从0开始学安全
从0开始学安全

复现熊海cms的漏洞

前期准备

 phpstudy、seay、burp

直接用seay扫描一下，这样快速，但是会错过很多有意思的漏洞
复现熊海cms的漏洞_第1张图片

文件包含

可以看到第一个就是文件包含，然后这里我用php+Apache+MySql搭建的熊海cms这里php版本不能用php7
复现熊海cms的漏洞_第2张图片

可以看到已经搭建完成，然后我们看看有没有重装漏洞
复现熊海cms的漏洞_第3张图片

很明显不存在，那么我们还是继续看文件包含吧，很明显传参r被addslashes函数过滤了，action等于file等于r传参的值，当file为空时，跳转到index.php也就是首页，当file不为空时，跳转到传参值拼接.php执行，所以这里存在文件包含
复现熊海cms的漏洞_第4张图片

但是我这里有几个文件显示404所以在网站根目录放了个1.php来证明此处存在文件包含
复现熊海cms的漏洞_第5张图片

成功执行Payload：http://127.0.0.1/index.php?r=../1
复现熊海cms的漏洞_第6张图片

越权漏洞

在checklogin.php中存在越权登录
复现熊海cms的漏洞_第7张图片
判断cookie中user值是否为空，如果为空就跳转到登录页面，不为空则登录成功

爆破账号密码

没有任何的限制
复现熊海cms的漏洞_第8张图片

直接抓包，设置弱口令top100直接开跑

复现熊海cms的漏洞_第9张图片

总结

熊海cms还存在sql注入、xss、csrf等漏洞，这里就不复现了。

你可能感兴趣的:(渗透测试,php,安全,web)

