kiwi果
kiwi果

代码审计概念理解

——记对OpenSNS的一次代码审计

转自： https://www.freebuf.com/articles/web/207208.html

概述

OpenSNS是想天科技开发的一款综合性社交软件。您可以使用OpenSNS快速搭建一个类似于新浪微博一样的功能强大的社交网站。您的社交网站也可以在微信中被访问，还支持苹果和安卓手机通过APP的形式使用。除此之外，OpenSNS还提供云市场进行功能扩展，大量的扩展让你的网站如虎添翼。官网：http://www.opensns.cn/

相关环境

源码信息：OpenSNS开源版漏洞类型：后台getshell下载地址：http://www.opensns.cn/home/index/download.html漏洞文件：./Application/Admin/Controller/ThemeController.class.php 第170行

漏洞原理

程序在上传zip文件时，自动对zip文件进行解压没有对解压出文件的内容进行过滤就直接写入硬盘。

漏洞分析

代码中对上传文件进行了后缀名过滤，对非法尾缀名文件进行了过滤，过两次成功后进行了解压，但是并没有对解压后的文件内容进行过滤直接写入了硬盘导致了漏洞的存在

代码审计概念理解_第1张图片

漏洞复现

1. 打开网站后台找到模板上传位置

代码审计概念理解_第2张图片

2. 配置一个压缩包，压缩包里是一句话木马

代码审计概念理解_第3张图片

3. 选择上传

代码审计概念理解_第4张图片

4.上传成功确认复现

代码审计概念理解_第5张图片

5. 上菜刀连一下

代码审计概念理解_第6张图片
代码审计概念理解_第7张图片

解决方案

对上传模板文件进行限制或禁止前台访问该目录。

结语

很多刚刚入坑的萌新们认为代码审计似乎很难，想挖到漏洞似乎只有大佬们才能实现，但是其实我想说挖到属于自己的漏洞其实并不难，需要的是你能够平静下急功近利的心，耐得住漏洞挖掘中的乏味，不断去磨练自己的意志，增长自己的经验，相信自己，你是醉棒的，你也可以成为别人眼中的大佬！

你可能感兴趣的:(代码审计概念理解)

