qq_42728977
qq_42728977

pikachu平台之csrf

概述

参考链接
CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了，所以CSRF攻击也被称为“one click”攻击。

场景例子

pikachu平台之csrf_第1张图片
lucy想要在购物网站上修改购物地址，这个操作是lucy通过浏览器向后端发送了请求。这个请求里面包含了lucy的新有货地址，如果是通过GET提交的，那么会以URL传参的方式的方式将新的地址提交给后台，类似上图中的URL，相当于点了链接就能修改个人信息。
如果这时候攻击者想要修改lucy的信息怎么办？那么他需要取得lucy的账号，获得登录权限。这时候他可以将修改个人信息的请求伪造一下，构造类似下图中的URL，引诱lucy在登录状态下进行点击，这样攻击就成功了。
在这里插入图片描述

CSRF攻击需要条件
  ① 目标网站没有对修改个人信息修改的请求进行防CSRF处理，导致该请求容易被伪造
因此，判断一个网站有没有CSRF漏洞，其实就是判断对关键信息（密码等）的操作（增删改）是否容易被伪造
  ② lucy点击伪造的请求链接时有登录状态（已经登陆了目标网站），如果lucy没有登录，那么即便lucy点击了链接也没有作用
从CSRF的利用条件来看，CSRF的利用难度会大一些，所以CSRF对应的安全级别低一些
CSRF和XSS的区别
 我们利用XSS可以达到盗取用户Cookie的目的，那么CSRF的区别在哪？

CSRF是借助用户的权限完成攻击，攻击者并没有拿到用户的权限。目标构造修改个人信息的链接，利用lucy在登录状态下点击此链接达到修改信息的目的。
XSS直接盗取了用户的权限，然后实施破坏。攻击者利用XSS盗取了目标的Cookie，登录lucy的后台，再修改相关信息。
如何确认一个目标站点是否有CSRF漏洞
   对目标站点增删改查的地方进行标记，并观察逻辑，判断请求是否可以伪造
1、比如修改管理员账号时，不需要验证旧密码
2、比如修改敏感信息不需要token验证
    确认凭证的有效期
1、虽然退出或关闭了览器，但Cookie仍然有效，或者Session没有及时过期，导致CSRF攻击变得简单
CSRF（get）

我们看一下Pikachu平台中CSRF（get）这个场景的使用，我们登录一下，账号有vince/allen/kobe/grady/kevin/lucy/lili，密码全部是123456
pikachu平台之csrf_第2张图片
登录成功后可以来到个人中心，可以在这修改个人信息，进行登录，我们尝试修改一下个人信息并提交，同时利用BurpSuite抓包查看修改个人信息的请求内容，我们改一下地址。
pikachu平台之csrf_第3张图片
提交。
pikachu平台之csrf_第4张图片
可以看出已经被修改，反观整个修改是使用GET方法，没有做token，所以我们可以直接构造url修改用户信息。
构造如下，将china改为beijing.
127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=18656565545&add=beijing&email=lili%40pikachu.com&submit=submi
pikachu平台之csrf_第5张图片
攻击成功！

CSRF（post）

如果是POST型的，所有参数在请求体中提交，我们不能通过伪造URL的方式进行攻击。
我们登陆后，点击修改信息，将地址改为hacker，并用burp转包分析，如下。
pikachu平台之csrf_第6张图片
这里的攻击类似于xss攻击方式，我们自己搭建攻击者服务器，这里为了方便，都用127.0.0.1来代替了。
修改/var/www/html/pikachu/doge_csrf/post.html，其他文件夹也可以。

<html>
<head>
<script>
window.onload = function() {
     
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://127.0.0.1/pikachu/vul/csrf/csrfpost/csrf_post_edit.php">
    <input id="sex" type="text" name="sex" value="girl" />
    <input id="phonenum" type="text" name="phonenum" value="12345678922" />
    <input id="add" type="text" name="add" value="hacker" />
    <input id="email" type="text" name="email" value="[email protected]" />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

