供安全测试，若将改串用于非法用途后果请自行承担天翼1号2021搭载了虎贲T710和春藤V510基带，是一部目前咸鱼只需要300左右的热点机首先我们需要在一台Windows7计算机上安装如下的两个驱动https://share.weiyun.com/zs8V3QWV然后我们知道360OS通用工程密码*20121220#在进入工程
  • 金三银四，你还不知道软件测试刷题APP的天花板就晚了！ 测试界的飘柔 IT软件测试职场经验程序员测试工具自动化测试软件测试面试找工作职场经验
    想年后找工作或者等金三银四跳槽涨薪的朋友们有福了，今天给大家推荐一个软件测试面试的刷题小程序。相信有很多朋友找工作都倒在面试这一关上面，那是你还不知道有这么一个软件测试面试的刷题小程序。里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动交流板块……刷
  • 嵌入式系统的安全测试和评估方法 科联学妹 网络安全
    安全测试是一个至关重要的过程，旨在评估系统的漏洞和弱点，识别潜在的安全风险。它旨在模拟真实的攻击场景，评估系统抵御和恢复安全威胁的能力。通过进行安全测试，开发人员可以在恶意实体利用之前发现和修复漏洞。这个过程对于保护敏感数据、保护用户隐私和确保嵌入式系统的整体完整性至关重要。嵌入式系统经常部署在医疗设备或交通系统等关键基础设施中，任何安全漏洞都可能产生严重后果。因此，对嵌入式系统进行安全测试具有以
  • 一文2000字记录基于jmeter+perfmon的稳定性测试 shanmao001 压力测试jmeterpython自动化测试测试工程师
    最近承接了项目中一些性能测试的任务，因此决定记录一下，将测试的过程和一些心得收录下来。说起来性能测试算是软件测试行业内，有些特殊的部分。这部分的测试活动，与传统的测试任务差别是比较大的，也比较依赖工具，一定程度上性能测试被认为是测试中的“高阶”部分，跟自动化测试、安全测试等并称。整理了一些软件测试方面的资料、面试资料（接口自动化、web自动化、app自动化、性能安全、测试开发等），有需要的小伙伴可
  • 【Java万花筒】数据的安全钥匙：Java的加密与保护方法 friklogff Java万花筒安全java网络开发语言
    编码的盾牌：Java开发人员的安全性武器库前言在当今数字化时代，保护用户数据和信息的安全已成为开发人员的首要任务。无论是在Web应用程序开发还是安全测试中，加密和安全性都是至关重要的。本文将介绍六个Java库和工具，它们为开发人员提供了实现加密和安全性的强大功能。欢迎订阅专栏：Java万花筒文章目录编码的盾牌：Java开发人员的安全性武器库前言1.OWASPJavaEncoder1.1概述1.2库
  • 代码安全审计经验集（下） INSBUG 安全
    对HTTP加密请求参数的测试对于HTTP请求体加密，如果直接使用明文的请求参数，是无法进行正常的安全测试的。但通常还是有办法分析出加解密的策略，如果能把加解密算法还原，就可以先将安全测试的payload添加到原始明文参数，再加密发送到服务端处理（可以编写对应的burp插件实现半自动化，因为逻辑漏洞还是要人工分析），好处就是可以绕过WAF这类防护设备，WAF可能具备解码BASE64编码的能力，但对这
  • “互联网营销师”将是未来热门职业 爆量学院
    人社部、市场监管总局、统计局2020年7月6日印发《关于发布区块链工程技术人员等职业信息的通知》，具体来看，新职业包括区块链工程技术人员、城市管理网格员、互联网营销师、信息安全测试员、区块链应用操作员、在线学习服务师、社群健康助理员、老年人能力评估师、增材制造设备操作员等。其中，互联网营销师是指在数字化信息平台上，运用网络的交互性与传播公信力，对企业产品进行营销推广的人员。主要工作任务包括：1.研
  • 软件测试的分类 软件测试很重要 软件测试
    软件测试的分类可以基于不同的标准，包括测试方法、测试方向、开发阶段、测试对象、测试状态、测试实施组织等。具体来说：按测试方法分类：这包括黑盒测试、白盒测试和灰盒测试。黑盒测试关注于软件的功能而不考虑内部逻辑；白盒测试则侧重于内部结构和代码逻辑；灰盒测试介于两者之间，结合了两者的某些方面。按测试方向分类：这涉及到功能测试、性能测试、安全测试等。功能测试检查软件是否按照规格说明执行预定功能；性能测试评
  • jsonp 常用util方法 hw1287789687 jsonpjsonp常用方法jsonp callback
    jsonp 常用java方法 (1)以jsonp的形式返回:函数名(json字符串) /*** * 用于jsonp调用 * @param map : 用于构造json数据 * @param callback : 回调的javascript方法名 * @param filters : <code>SimpleBeanPropertyFilter theFilt
  • 多线程场景 alafqq 多线程
    0 能不能简单描述一下你在java web开发中需要用到多线程编程的场景？0 对多线程有些了解，但是不太清楚具体的应用场景，能简单说一下你遇到的多线程编程的场景吗？ Java多线程 2012年11月23日 15:41 Young9007 Young9007 4 0 0 4 Comment添加评论关注(2) 3个答案 按时间排序 按投票排序 0 0 最典型的如： 1、
  • Maven学习——修改Maven的本地仓库路径 Kai_Ge maven
          安装Maven后我们会在用户目录下发现.m2 文件夹。默认情况下，该文件夹下放置了Maven本地仓库.m2/repository。所有的Maven构件(artifact)都被存储到该仓库中，以方便重用。但是windows用户的操作系统都安装在C盘，把Maven仓库放到C盘是很危险的，为此我们需要修改Maven的本地仓库路径。    
  • placeholder的浏览器兼容 120153216 placeholder
    【前言】 自从html5引入placeholder后，问题就来了， 不支持html5的浏览器也先有这样的效果， 各种兼容，之前考虑，今天测试人员逮住不放， 想了个解决办法，看样子还行，记录一下。   【原理】 不使用placeholder，而是模拟placeholder的效果， 大概就是用focus和focusout效果。   【代码】 <scrip
  • debian_用iso文件创建本地apt源 2002wmj Debian
    1.将N个debian-506-amd64-DVD-N.iso存放于本地或其他媒介内，本例是放在本机/iso/目录下 2.创建N个挂载点目录 如下： debian:~#mkdir –r /media/dvd1 debian:~#mkdir –r /media/dvd2 debian:~#mkdir –r /media/dvd3 …. debian:~#mkdir –r /media