  • 【AI论文】随机鹦鹉在大型语言模型（LLM）之肩：物理概念理解的总结性评估 东临碣石82 人工智能语言模型自然语言处理
    摘要：我们以系统的方式探讨了一个被广泛提及的问题：大型语言模型（LLM）真的理解它们所说的话吗？这与人们更为熟悉的术语“随机鹦鹉”息息相关。为此，我们提出了一项总结性评估，针对一项精心设计的物理概念理解任务——PhysiCo。我们的任务通过使用网格格式的输入来抽象描述物理现象，从而缓解了记忆问题。这些网格代表了不同层次的理解，从核心现象、应用实例到网格世界中其他抽象模式的类比。对我们任务的全面研究
  • /etc/profile, ~/.bash_profile, ~/.bashrc, ~/.profile小结 美好的点滴瞬间 1024程序员节
    一、概念理解【profile】从概念上来说，profile一般指"个人资料"，这个一般是跟用户相关的，因此，/etc/profile,~/.profile,~/.bash_profile这三个都是跟登录相关的。【bashrc】我特意查了一下，这里的rc通常指runcommands，也有些是说runcontrol，我个人觉得runcontrol更准确。【~/】这个是指当前登录用户下的个人配置【/et
  • Git标签管理：从基础到高阶自动化实践 小钟H呀 gitgit自动化elasticsearch
    引言在软件发布过程中，88%的生产事故与版本标记错误相关。Git标签（Tag）作为版本控制的关键锚点，不仅是发布流程的里程碑，更是代码审计和问题追溯的重要依据。本文将深入Git标签的底层机制，揭示企业级标签管理的最佳实践。一、标签的本质与类型（技术原理）1.Git对象模型中的标签轻量标签（Lightweight）直接指向提交的引用指针，存储在.git/refs/tags目录#查看标签文件内容cat
  • 解锁反序列化漏洞：从原理到防护的安全指南 垚垚 Securify 前沿站 网络安全web安全系统安全运维
    目录前言一、什么是反序列化二、反序列化漏洞原理三、反序列化漏洞的危害（一）任意代码执行（二）权限提升（三）数据泄露与篡改四、常见的反序列化漏洞场景（一）PHP反序列化漏洞（二）JBoss反序列化漏洞（三）WebLogic反序列化漏洞五、如何检测反序列化漏洞（一）使用安全扫描工具（二）代码审计六、防范措施（一）严格验证输入数据（二）避免使用不安全的反序列化函数（三）最小权限原则（四）及时更新软件和补
  • python的异步编程 LoveMIss-Y pythonpython异步编程asynciopython并发编程async和await
    这里的异步编程基于python3.4和python3.51、一些重要的概念理解（1）循环消息队列：异步IO采用消息循环的模式，重复“读取消息—处理消息”的过程消息模型解决等待IO操作的问题：程序发出IO请求，直接结束本轮消息处理，进入下一轮消息的处理当IO操作完成守，将收到一条IO完成的消息，处理该消息时获取IO操作的结果在IO操作的这段时间里，异步模型可以循环处理其他操作，而且没有线程切换的消耗
  • 练习题：35 狐凄 练习oracle数据库
    目录Python题目题目题目分析概念理解分析功能作用分析执行SQL语句功能：结果集处理功能：与数据库连接和事务的关联分析代码实现1.查询操作中使用游标2.插入操作中使用游标3.更新操作中使用游标4.删除操作中使用游标代码解释查询操作代码解释导入库与配置参数：建立连接与创建游标：执行查询语句并使用游标获取数据：关闭游标与连接：异常处理：插入操作代码解释更新操作代码解释删除操作代码解释运行思路查询操作
  • PHP代码审计 Smile灬凉城666 网络安全php开发语言安全
    目的：对源代码进行审计，寻找代码中的BUG和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web漏洞挖掘及利用，Web安全工具基本使用(burpsuite、sqlmap等)，代码审计工具(seay审计系统、zendstudio+xdebug等)2.代码审计两种基本方式：通读全文源码：通读全
  • 攻防世界web进阶_Web_php_unserialize Cxxxik php
    攻防世界web进阶_Web_php_unserialize解题思路打开之后是一段代码审计file=$file;//构造函数把里面的参数变成传进来的参数}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){//如果反序列化会执行if($this->file!='index.php'){//the
  • 攻防世界 simple_php yashunan phpandroid开发语言
    1234)//如果$b大于1234，将输出$flag2{echo$flag2;}?>代码审计总结：a==0且a为真，b不是数字且b>1234这些条件同时满足才会返回flagPHP中，==会自动转换类型然后进行比较,当一个字符串和一个数字进行比较时，PHP会尝试将这个字符串转换为一个数字。如下图这个例子中，字符串"2025a"会被转换为数字2025，因为在遇到非数字字符"a"时，转换就会停止。如果