如果用户点击这个链接http://127.0.0.1/pikachu/doge_csrf/post.html。即可攻击成功。
pikachu平台之csrf_第7张图片攻击成功！

CSRF（token）

CSRF的主要问题是敏感操作容易被伪造，我们可以加入Token让请求不容易被伪造

每次请求，都增加一个随机码（需要够随机，不容易被伪造），后台每次对这个随机码进行验证， 我们进入Pikachu平台的CSRF（token）页面并登录，我们可以看一下这个GET请求
pikachu平台之csrf_第8张图片
跟前面比较，这里多了一个Token，如果后台对提交的Token进行了验证，由于Token是随机的，我们就无法伪造URL了。

防护措施

  1. 增加Token验证（常用做法）
    对关键操作增加Token参数，token必须随机，每次都不一样
  2. 关于安全的会话管理（避免会话被利用）
    不要在客户端保存敏感信息（比如身份验证信息）
    退出、关闭浏览器时的会话过期机制
    设置会话过机制，比如15分钟无操作，则自动登录超时
  3. 访问控制安全管理
    敏感信息的修改时需要身份进行二次认证，比如修改账号密码，需要判断旧密码
    敏感信息的修改使用POST，而不是GET
    通过HTTP头部中的REFERER来限制原页面
  4. 增加验证码
    一般在登录（防暴力破解），也可以用在其他重要信息操作的表单中（需要考虑可用性）

你可能感兴趣的:(作业)

