小言安全
小言安全

25 WEB漏洞-XSS跨站之原理分类及攻击手法

免责声明： 内容仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。

25 WEB漏洞-XSS跨站之原理分类及攻击手法_第1张图片
25 WEB漏洞-XSS跨站之原理分类及攻击手法_第2张图片
#XSS跨站漏洞产生原理，危害，特点？
本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等

#XSS跨站漏洞分类：反射，存储，DOM
反射型：发包 x= xss => x.xss => 回包
存储型：发包 x=xss => x.xss =>写到数据库某个表 => x,ss => 回显
dom型：发包 x=xss => 本地浏览器静态前端代码 =x.xss

从产生层面，具体区别，危害等级等讲解
#’ οnclick=“alert(2)”>

#XSS常规攻击手法：平台，工具，结合其他等

#cookie session
用户凭据：通过凭据可以判断对方身份信息
cookie 存储本地 存活时间较长 小中型
session 会话 存储服务器 存活时间较短 大型

演示案例：
✧ 本地环境XSS漏洞原理讲解

<BODY onlaod="alert('XSS')">

✧ XSS漏洞各个分类差异讲解
✧ XSS漏洞代码绕过靶场使用
✧ XSS平台及工具简要演示测试

涉及资源：
https://xss8.cc/xss.php?do=login
https://xsshs.cn/xss.php?do=login
https://github.com/do0dl3/xss-labs
http://down.chinaz.com/soft/37581.htm

你可能感兴趣的:(XD安全)