  • 第28天：PHP应用&Cookie脆弱&Session固定&Token唯一&身份验证&数据库通讯 XDU小迷弟 Web开发php开发语言数据库网络安全网络协议web安全
    #知识点：0、安全开发-原生PHP-数据库通讯1、安全开发-原生PHP-身份验证技术2、安全开发-Cookie&Session&Token3、安全开发-原生PHP-代码审计案例1、数据库操作验证用户login.php->index.php2、Cookie验证后台登录loginc.php->indexc.php->loginc_out.php3、Session验证后台登录logins.php->in
  • 高阶开发基础——在WSL中快速部署一个极简的C++开发环境 charlie114514191 高阶开发公共基础部分c++C语言环境配置WSL项目构建
    前言笔者最近打算深入的整理一份基于ArchWSL的最简单纯粹的C++配置。使用的方案是使用GCC作为编译器，CMake作为项目构建脚本，VSCode作为代码编辑器，使用clangd作为强大的语言服务器和检查器，使用clang-format整理格式化我自己的代码。如果你愿意跟我一起，请跟随我的步伐一一配置。概念理解和澄清环境配置部分笔者在学习的时候，常常发现一些人根本不理解下面的这些概念。甚至到了上
  • 代码审计学习路线 白帽子技术分享 python网络安全代码审计
    学习代码审计分以下四部分一.编程语言1.前端语言html/javascript/dom元素使用，主要是为了挖掘xss漏洞，jquery主要写一些涉及到CSRF脚本使用的或者DOM型XSS，JSON劫持等2.后端语言基础语法要知道，例如变量类型,常量,数组(python是列表,元组,字典)，对象,类的调用,引用等，MVC设计模式要清楚,因为大部分目标程序都是基于MVC写的，包括不限于php，pyth
  • php代码审计学习路线 子非鱼999 杂记php学习开发语言
    学习PHP代码审计可以帮助你识别和修复PHP应用中的安全漏洞，保护应用免受恶意攻击。以下是系统的PHP代码审计学习路线，从基础到高级逐步提升：一、基础阶段：打好编程和安全基础PHP基础学习PHP语言的基础知识，如变量、数据类型、数组、字符串处理、函数、类和对象等。学习PHP的常见操作：文件处理、会话管理、数据库操作（如MySQL）。推荐资源：PHP官方文档PHP相关学习网站（如菜鸟教程）Web安全
  • PHP代码审计学习02 玄客) 学习
    目录代码审计一般思路Beescms代码审计（upload）Finecms基于前台MVC任意文件上传挖掘思路CLTPHP基于thinkphp5框架的文件上传挖掘思路今天来看PHP有框架MVC类，文件上传，断点调试挖掘。同样还是有关键字搜索和功能点抓包两种方法来找到文件和代码段，最后进行分析。经过这两天的代码审计学习，有了一些认识，那就是渗透测试相当于是黑盒测试，而代码审计相当于是白盒测试，代码审计会
  • BUUCTF--[羊城杯 2020]Easyphp2 Uzero.
    进入后的页面根据题目提示我们可以知道这是一道PHP代码审计的题所以使用伪协议查看源代码,这里使用的是两次url编码绕过/?file=php://filter/read=convert.quoted-printable-encode/resource=GWHT.php/?file=php://filter/read=convert.%2562%2561%2573%2565%2536%2534-enc
  • 2025.2.1——七、Web_php_unserialize 代码审计 然然阿然然 “破晓”计划第一阶段训练php网络安全学习安全网络
    题目来源：攻防世界Web_php_unserialize目录一、打开靶机，整理信息二、解题思路step1：代码审计step2：绕过漏洞1.绕过__wakeup()2.绕过正则step3：脚本运行三、小结一、打开靶机，整理信息熟悉的代码审计，根据题目名称，还涉及到反序列化知识点二、解题思路step1：代码审计file=$file;//将传入的file参数赋值给当前对象的$file属性}functio
  • STM32学习-CPU概念理解记录 ⁽˙ ³˙⁾ stm32
    此页仅做记录之用以下图中为个人对stm32一些基础概念GPIO,寄存器与寄存器组之间关系的梳理，可能有部分错误记录于06/08/2021更新一下：一个端口(GPIOx)只有16根引脚，最常用的引脚使用方式是：1.打开端口时钟（ClockGPIOx）2.CRL+CRH配置端口3.BRR|BSRR给对应针脚置0|1以开启关闭针脚BRR的高16多余，BRR与BSRR对比如下:图引自:https://bl
  • Kafka原理总结 DEMOAHUI mq中间件kafka
    Kafka是一个开源的分布式流式处理平台，在这个平台上可以发布、订阅以及处理数据流，具有强大的吞吐能力，让Kafka成为了一个高性能的发布与订阅消息系统一：概念理解Broker部署Kafka进程的服务被称之为Broker，Broker会接收Producer的消息，持久化到本地，然后Comsumer通Pull的形式进行消息拉取，通常使用集群的形式进行部署Producer生产者，即发送消息的一方，往B
