我啊zbs
我啊zbs

Pikachu漏洞练习平台—越权漏洞

越权漏洞

    如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 
一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

水平越权

	点击提示获取一个账号密码

Pikachu漏洞练习平台—越权漏洞_第1张图片
选择一个账号登录

登录成功后打开Bp

Pikachu漏洞练习平台—越权漏洞_第2张图片
点击查看个人信息

可以看到抓到的包
Pikachu漏洞练习平台—越权漏洞_第3张图片
将username修改为另外的 lili/kobe

Pikachu漏洞练习平台—越权漏洞_第4张图片
Pikachu漏洞练习平台—越权漏洞_第5张图片
可以看到登录的是lucy账号，却可以查找到lili的相关信息

查看以下源码

Pikachu漏洞练习平台—越权漏洞_第6张图片
可以看到过度的信任用户传进来的输入，导致越权漏洞

垂直越权

Pikachu漏洞练习平台—越权漏洞_第7张图片
点击查看提示，获取账号密码

首先登陆admin账号

尝试添加用户

Pikachu漏洞练习平台—越权漏洞_第8张图片
点击创建
Pikachu漏洞练习平台—越权漏洞_第9张图片
抓到的包 观察cookie的值
Pikachu漏洞练习平台—越权漏洞_第10张图片
然后切换回普通用户
Pikachu漏洞练习平台—越权漏洞_第11张图片
这时重放以下刚刚admin发送添加用户的包

Pikachu漏洞练习平台—越权漏洞_第12张图片
使用admin的cookie值，用普通用户成功创建用户
Pikachu漏洞练习平台—越权漏洞_第13张图片
查看源码
Pikachu漏洞练习平台—越权漏洞_第14张图片
只是验证了登录状态，并没有验证级别

你可能感兴趣的:(记录)