  • 【2012Esri中国用户大会讲座】ArcGIS 10.1 for Server 安全机制（5）数据库集成安全... iteye_8029 数据库
    1常见用户需求在发布和使用GIS服务的过程中，经常会遇到如下的一些需求：1)同一个服务，不同用户访问不同的图层2)同一个图层，只允许个别用户进行编辑3)图层中包含的敏感信息，只允许少数用户访问4)图层中的特殊字段，只允许个别用户编辑5)同一个图层，不同部门的用户只能访问相关的要素6)……这是很常见的一些服务安全控制需求，针对这些需求，ArcGIS提供了完整的解决方案—数据库集成安全。2数据库集成安
  • 深入剖析webrtc事件机制 sigslot 头快撑不住了 源码解析webrtcwebrtc音视频
    一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
  • Spring中常见的设计模式 苓风星河 设计模式javaspring
    Spring中常见的设计模式1、Java设计模式设计模式（DesignPattern）是解决特定问题的一系列套路。它不是语法规定，而是一套用来提高代码可复用性、可维护性、可读性、稳健性以及安全性的解决方案。早在1995年，GOF合作出版了《设计模式：可复用面向对象软件的基础》一书，共收录了23种设计模式，人称「GoF设计模式」。这23种设计模式的本质是面向对象设计原则的实际运用，是对类的封装性、继
  • 享受最后一天假期生活 鹰荻
    今天是我春节假期的最后一天，明天就该上班了。图片发自App放松了十天的时间，虽然中间偶然加班，但总体还是处于休假状态，比较慵懒。今天，上班前的最后一天，思想上不由就收紧了。把自己的工作服整理摆放好，胸牌挂好，闹钟调整好。图片发自App然后电话布置好明天一早的工作，约好集合时间和地点，与现场安全巡查组的人员一起，进行节后安全隐患排查和检查工作。为了确保安全，我们检查一般是7:30前开始，在大家上班前
  • 必看！微信小程序必备证书！ pemper_ SSL微信小程序小程序ssl网络协议网络https
    微信小程序必备SSL证书。在日益增长的数字经济中，微信小程序已成为商家与消费者之间重要的交互平台。由于其便捷性和广泛的用户基础，越来越多的企业选择通过小程序来提供服务。然而，在开发和部署微信小程序时，确保数据安全是一个不可忽视的环节，安装SSL证书是其中的关键步骤。1、HTTPS支持：确保你的服务器配置了有效的SSL证书，支持HTTPS协议。这是微信小程序能够成功发起网络请求的基础。2、证书的有效
  • 雨天出行，注意安全 孟冬廿六
    今天凌晨一点多，突然电闪雷鸣，紧接着狂风大作，雷声好像在空中炸开了锅，震得门窗都轰鸣作响。二十来分钟之后大雨倾盆而下，打在窗户上劈啪作响，大风吹的树枝左右摇摆好像要折断一般。这样的大雨下了有大半个小时，然后慢慢小了，结果没一会儿又是一阵，就这样下下停停，停停下下，一直到天亮。早上出门路上的车堵的已经不像样，因为大雨还在持续不断地下着，所以大家车速都比较慢。后来看朋友圈发现好多地方都下了大冰雹，还有
  • Java整体基础知识体系图 神州永泰 java编程语言大数据javaspringmysql
    一java介绍‌Java是一种高级编程语言，由SunMicrosystems公司于1995年推出。‌Java具有跨平台性、面向对象、健壮性、安全性、可移植性等特点，被广泛应用于企业级应用开发、移动应用开发、大数据处理、云计算等领域。Java程序可以在不同的操作系统上运行，只需编译一次，就可以在任何支持Java虚拟机(JVM)的平台上运行，这得益于Java的“一次编写，随处运行”的特性。Java是面
  • 最赚钱网络拉新项目非原力元宇宙莫属 口碑信息传播者
    在数字化浪潮汹涌的今天，网络拉新项目层出不穷，但真正能够颠覆传统、引领未来的项目却寥寥无几。而原力元宇宙，就是这样一个引人注目的存在。它不仅提供了一个安全、去中心化的平台，更让每一个参与者都能在这里赚取真金白银，享受前所未有的网络拉新体验。13分钟视频内容讲明白原力元宇宙创富项目，中国区运营服务对接微信：ForceZen在原力元宇宙中，你的所有个人信息都是安全的。这是一个去中心化的DAPP，它摒弃
  • 专业监理工程师职责2023-04-14 功能美
    专业监理工程师职责：【12条】1、参与编制监理规划、负责编制监理实施细则；2、审查施工单位提交的涉及本专业的报审文件，并向总监理工程师报告；3、参与审核分包单位资格；4、指导、检查监理员工作，定期向总监理工程师报告本专业监理工作实施情况；5、检查进场的工程材料、构配件、设备的质量；6、验收检验批、隐蔽工程、分项工程，参与验收分部工程；7、处置发现的质量问题和安全事故隐患；8、进行工程计量；9、参与
  • 我的奇思妙想 姬磨小学杜巧改
    我之前认为，房子是不能动的，所以我认为以后的房子要有所改变。因为孩子们上学，家长上班，出去旅游，都不知道家里发生了什么事，是安全还是危险。不过这样的房子可以解除这个顾虑。我的惊爆最新发明“会飞的房子”这种房子跟地面上的房子没有什么两样，但是屋外却别有洞天，房顶上有三个螺旋桨，像直升飞机一样，而且这种房子不需要方向盘，只需要动动嘴巴，蓝牙接收到你说话就可以照你说的地方开去，而且里面还有机器人管家，只
  • Nginx负载均衡中实现HTTP/2：配置指南与最佳实践 2401_85743969 nginx负载均衡http
