我是个男孩
我是个男孩

CTFHub—文件上传 (.htaccess)

CTFHub—文件上传 (.htaccess)

等风来，不如追风去。

    • CTFHub—文件上传 (.htaccess)
  • 一、.htaccess文件是什么
  • 二、解题思路（1）
  • 三、解题思路（2）
  • 四、解题步骤（1）
  • 五、解题步骤（2）

一、.htaccess文件是什么

htaccess文件是Apache服务器中的一个配置文件，他负责相关目录下的网页配置。通过htaccess文件，可以帮助我们实现：网页301重定向，自定义404错误页面，改变文件扩展名，允许或组织特定的用户或者，目录的访问，禁止目录列表，配置默认文档等功能。
在这里插入图片描述

二、解题思路（1）

根据htaccess文件的特性，这道题可以重写文件的解析规则进行绕过。先上传一个名为.htaccess文件，将原有的文件替换掉。其内容如下：
CTFHub—文件上传 (.htaccess)_第1张图片意思是将文件名中带有 3 的文件当作php文件解析。

三、解题思路（2）

根据htaccess文件的特性，这道题可以重写文件的解析规则进行绕过。先上传一个名为.htaccess文件，将原有的文件替换掉。其内容如下：
CTFHub—文件上传 (.htaccess)_第2张图片
意思是将.jpg后缀的文件当作php文件解析

四、解题步骤（1）

进入环境

CTFHub—文件上传 (.htaccess)_第3张图片
上传 htacces文件 （将文件名中带有 3 的文件当作php文件解析）

CTFHub—文件上传 (.htaccess)_第4张图片
然后上传一句话，文件名为 3.jpg ,之后会上传成功。
http://challenge-ca10a6f74c692568.sandbox.ctfhub.com:10080/upload/3.jpg
使用蚁剑或者hackbar即可获得flag.
CTFHub—文件上传 (.htaccess)_第5张图片

五、解题步骤（2）

进入环境

CTFHub—文件上传 (.htaccess)_第6张图片
上传 htacces文件 （将.jpg后缀的文件当作php文件解析）
CTFHub—文件上传 (.htaccess)_第7张图片
然后上传一句话 - 使用蚁剑或者hackbar即可获得flag.
在这里插入图片描述

你可能感兴趣的:(CTFHub,apache,php,web,网络安全,信息安全)