  • 4che3 scu发送超时设置_【SpringBoot WEB系列】SSE 服务器发送事件详解 墨墨猪 4che3scu发送超时设置
    【SpringBootWEB系列】SSE服务器发送事件详解SSE全称ServerSentEvent，直译一下就是服务器发送事件，一般的项目开发中，用到的机会不多，可能很多小伙伴不太清楚这个东西，到底是干啥的，有啥用本文主要知识点如下：SSE扫盲，应用场景分析借助异步请求实现sse功能，加深概念理解使用SseEmitter实现一个简单的推送示例I.SSE扫盲对于sse基础概念比较清楚的可以跳过本节1
  • python——生成器和迭代器的概念 光纤光栅 python学习python开发语言
    一、生成器（generator）1.1概念理解作用：生成器主要用于提高代码效率、节约内存空间，在python中，没有被调用的对象会被销毁。#之前学过列表生成式s=[iforiinrange(10)]print(s)#[0,1,2,3,4,5,6,7,8,9]#创建一个生成器s=(iforiinrange(10))print(s)#at0x000001BF5E2107B0>与列表相比，列表创建的10
  • Java多线程之线程通信 心情阿少 java开发语言
    线程通信通过synchronized关键字，可保证线程在执行的过程中不会被其他线程打断，但无法保证线程的执行次序。比如上述案例中，我们可以保证t1线程输出"好好学习"时，不会被t2线程打断，但无法保证t1、t2两个线程执行的次序。如果想要控制线程输出次序，则需要学习线程通信技术。1）概念理解线程间通信：多个线程并发执行时,在默认情况下CPU是随机切换线程的，当我们需要多个线程来共同完成一件任务，并
  • 蓝桥杯算法|基础笔记（1） 幼稚鬼？ 算法蓝桥杯笔记
    **时间复杂度**一、概念理解时间复杂度是用来衡量算法运行时间随输入规模增长而增长的量级。它主要关注的是当输入规模趋向于无穷大时，算法执行基本操作的次数的增长趋势，而不是精确的运行时间。二、分析代码中的基本操作确定关键操作在一段代码中，首先要找出对整体运行时间影响最大的操作。例如，在一个循环中，如果循环体主要是进行简单的算术运算，那么这些算术运算就是基本操作。对于排序算法，比较元素大小和交换元素位
  • SwiftUI 2.0实现动态粘性页脚动画指南 一曲歌长安
    本文还有配套的精品资源，点击获取简介：在SwiftUI2.0中创建类似Medium.com的动态粘性页脚，涉及视图构建、环境值跟踪、自定义组件设计、动画实现以及响应式布局，以增强用户体验并提升应用程序的互动性。开发者将学习到如何通过滚动位置的变化来控制页脚的透明度和尺寸，并通过动画使交互更为流畅自然。1.SwiftUI核心概念理解SwiftUI是苹果公司推出的一套声明式UI框架，它使得开发者可以使
  • 单片机，FreeRtos操作系统软件定时器(Software Timer)原理及其应用！！！ 看，是大狗 FreeRtos操作系统嵌入式硬件单片机操作系统FreeRtos中软件定时器软件定时器基本函数理解文章操作系统软件定时器详解软件定时器函数详解
    目录前言：本文参考，韦东山开发文档，连接放在最后基本概念理解函数原型程序实现调用前言：本文参考，韦东山开发文档，连接放在最后基本概念理解软件定时器(SoftwareTimer)，类似于闹钟，当规定的时间到来时，提醒你，去完成某件事情，闹钟提醒我们的事情，可以是每天重复性的任务，也可以是只执行一次的任务。将功能带入到软件定时器，得到定义，软件定时器（SoftwareTimer）是一个定时机制，允许任
  • 1月15学习 小丑皇，王中王 学习
    [SWPUCTF2018]SimplePHPphar反序列化的三个前提条件可以上传phar文件有可以利用的魔术方法文件操作函数的参数可控网站中有两个功能：查看文件和上传文件，利用查看文件将源码都先弄下来进行PHP代码审计。可以看到存在任意文件读取漏洞，读取所有文件的源代码file.phpThereisnofiletoshow!";}$show=newShow();if(file_exists($f
  • 【网络安全】漏洞挖掘：php代码审计 秋说 网络安全phpweb安全漏洞挖掘
    未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以
  • 【网络安全 | 代码审计】JFinal之DenyAccessJsp绕过 秋说 网络安全web安全java代码审计漏洞挖掘
    未经许可，不得转载。文章目录前言代码审计推理绕过Tomcat解析JSP总结概念验证阐发前言JFinal是一个基于Java的轻量级MVC框架，用于快速构建Web应用程序。它的设计理念是追求极简、灵活、高效，旨在提高开发效率，减少冗余代码的编写，适合中小型项目以及对性能有较高要求的项目。在较新的JFinal版本中，默认情况下无法直接通过浏览器地址栏输入.jsp文件名来访问对应的JSP文件。也就是说，主
  • XML概念理解 viviChen