    HTTP/2是HTTP协议的第二个主要版本，旨在通过减少延迟和提高传输效率来改进Web性能。Nginx支持HTTP/2，并且可以配置为在负载均衡器中使用它，从而为终端用户提供更快的页面加载时间和更好的用户体验。本文将详细介绍如何在Nginx负载均衡中实现HTTP/2，包括配置步骤、性能优化和安全性考虑。1.HTTP/2的基本概念HTTP/2基于SPDY协议，提供了头部压缩、多路复用、服务器推送等特
  • 把http网站变成https pemper_ SSLhttphttps网络协议ssl网络
    网站建设好后默认是HTTP网站，会被浏览器直接标注为不安全站点，甚至搜索引擎上也排名也不是那么出色。HTTP协议是浏览网站和在线资源的基本协议。由于HTTP的连接未加密，因此往往不安全。HTTPS是默认HTTP协议的安全扩展。访问HTTPS网站时，所有浏览器请求和服务器响应都经过安全加密。这可以防止任何有权访问网络的人拦截连接、修改连接或窃取其信息。网站变成HTTPS方法1、打开JoySSL官网，
  • 架构设计（13）安全架构设计理论 CoderIsArt 架构设计研究安全架构安全
    网络安全设计网络安全架构设计是为了保护信息系统免受各种网络攻击和威胁而进行的系统化设计。它涉及设计网络基础设施、配置安全控制、制定安全策略，以及实施和维护这些策略，以确保数据的机密性、完整性和可用性。下面是网络安全架构设计的详细内容，包括关键组件、设计原则和实际案例。1.网络安全架构设计的关键组件1.1网络边界保护防火墙：用于过滤网络流量，根据设定的安全规则允许或阻止数据包进入或离开网络。分为传统
  • JAVA AES加密方式（AES-128-CBC） 帅哥与六便士 java安全开发语言
    记录下最近学到的加密方式。废话少说，直接上菜。首先，AES是对称性加密，加密解密使用的密钥是一样的。其次，AES-128-CBC模式加密，要求密钥key和偏移量IV的长度要一致，且长度都是16才可以加密。中间进行加密。最后，为了提高安全性，可以再进行一次base64编码。packageutils;importjavax.crypto.Cipher;importjavax.crypto.spec.I
  • 常见Java集合 人才瘾大 java数据结构哈希算法
    1.fail-fast和fail-safe机制fail-fast(快速失败)和fail-safe(安全失败)是两种在遍历集合时处理并发修改的策略。1.1.fail-fast机制遍历集合时，如果发现集合被修改（除了通过迭代器自身的remove方法），会立即抛出ConcurrentModificationException异常。这种机制的目的是快速检测到不一致性并报告错误。如，使用ArrayList时
  • 加密与安全_前后端通过AES-CBC模式安全传输数据 小小工匠 【加密与安全】安全AES-CBC
    文章目录Pre概述前端加密是否有意义？环境准备加密方法、MODE和PADDING的选择前端后端应用：从传输到解密的全过程安全性增强动态生成密钥和初始向量1.前端：动态生成密钥和IV2.后端：解密动态密钥和IV结语Pre加密与安全_解密AES加密中的IV和Seed加密与安全_双向RSA+AES加密及Code实现加密与安全_常见的分组密码ECB、CBC、CFB、OFB模式介绍概述当我们在前端和后端之间
  • 最后一个平安夜 青年_5473
    12.24本期作者：fly凌晨三点第六十九个红眼航班落了？嗯，在车里飞了四段平安就好晚安ThanksGod~第六十九个平安夜祝好2019.12.24感谢投稿：Fly你时刻挂念收摊你先回去吧明天还上班呢路上暗不安全第三百五十八个平安夜“一场车祸三张病危通知书三场急救五天ICU最后一个平安夜我不喜欢永远，因为两个人其中一个人不在了，就不是永远了。投稿：你我皆云烟，留点什么吧写啥都行自己边写边哭的最好的
  • 深度解读并发安全集合的原理及源码 DougLiang 多线程安全java开发语言
    本节主要介绍J.U.C包中的几种并发安全集合：ConcurrentHashMap,ConcurrentLinkedQueue,和ConcurrentLinkedDeque。所谓并发安全集合，相对于普通集合来说，能够保证在多线程环境下向集合中添加数据时的线程安全性。主要讲ConcurrentHashMap在实现线程安全性方面对性能和安全性的合理平衡。并发安全集合ConcurrentHashMapCo
  • 今天开工了 正周
    这个春节假期，是工作以来最长的了，原因可能要从几只蝙蝠说起。今天开工，疫情还未退去，心里总有些芥蒂。为了迎接工作的第一天，便早早的起床了。洗漱期间，红烧肉也起床开始为我准备早午饭(为了安全，午饭自带)。一切准备好出发。由于今天周日，路上基本没人，很快到了科教城。期间，从科教城入口到公司，一共需要测体温两次，登记两次，顺利到工位开始工作。然而，故事并没有结束，我开始有些咳嗽了，在家几天，没啥症状，但
  • Docker 网络模型深度解析 乌南竹 docker网络容器
    Docker是现代应用程序开发和部署中广泛使用的容器化平台，它的核心优势之一在于其网络模型的灵活性与功能性。Docker网络模型的设计旨在支持容器之间的通信，并确保容器可以在多种网络环境中安全、可靠地运行。在本文中，我们将对Docker网络模型进行深度解析，了解其组成部分、主要类型、工作原理以及常见的网络管理策略。一、Docker网络的基本概念在Docker中，网络允许容器彼此之间以及与外部世界进
