aipei5098
aipei5098

上传漏洞--前端绕过

首先，这篇文章是来自独自等待大牛的博客，这是文章原文：

http://www.waitalone.cn/js-file-upload-vulnerability-validation-script.html
 
我只不过把代码改的简单了一些！
首先是上传页面 
<title>图片上传title>
<script type="text/javascript">
function checkFile(){
        var flag = false;
        var str = document.getElementByName("file").value;  //获取文件名
        str = str.substring(str.lastIndexOf('.')+1);  //获取扩展名
        var arr =  new Array('png','bmp','gif','jpg');  //定义允许上传的文件
        for(var i=0;i<arr.length;i++){
                if(str==arr[i]){
                        flag = true;
                }
        }
        if(!flag){
                alert('文件不合法');
        }
        return flag;
}
script>

<body>
<form action="client_check.php" method="post" onsubmit="return checkFile()" enctype="multipart/form-data">
        <input type='file' name='file' id='file'><br />
        <input type='submit' name='submit' value='提交'>
form>
body>

这里是接收界面

php
        if(isset($_POST["submit"])){
                $name=$_FILES['file']['name'];  //接受文件名
                $tmp=$_FILES['file']['tmp_name'];
                move_uploaded_file($tmp,"temp/".'/'.$name);
                echo "文件上传成功！path:".$name;
        }
?>

然后我进行本机测试

1、去除验证代码

上传漏洞--前端绕过_第1张图片

上传漏洞--前端绕过_第2张图片

上传漏洞--前端绕过_第3张图片

 

2、修改允许文件类型

上传漏洞--前端绕过_第4张图片

上传漏洞--前端绕过_第5张图片

上传漏洞--前端绕过_第6张图片

 

3、构造本地上传

<form action="client_check.php" method="post" enctype="multipart/form-data">
    <input type='file' name='file' id='file'><br />
    <input type='submit' name='submit' value='提交'>
form>

注意上面的action，大家测试一定要写完整的url

 

4、burp截断

上传漏洞--前端绕过_第7张图片

上传漏洞--前端绕过_第8张图片

转载于:https://www.cnblogs.com/BloodZero/p/4626289.html

你可能感兴趣的:(上传漏洞--前端绕过)

