- 网络安全工程师技能手册（附学习路线图）
网络安全进阶
网络安全学习网络安全入门渗透测试学习零基础学安全网络安全学习路线渗透测试
关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线安全是互联网公司的生命，也是每位网民的基本需求。现在越来越多的人对网络安全感兴趣，愿意投奔到网络安全事业之中，这是一个很好的现象。很多对网络安全感兴趣的朋友，总是在寻找适合0基础的学习资源，今天就给大家分享一份非常详细的网络安全学习笔记。全文共646页，包含计算机基础、html&JavaScript、信息收集、安全工具的安装、内网渗
- 第28天-WEB 漏洞-XSS 跨站之 WAF 绕过及安全修复
IsecNoob
安全前端xss
前言看视频，没啥写的！水！常规WAF绕过思路特殊符号干扰标签语法替换提交方式更改垃圾数据溢出加密解密算法结合其他漏洞绕过自动化工具说明https://github.com/s0md3v/XSStrikeXSStrike主要特点反射和DOMXSS扫描多线程爬虫Context分析可配置的核心检测和规避WAF老旧的JS库扫描智能payload生成器手工制作的HTML&JavaScript解析器强大的fu
- Html&Javascript生成验证码
Thanosisme
HtmlJavaScript
.code{background:url(code_bg.jpg);font-family:Arial;font-style:italic;color:blue;font-size:30px;border:0;padding:2px3px;letter-spacing:3px;font-weight:bolder;float:left;cursor:pointer;width:150px;heig
- Chrome插件开发之一: 搭建基本结构
mirkerson
ChromeDevchrome插件ajaxjavascriptchromepermissionsstylesheet
Chrome插件开发之一:搭建基本结构作者：cmdbuf发布时间：2010年05月28日发表评论(1)2阅读评论欢迎喜爱Chrome的谷友进入Chrome插件开发的世界！你很幸运，因为Chrome插件开发是如此简单，你不需要明白什么是ActiveX，不需要知道什么叫COM，嗯，让他们一边凉快去吧，这里只有HTML&Javascript，这里是互联网的世界！首先，会英文的同学请浏览一下官方开发文档～
- HTML&JavaScript使用笔记
TwT_Zhangkai
JS中url的注意事项vardeleteSecretary=function(branchId){$.ajax({url:'/manager/party-branch/'+branchId+'/delete-cadre/1',method:'patch',data:'form',dataType:'json',success:function(data){if(data.success){aler
- Infragistics 15.2 ！
哲想软件
拥有超过25年的行业经验,Infragistics提供了最好的UI控件以及快速原型工具，推动您的项目进入市场,加上支持所需的应用程序,无论平台或设备。企业级的现代网络开发工具。利用jQueryUI/HTML5功能,以及IgniteUI和完整的HTML&JavaScript工具箱,帮助您在桌面,平板电脑或手机上建立现代化的浏览器体验。创建高性能,触摸型敏感式应用程序，具有AngularJS指令,引导
- 【HTML&JavaScript】data-* 属性与data( )方法
shenjun1992722
JavaScripthtml
定义和用法data-*属性用于存储页面或应用程序的私有自定义数据。data-*属性赋予我们在所有HTML元素上嵌入自定义data属性的能力。存储的（自定义）数据能够被页面的JavaScript中利用，以创建更好的用户体验（不进行Ajax调用或服务器端数据库查询）。data-*属性包括两部分：1.属性名不应该包含任何大写字母，并且在前缀"data-"之后必须有至少一个字符
2.属性值可以是任意字符串
- iOS7中Objective-C和Foundation的新特性
mingxun
转自kingzwt2009的专栏 注意事项（Ray）：文章来自iOS7byTutorials iOS7Feast的一部分（略） Objective-C 是最重要的iOS和OSXapps的开发工具。你可以使用其他语言的第三方框架开发apps，例如HTML&Javascript或者C#，但是如果你很快的写出一个超炫的高效率的原声apps你就需要使Objective-C。 Foundation 是你开发
- iOS7中Objective-C和Foundation的新特性(What’s New in Obj
我心java