  • 每日安全资讯（2018.6.06） 溪边的墓志铭
    《贵阳市大数据安全管理条例》将实施：明确数据安全第一责任人《条例》明确，大数据发展应用中，数据的所有者、管理者、使用者和服务提供者等安全责任单位的法定代表人或主要负责人，是本单位大数据安全的第一责任人。https://www.secrss.com/articles/3170当前网络诈骗犯罪的主要媒介及应对思路为了应对公安机关的打击，网络诈骗行为在不断的更新换代，各类新型诈骗方式层出不穷，我国对网络
  • AI技术在巴黎奥运会中有哪些应用？ 花开盛夏^.^ 人工智能人工智能
    在巴黎奥运会中，AI技术在安全、传播、便利性、训练等方面的应用，极大地提升了奥运会的运营效率和观赛体验。1.升级直播巴黎奥运会利用AI技术实现了8K超高清直播的能力，通过强大的数据处理和压缩技术，使得原本需要极高带宽和处理能力的8K视频得以通过互联网传输，为全球观众提供了前所未有的视觉盛宴。同时，AI自动生成定制化精彩集锦的技术，通过分析声音、统计数据和运动员动作等多种线索，快速高效地识别出关键时
  • 我送外卖的那些事儿，女孩子送外卖怎么样 声优配音圈
    一、女孩子送外卖的体验和挑战送外卖是一份充满挑战的工作，特别对于女孩子来说更是如此。兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职，职位包括：写手、程序开发、剪辑、设计、翻译、配音、无门槛、插画、翻译、等等。。。每日更新兼职。由于外卖行业大多数是以男性为主，女孩子面临着一些特殊的困难和挑战。首先，女孩子可能会面临安全问题，
  • Rust为什么需要Pin、Unpin Hello.Reader rustrust开发语言后端
    1.背景介绍Rust的所有权系统和借用检查器确保了内存安全，防止了常见的错误如悬空指针、数据竞争等。然而，在某些情况下，我们希望对象的内存地址保持不变，即防止对象被移动。这种需求在异步编程和自引用数据结构中尤为明显。什么是移动语义？在Rust中，值的所有权可以转移，称为“移动”。对于大多数类型，移动是安全的，编译器会自动处理相关的内存管理。然而，在某些情况下，移动对象可能会导致内存不安全。例如，当
  • Python3 | 练气期，入门初识与起步! 全栈工程师修炼指南 企业IT运维实践python
    [知识是人生的灯塔，只有不断学习，才能照亮前行的道路]0x00前言简述描述：作为一名网络安全转运维的工程师，每天一睁眼就要马不停蹄的学习各类计算机技术、编程和网络安全知识等，在工作中接触过很多编程语言，比如：C、Java、Python、PHP、Shell、PowerShell等，但都仅仅停留在看得懂一些，会简单使用一些的阶段，却没有去深入的了解过这些语言。正好这才趁着进行机器学习的机会，将Pyth
  • 【Rust光年纪】地理信息处理不再困扰：Rust语言库大揭秘 friklogff Rust光年纪rust开发语言后端
    地理信息处理不再难：Rust语言下的六大利器前言随着地理信息技术的不断发展，对于地理空间数据的处理和分析需求也日益增加。Rust语言作为一种快速、并发、内存安全的系统编程语言，越来越受到开发者的关注和青睐。本文将介绍一些用于Rust语言的地理信息处理库，以及它们的核心功能、使用场景、安装与配置方法以及API概览。欢迎订阅专栏：Rust光年纪文章目录地理信息处理不再难：Rust语言下的六大利器前言1
  • LabVIEW焊缝视觉识别系统 LabVIEW开发 LabVIEW知识LabVIEW开发案例计算机视觉labview
    随着自动化技术的发展，焊接工艺也在向智能化和自动化转型。介绍了一种基于LabVIEW开发的自动化焊接机器人视觉识别系统，用于提高焊接质量和效率，特别适用于复杂或危险环境下的操作。项目背景在传统焊接工艺中，焊接质量和效率受到人为操作的限制，且在危险或复杂环境中的应用存在安全风险。能自动识别焊缝位置并精确执行焊接任务的机器人系统，既可以提高生产效率，又能确保操作安全。系统组成及特点本系统采用LabVI
  • MySQL 管理：全面指南 wjs2024 开发语言
    MySQL管理：全面指南引言MySQL是目前最流行的开源关系数据库管理系统之一，以其高性能、易用性和可靠性而闻名。本篇文章将深入探讨MySQL的管理，包括安装、配置、性能优化、安全性和备份恢复等方面，旨在为数据库管理员和开发者提供一份全面的管理指南。目录MySQL简介MySQL安装与配置MySQL性能优化MySQL安全性管理MySQL备份与恢复MySQL高可用与集群MySQL监控与维护MySQL常
  • 问：比较一下String,StringBuffer,StringBuilder的特点和区别？ FIN技术铺 掌柜‘面筋’java开发语言
    String,StringBuffer,StringBuilder的主要特点和用途String不可变性（Immutability）：String对象一旦创建，其内容就不可改变。每次对String的修改都会创建一个新的String对象。用途：主要用于保存那些不需要修改的文本数据，如常量、参数传递等。StringBuffer线程安全（Thread-safe）：StringBuffer的方法使用了syn
  • 物联网架构之HBase Linux运维老纪 一蹴而就揭秘物联网“点石成金”的魔法架构hbase运维开发linux云计算
    欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老导航剑指大厂系列:全面总结运维核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云服务等。常用运维工具系列:常用的运维开发工具,zab
  • 安装数据库首次应用 Array_06 javaoraclesql
    可是为什么再一次失败之后就变成直接跳过那个要求 enter full pathname of java.exe的界面 这个java.exe是你的Oracle 11g安装目录中例如：【F:\app\chen\product\11.2.0\dbhome_1\jdk\jre\bin】下的java.exe 。不是你的电脑安装的java jdk下的java.exe！ 注意第一次，使用SQL D
  • Weblogic Server Console密码修改和遗忘解决方法 bijian1013 Welogic
            在工作中一同事将Weblogic的console的密码忘记了，通过网上查询资料解决，实践整理了一下。 一.修改Console密码         打开weblogic控制台，安全领域 --> myrealm -->&n
  • IllegalStateException: Cannot forward a response that is already committed Cwind javaServlets
    对于初学者来说，一个常见的误解是：当调用 forward() 或者 sendRedirect() 时控制流将会自动跳出原函数。标题所示错误通常是基于此误解而引起的。 示例代码： protected void doPost() { if (someCondition) { sendRedirect(); } forward(); // Thi
  • 基于流的装饰设计模式 木zi_鸣 设计模式
    当想要对已有类的对象进行功能增强时，可以定义一个类，将已有对象传入，基于已有的功能，并提供加强功能。 自定义的类成为装饰类 模仿BufferedReader，对Reader进行包装，体现装饰设计模式 装饰类通常会通过构造方法接受被装饰的对象，并基于被装饰的对象功能，提供更强的功能。 装饰模式比继承灵活，避免继承臃肿，降低了类与类之间的关系 装饰类因为增强已有对象，具备的功能该
  • Linux中的uniq命令 被触发 linux
    Linux命令uniq的作用是过滤重复部分显示文件内容，这个命令读取输入文件，并比较相邻的行。在正常情 况下，第二个及以后更多个重复行将被删去，行比较是根据所用字符集的排序序列进行的。该命令加工后的结果写到输出文件中。输入文件和输出文件必须不同。如 果输入文件用“- ”表示，则从标准输入读取。 AD： uniq [选项] 文件 说明：这个命令读取输入文件，并比较相邻的行。在正常情况下，第二个
  • 正则表达式Pattern 肆无忌惮_ Pattern
    正则表达式是符合一定规则的表达式，用来专门操作字符串，对字符创进行匹配，切割，替换，获取。   例如，我们需要对QQ号码格式进行检验 规则是长度6~12位  不能0开头  只能是数字，我们可以一位一位进行比较，利用parseLong进行判断，或者是用正则表达式来匹配[1-9][0-9]{4,14} 或者 [1-9]\d{4,14} &nbs
  • Oracle高级查询之OVER (PARTITION BY ..) 知了ing oraclesql
    一、rank()/dense_rank() over(partition by ...order by ...) 现在客户有这样一个需求，查询每个部门工资最高的雇员的信息，相信有一定oracle应用知识的同学都能写出下面的SQL语句： select e.ename, e.job, e.sal, e.deptno from scott.emp e, (se
  • Python调试 矮蛋蛋 pythonpdb
    原文地址： http://blog.csdn.net/xuyuefei1988/article/details/19399137 1、下面网上收罗的资料初学者应该够用了，但对比IBM的Python 代码调试技巧： IBM：包括 pdb 模块、利用 PyDev 和 Eclipse 集成进行调试、PyCharm 以及 Debug 日志进行调试： http://www.ibm.com/d
  • webservice传递自定义对象时函数为空，以及boolean不对应的问题 alleni123 webservice
    今天在客户端调用方法 NodeStatus status=iservice.getNodeStatus(). 结果NodeStatus的属性都是null。 进行debug之后，发现服务器端返回的确实是有值的对象。 后来发现原来是因为在客户端，NodeStatus的setter全部被我删除了。 本来是因为逻辑上不需要在客户端使用setter， 结果改了之后竟然不能获取带属性值的
  • java如何干掉指针，又如何巧妙的通过引用来操作指针————>说的就是java指针 百合不是茶
    C语言的强大在于可以直接操作指针的地址，通过改变指针的地址指向来达到更改地址的目的,又是由于c语言的指针过于强大，初学者很难掌握， java的出现解决了c，c++中指针的问题 java将指针封装在底层，开发人员是不能够去操作指针的地址，但是可以通过引用来间接的操作：   定义一个指针p来指向a的地址（&是地址符号）：        