  • thinkphp6 数据库字段不存在的错误提示 tv002
    在开发的过程中，我们经常会调整数据表的字段，于是经常会出现“字段不存在”的错误提示，fieldsnotexists:[status]这个问题是因为数据表调整了，但是thinkphp的表字段缓存还没有更新的原因，解决方法如下：1如果是文件缓存，尝试删除runtime目录下的所有缓存文件周易大学2如果开启redis之类的缓存，thinkphp也会把字段数据存到缓存中，也要清空；3如果问题还不解决，修改
  • Kafka-3.3.4摒弃zookeeper集群部署操作文档 ShoShin1020 kafkazookeeper分布式
    一、集群规划kafka从2.8版本开始，就允许用户在不需要zookeeper的情况下运行。真正全面摒弃zookeeper的版本是3.0，在后面的版本kafka使用了新的元数据管理方式kraft,提高了Kafka的可扩展性、可用性和性能。下载地址：ApacheKafka这里下载kafka_2.13-3.4.0.tgz版本，自带有支持raft模式主机名称IPprocess.rolesnode.idma
  • 基于Javaweb实现的家教服务平台设计与实现(源码+数据库+部署+文档+讲解视频等) 星辰学长 #Java精选毕设数据库springbootvue.jsuni-appjava小程序
    文章目录1.前言2.系统演示录像3.论文参考4.代码运行展示图5.技术框架5.1SpringBoot技术介绍5.2Vue技术介绍6.可行性分析7.系统测试7.1系统测试的目的7.2系统功能测试8.数据库表设计9.代码参考10.数据库脚本11.找我做程序，有什么保障？12.联系我们1.前言博主介绍：✌博主多年开发实战经验，曾被CDN特邀博客之星、技术开发领域专家，全网拥有百万粉丝，主要从事与Java
  • 防火墙安全攻防：威胁洞察与防御策略解析 专家大圣 信息安全网络web安全安全
    摘要：随着信息技术的飞速发展，网络安全问题日益凸显。防火墙作为网络安全的重要防线，面临着各种攻击的威胁。本文详细探讨了防火墙可能遭受的攻击方式，包括常见的网络层攻击、应用层攻击等，并深入分析了相应的防御策略和技术，旨在为构建更加安全可靠的网络环境提供参考。目录一、引言二、防火墙概述三、防火墙攻击方式四、防火墙防御策略五、防火墙技术发展趋势六、结论一、引言在当今数字化时代，网络已经成为人们生活和工作
  • 前端知识HTML&CSS 啵啵薯条 前端前端htmlcss
    目录1.前端开发介绍1.1认识前端开发1.2web标准2.HTML&CSS2.1HTML快速入门2.1.1操作2.1.2总结2.2开发工具2.3基础标签&样式2.3.1标题实现2.3.1.1标题排版2.3.1.1.1分析2.3.1.1.2标签2.3.1.1.2实现2.3.1.2标题样式2.3.1.2.1CSS引入方式2.3.1.2.2颜色表示2.3.1.2.3标题字体颜色2.3.1.2.4CSS选
  • 什么是端点安全 ManageEngine卓豪 终端管理终端安全终端安全端点安全
    端点安全是网络安全策略的重要组成部分，侧重于保护网络中的各个设备（端点）免受各种网络威胁和未经授权的访问。通过实施全面的端点安全解决方案，可以降低与恶意软件感染、数据泄露、网络钓鱼攻击和内部威胁等相关风险。什么是端点端点包括各种设备，包括：笔记本电脑台式电脑移动设备（如智能手机和平板电脑）服务器IoT设备销售点系统数字打印机每个端点都是网络漏洞和破坏网络安全的潜在切入点。为什么需要端点安全端点安全
  • 什么是日志分析 ManageEngine卓豪 日志管理日志分析日志管理
    日志分析（或日志文件分析）是检查整个网络生成的日志数据的过程，日志数据从各种来源生成，包括外围设备、工作站、服务器、应用程序以及其他硬件和软件组件，集中收集并分析这些信息，可以更好地理解网络运行、排除故障、维护网络安全。如何分析日志文件执行日志分析可以通过两种方式完成：手动筛选日志数据或使用日志分析工具。手动日志分析手动日志分析涉及个人或团队对日志文件进行物理检查，由于日志数据的数量和复杂性，这可
  • npm报错信息集合——基础积累 叶浩成520 node报错npmi报错npm前端node.js
    npm报错：1.npmi卡在idealTree:SmtWeb:sillidealTreebuildDeps没进度由于前几天我使用vuepress后，导致node版本切换到了20.11.1后忘记切换回来，导致今天在npmivue2版本的项目时，出现这个报错信息。解决办法，首先要通过nvm切换到node版本16以下，比如我这边是14.21.3然后npmi操作即可2.requesttohttps://r
  • 前端缓存详解以及相关性能优化策略 xz鹏 性能优化缓存前端
    文章目录前言一、前端缓存概述1.什么是缓存2.什么是前端缓存3.前端缓存分类二、HTTP缓存1.什么是HTTP缓存2.HTTP缓存分类3.HTTP缓存流程图4.强缓存5.协商缓存三、浏览器缓存1.ServiceWorkerCache2.MemoryCache3.DiskCache四、存储型缓存1.Cookie2.WebStorage3.IndexedDB和WebSQL（了解）五、优先级六、前端缓存
  • HTTP 之 Web Sockets处理恶意的Payload的策略（十一） **之火 协议http前端网络协议
    处理恶意的Payload主要涉及到输入验证、清理和在某些情况下对数据进行适当的转义。1.输入验证（Validation）验证所有通过WebSockets接收的数据以确保它们符合预期格式。例如，如果你期望一个数字，验证接收到的数据是否为数字。socket.on('message',function(message){constdata=JSON.parse(message);//假设消息是JSON格