  • 如何使用Kafka构建事件驱动的架构 master_chenchengg 能力提升面试宝典技术IT信息化
    如何使用Kafka构建事件驱动的架构了解ApacheKafka的基础概念设计事件驱动架构的基本原则使用Kafka进行事件流处理的优势构建事件驱动微服务的最佳实践安全性考量与最佳实践扩展性和性能优化技巧实际案例分析：从理论到实践未来趋势展望：Kafka在新兴技术领域的应用了解ApacheKafka的基础概念在深入探讨如何利用Kafka构建事件驱动架构之前，我们需要先理解其核心组件。Kafka中最为重
  • 无人机定点运输技术！ 云卓SKYDROID 无人机云卓科技科普高科技
    核心要点定位与导航GPS/北斗定位：依赖卫星系统实现高精度定位。视觉导航：通过摄像头和计算机视觉技术识别环境。惯性导航：利用加速度计和陀螺仪进行位置推算。路径规划避障算法：实时检测并避开障碍物。动态路径调整：根据环境和任务需求实时优化路径。通信系统实时通信：确保无人机与控制中心保持稳定连接。数据加密：保障通信安全，防止干扰或劫持。负载与续航电池技术：提升续航能力。负载能力：优化设计以承载更多货物。
  • Shopee店铺运营的成功之道 跨境电商新时代 香菜9527 数据挖掘经验分享
    Shopee店铺运营的成功之道，这些关键点不能忽视！在跨境电商的新时代，Shopee作为东南亚地区的重要电商平台，吸引了众多卖家的目光。然而，成功运营一个Shopee店铺并非易事，卖家需要关注多个关键点，从账号安全到团队协作，从数据分析到用户体验，每一个环节都可能影响店铺的最终表现。以下是Shopee店铺运营的成功之道，帮助卖家在激烈的市场竞争中脱颖而出。1.账号安全：防关联是运营的基础在Shop
  • 《深入理解JVM》实战笔记（五）：线程安全与锁优化 西瓜拍两瓣 jvm笔记java
    序言多线程编程是现代计算机系统中不可或缺的一部分，尤其在高并发、大规模分布式系统中，线程安全问题直接影响程序的稳定性和性能。本篇博客将深入剖析线程安全的基本概念与实现原理，详细解析锁的优化方案，结合JVM内部实现，帮助开发者编写高效、稳定的并发程序。1.线程安全的基本概念1.1线程安全的定义在多线程环境下，线程安全指的是多个线程并发执行时，程序能够保证数据的正确性、可见性和原子性。当多个线程访问共
  • Nodejs + MongoDB 快速构建Web应用 (入门级教程) AI天才研究院 Python实战深度学习实战自然语言处理人工智能语言模型编程实践开发语言架构设计
    作者：禅与计算机程序设计艺术1.简介本教程从零开始，带领大家学习如何使用Nodejs和MongoDB快速搭建一个简单的Web应用程序。涵盖的内容包括：使用Nodejs搭建本地服务器安装MongoDB并连接到本地服务器使用Express构建后端API接口配置路由和中间件使用Mongoose连接数据库和管理数据模型使用模板引擎（EJS）渲染视图页面用户注册、登录和身份验证文件上传与下载功能通过Sock
  • 【SpringBoot】——如何在Spring Boot中使用ThreadLocal来存储和获取用户详情信息以及实体类参数验证 Y小夜 Springbootspringboot后端java
    个人主页：【Y小夜】作者简介：一位双非学校的大二学生，编程爱好者，专注于基础和实战分享，欢迎私信咨询！入门专栏：【MySQL，Java基础，Rust】热门专栏：【Python，Javaweb，Vue框架】感谢您的点赞、关注、评论、收藏、是对我最大的认可和支持！❤️目录ThreadLocal如何在SpringBoot中使用ThreadLocal来存储和获取用户详情信息创建用户详情类使用拦截器或过滤器
  • 百度文心大模型API保姆级教程：从入门到实战 海棠AI实验室 智元启示录百度API文心大模型
    目录文心大模型简介文心大模型vs.OpenAIGPT系列应用构建实例API集成详细步骤准备工作获取AccessToken发起API请求API的调试和常见问题的解决进阶应用安全性和最佳实践总结与未来展望随着大型语言模型（LLMs）在全球范围内的兴起，百度文心大模型（ERNIE）已成为人工智能领域的一颗耀眼新星。对标OpenAI的GPT系列，文心大模型致力于为中文用户提供卓越的自然语言处理能力，广泛赋
  • ProGuard加密混淆SpringBoot应用代码 lbmydream springboot后端java
    背景我们的项目是基于SpringCloud架构的微服务应用，采用Docker离线部署方式交付客户，通过授权证书来控制应用的许可功能模块和使用时间。我们已经在代码层已经实现：基于多维度硬件指纹的绑定验证，cpuid、mac地址、磁盘序列、系统时钟、应用初始时间等双重时间验证机制（系统时间+硬件时钟）安全续期机制支持离线更新防调试/防篡改保护来解决离线容器化部署Java应用程序授权问题。整体流程如下：
  • 在k8s中，如何在argocd中添加proxy 网络飞鸥 kubernetesargocd容器
    在Kubernetes的ArgoCD中添加代理（Proxy）设置，你可以从多个层面进行操作，下面分别介绍不同组件设置代理的方法。1.ArgoCDServer代理设置ArgoCDServer负责提供WebUI和API服务，要为其设置代理，可以通过修改ArgoCDServer的部署配置来实现。步骤：编辑ArgoCDServer部署kubectleditdeploymentargocd-server-n
  • Python爬虫selenium框架基本使用 啧不应该啊 Python爬虫python爬虫selenium