  • SQLSERVER耗时最长的SQL 357029540 SQL Server
    对于DBA来说，经常要知道存储过程的某些信息： 1.   执行了多少次 2.   执行的执行计划如何 3.   执行的平均读写如何 4.   执行平均需要多少时间 列名          &
  • com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 7454103 eclipse
    今天eclipse突然报了com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 错误，并且工程文件打不开了，在网上找了一下资料，然后按照方法操作了一遍，好了，解决方法如下： 错误提示信息： An error has occurred.See error log for more details. Reason: com/genuitec/
  • 用正则删除文本中的html标签 adminjun javahtml正则表达式去掉html标签
    使用文本编辑器录入文章存入数据中的文本是HTML标签格式，由于业务需要对HTML标签进行去除只保留纯净的文本内容，于是乎Java实现自动过滤。 如下： public static String Html2Text(String inputString) { String htmlStr = inputString; // 含html标签的字符串 String textSt
  • 嵌入式系统设计中常用总线和接口 aijuans linux 基础
                   嵌入式系统设计中常用总线和接口         任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与CPU直接连接，那么连线
  • Java函数调用方式——按值传递 ayaoxinchao java按值传递对象基础数据类型
    Java使用按值传递的函数调用方式，这往往使我感到迷惑。因为在基础数据类型和对象的传递上，我就会纠结于到底是按值传递，还是按引用传递。其实经过学习，Java在任何地方，都一直发挥着按值传递的本色。   首先，让我们看一看基础数据类型是如何按值传递的。   public static void main(String[] args) { int a = 2;
  • ios音量线性下降 bewithme ios音量
    直接上代码吧   //second 几秒内下降为0 - (void)reduceVolume:(int)second { KGVoicePlayer *player = [KGVoicePlayer defaultPlayer]; if (!_flag) { _tempVolume = player.volume;
  • 与其怨它不如爱它 bijian1013 选择理想职业规划
            抱怨工作是年轻人的常态，但爱工作才是积极的心态，与其怨它不如爱它。         一般来说，在公司干了一两年后，不少年轻人容易产生怨言，除了具体的埋怨公司“扭门”，埋怨上司无能以外，也有许多人是因为根本不爱自已的那份工作，工作完全成了谋生的手段，跟自已的性格、专业、爱好都相差甚远。  
  • 一边时间不够用一边浪费时间 bingyingao 工作时间浪费
    一方面感觉时间严重不够用，另一方面又在不停的浪费时间。 每一个周末，晚上熬夜看电影到凌晨一点，早上起不来一直睡到10点钟，10点钟起床，吃饭后玩手机到下午一点。 精神还是很差，下午像一直野鬼在城市里晃荡。 为何不尝试晚上10点钟就睡，早上7点就起，时间完全是一样的，把看电影的时间换到早上，精神好，气色好，一天好状态。 控制让自己周末早睡早起，你就成功了一半。 有多少个工作
  • 【Scala八】Scala核心二：隐式转换 bit1129 scala
    Implicits work like this: if you call a method on a Scala object, and the Scala compiler does not see a definition for that method in the class definition for that object, the compiler will try to con
  • sudoku slover in Haskell (2) bookjovi haskellsudoku
    继续精简haskell版的sudoku程序，稍微改了一下，这次用了8行，同时性能也提高了很多，对每个空格的所有解不是通过尝试算出来的，而是直接得出。   board = [0,3,4,1,7,0,5,0,0, 0,6,0,0,0,8,3,0,1, 7,0,0,3,0,0,0,0,6, 5,0,0,6,4,0,8,0,7,
  • Java-Collections Framework学习与总结-HashSet和LinkedHashSet BrokenDreams linkedhashset
            本篇总结一下两个常用的集合类HashSet和LinkedHashSet。         它们都实现了相同接口java.util.Set。Set表示一种元素无序且不可重复的集合；之前总结过的java.util.List表示一种元素可重复且有序
  • 读《研磨设计模式》-代码笔记-备忘录模式-Memento bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; /* * 备忘录模式的功能是，在不破坏封装性的前提下，捕获一个对象的内部状态，并在对象之外保存这个状态，为以后的状态恢复作“备忘”
  • 《RAW格式照片处理专业技法》笔记 cherishLC PS
    注意，这不是教程！仅记录楼主之前不太了解的 一、色彩（空间）管理 作者建议采用ProRGB（色域最广），但camera raw中设为ProRGB，而PS中则在ProRGB的基础上，将gamma值设为了1.8（更符合人眼） 注意：bridge、camera raw怎么设置显示、输出的颜色都是正确的（会读取文件内的颜色配置文件），但用PS输出jpg文件时，必须先用Edit->conv
  • 使用 Git 下载 Spring 源码 编译 for Eclipse crabdave eclipse
    使用 Git 下载 Spring 源码 编译 for Eclipse   1、安装gradle，下载 http://www.gradle.org/downloads 配置环境变量GRADLE_HOME，配置PATH  %GRADLE_HOME%/bin，cmd，gradle -v   2、spring4 用jdk8 下载 https://jdk8.java.