  • 网站被屏蔽的解决方法 白总Server htmljavapython数据结构数据库
    1.检查网络连接：首先确认您的网络连接是否正常。尝试访问其他网站，如果其他网站可以正常打开，那么问题可能是特定网站被屏蔽。2.清除浏览器缓存和Cookie：浏览器的缓存和Cookie可能导致网站无法正常加载。尝试清除浏览器的缓存和Cookie，然后重新访问该网站。3.使用代理服务器或VPN：代理服务器或虚拟私人网络(VPN)可以帮助您绕过网站屏蔽。通过连接到代理服务器或VPN，您可以将您的网络流量
  • vite打包工具的简单使用 Software攻城狮 Vue3前端
    vite打包工具的简单使用Vite是一个由Vue.js核心团队开发的现代前端构建工具，它专注于提供更快的开发体验和高效的构建性能。Vite利用ES模块的原生支持，实现了即时编译和热模块替换（HMR），并且在构建时采用Rollup来优化最终输出。Vite的基本配置Vite的配置文件是vite.config.js或者vite.config.ts（如果你使用TypeScript）。在这个文件中，你可以定
  • 【面试题】JavaScript 中 try 2401_84438488 javascript开发语言ecmascript
    地址：前端面试题库web前端面试题库VSjava后端面试题库大全作为一位Web前端工程师，JavaScript中的try...catch是我们常用的特性之一。try...catch可以捕获代码中的异常并防止应用程序崩溃。但是try...catch不仅仅是简单地捕获异常。本文我将分享10个有用的try...catch使用技巧，让你在处理异常时更加得心应手。1.捕获所有异常如果你想捕获代码中所有可能的
  • 王彦宏 刘友龙秦皇岛焦点解决坚持分享第20天 2019-11-29 静水流深_8918
    昨天小孩背书很快，在班级第一个上传视频，得到了班主任老师的表扬。隐约感觉到他得意的心情。作业完成的也很及时。为他感到高兴。我问孩子怎么做到的，孩子说上课好好听课呗，又进了一小小步。
  • 前端实现奥运五环图标 小刘| 前端
    htmlDocumentcssbody{display:flex;justify-content:center;height:100vh;align-items:center;transform-style:preserve-3d;}.olympic-rings{width:800px;height:400px;display:flex;flex-wrap:wrap;justify-content
  • django中HttpResponse render redirect 使用和区别 Hou_Monkey HttpResponserenderdjango中HttpResponserender和redi面试题你对HttpResponserender的理解
    django中HttpResponserenderredirect使用和区别在django的views模块中把业务逻辑发送前端（有转发和重定向）1.要想使用他们先导入HttpResponse：它返回到前台传入一个字符串，发送给浏览器。render：可以传递三个参数1request参数，2.渲染的html页面，3.带数据的值。renderct:url参数跳转到指定页面
  • 七年老玩家《王者荣耀》分析四：【更新与维护以及防沉迷系统】 Ctrl+CV九段手 王者荣耀分析“四部曲“游戏游戏开发java游戏策划游戏程序游戏更新与维护设计模式
    目录更新与维护王者荣耀日常例行不停机维护的具体时间和内容是什么？王者荣耀停机维护的历史案例及其对玩家体验的影响如何？王者荣耀版本更新维护中，T0级英雄调整的标准和流程是什么？王者荣耀大版本更新的准备工作包括哪些步骤？如何获取王者荣耀最新更新公告或官方网站信息？防沉迷系统限制游戏时间：实名认证和硬件绑定：游戏消费限制：其他措施：延伸《王者荣耀》防沉迷系统的最新更新是什么？如何检测和防止未成年人绕过《
  • 京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势? 高省爱氧惠
    嘿，小伙伴们！你们知道吗？氧惠这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（训练营导师每天出单带货几万单）。注册即可享受高补贴+0撸+捡漏等带货新体验。送万元推广大礼包，教你如何1年做到百万团队。古楼导师氧惠邀请码555888，注
  • 【VUE+SpringBoot】前端获取到的数据与后台从数据库中获取到的数据不一致 你不懂的阳
    问题后台从数据库中查询到的数据，转换成JSON字符串传到前端后，缺少部分字段。@RequestMapping("/getUpdateUser")publicStringgetUpdateUser(intid){Useruser=userDao.getUpdateUser(id);Stringstring=JSON.toJSONString(user);returnstring;}asyncshow
  • 上传文件太大 net::ERR_CONNECTION_ABORTED 500 (Internal Server Error) 连接失败错误 我的风格0.0 spring前端springjava前端
    前端技术:VUE,elementUI后端技术:springCloudspringBoot前台上传文件时一直报错:net::ERR_CONNECTION_ABORTED问题根因:上传文件太大,超过后台配置解决办法:后台application.yml中添加配置:spring:servlet:multipart:enabled:truemax-file-size:100MBmax-request-siz