    最近山西成本项目需要开发新的页面，用到了WSDL，所以去了解了其相关的一些内容。首先需要了解的是XML（ExtensiveMarkupLanguage，可扩展标记语言)。一看到XML，我们可能容易联想到HTML（HyperTextMarkupLanguage，超文本标记语言），实际上他们俩不存在可比性，前者的目的是传输、存储数据；后者则是为了显示数据。其次关于传输数据，我们也会与轻量级的数据交换格
  • 如何识别和防范跨站脚本攻击（XSS）？ 盼盼盼 xss安全网络
    识别和防范跨站脚本攻击（XSS）需要一系列的措施，包括输入验证、输出编码、安全配置和用户教育。以下是一些关键步骤：识别XSS异常行为：观察网站行为是否异常，例如页面上突然出现未经预期的内容或功能。错误消息：检查错误消息中是否包含敏感信息，这可能是由于未经过滤的输入导致的。安全工具：使用浏览器插件或安全扫描工具来检测潜在的XSS漏洞。代码审计：定期进行代码审计，查找可能的安全漏洞，特别是在处理用户输
  • Java代码审计篇：SQL注入 zkzq 数据库
    一、常见SQL注入1、sql语句动态拼接示例代码：Stringid=request.getParameter("id");res=st.executeQuery("SELECT*FROM\"IWEBSEC\".\"user\"WHERE\"id\"="+id);while(res.next()){intp=res.getInt("id");Stringn=res.getString("userna
  • jsonp 常用util方法 hw1287789687 jsonpjsonp常用方法jsonp callback
    jsonp 常用java方法 (1)以jsonp的形式返回:函数名(json字符串) /*** * 用于jsonp调用 * @param map : 用于构造json数据 * @param callback : 回调的javascript方法名 * @param filters : <code>SimpleBeanPropertyFilter theFilt
  • 多线程场景 alafqq 多线程
    0 能不能简单描述一下你在java web开发中需要用到多线程编程的场景？0 对多线程有些了解，但是不太清楚具体的应用场景，能简单说一下你遇到的多线程编程的场景吗？ Java多线程 2012年11月23日 15:41 Young9007 Young9007 4 0 0 4 Comment添加评论关注(2) 3个答案 按时间排序 按投票排序 0 0 最典型的如： 1、
  • Maven学习——修改Maven的本地仓库路径 Kai_Ge maven
          安装Maven后我们会在用户目录下发现.m2 文件夹。默认情况下，该文件夹下放置了Maven本地仓库.m2/repository。所有的Maven构件(artifact)都被存储到该仓库中，以方便重用。但是windows用户的操作系统都安装在C盘，把Maven仓库放到C盘是很危险的，为此我们需要修改Maven的本地仓库路径。    
  • placeholder的浏览器兼容 120153216 placeholder
    【前言】 自从html5引入placeholder后，问题就来了， 不支持html5的浏览器也先有这样的效果， 各种兼容，之前考虑，今天测试人员逮住不放， 想了个解决办法，看样子还行，记录一下。   【原理】 不使用placeholder，而是模拟placeholder的效果， 大概就是用focus和focusout效果。   【代码】 <scrip
  • debian_用iso文件创建本地apt源 2002wmj Debian
    1.将N个debian-506-amd64-DVD-N.iso存放于本地或其他媒介内，本例是放在本机/iso/目录下 2.创建N个挂载点目录 如下： debian:~#mkdir –r /media/dvd1 debian:~#mkdir –r /media/dvd2 debian:~#mkdir –r /media/dvd3 …. debian:~#mkdir –r /media
  • SQLSERVER耗时最长的SQL 357029540 SQL Server
    对于DBA来说，经常要知道存储过程的某些信息： 1.   执行了多少次 2.   执行的执行计划如何 3.   执行的平均读写如何 4.   执行平均需要多少时间 列名          &
  • com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 7454103 eclipse
    今天eclipse突然报了com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 错误，并且工程文件打不开了，在网上找了一下资料，然后按照方法操作了一遍，好了，解决方法如下： 错误提示信息： An error has occurred.See error log for more details. Reason: com/genuitec/
  • 用正则删除文本中的html标签 adminjun javahtml正则表达式去掉html标签