  • 知乎回答 - 2020年11月02日 如江苏一家长认为家长群让家长承担了老师的工作，称「我就退出家长群怎么了」，为什么家长群会变成压力群？ 云飞的内容小站
    问题链接image.png回答将从下面几个方面阐释这个问题：老师能否让家长批改作业家长能否代替老师我们这这种情况下怎么办老师能否让家长批改作业这个问题，毋庸置疑，老师不能让家长批改作业，原因有：首先，批改作业是老师的天职，不能因为任何原因就把自己的工作只定位在教书上，批改作业，是老师了解学生学习效果的一个常规手段，不去批改作业，怎么能获知学习效果？其次，家长可能对于某些作业有心无力，看到过一些幼儿
  • matlab圆筒壁非稳态导热,一维传热方程 美猫的奇妙世界 matlab圆筒壁非稳态导热
    一维热传导方程分离变量法与差分法Maab解法_数学_自然科学_专业资料。模...精品文档第五次作业(前三题写在作业纸上)一、用有限差分方法求解一维非定常热传导方程,初始条件和边界条件见说明.pdf文件,热扩散系数α=const,?T?...传热基本方程及传热计算_物理_自然科学_专业资料。.第三节传热基本方程及传热计算从传热基本方程QkAtm(4-11)或t传热推动力Qm1传热热阻kA......
  • 在飞机上的作业 凤来生
    现在的我在上海飞深圳的飞机上赶作业，4月初的时候来上海，完全没有想过这么快离开，一切都决定的太突然，仿佛来上海的时候，那种说走就走的决心，原以为在上海一切都不习惯，风大，物价高，干燥等等，让一个已经在南方呆了30年的宝宝习惯不了，走的那一刻才发现，上海真的是一个让人留恋的城市，感受最深的是安全感！图片发自App我在广东经历过飞车党，斧头帮，甚至于你走在路上，你得防备每个靠近你的路人。离开上海前，拉
  • 大扫除 一班杨特
    妈妈说家里非常乱，我就大扫除，妈妈擦桌子，我叠衣服，我觉得我家要睡了的，收拾完了么？到了，那时我就要写作业了，出钱太开心了
  • 转念练习——你眼中的问题，是他眼中的解决方案 周巧的文字时光
    今天作业，探索你眼中的问题。。。然后想一想是否是他的解决方案。然后学会接纳，学会不加评判地还原客观事实比如，我爸老了，爱吸烟，爱喝酒。我认为他不自爱，但也许是因为他觉得自己老了，家庭，事业，人生的价值感都变得低了，他的焦虑不安让他在烟酒中释放比如，我觉得婆婆每天吃2斤橘子对身体不好。也许是她很喜欢吃橘子，来弥补早年无法吃到的遗憾，缓解思乡之情，用来降血压。。。比如，我觉得我妈50多岁了，还花280
  • 软件工程实践第二次作业——个人实战 Veteran_C 随笔链表指针数据结构
    这个作业属于哪个课程2022福大-软件工程、实践-W班这个作业要求在哪里软件工程实践第二次作业——个人实战这个作业的目标实现一个命令行程序，根据一定的运行格式可以输出22年冬奥会的奖牌总榜以及每日赛程，自行设计单元测试，填写PSP表格，按照要求将文件上传到gitcode上，同时为这次的作业编写对应的博客，做好总结和反思。其他参考文献Git入门，邹欣老师的单元测试和回归测试一、Gitcode项目地址
  • 别吓自己，举起勇气的旗帜 罗沫沫66
    图片发自网络天赋营作业我是正6号自保型宝宝。我就是那喜欢思考太多的人，喜欢各种脑补。年轻的时候想到什么，就会马上思考如何做，分析确定了可行性后，即刻便会行动，且每次都能按计划达成目标。感觉自己像是1号，但并不是要求那么完美。后来在听了人版之后，我非常确定自己是脑区6号型人格。我有与人版相似的经历，刚喂完宝宝放在床上，宝宝突然吐奶了，我呆呆的看着她，脑子却在想哇靠！用什么来堵住它？好大的泉涌啊，有喝
  • 【温暖亲子日记day117】睿哥假期的最后一天如何度过的呢？ 温暖日记星球
    每次放假我们都约定快一点写完作业，好有时间去玩，好像每次都会计划有变。这次三天小长假，因为发烧了，语言班也没上课，作业也不怎么催了，所以放飞自我了。睿哥对于阅读理解题越来越觉得吃力，看了这么多书，理解能力还是有待提升。一定要坚持写日记，输出倒逼输入，这是一个慢慢积累的过程，就好像写字一样，我们坚持了616天，成果真的看得见。睿哥的字温暖的字开始决定练字的时候，也是特别着急，去课外班也是坐不住，我坐
  • 隔代教育的思考 霞满天happier
    隔代教育的思考今天听了《隔代教育亲子关系的新视角》这节课。我深深的感到费老师真的好用心，引发了我深深的思考。图片发自App随着社会的发展，父母们不是上班，就是外出打工，教育孩子的责任自然就落到了祖辈的身上，隔代教育也是教育的主流。图片发自App在教育教学工作中我发现，孩子的生活和学习等习惯存在很多问题：自理能力差、社交能力差和写作业应付等。我经过与家长和孩子的交流发现孩子出现这些问题都与家庭教育有
  • 端午节 王玉滢
    今天是端午节，老师跟我们说过端午节赛龙舟、放河灯、吃粽子，都是为了纪念爱国诗人屈原，上午我写完作业我就和爷爷看起了电视，我们看了赛龙舟，我看见赛龙舟的人滑船都非常卖力，我为他们加油!下午，妈妈给我煮了一锅粽子，粽子熟了之后，我吃了一口粽子，又香又甜，非常好吃！我对妈妈说：“妈妈你煮的粽子真好吃!”妈妈听了，高兴地笑了。图片发自App
  • 学做蛋炒饭。 元气雨蕉