  • 临时节点授权方案实际应用中可能面临的安全问题和对应的防范策略 Alex艾力的IT数字空间 网络架构中间件安全运维功能测试安全架构
    一、核心安全风险与防御方案1.重放攻击（ReplayAttack）风险场景：攻击者截获有效授权令牌后重复发送请求，导致权限被恶意复用防御措施：动态令牌机制：在授权节点ID中嵌入时间戳（timestamp）和随机数（nonce），服务端校验时间差（如±5分钟）并记录已使用nonce值签名验证：使用HMAC-SHA256对nodeId+timestamp+secretKey生成签名，防止参数篡改示例代
  • Linux 系统进阶操作实践：目录管理与系统信息查看指南 小任今晚几点睡 RHCSAlinux网络运维
    文章摘要本文详细记录了Linux系统中通过Xshell远程管理的核心操作，包括系统信息查询、复杂目录结构创建与树形展示、多级目录快速生成、文件创建与删除、大文件制作等实践步骤。通过命令示例与输出解析，清晰呈现每一步操作的逻辑与效果，帮助读者掌握目录管理、系统信息查看及文件操作的实用技巧，适合Linux实操学习者参考。一、通过Xshell远程登录及系统信息查询使用Xshell通过root账户登录Li
  • ＃爱思沐正向养育90天父母成长营day20# ZY的简书
    ＃爱思沐正向养育90天父母成长营day20#2019/11/15周五事件记录昨晚妹妹说要泡泡浴，我就给她准备了。怕她凉，水放得温度稍微高一点。她一下水就说太烫，我加了两次冷水，她还是觉得太烫。我用手试温度，觉得不烫了，要她坐下去。没一会她就受不了，说太烫了屁屁都痛了，不泡要起来。我觉得她太矫情，放了那么久的水，却几乎没咋泡。穿衣服时她还在说烫，后来仔细一看皮肤有点儿红，想想她是比较敏感的，包括对水
  • 易效能亲子时间管理践行第9天 彼岸花践行日记
    高效率慢生活就寝10:00早起6:30要有多自律就有多自由今日早起外面雾气漫天图片发自App第一个30天目标：孩子第一个30天目标：学会看清单妈妈第一个30天目标：每天写【今日青蛙】‍♀️早起写‍♀️参加天使班入门营毕业班会周打卡记录显示的起床时间比之前要早这个点早起时间还是不够用【健康】一杯五谷粉【学习】樊登读书会听书图片发自App【小确幸】由于开学初期较忙，新生还没有开始报名入园，只能先把宝贝
  • 时序数据库选型全指南：为什么越来越多企业选择IoTDB？ Loving_enjoy 计算机学科论文创新点机器学习facebook课程设计经验分享
    >在工业物联网爆发式增长的今天，一台风力发电机每秒产生200+数据点，一座智慧工厂每天新增10亿级数据记录——传统数据库已无法承受时序数据的洪流。###时序数据：数字时代的脉搏时序数据（Time-SeriesData）是以时间戳为索引的连续数据流，广泛存在于物联网设备监控、金融交易记录、应用性能监测等场景。这类数据具有三大特性：-**海量性**：单个设备每秒可产生多条数据-**时效性**：新数据价
  • vue 中同时写固定类名和变量类名 不要面包要蛋糕
    对一个标签，同时写入固定类名和变量类名方法，有两种，一种是数组方式，一种是对象方式，以此记录。对象方式数组方式个人想法：根据变量真假控制类名，用对象方式；变量即为类名，用数组方式。
  • 没有了敬业精神，你还能走多远 剑字如舞
    昨晚上自习，照例是让学生阅读。我也拿起一本小说类杂志阅读起来。最近在码字，多半是生活记录或感想，看到别人生动曲折的小说，很是羡慕，试着写了两篇，感觉平平淡淡。心想看看别人的小说，也熏陶熏陶吧！第一篇故事让我读的津津有味。巧妙的构思，细致的描写，心理的刻画，深刻的主题，让我很喜欢。可是，读着读着，我居然在其他篇目里看到了错别字！无奈反应慢苦恼这是一本有着多年历史的、国家正规出版刊物应该犯的低级错误吗
  • 前后端数据交互，关于表单数据传输问题 Trust yourself243 json
    表单提交varformData=newFormData();//添加每个事故ID作为单独的参数accidentIds.forEach(id=>formData.append('accidentIds',id));formData.append('status',statusText);$.messager.confirm('确认','确定要将事故记录标记为'+statusText+'吗？',fun
  • 脏读、不可重复读、幻读？一文扫盲数据库三大“读“问题
    想象一下：你在银行查看账户余额时，数字在你眼前变来变去；或者明明没有记录的操作，却突然冒出新数据。这不是系统故障，而是数据库事务隔离的三大经典问题！今天我们就来揭开这些神秘现象的面纱。一、事务隔离的"三座大山"️在数据库世界中，多个事务同时操作数据时会产生三种典型问题：问题类型出现场景危害程度类比场景脏读读取未提交的数据⚠️⚠️⚠️高危看到别人未提交的草稿不可重复读同一事务内读取结果不一致⚠️⚠️
  • 读《我们仨》有感 露娜2005
    最近终于把杨绛的《我们仨》这本书读完。这本书是杨绛在她女儿和先生钱钟书先后去世之后，为了回顾她们仨在一起的将近60年的时光而整理的。《我们仨》的初稿是她女儿钱媛在病床上手写了一部份，因为她们出自书香门第，而且在各自的领域也是独树一帜的学界巨擘，热爱读书，一直都有用书写记录生活的习惯。因此也就有了这本朴实无华的著作，记录了她们仨十分有爱的日常生活片段。用杨绛先生自己的话说就是：“现在我们仨个失散了。