说明注意事项（Ray）：文章来自iOS7byTutorials iOS7Feast的一部分（略）Objective-C是最重要的iOS和OSXapps的开发工具。你可以使用其他语言的第三方框架开发apps，例如HTML&Javascript或者C#，但是如果你很快的写出一个超炫的高效率的原声apps你就需要使Objective-C。Foundation是你开发Objective-C应用时用到的核心
- PHP HTML JavaScript MySQL代码如何互相传值的方法分享
1.PHPa.PHP->HTML&JavaScript额超简单，我也要写==～html代码中/>JavaScript代码中复制代码代码如下:varability=;b.PHPMySQLphp代码中复制代码代码如下:2.HTMLa.HTML->PHP(POST方式）html代码中复制代码代码如下:do.php文件代码中复制代码代码如下:b.HTML->JavaScriptJavaScript代码中(
- HTML&JavaScript实现全选小例子
wujianjun0410
JavaScript
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>全选或其全不选</title>
<script language="javascript
- HTML&JavaScript实现全选小例子
wujianjun0410
JavaScript
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>全选或其全不选</title>
<script language="javascript
- Chrome插件开发之一: 搭建基本结构
ligaoyang
JavaScriptAjaxfunctionchromechrome插件XMLhttpREquest
本文章引自：http://gdfans.net/?p=14&cpage=1#comment-695 欢迎喜爱Chrome的谷友进入Chrome插件开发的世界！你很幸运，因为Chrome插件开发是如此简单，你不需要明白什么是ActiveX，不需要知道什么叫COM，嗯，让他们一边凉快去吧，这里只有HTML&Javascript，这里是互联网的世界！ 首先，会英文的同学请浏览一下官方开发文档～：htt
- java类加载顺序
3213213333332132
java
package com.demo;
/**
* @Description 类加载顺序
* @author FuJianyong
* 2015-2-6上午11:21:37
*/
public class ClassLoaderSequence {
String s1 = "成员属性";
static String s2 = "
- Hibernate与mybitas的比较
BlueSkator
sqlHibernate框架ibatisorm
第一章 Hibernate与MyBatis
Hibernate 是当前最流行的O/R mapping框架，它出身于sf.net，现在已经成为Jboss的一部分。 Mybatis 是另外一种优秀的O/R mapping框架。目前属于apache的一个子项目。
MyBatis 参考资料官网：http:
- php多维数组排序以及实际工作中的应用
dcj3sjt126com
PHPusortuasort
自定义排序函数返回false或负数意味着第一个参数应该排在第二个参数的前面, 正数或true反之, 0相等usort不保存键名uasort 键名会保存下来uksort 排序是对键名进行的
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8&q
- DOM改变字体大小
周华华
前端
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
- c3p0的配置
g21121
c3p0
c3p0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。c3p0的下载地址是：http://sourceforge.net/projects/c3p0/这里可以下载到c3p0最新版本。
以在spring中配置dataSource为例：
<!-- spring加载资源文件 -->
<bean name="prope
- Java获取工程路径的几种方法
510888780
java
第一种：
File f = new File(this.getClass().getResource("/").getPath());
System.out.println(f);
结果:
C:\Documents%20and%20Settings\Administrator\workspace\projectName\bin
获取当前类的所在工程路径;
如果不加“
- 在类Unix系统下实现SSH免密码登录服务器
Harry642
免密ssh
1.客户机
(1)执行ssh-keygen -t rsa -C "
[email protected]"生成公钥，xxx为自定义大email地址
(2)执行scp ~/.ssh/id_rsa.pub root@xxxxxxxxx:/tmp将公钥拷贝到服务器上，xxx为服务器地址