    今天晚上妈妈准备教我做蛋炒饭，我听了特别开心，妈妈说前提是你必须把数学作业的几道题做完，于是我赶紧跑过去仔仔细细的做了梁老师留的几道题。过了大约十多分钟，我把数学题做完了，我终于可以开始学做蛋炒饭了。这个蛋炒饭很简单，首先需要准备材料。准备的材料有:小油菜、鸡蛋、肠、葱、胡萝卜、肉丁……只需要把这些东西切成块块就可以了。这些材料五颜六色的，像一朵朵美丽的小花朵。首先先把材料准备好，然后将葱、小油菜
  • 218 因为相信，所以看见 回归自己的成长
    #每日精进218/36520200805因为相信，所以看见，前路漫漫，用努力去践行，你值得拥有精彩，遇见各自的高光时刻。每天三件事1.工作事项：生产员工人体工程学培训；公众号协助；培训表单；瑜伽、健身拍照宣传；外训沟通；新项目人员策略；新员工入职培训协调；知识产权体系培训协调；车间员工试用期管理。2.陪伴家人：一起晚餐，做作业，聊天，玩耍洗刷。3.学习成长：早起，运动，冥想，专业学习，每日精进，英
  • 深夜随想 爱生活的小吴老师
    孩子在爸爸讲的故事陪伴中都睡了，我可以安心备课做题。一天来网课加检查作业的用眼强度，眼睛真是有些超负荷了。做课外阅读题，读到鲁迅先生的《忆刘半农君》一文，脑海中瞬间就闪过他的经典诗歌《教我如何不想她》。这是年轻时我极喜欢的一首诗，于是闭上双眼默默在心中读了一遍，似乎还是不过瘾，干脆找了段音乐，用尽感情再读一遍。读完已是泪眼婆娑。那些青葱岁月的事，那些偶会挂怀的人，如一帧帧画面在脑海反复播放。我想一
  • 2019年。星期二。天气晴。 蔡炜彤
    今天灵一响，我就起床了。，我刷了牙，洗了脸，穿了鞋子，就出发去学校。发现同学们快要走，我连跑过去。要是我领好饭就去交作业了。那我就去洗。洗完我们就读书。早读结束就上数学课了。完数学课就上语文课。本来是体育课的，潘老师就说本来想给你们出去活动的，你们这种表现不给你们出去。然后潘老师让我们做题目。题目我交给老师就出去了。我的美术课。上课老师一来就发现我们吵吵的让我们抄字。我又回托管了。今天我很开心
  • 2024年上海市安全员B证证考试题库及上海市安全员B证试题解析 zd0618 大数据
    题库来源：安全生产模拟考试一点通公众号小程序2024年上海市安全员B证证考试题库及上海市安全员B证试题解析是安全生产模拟考试一点通结合（安监局）特种作业人员操作证考试大纲和（质检局）特种设备作业人员上岗证考试大纲随机出的上海市安全员B证在线模拟考试题练习。其中包含上海市安全员B证证复审考试题库答案解析及上海市安全员B证证新训考试题库答案解析。2024年上海市安全员B证证考试题库及上海市安全员B证试
  • emo下的自我挣扎～一周复盘 正元子
    最近一直在emo，无心写作。还好在007第7组组长带领下开始了每日复盘，这才有了点存货。既然不知道写什么，那就记录生活，先整理好心情再出发吧～…………20211202…………复盘晚上睡前刷着手机，看到007第七组的战友们在进行晚间复盘。我忍不住也要加入这一行动。上午判作业，上课、校服量尺，看间操回来之后处理同学的小纠纷。因一名同学情绪波动比较大，我陪她聊天儿，开导了近一个小时。下午课间这名同学情绪
  • 亲子日记～2018.02.28 杨张清淙
    今天是2月份的最后一天，距离开学还有四天的时间，今天我休息于是我们母女三人一起回了老家。这是春节过后第一次回家，弟弟家的侄女也一起回家了，三个小孩玩的很高兴，白天也没让她们做作业，晚上姐妹三个一起来了我家，晚饭过后，三个人一起复习了一点语文知识，读了半小时的书，就上床玩游戏，准备睡觉了，三个一起很兴奋，很晚了都没有睡着，小孩子就是如此，有些事情高兴就是高兴不做作，三个人高谈阔论的讨论着在学校发生的
  • 幸福公式打卡2023.5.7 玲玲成长日记
    幸福=健康+关系+财富【健康】身体＆心灵＆时间1.作息：晚10早5:302.冥想：20分钟。问心无愧尽人事，俯首随顺听天命。【关系】家庭＆人际＆休闲1.感恩婆婆，每天无怨无悔的帮我带娃做饭收拾家务，婆婆是自我价值感很低的人，很多行为是无意识的，很多时候只是为了获得别人的认同，接纳婆婆的行为，同时尽力赞美肯定婆婆，感恩，感谢！2.感恩闺女引领我成长，昨天闺女因为忘记做作业而感到焦虑，甚至着急到哭，我
  • 100天成功笔记营01 庞姣创业笔记
    成长日记打卡：第1天/100天，学以致用，知行合一。每日要事：1、成长日记打卡第1天要点记录一下：注册图文类账号，目前有公众号，其他的陆续注册：百家号、大鱼号、公众号、、趣头条、今日头条、微博、新浪博客、企鹅号、搜狐号特别提醒：截止每天晚上23:00前（最迟不可超过23:30）以发到朋友圈的截图为准做考勤。2、完成蜕变挑战营作业及考勤参加蜕变挑战营20天以来，每天按时完成作业，督促15队所有队员完
  • 2021.2.6作业谈作息和手机 e8ffca06b92e
    晚上叫儿子谈作息和手机。叫了一段时间才出来。开始爸爸有情绪指责儿子。后来开始说作息，手机，家务。以下是节选。爸爸：手机已经把你害的成这样了，高中连个学籍都没有，我们跪着求人才弄个学籍。儿子：爱弄不弄，谁让你们求人了！（站起来要走人。被叫着停下来了。）爸爸：手机控制你的大脑，都是短暂的快乐，因为当你学习时遇到困难你就想放弃。儿子：你不也是到家看手机，看电视吗？爸爸：我看手机是我当年熬夜奋斗得来的，单