  • vue 精选评论词云 集成echarts-wordcloud TF-IDF算法 麦麦大数据 可视化研究vue.jsecharts前端tf-idf
    这一期在我们的系统里集成词云组件，开发的功能是景区精选评论的词云展示功能。这个界面的逻辑是这样的：在数据框里输入城市，可以是模糊搜索的，选择城市；选择城市后，发往后台去查询该城市的精选评论，由于一个城市会有很多景点，所以精选评论也有很多，采用TF-IDF算法，计算关键词，返回给前端，使用echarts词云组件进行可视化；再次输入城市，可以切换城市，同时词云会重新渲染。1词云页面开发首先前端安装词云
  • docker安装AWVS15（网络拉取失败，提供百度云镜像下载） 红酒味蛋糕_ 句芒安全实验室-网络安全web安全工具网络安全安全工具渗透测试网络安全
    一.背景准备在服务器上安装AWVS15用于扫描，直接拉取一直提示网络错误，刚好本地上有容器，就直接将本地的AWVS容器打包上传了，顺带上传到百度云来避免今后直接拉取网络出错的情况。考虑到其他师傅可能也会遇到相似问题，记录分享一下。二.使用步骤1.网络存在问题，如上图我遇到的情况因为我本地的镜像是是xrsec/awvs所以就以此镜像为例1.1通过百度云下载镜像链接:https://pan.baidu
  • 线上考试系统---虚拟化技术部署 琉璃一梦 云计算学习运维服务器nginx
    部署前端服务器1.将资源上传到服务器scp-rdist/[email protected]:~2.在服务器上创建基础容器[root@docker0~]#dockerrun-it--namec0centos:latest/bin/bash[root@c1092b8c9ce5/]#[root@docker0~]#[root@docker0~]#dockerattachc03.在容器中修改yum源[ro
  • 前端 css基础 湫風如兮 css
    1.什么是css是一组样式设置的规则，用于控制页面的外观样式2.为什么使用css1.实现内容与样式的分离，便于团队开发2.样式复用，便于网站的后期维护3.页面的精确控制，让页面更精美3.css作用1.页面外观美化2.布局和定位4.css应用方式也称为CSS引用方式，有三种方式：内部样式、行内样式、外部样式4.1.内部样式在title标签下面建一个style标签写css代码优点：在同一个页面内部便于
  • 日子过好了，每天都是情人节 宁心福来
    “起来了，媳妇儿，吃什么呢？给你下饺子吧？”一起床，老公就过来问我。“我不想吃饺子了，你给我煮俩玉米吧！”实在是不想吃饺子了。洗漱完了，吃吃饭就赶快去上班了。到村里把需要准备的材料整理、打印，很快就搞定了！下班回到家已是十二点多，还是老公做饭，忙前忙后的。吃过饭开始辅导大宝写作业，数学、英语、语文，拍照上传，结束时已是五点多了，有些头痛。“你带孩子们玩儿会吧，我这会儿有些头痛，我去睡会儿。”一觉醒
  • 基础一：箭头函数和普通函数的this区别 适应653 javascript
    一、在前端HTML中，普通函数中的this指向window对象的情况通常发生在以下几种情况下：1、全局作用域:在全局作用域中定义的普通函数中，this指向window对象：functionmyFunction(){console.log(this===window);//true}myFunction();2、事件处理函数:当事件处理函数直接作为HTML元素的属性值时，this指向触发事件的元素。
  • SpringBoot:文件的上传与下载（Header弹窗下载形式） Peacock Ming King SpringbootJAVA
    不废话了，直接放Controller的代码吧importcom.sun.xml.internal.ws.api.ResourceLoader;importjava.io.File;importjava.io.FileOutputStream;importjava.io.IOException;importjava.io.UnsupportedEncodingException;importjava
  • 轻松接入微信订阅消息-uniapp + uniCloud 订阅消息实战教程（四） 小小•愿望 uniapp+uniCloud订阅消息实战教程uni-appuniCloud订阅消息支付宝小程序微信小程序云函数定时任务
    经过无数次的尝试，终于还是让我做出来了，本文都将为你提供一份实用的指南，让我们一起开始这段精彩的旅程，探索uniapp与微信订阅消息结合的无限可能吧！用户授权订阅消息在前端中使用加一个按钮，让用户主动授权订阅消息，一次点击只能发送一次消息，如果需要发送多条就需要多次点击，如果勾选了「总是保持以上选择」（现在是默认勾选），勾选后下次订阅该模板时就不会有弹窗，保持上次的选择，参考uniapp订阅消息/
  • 国内网站安全测试6大步骤 红酒味蛋糕_ 网络安全
    网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击.·白盒测试完全了解,代码审计.·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
  • 如何跟踪log4j漏洞原理及发现绕WAF的tips H_00c8
    image.pnglog4j漏洞的形成原因已经有很多分析文章了，这里说一说我是如何在了解到有漏洞后，跟进漏洞产生原理的，以及发现的一些绕WAFtips跟进漏洞产生原因的思路如何发现漏洞产生原因的了解到log4j并不支持，基于这一点，可以做个简单的实验在这里插入图片描述空格和尖括号同样报错，就不重复截图了。回到前面提到的2.15.0-rc1版本对JndiManager#lookup方法的修复情况，并
  • 利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击 半点闲 Windows技术windowsCVE-2024-38063IPv6