    使用文本编辑器录入文章存入数据中的文本是HTML标签格式，由于业务需要对HTML标签进行去除只保留纯净的文本内容，于是乎Java实现自动过滤。 如下： public static String Html2Text(String inputString) { String htmlStr = inputString; // 含html标签的字符串 String textSt
  • 嵌入式系统设计中常用总线和接口 aijuans linux 基础
                   嵌入式系统设计中常用总线和接口         任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与CPU直接连接，那么连线
  • Java函数调用方式——按值传递 ayaoxinchao java按值传递对象基础数据类型
    Java使用按值传递的函数调用方式，这往往使我感到迷惑。因为在基础数据类型和对象的传递上，我就会纠结于到底是按值传递，还是按引用传递。其实经过学习，Java在任何地方，都一直发挥着按值传递的本色。   首先，让我们看一看基础数据类型是如何按值传递的。   public static void main(String[] args) { int a = 2;
  • ios音量线性下降 bewithme ios音量
    直接上代码吧   //second 几秒内下降为0 - (void)reduceVolume:(int)second { KGVoicePlayer *player = [KGVoicePlayer defaultPlayer]; if (!_flag) { _tempVolume = player.volume;
  • 与其怨它不如爱它 bijian1013 选择理想职业规划
            抱怨工作是年轻人的常态，但爱工作才是积极的心态，与其怨它不如爱它。         一般来说，在公司干了一两年后，不少年轻人容易产生怨言，除了具体的埋怨公司“扭门”，埋怨上司无能以外，也有许多人是因为根本不爱自已的那份工作，工作完全成了谋生的手段，跟自已的性格、专业、爱好都相差甚远。  
  • 一边时间不够用一边浪费时间 bingyingao 工作时间浪费
    一方面感觉时间严重不够用，另一方面又在不停的浪费时间。 每一个周末，晚上熬夜看电影到凌晨一点，早上起不来一直睡到10点钟，10点钟起床，吃饭后玩手机到下午一点。 精神还是很差，下午像一直野鬼在城市里晃荡。 为何不尝试晚上10点钟就睡，早上7点就起，时间完全是一样的，把看电影的时间换到早上，精神好，气色好，一天好状态。 控制让自己周末早睡早起，你就成功了一半。 有多少个工作
  • 【Scala八】Scala核心二：隐式转换 bit1129 scala
    Implicits work like this: if you call a method on a Scala object, and the Scala compiler does not see a definition for that method in the class definition for that object, the compiler will try to con
  • sudoku slover in Haskell (2) bookjovi haskellsudoku
    继续精简haskell版的sudoku程序，稍微改了一下，这次用了8行，同时性能也提高了很多，对每个空格的所有解不是通过尝试算出来的，而是直接得出。   board = [0,3,4,1,7,0,5,0,0, 0,6,0,0,0,8,3,0,1, 7,0,0,3,0,0,0,0,6, 5,0,0,6,4,0,8,0,7,
  • Java-Collections Framework学习与总结-HashSet和LinkedHashSet BrokenDreams linkedhashset
            本篇总结一下两个常用的集合类HashSet和LinkedHashSet。         它们都实现了相同接口java.util.Set。Set表示一种元素无序且不可重复的集合；之前总结过的java.util.List表示一种元素可重复且有序
  • 读《研磨设计模式》-代码笔记-备忘录模式-Memento bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; /* * 备忘录模式的功能是，在不破坏封装性的前提下，捕获一个对象的内部状态，并在对象之外保存这个状态，为以后的状态恢复作“备忘”
  • 《RAW格式照片处理专业技法》笔记 cherishLC PS
    注意，这不是教程！仅记录楼主之前不太了解的 一、色彩（空间）管理 作者建议采用ProRGB（色域最广），但camera raw中设为ProRGB，而PS中则在ProRGB的基础上，将gamma值设为了1.8（更符合人眼） 注意：bridge、camera raw怎么设置显示、输出的颜色都是正确的（会读取文件内的颜色配置文件），但用PS输出jpg文件时，必须先用Edit->conv
  • 使用 Git 下载 Spring 源码 编译 for Eclipse crabdave eclipse