  • 107届悟第十天作业2022-04-06 Diana_58d9
    带着同事，朋友一起修好事情的思考感悟换个角度看问题，不再那么纠结！1、好事情事件：儿子回学校的时间一推再推，在家呆了五天，终于回学校了，我很开心（1）这也是儿子成长的心路历程，经历也是一种成长（2）经过几天的纠结，也是一点点的坚定决心（3）5天的放松，可以让他更能专注的学习(4)时间越来越短，督促他提高学习效率(5)提醒我儿子内动力需要去开发、(6)提醒我儿子受环影响很大，我必须把学到的东西用到儿
  • 2022-01-13.《让你的时间更有价值》第一章4-6节P20-39 常青树
    2022.1.13《让你的时间更有价值》第一章4-6节P20-39今日行动清单:按照以下的格式，完成课程复盘并发送到群里，分享即是利他精神的开始。让大家都看到你的收获与成长吧。我是【常韶灵河南】以下是我的作业复盘新知:1.表述不要小家子气，不要给自己设限，提升自己的格局。2.势能——站立高度，眼界，考虑问题深度。势能越高，胜算越高。3.尝试走出去，欣赏优秀的人，向人请教，开启分享模式。4.高水平的
  • 素琴先生‖孩子除了要做学习作业，还要有生活作业 波斯女人花
    孩子懒，没有主动性做事不积极，总是拖拉没有生活目标，觉得学习没劲除了看电视、玩手机，干什么都没意思……对于这些问题，很多家长表示只要能把孩子变好，宁愿把钱全部捐出来。看来现代人终于找到了一件事情是不能用钱来解决的了。其实，孩子不积极主动只是表面的问题，我们要找到背后的原因才能解决，否则都是治标不治本。孩子缺少积极主动性，很大程度上是家里人包办的太多了，而且是从孩子很小的时候开始了。现在生活好了，我
  • 2019-07-31 没事儿先生
    图片发自App图片发自App图片发自App图片发自App一幅古街水彩作品完成算是一幅作业，效果还不错，从造型到明暗关系，学以致用，并且渗透其中。作品总结～造型细节和色彩细节还不会处理，需要多练习用笔方式，在这个过程中，我发现她的色感特别好，这次调色还是不错的，进步很大，期待她能越来越好，暑假最后一节课算是一个完美的ending。继续加油，如8月还要继续上课可以来上黄老师的课哈，16号以后暑假收假可
  • 亲子日记205篇 田坤爸爸
    上了初中，加上了几门课程，家庭作业也多了，还想跟小学的时候只有语、数、英三门，作业还少，天天玩手机，看电视，已经成为童年的回忆了！晚上回到家，田坤就要我给她听写单词，这个好办，我初中时英语几乎考零分，但是我会汉语，那我就只念汉语，田坤默写英语，爷俩配合的还很默契。当听写到:（当然）一词时，田坤写出course，当听写:（是的，当然。）时，田坤还说是course我说不对，田坤说对，还解释说cours
  • 女性财富力复盘3 琦琦Shirley
    图片发自App今天的作业真的是处处在点儿上，如同灵魂拷问。从老板和员工的关系上看，毋庸置疑是雇佣和被雇佣的关系，所以老板有要求员工努力工作的权利，员工也有认真工作的责任。可是，有多少人是真正意义的努力和认真，而不是在“假装努力”呢？1.“给老板做选择题”的员工是老板喜欢的。积极主动想老板所想，急老板所急的员工，一定是对工作有激情，对企业有感情，对生活有热情的人，这样的人会得到老板的信任与支持。工作
  • 张莲莲2018年9月13日打卡践行第311天 zll莲莲
    金刚书院《智慧天天见》一万小时定律实修作业分享张莲莲2018年9月13日打卡践行第311天瑜伽早课共修：9月累计12次，2018年共累计：读书会参与：2次本周作业主题：观空性，用空性解决身边的问题！1》观空性的同时能给我们带来什么更好的商业模式2》带着空性的觉知随喜那些好运成功的人！今日践行作业心得:1、观空性会让自己的思维模式越来越清晰。世界是在我们这边来的，自己的周遭的人和事都是自己种出来的。
  • 2018-06-24 舒童舒同
    6.24宋佩青作业1积累资粮早上去酒店接老师坚持奉爱服务2早晨在接老师2个半小时的等待过程中看到了自己情绪的波动了解了自己不是很愿意接受这样的事情这也就是我去接我景仰的老师换别人我估计早就烦了会感觉浪费了时间可以写100个字了[捂脸]3今天早上的事情还要感谢老师送了我一份大礼人生难忘的等待的时间里让我看到自己过去不愿意付出活的太自我封闭4实修晚上打坐观着呼吸没有体式练习5清理我的衣橱利用这两个月时
  • 第一百五十三章 无聊 低价解防沉迷
    这个寒假刘亚丹过得有点无聊，因为刘兴、苏盛还有林青辞都有事忙去了，就剩下她一个人，除了寒假作业就无所事事了。苏盛跟着兰清报了个补习班，每天天一亮就出门去等她，然后一起坐公交去补习班。刘兴呢，他被陶阿姨带去海南了，据说没个十天半个月他们是回不来的。而林青辞，则是去了他爸的工厂里实习，其实比起读书，他爸更希望他能够回家继承家业。但是林青辞这人吧，心高气傲的，尤其是被洛桐和林末至给影响了，他总觉得自己还
  • 第12周数学建模作业 WinterCruel 数学建模
    第12周数学建模作业1、考察温度x对产量y的影响，测得下列10组数据：温度（℃）20253035404550556065产量（kg）13.215.116.417.117.918.719.621.222.524.3求y关于x的线性回归方程，检验回归效果是否显著，并预测x=42℃时产量的估值.Matlab代码：x=[20,25,30,35,40,45,50,55,60,65];y=[13.2,15.1