    一、安装导入使用包管理器安装pip3installselenium二、WebDriver工具要使用这个工具我们需要保证安装了一个浏览器的驱动器。Python的WebDriver是一个用于自动化Web浏览器操作的工具，它属于Selenium的一部分，特别是Selenium2.0及以后版本中，WebDriver已经成为了Selenium的主要组件。WebDriver为Web自动化提供了一个简单的接口，
  • Flask实现高并发解决方案：探究Python高并发服务器性能 NfsVerilog pythonflask服务器
    随着互联网的快速发展，高并发成为了现代网络应用开发中的一个重要问题。在Python中，Flask是一个轻量级的Web框架，被广泛用于构建Web应用。虽然Flask本身并不是为高并发设计的，但通过一些优化和调整，我们可以使其支持处理百万级的并发请求。本文将介绍一些在Flask中实现高并发解决方案的方法，并提供相应的源代码。1.使用Gunicorn作为Flask的Web服务器默认情况下，Flask自带
  • 淘宝天猫商品详情接口（淘宝API系列） 数据捕手19970108018 爬虫技能晋升路线github前端javascript
    一、接口基本信息1.接口地址淘宝开放平台的商品详情接口地址通常会根据不同的环境和业务需求有所变化。在实际使用中，需要通过淘宝开放平台的控制台获取准确的接口地址。一般来说，线上正式环境的接口地址遵循特定的格式。2.请求方式支持HTTPPOST请求。POST请求方式适合传递较为复杂的数据，并且能够保证数据传输的安全性，在获取商品详情时，可能会携带多个参数，POST请求更能满足这种需求。3.请求参数me
  • 深入探究：Python 如何实现 100 个并发请求 anan15879942866 python开发语言大数据c语言爬虫
    在Web开发和数据抓取等领域，并发请求是提高效率和性能的重要手段。Python作为一门强大的编程语言，提供了多种方式来实现并发请求。本文将深入探讨如何使用Python实现100个并发请求，并分析其中的关键技术和注意事项。一、Python并发请求的基础在Python中，实现并发请求通常依赖于异步编程和多线程/多进程技术。以下是几种常见的方法：多线程（Threading）：Python的threadi
  • Web安全攻防入门教程——hvv行动详解 白帽子黑客罗哥 web安全安全网络安全系统安全红蓝对抗
    Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。一、Web安全基础Web应用安全的三大核心目标（CIA三原则）机密性(Confidentialit
  • 不要再走弯路了2025最全的黑客入门学习路线在这 渗透代老师 学习网络安全安全网络web安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包在大多数的思维里总觉得[学习]得先收集资料、学习编程、学习计算机基础，这样不是不可以，但是这样学效率太低了！你要知道网络安全是一门技术，任何技术的学习一定是以实践为主的。也就是说很多的理论知识其实是可以在实践中去验证拓展的，这样学习比起你啃原理、啃书本要好理解很多。所以想要学习网络安全选对正确的学习方法很重要，这可以帮你少走很多弯路。
  • ChatGPT免费背后的技术暗战 国产数字孪生如何打造“虚实共生”新生态？ wlsjdszls chatgpt人工智能信息可视化
    当ChatGPT搜索功能向全球免费开放，AI技术的平民化时代正式来临。在这场看似“让利”的商业策略背后，实则是全球科技话语权的重新洗牌。国产厂商如何在这场博弈中占据主动？数字孪生技术的场景化落地提供了破局方向。据中国信通院认证，凡拓数创的FT-Earth引擎可实现城市级孪生场景的Web端秒级加载，其在北京车展上推出的“AI孪生营销助手”，单日互动量突破10万。数字孪生赛道升温，国产厂商技术突围随着
  • 网络安全复习资料 网络安全-杰克 web安全网络安全
    网络安全复习资料1.计算机网络安全是指保持网络中的硬件、软件系统正常运行，使他们不因自然和人为的因素而受到破坏、更改和泄露。2.网络安全：物理安全，软件安全，信息安全，运行安全。3.安全防范措施：通过备份技术提高数据信息的完整性；病毒检查；及时安装补丁程序；提高物理安全；设置Internet防火墙；审查日志；数据加密。4.保护计算机网络设备免受环境事故的影响属于安全信息的物理安全。5.有些计算机系
  • 探秘分布式图处理利器——PHOEBUS 杭臣磊Sibley
    探秘分布式图处理利器——PHOEBUSphoebusPhoebusisadistributedframeworkforlargescalegraphprocessingwritteninErlang.项目地址:https://gitcode.com/gh_mirrors/ph/phoebus项目简介PHOEBUS是一个基于Erlang的开源项目，专为处理大规模图形数据而设计。它巧妙地实现了Goog
  • springboot毕设项目自驾旅游网站的设计与实现gah85（java+VUE+Mybatis+Maven+Mysql） 计算机程序设计源哥 javaspringboot旅游
    springboot毕设项目自驾旅游网站的设计与实现gah85（java+VUE+Mybatis+Maven+Mysql）项目运行环境配置：Jdk1.8+Tomcat8.5+Mysql+HBuilderX（Webstorm也行）+Eclispe（IntelliJIDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot+mybatis+Maven+Vue等等组成，
  • 《数字围城与看不见的手：网络安全的经济哲学简史》 安全