  • Eclipse打不开，提示“An error has occurred.See the log file ***/.log” bijian1013 eclipse
    打开eclipse工作目录的\.metadata\.log文件，发现如下错误： !ENTRY org.eclipse.osgi 4 0 2012-09-10 09:28:57.139 !MESSAGE Application error !STACK 1 java.lang.NoClassDefFoundError: org/eclipse/core/resources/IContai
  • spring aop实例annotation方法实现 bijian1013 javaspringAOPannotation
            在spring aop实例中我们通过配置xml文件来实现AOP，这里学习使用annotation来实现，使用annotation其实就是指明具体的aspect,pointcut和advice。1.申明一个切面(用一个类来实现)在这个切面里,包括了advice和pointcut AdviceMethods.jav
  • [Velocity一]Velocity语法基础入门 bit1129 velocity
    用户和开发人员参考文档 http://velocity.apache.org/engine/releases/velocity-1.7/developer-guide.html   注释 1.行级注释## 2.多行注释#*  *#   变量定义 使用$开头的字符串是变量定义，例如$var1, $var2,   赋值 使用#set为变量赋值，例
  • 【Kafka十一】关于Kafka的副本管理 bit1129 kafka
    1. 关于request.required.acks   request.required.acks控制者Producer写请求的什么时候可以确认写成功，默认是0， 0表示即不进行确认即返回。 1表示Leader写成功即返回，此时还没有进行写数据同步到其它Follower Partition中 -1表示根据指定的最少Partition确认后才返回，这个在   Th
  • lua统计nginx内部变量数据 ronin47 lua nginx　 统计
    server { listen 80; server_name photo.domain.com; location /{set $str $uri; content_by_lua ' local url = ngx.var.uri local res = ngx.location.capture(
  • java-11.二叉树中节点的最大距离 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class MaxLenInBinTree { /* a. 1 / \ 2 3 / \ / \ 4 5 6 7 max=4 pass "root"
  • Netty源码学习-ReadTimeoutHandler bylijinnan javanetty
    ReadTimeoutHandler的实现思路： 开启一个定时任务，如果在指定时间内没有接收到消息，则抛出ReadTimeoutException 这个异常的捕获，在开发中，交给跟在ReadTimeoutHandler后面的ChannelHandler，例如 private final ChannelHandler timeoutHandler = new ReadTim
  • jquery验证上传文件样式及大小(好用) cngolon 文件上传jquery验证
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <script src="jquery1.8/jquery-1.8.0.
  • 浏览器兼容【转】 cuishikuan css浏览器IE
    浏览器兼容问题一：不同浏览器的标签默认的外补丁和内补丁不同 问题症状：随便写几个标签，不加样式控制的情况下，各自的margin 和padding差异较大。 碰到频率:100% 解决方案：CSS里    *{margin:0;padding:0;} 备注：这个是最常见的也是最易解决的一个浏览器兼容性问题，几乎所有的CSS文件开头都会用通配符*来设
  • Shell特殊变量：Shell $0, $#, $*, $@, $?, $$和命令行参数 daizj shell$#$?特殊变量
    前面已经讲到，变量名只能包含数字、字母和下划线，因为某些包含其他字符的变量有特殊含义，这样的变量被称为特殊变量。例如，$ 表示当前Shell进程的ID，即pid，看下面的代码： $echo $$ 运行结果 29949   特殊变量列表 变量 含义 $0 当前脚本的文件名 $n 传递给脚本或函数的参数。n 是一个数字，表示第几个参数。例如，第一个
  • 程序设计KISS 原则-------KEEP IT SIMPLE, STUPID! dcj3sjt126com unix