  • xml解析 小猪猪08 xml
    1、DOM解析的步奏 准备工作：    1.创建DocumentBuilderFactory的对象    2.创建DocumentBuilder对象    3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件    4.通过Document的getElem
  • 每个开发人员都需要了解的一个SQL技巧 brotherlamp linuxlinux视频linux教程linux自学linux资料
      对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books (   id &
  • Quartz——CronTrigger触发器 eksliang quartzCronTrigger
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 Quartz
  • Informatica基础 18289753290 InformaticaMonitormanagerworkflowDesigner
    1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository  Manager：
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例 酷的飞上天空 scrapy
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件   下面以scrapy启动server为例，文件名为run.sh：   #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
  • 人--自私与无私 永夜-极光
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么?               从客观的角度来看,人有自私的行为,也有无私的
  • Ubuntu安装NS-3 环境脚本 随便小屋 ubuntu
      将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令：   sudo ./ns3environment.sh >>result   这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示     com
  • 创业的简单感受 aijuans 创业的简单感受
           2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。      今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
  • 如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。   现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。   以一个普通的银行柜员
  • JSP基础 百合不是茶 jsp注释隐式对象
      1,JSP语句的声明 <%! 声明 %> 　　 声明：这个就是提供java代码声明变量、方法等的场所。 表达式 <%= 表达式 %> 　　 这个相当于赋值，可以在页面上显示表达式的结果， 程序代码段/小型指令　<% 程序代码片段 %>   2,JSP的注释   <!-- -->
  • web.xml之session-config、mime-mapping bijian1013 javaweb.xmlservletsession-configmime-mapping
    session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。   mime-mapping 1.定义： <mime-m
  • 互联网开放平台（1） Bill_chen 互联网qq新浪微博百度腾讯
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
  • 【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
    索引 可以在任意列上建立索引 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能 内嵌文档照样可以建立使用索引 测试数据     var p1 = { "name":"Jack", "age&q
  • JDBC常用API之外的总结 白糖_ jdbc
    做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。     ResultSetMetaData获取ResultSet对象的元数据信息