  • 晨间习惯20210122 圆梦巨人顾家源
    一年之计在于春，一日之计在于晨。我的晨间如何度过，取决于我自己。从2021年1月1日开始，记录晨间时光的分配，看看每天我的晨间，时间都去哪儿了？晨间时光：5:30闹钟响，立即起床。5:30-5:55洗漱、烧水、简单拉伸，同步听小爱同学的晨间新闻。终于在今早听到了“郑爽事件”。6:00-6:30固定学习时间，今日是给自己制定了晨间学习的标准和刻意练习模板，因为有标准才能找到差距，补不足。6:30-7
  • 20181203 思远同学
    一、阅读>二、书写001今天第一天正式记录时间整体完成情况良好，税务没学精，用了时间记录后发现自己开始更加珍惜自己的时间了，而不是一味地让它溜走。整体还是有那么一点不适应，要继续努力和进步。小思考：今天在纠结要不要报名一个班，在进行多角度思考后还是选择了不报，自己报班不是为了玩的，而是为了成长的。自己有太多东西还没有去消化，为何还要去赛东西呢。从自身出发，将更多注意力放在自己身上。002小确幸：今
  • POJ 156:LETTERS（dfs） Ctrl AC #POJ深度优先算法
    题目：忘题戳这题目大意：一个表格中每处有字母，从左上角开始走，不能经过重复的字母，看你最多能走多少个格子（包括左上角的起点格子）分析：一道非常典型的搜索题，寻路问题。深搜的同时，根据条件进入深搜（即没走过则进入，走过则跳过）用到的变量大概有，maxpos记录历史能走的最多的步数，nowpos记录当前走了多少格，visit[i]记录i点有没有走过，map[i][j]地图，还有行和列rc。小技巧：用字
  • 坤燕亲子日记805天之轻松带娃识字之二 坤燕_634c
    2020年2月12日亲子共读记录之小猪共读时间:睡前共读时长:30分钟共读地点:卧室共读内容：《太空》白天我和姐姐还有小猪在早餐时读了一本关于天气的科普书，下午我给小猪读了一本小石头的书。其他时间小猪自己看书，一天的看书时间是很多的，只要无聊了，还是没事做了，没反就自己拿书来看，不找姐姐不找爸爸，不找妈妈，等孩子不看书了，我会对小猪说，你认真看书的样子也是好可爱的哦。而在洗澡前，他又拿出太空这本书
  • 7.17day10-90 #为减重10斤，每天做一件力所能及的事情 #复盘 慧媛麻麻
    固定时间嗯嗯。轻断食用华为健康记录卡路里。多喝水，上1000ml，用手机响铃提醒自己昨天本来没有运动的，但是由于要践行打卡，运动的进度条没法骗人哈，所以还是运动哈，是啊，就如结果没法骗人一样，已经10天的，可是的我重量还那么坚挺着，再坚持轻断食试试，如果还不行，再试其他办法，一定可以在3个月内减重的。似乎有些焦虑了。
  • 高通camera架构 （一）
    工作记录从JNI往下看JNI:frameworks/base/core/jni/android_hardware_camera.cppstaticJNINativeMethodcamMethods[]={{"getNumberOfCameras","()I",(void*)android_hardware_Camera_getNumberOfCameras},{"getCameraInfo","(
  • 《整理情绪的力量》书摘记录06 樱苔
    整理情绪的关键之问题与情绪分开思考这点和前一点“专心考虑该怎样做”有相似处，也就是要把“问题”拎出来，将情绪搁置一旁。在解决问题的时候，要暂时收起情绪，只需专注地思考“接下来该怎么办”。接下来，就是去做那些自己应该做的事情。在工作、生活和人际关系上难以疏通的都是情绪方面的问题，都是一些关于应该怎样让自己心情愉快、如果不顺利的话该如何恢复心情的问题。比如说工作上出了麻烦，会出现“这是谁的责任”“到底
  • 经济不好，企业培训岗位何去何从 山言良语lynn
    今天看一个北京的HR群讨论培训经理的岗位，很悲催了。。。来自网络因为自己也在企业做培训管理，虽然在二级城市，但是一直在关注北上广的动态，据说去年有个上海的培训经理的群，大约60多个人一夜之间因为公司倒闭或裁员没有了岗位。看看聊天记录，这是悲催的现状，企业要生存，就裁掉花钱的部门和职能部门的人。作为企业的生存法则，这合情合理。但作为培训经理的我们该何去何从呢？我觉得有三点不论什么时候都可以去借鉴。1
  • 2018-07-25 健之家智库让你更健康
    真假疫苗，我的命也许没了。5月，我被小区的狗突然袭击了，左手臂出血。报警后，去广东佛山禅城区中心医院打疫苗。可是，他们要我打四针以上，最好八针。我后来打了三针。因为其他原因就没接着打。如今，疫苗出事了。我找当初记录，却不知道是什么品牌。而医生和派出所都讲，若是三个月发作，生命不保。希望贵报报道一下我的事吧！而且我通过这个事情还明白，若是被没打疫苗的狗咬了，感染了狂犬病，打疫苗也没用。必死。完全颠复
  • 一个人在家开始瑜伽， 这些小步骤就可以了 江南暮烟
    江南暮烟YogaLife瑜伽旅行杭城美食Yogaisthewayoflife付出时间和坚持，收获轻盈的身体和愉悦的自己。烦请关注更多讯息，告知你的疑惑和需求。江南暮烟大概瑜伽馆两年之后，开始在家里练习瑜伽了，根据自己的呼吸节奏，反而到了瑜伽馆不是很适应，偶尔会在朋友圈记录一下自己的节奏，爱瑜伽的好朋友们会关心的问，一个人在家里怎么练习瑜伽呢？没有口令，没有老师？首先呢，在家里一个人练习瑜伽，都是在
  • 【无标题】 Aczone28 单片机嵌入式硬件