(3)执行cat
- Java新手入门的30个基本概念一
aijuans
javajava 入门新手
在我们学习Java的过程中,掌握其中的基本概念对我们的学习无论是J2SE,J2EE,J2ME都是很重要的,J2SE是Java的基础,所以有必要对其中的基本概念做以归纳,以便大家在以后的学习过程中更好的理解java的精髓,在此我总结了30条基本的概念。 Java概述: 目前Java主要应用于中间件的开发(middleware)---处理客户机于服务器之间的通信技术,早期的实践证明,Java不适合
- Memcached for windows 简单介绍
antlove
javaWebwindowscachememcached
1. 安装memcached server
a. 下载memcached-1.2.6-win32-bin.zip
b. 解压缩，dos 窗口切换到 memcached.exe所在目录，运行memcached.exe -d install
c.启动memcached Server,直接在dos窗口键入 net start "memcached Server&quo
- 数据库对象的视图和索引
百合不是茶
索引oeacle数据库视图
视图
视图是从一个表或视图导出的表，也可以是从多个表或视图导出的表。视图是一个虚表，数据库不对视图所对应的数据进行实际存储，只存储视图的定义，对视图的数据进行操作时,只能将字段定义为视图,不能将具体的数据定义为视图
为什么oracle需要视图;
&
- Mockito(一) --入门篇
bijian1013
持续集成mockito单元测试
Mockito是一个针对Java的mocking框架，它与EasyMock和jMock很相似，但是通过在执行后校验什么已经被调用，它消除了对期望 行为（expectations）的需要。其它的mocking库需要你在执行前记录期望行为（expectations），而这导致了丑陋的初始化代码。
&nb
- 精通Oracle10编程SQL(5)SQL函数
bijian1013
oracle数据库plsql
/*
* SQL函数
*/
--数字函数
--ABS(n):返回数字n的绝对值
declare
v_abs number(6,2);
begin
v_abs:=abs(&no);
dbms_output.put_line('绝对值：'||v_abs);
end;
--ACOS(n):返回数字n的反余弦值，输入值的范围是-1~1，输出值的单位为弧度
- 【Log4j一】Log4j总体介绍
bit1129
log4j
Log4j组件：Logger、Appender、Layout
Log4j核心包含三个组件：logger、appender和layout。这三个组件协作提供日志功能：
日志的输出目标
日志的输出格式
日志的输出级别(是否抑制日志的输出)
logger继承特性
A logger is said to be an ancestor of anothe
- Java IO笔记
白糖_
java
public static void main(String[] args) throws IOException {
//输入流
InputStream in = Test.class.getResourceAsStream("/test");
InputStreamReader isr = new InputStreamReader(in);
Bu
- Docker 监控
ronin47
docker监控
目前项目内部署了docker，于是涉及到关于监控的事情，参考一些经典实例以及一些自己的想法，总结一下思路。 1、关于监控的内容 监控宿主机本身
监控宿主机本身还是比较简单的，同其他服务器监控类似，对cpu、network、io、disk等做通用的检查，这里不再细说。
额外的，因为是docker的
- java-顺时针打印图形
bylijinnan
java
一个画图程序 要求打印出：
1.int i=5;
2.1 2 3 4 5
3.16 17 18 19 6
4.15 24 25 20 7
5.14 23 22 21 8
6.13 12 11 10 9
7.
8.int i=6
9.1 2 3 4 5 6
10.20 21 22 23 24 7
11.19
- 关于iReport汉化版强制使用英文的配置方法
Kai_Ge
iReport汉化英文版
对于那些具有强迫症的工程师来说，软件汉化固然好用，但是汉化不完整却极为头疼，本方法针对iReport汉化不完整的情况，强制使用英文版，方法如下：
在 iReport 安装路径下的 etc/ireport.conf 里增加红色部分启动参数，即可变为英文版。
# ${HOME} will be replaced by user home directory accordin
- [并行计算]论宇宙的可计算性
comsci
并行计算
现在我们知道,一个涡旋系统具有并行计算能力.按照自然运动理论,这个系统也同时具有存储能力,同时具备计算和存储能力的系统,在某种条件下一般都会产生意识......