    使用 Git 下载 Spring 源码 编译 for Eclipse   1、安装gradle，下载 http://www.gradle.org/downloads 配置环境变量GRADLE_HOME，配置PATH  %GRADLE_HOME%/bin，cmd，gradle -v   2、spring4 用jdk8 下载 https://jdk8.java.
  • mysql连接拒绝问题 daizj mysql登录权限
    mysql中在其它机器连接mysql服务器时报错问题汇总 一、[running][email protected]:~$mysql -uroot -h 192.168.9.108 -p   //带-p参数，在下一步进行密码输入 Enter password:    //无字符串输入 ERROR 1045 (28000): Access
  • Google Chrome 为何打压 H.264 dsjt applehtml5chromeGoogle
    Google 今天在 Chromium 官方博客宣布由于 H.264 编解码器并非开放标准，Chrome 将在几个月后正式停止对 H.264 视频解码的支持，全面采用开放的 WebM 和 Theora 格式。 Google 在博客上表示，自从 WebM 视频编解码器推出以后，在性能、厂商支持以及独立性方面已经取得了很大的进步，为了与 Chromium 现有支持的編解码器保持一致，Chrome
  • yii 获取控制器名 和方法名 dcj3sjt126com yiiframework
    1. 获取控制器名 在控制器中获取控制器名:  $name = $this->getId(); 在视图中获取控制器名:    $name = Yii::app()->controller->id;    2. 获取动作名  在控制器beforeAction()回调函数中获取动作名:  $name =
  • Android知识总结（二） come_for_dream android
    明天要考试了，速速总结如下   1、Activity的启动模式        standard：每次调用Activity的时候都创建一个（可以有多个相同的实例，也允许多个相同Activity叠加。）        singleTop：可以有多个实例，但是不允许多个相同Activity叠加。即，如果Ac
  • 高洛峰收徒第二期：寻找未来的“技术大牛” ——折腾一年，奖励20万元 gcq511120594 工作项目管理
    高洛峰，兄弟连IT教育合伙人、猿代码创始人、PHP培训第一人、《细说PHP》作者、软件开发工程师、《IT峰播》主创人、PHP讲师的鼻祖！ 首期现在的进程刚刚过半，徒弟们真的很棒，人品都没的说，团结互助，学习刻苦，工作认真积极，灵活上进。我几乎会把他们全部留下来，现在已有一多半安排了实际的工作，并取得了很好的成绩。等他们出徒之日，凭他们的能力一定能够拿到高薪，而且我还承诺过一个徒弟，当他拿到大学毕
  • linux expect heipark expect
    1. 创建、编辑文件go.sh   #!/usr/bin/expect spawn sudo su admin expect "*password*" { send "13456\r\n" } interact    2. 设置权限   chmod u+x go.sh  3.
  • Spring4.1新特性——静态资源处理增强 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • idea ubuntuxia 乱码 liyonghui160com
      1.首先需要在windows字体目录下或者其它地方找到simsun.ttf 这个 字体文件。 2.在ubuntu 下可以执行下面操作安装该字体： sudo mkdir /usr/share/fonts/truetype/simsun sudo cp simsun.ttf /usr/share/fonts/truetype/simsun fc-cache -f -v
  • 改良程序的11技巧 pda158 技巧
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。   让我们看一些基本的编程技巧：   尽量保持方法简短 永远永远不要把同一个变量用于多个不同的
  • 300个涵盖IT各方面的免费资源（下）——工作与学习篇 shoothao 创业免费资源学习课程远程工作
    工作与生产效率:   A. 背景声音 Noisli:背景噪音与颜色生成器。 Noizio:环境声均衡器。 Defonic:世界上任何的声响都可混合成美丽的旋律。 Designers.mx:设计者为设计者所准备的播放列表。 Coffitivity:这里的声音就像咖啡馆里放的一样。 B. 避免注意力分散 Self Co
  • 深入浅出RPC uule rpc
    深入浅出RPC-浅出篇 深入浅出RPC-深入篇   RPC Remote Procedure Call Protocol 远程过程调用协议   它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他