    翻到一本书，讲到编程一般原则是kiss：Keep It Simple, Stupid.对这个原则深有体会，其实不仅编程如此，而且系统架构也是如此。 KEEP IT SIMPLE, STUPID! 编写只做一件事情，并且要做好的程序；编写可以在一起工作的程序，编写处理文本流的程序，因为这是通用的接口。这就是UNIX哲学.所有的哲学真 正的浓缩为一个铁一样的定律，高明的工程师的神圣的“KISS 原
  • android Activity间List传值 dcj3sjt126com Activity
    第一个Activity： import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;import android.app.Activity;import android.content.Intent;import android.os.Bundle;import a
  • tomcat 设置java虚拟机内存 eksliang tomcat 内存设置
    转载请出自出处：http://eksliang.iteye.com/blog/2117772 http://eksliang.iteye.com/ 常见的内存溢出有以下两种: java.lang.OutOfMemoryError: PermGen space java.lang.OutOfMemoryError: Java heap space   ------------
  • Android 数据库事务处理 gqdy365 android
    使用SQLiteDatabase的beginTransaction()方法可以开启一个事务，程序执行到endTransaction() 方法时会检查事务的标志是否为成功，如果程序执行到endTransaction()之前调用了setTransactionSuccessful() 方法设置事务的标志为成功则提交事务，如果没有调用setTransactionSuccessful() 方法则回滚事务。事
  • Java 打开浏览器 hw1287789687 打开网址open浏览器open browser打开url打开浏览器
    使用java 语言如何打开浏览器呢? 我们先研究下在cmd窗口中,如何打开网址 使用IE 打开 D:\software\bin>cmd /c start iexplore http://hw1287789687.iteye.com/blog/2153709 使用火狐打开 D:\software\bin>cmd /c start firefox http://hw1287789
  • ReplaceGoogleCDN：将 Google CDN 替换为国内的 Chrome 插件 justjavac chromeGooglegoogle apichrome插件
    Chrome Web Store 安装地址： https://chrome.google.com/webstore/detail/replace-google-cdn/kpampjmfiopfpkkepbllemkibefkiice 由于众所周知的原因，只需替换一个域名就可以继续使用Google提供的前端公共库了。 同样，通过script标记引用这些资源，让网站访问速度瞬间提速吧
  • 进程VS.线程 m635674608 线程
    资料来源： http://www.liaoxuefeng.com/wiki/001374738125095c955c1e6d8bb493182103fac9270762a000/001397567993007df355a3394da48f0bf14960f0c78753f000 1、Apache最早就是采用多进程模式 2、IIS服务器默认采用多线程模式 3、多进程优缺点 优点： 多进程模式最大
  • Linux下安装MemCached 字符串 memcached
    前提准备：1. MemCached目前最新版本为：1.4.22，可以从官网下载到。2. MemCached依赖libevent，因此在安装MemCached之前需要先安装libevent。2.1 运行下面命令，查看系统是否已安装libevent。[root@SecurityCheck ~]# rpm -qa|grep libevent libevent-headers-1.4.13-4.el6.n
  • java设计模式之--jdk动态代理（实现aop编程） Supanccy2013 javaDAO设计模式AOP
        与静态代理类对照的是动态代理类，动态代理类的字节码在程序运行时由Java反射机制动态生成，无需程序员手工编写它的源代码。动态代理类不仅简化了编程工作，而且提高了软件系统的可扩展性，因为Java 反射机制可以生成任意类型的动态代理类。java.lang.reflect 包中的Proxy类和InvocationHandler 接口提供了生成动态代理类的能力。 &
  • Spring 4.2新特性-对java8默认方法(default method)定义Bean的支持 wiselyman spring 4
    2.1 默认方法(default method) java8引入了一个default medthod; 用来扩展已有的接口,在对已有接口的使用不产生任何影响的情况下,添加扩展 使用default关键字 Spring 4.2支持加载在默认方法里声明的bean 2.2 将要被声明成bean的类 public class DemoService {
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他