  • 【Material-UI】Lists组件中的Customization功能详解 Peter-Lu #material-uiuilistjavascriptMaterial-UI前端
    文章目录一、Lists组件概述1.组件介绍2.Customization的意义二、Lists组件的Customization方法1.使用主题（Theme）定制化组件2.通过`styled`API定制化组件3.样式覆盖（Overrides）三、使用案例：打造一个定制化的导航菜单四、总结在现代Web开发中，UI的定制化需求越来越高。Material-UI作为React生态系统中的顶级UI框架，提供了丰
  • 软件测试笔记｜web自动化测试｜如何进行web自动化测试中的元素定位？ 阳哥整理软件测试笔记 web自动化测试自动化
    在Web自动化测试中，元素定位是关键步骤之一，主要有以下几种方法：一、通过ID定位1.特点：•ID在HTML页面中通常是唯一的，所以通过ID定位元素是一种比较准确和快速的方式。•如果页面元素有明确的ID属性，优先考虑使用这种方式进行定位。2.示例代码（以Selenium为例）：fromseleniumimportwebdriverdriver=webdriver.Chrome()driver.ge
  • 大数据技术之HBase API(3) 大数据深度洞察 Hbase大数据hbase数据库
    目录HBaseAPI环境准备创建连接单线程创建连接多线程创建连接DDLDMLHBaseAPI环境准备新建项目后，在pom.xml中添加如下依赖：org.apache.hbasehbase-server2.4.11org.glassfishjavax.elorg.glassfishjavax.el3.0.1-b06注意：javax.el包虽然会报错不存在，但这仅是一个测试用的依赖，不会影响实际使用。
  • 环材化生劝退文章汇总 2019.3 布客飞龙
    本人的CSDN博客、专题和博客园正式加入“环材化生劝退”计划，接受相关内容的投稿。ApacheCN开源社区接受各种环材化生转行咨询。写给分子科学与工程大一大二的学弟学妹们为什么要劝退分子科学与工程？是什么让你开始劝退的？（@韩冬）现在学生物出路真有那么不济吗？（@MengjieChen）盘点2018年化工行业大事故！回顾那些令人心痛的瞬间......触目惊心！2017年化工行业事故203起死亡23
  • Ubuntu上qt使用SSH样式表 杨～friendship ubuntulinux运维sshqt学习c++
    SSH样式表如果学习过web的同学都知道，我们在学习HTML的时候会用到样式表，我们使用它来更改我们的颜色、大小、背景等等。上到后面，老师会说：我们如果在HTML文件中编辑太多的样式，就会让代码看起来非常的繁琐，所以我们开始学习了CSS样式，那么在QT中我们也同样会使用。那我们就开始学习吧！‘1.编辑样式#include"widget.h"#include"ui_widget.h"#include
  • Marked: 一款高效、轻量级且全功能的Markdown解析器 软考鸭 javascript帮助文档node.jsJavaScriptmarkedmarkup
    在Web开发中，Markdown已成为一种流行的轻量级标记语言，它允许人们使用简单的文本格式编写文档，并可轻松转换为HTML。为了满足这一需求，出现了许多Markdown解析器，而Marked无疑是其中的佼佼者。Marked以其速度、轻量级和全面的功能支持而脱颖而出，成为开发者们的首选工具。一、Marked的特点速度至上：Marked是一款低级别的编译器，专门用于解析Markdown，而无需进行缓
  • web零碎知识 白色的风扇 前端
    在后端想要发送一个JSON对象可以使用Gson//使用Gson将对象转换为JSON字符串Gsongson=newGson();Stringjson=gson.toJson(user);就会把一个对象转化为一个JSON字符串，//设置响应内容类型为JSONresponse.setContentType("application/json");这样返回前端的时候就会将JSON字符串转化为一个JSON对
  • 基于Springboot的在线小说阅读平台。Javaee项目，springboot项目。 气宇轩昂固执狂 #Springboot项目springbootjava-ee后端
    演示视频：基于Springboot的在线小说阅读平台。Javaee项目，springboot项目。项目介绍：采用M（model）V（view）C（controller）三层体系结构，通过Spring+SpringBoot+Mybatis+Vue+Maven+Layui+Elementui来实现。MySQL数据库作为系统数据储存平台，实现了基于B/S结构的Web系统。界面简洁，操作简单。系统设计思想
  • 深入剖析webrtc事件机制 sigslot 头快撑不住了 源码解析webrtcwebrtc音视频
    一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
  • 将网站从http变为https的步骤 三更寒天 httpshttpssl服务器网络协议
    将网站从HTTP变为HTTPS的步骤如下：购买SSL证书：首先，您需要购买SSL证书。您可以从SSL证书提供商处购买，例如Comodo、Symantec或DigiCert。安装SSL证书：在获得SSL证书后，您需要将其安装到您的Web服务器上。这通常需要与您的Web托管提供商联系，并遵循他们的指示完成安装。更改网站链接：一旦SSL证书已安装，您需要更新您的网站链接，以便使用HTTPS而不是HTTP