    （楔子：从青铜铸币到数据流）公元前7世纪，吕底亚人将琥珀金铸成硬币，货币流动催生了人类的安全难题——如何防止赝品渗透经济血脉。2023年，某跨国电商平台因API接口漏洞，每秒有317个虚拟账户在暗网交易数字资产。这组跨越时空的数据揭示永恒定律：财富形态决定安全范式，防护技术永远比攻击手段晚进化0.618个黄金分割周期。一、数据资本论：生产要素的惊险跳跃当亚当·斯密凝视别针工厂时，他看到的劳动分工正
  • 用JavaScript在React中实现Word文档和Markdown互转
    在现代Web开发的世界里，React作为构建用户界面的领先库，经常需要处理各种类型的数据转换和展示任务。将Word文档与Markdown文件相互转换的能力不仅能够增强用户体验，还能极大地提高内容管理的效率。这种互转功能对于那些需要频繁更新内容或协作编辑的平台尤为重要，比如博客、技术文档网站或是在线教育平台。通过直接在React应用中实现这一功能，开发者可以为用户提供更加无缝的编辑体验，使得无论是习
  • 从零开始学习黑客技术，看这一篇就够了 网络安全-旭师兄 学习web安全安全python密码学
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。黑客源自英文hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查
  • 202年寒假充电计划——自学手册 网络安全（黑客技术） 网安康sir web安全安全网络php开发语言
    前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法
  • 深度学习笔记线性代数方面，记录一些每日学习到的知识 肆—— 人工智能深度学习python
    记录一些每日学习到的新知识：torch：Torch是一个有大量机器学习算法支持的科学计算框架，是一个与Numpy类似的张量(Tensor)操作库jupyter：JupyterNotebook的本质是一个Web应用程序，便于创建和共享程序文档，支持实时代码，数学方程，可视化和markdown。用途包括：数据清理和转换，数值模拟，统计建模，机器学习等等。只有一个轴的张量，形状只有一个元素torch.a
  • 必知必会！如何在Kubernetes中管理Configurations和Secrets 硅基创想家 #Kubernetes实战与经验kubernetes容器云原生
    在Kubernetes中，管理配置和机密信息对于确保应用程序的灵活性、安全性和易于部署至关重要。当应用程序依赖于配置或敏感数据（如API密钥、密码和环境变量）时，Kubernetes提供了将这些数据与应用程序代码分离的工具。Kubernetes中的ConfigMaps（配置映射）和Secrets（机密）使得动态管理和更新这些配置成为可能，让您的应用程序能够在不直接在容器中硬编码信息的情况下进行适配
  • 企业通配符泛域名SSL证书选择哪个?是选择OV还是选择DV？ sslhttps
    在选择企业通配符泛域名SSL证书时，是选择OV（组织验证）还是DV（域名验证）证书，取决于企业的具体需求和安全性要求。以下是两者的对比和适用场景，帮助您做出决策：1.DV（域名验证）证书验证方式：仅验证域名的所有权，通常通过简单的DNS记录或电子邮件验证完成。颁发速度：几分钟到几小时内即可颁发，流程简单快捷。安全性：提供基本的加密功能，确保数据传输的安全性。显示信息：浏览器地址栏仅显示安全锁标志和
  • Java 反射机制 无始无终993 java开发语言springspringcloud
    一、反射机制核心概念反射（Reflection）允许程序在运行时动态：获取类的完整结构（类名、方法、字段、注解等）创建对象调用方法操作字段（包括私有成员）绕过泛型检查核心类：Class：类的元数据Constructor：构造函数Method：方法Field：字段Modifier：访问修饰符解析工具二、反射核心操作详解1.获取Class对象（三种方式）//方式1：通过类名.class（最安全，性能最
  • 探讨组合加密算法在IM中的应用 即时通讯im网络编程
    1、前言本文深入分析了即时通信(IM)系统中所面临的各种安全问题，综合利用对称加密算法（DES算法）、公开密钥算法（RSA算法）和Hash算法(MD5)的优点，探讨组合加密算法在即时通信中的应用。2、IM安全系列文章本文是IM通讯安全知识系列文章中的第2篇，总目录如下：《即时通讯安全篇（一）：正确地理解和使用Android端加密算法》《即时通讯安全篇（二）：探讨组合加密算法在IM中的应用》（本文
  • Jsp中如何通过Jsp调用Java类中的方法 烽火聊员 javajspjs
    原文：https://zhidao.baidu.com/question/1823430130562305828.html1.新建一个项目，在src文件夹下添加一个包：如:cn.tianaoweb.com;2.再在包中添加一个类：如复制代码packagecom;publicclasstest{publicStringsd(){return“sd”;}}复制代码3.在默认的首页index.jsp（当
  • Selenium WebDriver自动化测试(框架篇)--操作Excel实现数据驱动 职说测试 seleniumexcel测试工具wei自动化测试UI自动化测试
    文章目录一、引言二、操作Excel的准备工作2.1、添加ApachePOI依赖三、读取Excel文件实现数据驱动3.1、示例代码四、将测试结果写入Excel文件4.1、示例代码五、封装通用方法5.1、示例代码六、总结参考文献一、引言数据驱动测试是一种在自动化测试中广泛应用的方法，它允许使用外部数据源（如Excel文件）来提供测试数据。这种方法特别适合于需要大量不同输入数据的测试场景。Java版Se
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他