    利用批处理脚本快速关闭WindowsIPv6防御CVE-2024-38063漏洞攻击一、WindowsTCP/IP远程代码执行漏洞CVE-2024-38063二、简易批处理脚本关闭Windows系统中的IPv6三、安全建议作者：高玉涵时间：2024.8.1614:25博客：blog.csdn.net/cg_i环境：Windows7、Windows10、Windows11一、WindowsTCP/I
  • 群辉docker前端部署失败处理2 脚大江山稳 docker前端容器
    失败的原因是需要提升权限chmod-R755/usr/share/nginx/htmlchown-Rroot:root/usr/share/nginx/htmlnginx-sreloaddockerrestartdfdgdemo_vue构建镜像处理方式RUNchmod-Ra+rw/usr/share/nginx/html
  • HTTP的通讯流程 6230_ 前端基础http网络协议网络前端html开发语言学习方法
    1、什么是HTTPhttp：是我们前/后台交互时的传输协议（即：超文本传输协议）解释：是指：在进行传输时使用的协议协议中，规定了如何连接、如何发请求、如何携带数据、获取响应数据的格式、获取响应数据时，获取结束之后的链接/断开方式等2、HTTP的工作流程和服务器建立链接建立链接后，发送一个请求给服务器（请求）服务器接受到请求以后进行相应的处理并给出一个回应（响应）断开与服务器的链接注意：并不是前端发
  • javaweb基于ssm框架校园即时服务平台管理系统设计与实现 ancen_73bd
    1、项目介绍系统开发平台：JDK1.8+Windows7+Maven3.6.1开发语言：Java后台框架：SSM前端：layui数据库：MySql5.7Navicat开发环境：IntellijIdea浏览器：Chrome或360浏览器本系统分为两个用户：学生、管理员。学生：可以发布任务、已接受任务、已发布任务、资料修改管理员：可以对用户进行管理、任务的管理、安全设置管理2、项目技术后端框架：SSM
  • 解锁苹果手机，在没有密码的情况下解锁iPhone ︎( ᐛ )︎) 智能手机iphoneios
    当你多次输入错误的密码时，你的iPhone将不可用。你输入错误密码的次数越多，iPhone不可用的时间就越长，直到手机被永久锁定（没有计时器）。重新输入相同的错误密码不会再次计算。关闭并重新启动iPhone不会重置不可用时间。首先说明，现在没有方法能在不知道密码的情况下解锁iPhone还能不删除设备数据。之前有漏洞能做到，但是现在不行了。如果你记得你的AppleID密码输入几次错误的密码，直到屏幕
  • 推荐开源项目：VueTube - YouTube 克隆版RESTful API 廉欣盼Industrious
    推荐开源项目：VueTube-YouTube克隆版RESTfulAPI1、项目介绍VueTube是一个基于Node.js、Express.js和MongoDB构建的YouTube克隆应用，它实现了完整的创建、读取、更新和删除（CRUD）功能，提供了一个类似YouTube的视频分享平台。该项目不仅包含了视频上传、播放、点赞、评论等基本操作，还涵盖了用户认证、历史记录、订阅等功能，打造了一套完善的视频
  • 使用 Puppeteer 在 PHP 中解决 reCAPTCHA 以进行网页抓取 ForRunner123 php开发语言
    您是否在抓取数据时遇到reCAPTCHA障碍？我也遇到过。这些CAPTCHA挑战会将简单的抓取任务变成一大障碍。但别担心，我有一个解决方案可以帮助您轻松绕过这些障碍。在本博文中，我将引导您使用Puppeteer（一个功能强大的Node.js库）来应对reCAPTCHA挑战。然后，我们将将其与PHP集成，使您的网页抓取任务更加顺畅和高效。准备好在reCAPTCHA上大显身手，并无缝获取您的数据了吗？
  • 2024.8.27基于ODDM调制的6G通感一体化系统波形设计：基础、挑战和未来方向 喝点辣椒油 信息与通信
    问题：需要减少移动场景下信道的时变特性造成的码间干扰。在高速移动环境下，ofdm技术需要更复杂的均衡和更多的新到开销，不同路径上传输的信号会受到多次多普勒频移和时移的影响，导致严重的性能损失。DD调制的优点：能把时变的TF信道转化为DD二维准时不变信道，因此对于高速移动的场景具有更强的鲁棒性。OTFS（正交时频空间）调制的发射博兴仍基于TF域上的正交脉冲，具有高带外泄漏发射和严重的码间干扰。正交时
  • [Other]-安装ruby、ascli、ascp ifanatic 工具ruby开发语言后端
    最近新接到这样一个需求，将生物原始数据上传到某中心，其中用到ascp命令，阴差阳错的装了ruby、ascli，这里就都一并介绍下安装方式，由于服务器老旧默认安装时ruby2.0，又升级到2.7等引发的一系列问题，算是学习科普文了。Ruby是一种灵活、动态的编程语言，广泛用于Web开发、自动化等领域。ascli是IBMAspera的命令行接口工具，用于管理和传输大规模数据。ascp是Aspera的核
  • 前端，高度塌陷 沦陷_99999
    本来父元素是由子元素抻开的，子元素设置了浮动之后，子元素就脱离文档流了，父元素无法抻开，就会形成高度塌陷解决高度塌陷BFC父元素的垂直外边距不会和子元素重叠开启BFC的元素不会被浮动元素所覆盖开启BFC的元素可以包含浮动的子元素如何开启BFC设置元素浮动设置元素的绝对定位设置元素为inline-block将元素的overflow设置为一个非visible的值（副作用最小的）.box{border:
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他