那么,这种概念让我们推论出一个结论
&nb
- 用OpenGL实现无限循环的coverflow
dai_lm
androidcoverflow
网上找了很久，都是用Gallery实现的，效果不是很满意，结果发现这个用OpenGL实现的，稍微修改了一下源码，实现了无限循环功能
源码地址：
https://github.com/jackfengji/glcoverflow
public class CoverFlowOpenGL extends GLSurfaceView implements
GLSurfaceV
- JAVA数据计算的几个解决方案1
datamachine
javaHibernate计算
老大丢过来的软件跑了10天，摸到点门道，正好跟以前攒的私房有关联，整理存档。
-----------------------------华丽的分割线-------------------------------------
数据计算层是指介于数据存储和应用程序之间，负责计算数据存储层的数据，并将计算结果返回应用程序的层次。J
&nbs
- 简单的用户授权系统,利用给user表添加一个字段标识管理员的方式
dcj3sjt126com
yii
怎么创建一个简单的(非 RBAC)用户授权系统
通过查看论坛，我发现这是一个常见的问题，所以我决定写这篇文章。
本文只包括授权系统.假设你已经知道怎么创建身份验证系统(登录)。 数据库
首先在 user 表创建一个新的字段(integer 类型),字段名 'accessLevel',它定义了用户的访问权限 扩展 CWebUser 类
在配置文件(一般为 protecte
- 未选之路
dcj3sjt126com
诗
作者:罗伯特*费罗斯特
黄色的树林里分出两条路,
可惜我不能同时去涉足,
我在那路口久久伫立,
我向着一条路极目望去,
直到它消失在丛林深处.
但我却选了另外一条路,
它荒草萋萋,十分幽寂;
显得更诱人,更美丽,
虽然在这两条小路上,
都很少留下旅人的足迹.
那天清晨落叶满地,
两条路都未见脚印痕迹.
呵,留下一条路等改日再
- Java处理15位身份证变18位
蕃薯耀
18位身份证变15位15位身份证变18位身份证转换
15位身份证变18位，18位身份证变15位
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 201
- SpringMVC4零配置--应用上下文配置【AppConfig】
hanqunfeng
springmvc4
从spring3.0开始，Spring将JavaConfig整合到核心模块，普通的POJO只需要标注@Configuration注解，就可以成为spring配置类，并通过在方法上标注@Bean注解的方式注入bean。
Xml配置和Java类配置对比如下：
applicationContext-AppConfig.xml
<!-- 激活自动代理功能 参看：
- Android中webview跟JAVASCRIPT中的交互
jackyrong
JavaScripthtmlandroid脚本
在android的应用程序中,可以直接调用webview中的javascript代码,而webview中的javascript代码,也可以去调用ANDROID应用程序(也就是JAVA部分的代码).下面举例说明之:
1 JAVASCRIPT脚本调用android程序
要在webview中,调用addJavascriptInterface(OBJ,int
- 8个最佳Web开发资源推荐
lampcy
编程Web程序员
Web开发对程序员来说是一项较为复杂的工作，程序员需要快速地满足用户需求。如今很多的在线资源可以给程序员提供帮助，比如指导手册、在线课程和一些参考资料，而且这些资源基本都是免费和适合初学者的。无论你是需要选择一门新的编程语言，或是了解最新的标准，还是需要从其他地方找到一些灵感，我们这里为你整理了一些很好的Web开发资源，帮助你更成功地进行Web开发。
这里列出10个最佳Web开发资源，它们都是受
- 架构师之面试------jdk的hashMap实现
nannan408
HashMap
1.前言。
如题。
2.详述。
(1)hashMap算法就是数组链表。数组存放的元素是键值对。jdk通过移位算法（其实也就是简单的加乘算法），如下代码来生成数组下标(生成后indexFor一下就成下标了）。
static int hash(int h)
{
h ^= (h >>> 20) ^ (h >>>
- html禁止清除input文本输入缓存
Rainbow702
html缓存input输入框change
多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。
如果不想让浏览器缓存input的值，有2种方法：
方法一： 在不想使用缓存的input中添加 autocomplete="off";
<input type="text" autocomplete="off" n
- POJO和JavaBean的区别和联系
tjmljw
POJOjava beans
POJO 和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Pure Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比 POJO复杂很多， Java Bean 是可复用的组件，对 Java Bean 并没有严格的规
- java中单例的五种写法
liuxiaoling
java单例
/**
* 单例模式的五种写法：
* 1、懒汉
* 2、恶汉
* 3、静态内部类
* 4、枚举
* 5、双重校验锁
*/
/**
* 五、 双重校验锁，在当前的内存模型中无效
*/
class LockSingleton
{
private volatile static LockSingleton singleton;
pri