  • mysql连接拒绝问题 daizj mysql登录权限
    mysql中在其它机器连接mysql服务器时报错问题汇总 一、[running][email protected]:~$mysql -uroot -h 192.168.9.108 -p   //带-p参数，在下一步进行密码输入 Enter password:    //无字符串输入 ERROR 1045 (28000): Access
  • Google Chrome 为何打压 H.264 dsjt applehtml5chromeGoogle
    Google 今天在 Chromium 官方博客宣布由于 H.264 编解码器并非开放标准，Chrome 将在几个月后正式停止对 H.264 视频解码的支持，全面采用开放的 WebM 和 Theora 格式。 Google 在博客上表示，自从 WebM 视频编解码器推出以后，在性能、厂商支持以及独立性方面已经取得了很大的进步，为了与 Chromium 现有支持的編解码器保持一致，Chrome
  • yii 获取控制器名 和方法名 dcj3sjt126com yiiframework
    1. 获取控制器名 在控制器中获取控制器名:  $name = $this->getId(); 在视图中获取控制器名:    $name = Yii::app()->controller->id;    2. 获取动作名  在控制器beforeAction()回调函数中获取动作名:  $name =
  • Android知识总结（二） come_for_dream android
    明天要考试了，速速总结如下   1、Activity的启动模式        standard：每次调用Activity的时候都创建一个（可以有多个相同的实例，也允许多个相同Activity叠加。）        singleTop：可以有多个实例，但是不允许多个相同Activity叠加。即，如果Ac
  • 高洛峰收徒第二期：寻找未来的“技术大牛” ——折腾一年，奖励20万元 gcq511120594 工作项目管理
    高洛峰，兄弟连IT教育合伙人、猿代码创始人、PHP培训第一人、《细说PHP》作者、软件开发工程师、《IT峰播》主创人、PHP讲师的鼻祖！ 首期现在的进程刚刚过半，徒弟们真的很棒，人品都没的说，团结互助，学习刻苦，工作认真积极，灵活上进。我几乎会把他们全部留下来，现在已有一多半安排了实际的工作，并取得了很好的成绩。等他们出徒之日，凭他们的能力一定能够拿到高薪，而且我还承诺过一个徒弟，当他拿到大学毕
  • linux expect heipark expect
    1. 创建、编辑文件go.sh   #!/usr/bin/expect spawn sudo su admin expect "*password*" { send "13456\r\n" } interact    2. 设置权限   chmod u+x go.sh  3.
  • Spring4.1新特性——静态资源处理增强 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • idea ubuntuxia 乱码 liyonghui160com
      1.首先需要在windows字体目录下或者其它地方找到simsun.ttf 这个 字体文件。 2.在ubuntu 下可以执行下面操作安装该字体： sudo mkdir /usr/share/fonts/truetype/simsun sudo cp simsun.ttf /usr/share/fonts/truetype/simsun fc-cache -f -v
  • 改良程序的11技巧 pda158 技巧
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。   让我们看一些基本的编程技巧：   尽量保持方法简短 永远永远不要把同一个变量用于多个不同的
  • 300个涵盖IT各方面的免费资源（下）——工作与学习篇 shoothao 创业免费资源学习课程远程工作
    工作与生产效率:   A. 背景声音 Noisli:背景噪音与颜色生成器。 Noizio:环境声均衡器。 Defonic:世界上任何的声响都可混合成美丽的旋律。 Designers.mx:设计者为设计者所准备的播放列表。 Coffitivity:这里的声音就像咖啡馆里放的一样。 B. 避免注意力分散 Self Co
  • 深入浅出RPC uule rpc
    深入浅出RPC-浅出篇 深入浅出RPC-深入篇   RPC Remote Procedure Call Protocol 远程过程调用协议   它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他