  • cornerstonejs介绍 花花进修 DICOM医学影像查看器html5javascriptnpmyarn
    Cornerstone.js是一个用于医疗成像应用程序的开源JavaScript库。它专门设计用于在Web浏览器中处理和显示DICOM（数字成像和通信在医学领域）图像。Cornerstone.js为开发者提供了强大的工具，可以轻松构建功能丰富的医学图像查看器，广泛应用于放射学、病理学、超声成像等领域。特点高性能图像渲染：支持大尺寸医学图像的快速渲染，包括CT扫描、MRI、X光片等。利用GPU加速（
  • OHIF Viewer医学影像学习日记 刘斩仙的笔记本 javascriptOHIFViewer医学影像vuereact
    前言：OHIFViewer一个开源的，基于Web的，医学影像查看器。项目文档GitHub项目大概流程：我们下载OHIFViewer项目运行打包，发布到服务器，然后暴露访问地址；再由后端提供返回固定格式json的接口，完整路径例如：http://www.baidu.com/#/viewer?url=http://www.your.com/apiv1/dicom/analysis/studies把此链
  • nginx中http转https的几种方式 m0_67402341 面试学习路线阿里巴巴nginxhttpshttp开发语言spark
    参考：nginx中http转https的几种方式第一种方式使用return301如下：server{listen80;server_namewww.phpmianshi.com;return301https://http_hosthttp\_hosthttp
  • 【Spring Boot 3】【Web】国际化 又言又语 Springspringbootweb国际化i18n
    【SpringBoot3】【Web】国际化背景介绍开发环境开发步骤及源码工程目录结构总结背景软件开发是一门实践性科学，对大多数人来说，学习一种新技术不是一开始就去深究其原理，而是先从做出一个可工作的DEMO入手。但在我个人学习和工作经历中，每次学习新技术总是要花费或多或少的时间、检索不止一篇资料才能得出一个可工作的DEMO，这占用了我大量的时间精力。因此本文旨在通过一篇文章即能还原出可工作的、甚至
  • Nginx负载均衡中实现HTTP/2：配置指南与最佳实践 2401_85743969 nginx负载均衡http
    HTTP/2是HTTP协议的第二个主要版本，旨在通过减少延迟和提高传输效率来改进Web性能。Nginx支持HTTP/2，并且可以配置为在负载均衡器中使用它，从而为终端用户提供更快的页面加载时间和更好的用户体验。本文将详细介绍如何在Nginx负载均衡中实现HTTP/2，包括配置步骤、性能优化和安全性考虑。1.HTTP/2的基本概念HTTP/2基于SPDY协议，提供了头部压缩、多路复用、服务器推送等特
  • 架构设计（13）安全架构设计理论 CoderIsArt 架构设计研究安全架构安全
    网络安全设计网络安全架构设计是为了保护信息系统免受各种网络攻击和威胁而进行的系统化设计。它涉及设计网络基础设施、配置安全控制、制定安全策略，以及实施和维护这些策略，以确保数据的机密性、完整性和可用性。下面是网络安全架构设计的详细内容，包括关键组件、设计原则和实际案例。1.网络安全架构设计的关键组件1.1网络边界保护防火墙：用于过滤网络流量，根据设定的安全规则允许或阻止数据包进入或离开网络。分为传统
  • 我的创作纪念日 喵喵的柠檬汁 笔记其他经验分享
    机缘怎么说呢，我的第一篇博客是《HTML5的web工作线程》，当时看完《HeadFirstHTML5Programming》就在想，要是我当时在社团学习的时候碰到这本书，那不是嘎嘎乱杀，登上老大宝座，不得不说，我被这本书代入式的情景教学和幽默风趣的语言风格所深深吸引了，这里也要感谢幕后的翻译工作者。当时的这篇博客更像是一篇简单学习笔记，根本谈不上是技术博客，但那时动手实践和发第一篇博客的激动，却为
  • AES加密类库教程 马安柯Lorelei
    AES加密类库教程AES-Encryption-ClassesAESencryptioninPython,PHP,C#,Java,C++,F#,Ruby,Scala,Node.js项目地址:https://gitcode.com/gh_mirrors/ae/AES-Encryption-Classes项目介绍本教程将详细介绍GitHub上的一个开源项目——AES-Encryption-Classe
  • 142. Go操作Kafka（confluent-kafka-go库） 百里守约学编程 gogolangkafka
    文章目录Apachekafka简介开始使用ApacheKafka构建生产者构建消费者总结之前已经有两篇文章介绍过Go如何操作kafka28.windows安装kafka，Go操作kafka示例（sarama库）51.Go操作kafka示例（kafka-go库）Apachekafka简介ApacheKafka是一个开源分布式事件流平台，用于高性能数据管道、流式分析、数据集成和关键任务应用程序。它提供
  • Django 表单 wjs2024 开发语言
    Django表单Django表单是Web开发中不可或缺的一部分，它允许用户与网站进行交互，如提交数据、上传文件等。在Django框架中，表单功能非常强大，支持各种自定义和验证，使得开发者能够轻松地处理用户输入。本文将详细介绍Django表单的使用方法，包括创建表单、表单字段、表单验证、表单渲染以及表单提交等。1.创建Django表单在Django中，创建表单通常涉及以下步骤：导入forms模块。创
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他