  • apache VelocityEngine使用记录 bozch VelocityEngine
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。   使用方法如下：     VelocityEngine engine = new VelocityEngine();// 定义模板引擎     Properties properties = new Properties();// 模板引擎属
  • 编程之美-快速找出故障机器 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
  • 关于Java中redirect与forward的区别 chenbowen00 javaservlet
    在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
  • [信号与系统]人体最关键的两个信号节点 comsci 系统
            如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门         如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
  • oracle 存储过程执行权限 daizj oracle存储过程权限执行者调用者
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc  IS    fla
  • 为mysql数据库建立索引 dengkane mysql性能索引
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例 dcj3sjt126com c算法
    如果看懂一个程序，分三步   1、流程   2、每个语句的功能   3、试数   如何学习一些小算法的程序 尝试自己去编程解决它，大部分人都自己无法解决 如果解决不了就看答案 关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 照着答案去敲 调试错误
  • centos6.3安装php5.4报错 dcj3sjt126com centos6
    报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
  • JSONP请求 flyer0126 jsonp
          使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
  • Spring Security（03）——核心类简介 234390216 Authentication
    核心类简介 目录 1.1     Authentication 1.2     SecurityContextHolder 1.3     AuthenticationManager和AuthenticationProvider 1.3.1  &nb
  • 在CentOS上部署JAVA服务 java--hhf javajdkcentosJava服务
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行     第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version    结果如下 java version "1.6.0"
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oraclemysqlSQL Server
    oracle                                &n
  • 记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocolWWDC 2015Swift2.0
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
    （一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
  • ORACLE数据库SCN和时间的互相转换 tomcat_oracle oraclesql
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换； 　　 用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了； 　 　操作方法： 　　1、通过dbms_f
  • Spring MVC 方法注解拦截器 xp9802 spring mvc
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 先看一个实例,使用@access_required拦截： ?
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他