    学习记录：初识Linux操作系统与基本命令今天我正式开始学习Linux操作系统，并对Ubuntu有了初步的了解。Ubuntu是基于GNU工程发布的Linux发行版之一，具有开源、自由、安全和高效的特点，是目前主流的Linux系统之一，广泛应用于服务器、开发环境以及日常桌面使用。在实践中，我接触并掌握了一些常用的Linux命令，包括但不限于以下几个方面：文件和目录操作：-ls：查看当前目录下的文件和
  • 2021-08-25 呜呜呜呜呜呜呜呜
    2021年8月24日星期二天气暴雨以后要把文字记录养成睡前必修功课、不管多晚都要坚持写，形成良好习惯！现在是凌晨四点，明天早上又该起不来了……混混沌沌又过了一天。梦想什么时候都有、就是不知道啥什么实现。每天工作、吃饭、睡觉、晚上出门跑步，再没有别的想法了！曾经的打牌、吃饭、女人都戒掉了……年纪大了、累一点的关系都不想去维持、更别提取悦某个人了。好好爱自己、爱家庭、爱孩子做一个有责任有担当的男人，远
  • mac mlx大模型框架的安装和使用 liliangcsdn pythonjava前端人工智能macos
    mlx是apple平台的大模型推理框架，对macm1系列处理器支持较好。这里记录mlx安装和运行示例。1安装mlx框架condacreate-nmlxpython=3.12condaactivatemlxpipinstallmlx-lm2运行mlx测试例以下是测试程序，使用方法和hf、vllm等推理框架基本一致。importosos.environ['HF_ENDPOINT']="https://
  • 洛谷 P11120 [ROIR 2024 Day 1] 登机 题解 殇之夜 洛谷c++c语言算法
    Part0前言这种题一看就是签到题，也是特水，建议评红或橙。Part1思路就是先将已有位置先填对称，然后将剩余还未添加的乘客以对称方式填入。首先可以特判掉需要的位置大于空位的情况，直接输出Impossible。然后用数组记录.和X的位置，先遍历所有X的位置，然后看他的对称位置是否为空，若为空，则填入X，然后m--。最后若musingnamespacestd;chara[1010][10];stru
  • Kafka系列之：Dead Letter Queue死信队列DLQ 快乐骑行^_^ KafkaKafka系列DeadLetterQueue死信队列DLQ
    Kafka系列之：DeadLetterQueue死信队列DLQ一、死信队列二、参数errors.tolerance三、创建死信队列主题四、在启用安全性的情况下使用死信队列更多内容请阅读博主这篇博客：Kafka系列之：KafkaConnect深入探讨-错误处理和死信队列一、死信队列死信队列（DLQ）仅适用于接收器连接器。当一条记录以JSON格式到达接收器连接器时，但接收器连接器配置期望另一种格式，如
  • android查看so路径
    之前遇到过一个问题，apk中有一个so无法确定其路径，是由哪个依赖引入的，网上查询一番后这里记录一下。build.gradle中添加如下任务//列出所有包含有so文件的库信息tasks.whenTaskAdded{task->if(task.name=='mergeDebugNativeLibs'){//如果是有多个flavor，则用mergeFlavorDebugNativeLibs的形式tas
  • h5-video标签全屏显示记录 ZhDan91 前端开发混合app
    video{width:100%;height:100%;object-fit:fill;}
  • 自测魅族手机webview加载h5时ul嵌套li标签js失效问题记录 ZhDan91 混合app前端开发
    自测魅族手机ul嵌套li标签js失效问题：可采用div嵌套option实现样式：.hot_list{width:100%;display:flex;flex-wrap:wrap;justify-content:space-between;}.hot_listoption{text-align:center;width:30%;padding:.16rem.34rem;border:0.1remso
  • Java Web 之 Session 详解 艾伦~耶格尔 java开发语言后端前端session
    在JavaWeb开发中，Session就像网站的专属记忆管家，为每个用户保管着重要的信息和状态，确保用户在网站的旅程顺畅无阻。场景一：想象你去一家大型超市购物，推着购物车挑选商品。这个购物车就如同Session，它记录了你的购物信息，方便你在结账时一次性结算。场景二：你在玩一个在线游戏，登录账号后，你的游戏进度、等级、装备等信息都会被保存在Session中，即使你中途关闭游戏，下次登录时依然可以继
  • Python爬虫实战：利用最新技术爬取B站直播数据 Python爬虫项目 2025年爬虫实战项目python爬虫开发语言html百度
    1.B站直播数据爬取概述B站(哔哩哔哩)是中国最大的年轻人文化社区和视频平台之一，其直播业务近年来发展迅速。爬取B站直播数据可以帮助我们分析直播市场趋势、热门主播排行、观众喜好等有价值的信息。常见的B站直播数据类型包括：直播间基本信息(标题、分类、主播信息)实时观看人数与弹幕数据礼物打赏数据直播历史记录分区热门直播数据本文将重点介绍如何获取直播间基本信息和分区热门直播数据。2.环境准备与工具选择2
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他