fmyyy1
fmyyy1

ctfhub技能树web 文件上传

ctfhub技能树web 文件上传

ctfhub技能树web 文件上传_第1张图片
需要工具：1.菜刀工具（中国蚁剑，用中国菜刀可能会报错）
2.burpsuite
3.一句话木马 木马如下：

1.无验证

ctfhub技能树web 文件上传_第2张图片

既然题目说无限制，那么直接上传木马
ctfhub技能树web 文件上传_第3张图片
提示上传成功
在这里插入图片描述
并且告诉了上传路径
打开菜刀工具
ctfhub技能树web 文件上传_第4张图片
ctfhub技能树web 文件上传_第5张图片
获得了flag。

前端验证

ctfhub技能树web 文件上传_第6张图片
如题目描述，过滤过程应该是在前端的，查看源码
ctfhub技能树web 文件上传_第7张图片

有一个白名单，只允许.jpg .png .gif的文件上传，将木马文件的后缀名改成白名单中的，再用burp抓包后修改后缀名提交即可。
ctfhub技能树web 文件上传_第8张图片

在这里插入图片描述

ctfhub技能树web 文件上传_第9张图片

提示上传成功，再用菜刀工具重复第一题操作即可获得flag
ctfhub技能树web 文件上传_第10张图片
这题在浏览器设置禁用js也可以解

3.htaccess

ctfhub技能树web 文件上传_第11张图片
看源码显示后端设置了黑名单，先上传.hatccess文件
ctfhub技能树web 文件上传_第12张图片
将jpg文件按php格式解析
然后上传木马（.jpg）
在这里插入图片描述
点提交后显示上传成功，之后在用菜刀工具即可拿到flag（这里菜刀工具木马路径后要用.jpg后缀）

4.MIME绕过

尝试上传木马并抓包
ctfhub技能树web 文件上传_第13张图片
修改content-type为image/png并发送
在这里插入图片描述
ctfhub技能树web 文件上传_第14张图片
提示上传成功，之后用菜刀工具即可拿到flag

5.00截断

ctfhub技能树web 文件上传_第15张图片
查看源码，后端设置了过滤。
题目描述要用00截断
将木马后缀改成白名单内的后缀，之后用00截断，发送
在这里插入图片描述
ctfhub技能树web 文件上传_第16张图片

发送提示上传成功
使用菜刀工具
ctfhub技能树web 文件上传_第17张图片
拿到flag。

6.双写后缀

尝试上传木马
提示上传成功，但是缺少了后缀名
在这里插入图片描述
选择不同的文件名上传，发现"php"都被删除了，查看源码
在这里插入图片描述
看到设置了一个黑名单，在黑名单内的后缀都会被删除，所以我们要想办法凑出"php",所以将文件后缀名改成.pphphp,上传后删除了后缀名中间的php，后缀名就变为.php。
ctfhub技能树web 文件上传_第18张图片
上传成功，且上传的后缀名变为.php，这样我们就可以继续用菜刀工具拿去flag了。

7.文件头检测

ctfhub技能树web 文件上传_第19张图片

尝试上面的MIME解法修改 content-type为image/png仍然报错，按题目描述一个是对文件头进行了过滤。
下面是常见的文件头：
JPEG (jpg)， 　　文件头：FFD8FF　　　　　　　　　　　　　　
PNG (png)， 　　 文件头：89504E47 文件尾：0000000049454E44AE426082
GIF (gif)， 　　文件头：47494638
ZIP Archive (zip)， 文件头：504B0304 文件尾：00000000
TIFF (tif)， 　 文件头：49492A00
Windows Bitmap (bmp)， 　 文件头：424D
CAD (dwg)， 　 文件头：41433130
Adobe Photoshop (psd)， 文件头：38425053
Rich Text Format (rtf)， 文件头：7B5C727466
XML (xml)， 文件头：3C3F786D6C
HTML (html)， 文件头：68746D6C3E
Email [thorough only] (eml)， 文件头：44656C69766572792D646174653A
Outlook Express (dbx)， 文件头：CFAD12FEC5FD746F
Outlook (pst)， 文件头：2142444E
MS Word/Excel (xls.or.doc)， 文件头：D0CF11E0
MS Access (mdb)， 文件头：5374616E64617264204A
WordPerfect (wpd)， 文件头：FF575043
Adobe Acrobat (pdf)， 文件头：255044462D312E
Quicken (qdf)， 文件头：AC9EBD8F
Windows Password (pwl)， 文件头：E3828596
RAR Archive (rar)， 文件头：52617221
Wave (wav)， 文件头：57415645
AVI (avi)， 文件头：41564920
Real Audio (ram)， 文件头：2E7261FD
Real Media (rm)， 文件头：2E524D46
MPEG (mpg)， 文件头：000001BA
MPEG (mpg)， 文件头：000001B3
Quicktime (mov)， 文件头：6D6F6F76
Windows Media (asf)， 文件头：3026B2758E66CF11
MIDI (mid)， 文件头：4D546864

用winhex添加文件头应该能绕过检测，我们也可以用图片一句话木马（这样能自动为木马添加图片的文件头。）
用cmd制作好图片木马上传抓包，修改后缀发送
ctfhub技能树web 文件上传_第20张图片

ctfhub技能树web 文件上传_第21张图片

使用菜刀工具
ctfhub技能树web 文件上传_第22张图片
拿到了flag
ctfhub技能树web 文件上传_第23张图片

你可能感兴趣的:(ctfhub技能树web 文件上传)

  • npm报错信息集合——基础积累 叶浩成520 node报错npmi报错npm前端node.js
    npm报错：1.npmi卡在idealTree:SmtWeb:sillidealTreebuildDeps没进度由于前几天我使用vuepress后，导致node版本切换到了20.11.1后忘记切换回来，导致今天在npmivue2版本的项目时，出现这个报错信息。解决办法，首先要通过nvm切换到node版本16以下，比如我这边是14.21.3然后npmi操作即可2.requesttohttps://r
  • 前端缓存详解以及相关性能优化策略 xz鹏 性能优化缓存前端
    文章目录前言一、前端缓存概述1.什么是缓存2.什么是前端缓存3.前端缓存分类二、HTTP缓存1.什么是HTTP缓存2.HTTP缓存分类3.HTTP缓存流程图4.强缓存5.协商缓存三、浏览器缓存1.ServiceWorkerCache2.MemoryCache3.DiskCache四、存储型缓存1.Cookie2.WebStorage3.IndexedDB和WebSQL（了解）五、优先级六、前端缓存
  • HTTP 之 Web Sockets处理恶意的Payload的策略（十一） **之火 协议http前端网络协议
    处理恶意的Payload主要涉及到输入验证、清理和在某些情况下对数据进行适当的转义。1.输入验证（Validation）验证所有通过WebSockets接收的数据以确保它们符合预期格式。例如，如果你期望一个数字，验证接收到的数据是否为数字。socket.on('message',function(message){constdata=JSON.parse(message);//假设消息是JSON格
  • 【Material-UI】Lists组件中的Customization功能详解 Peter-Lu #material-uiuilistjavascriptMaterial-UI前端
    文章目录一、Lists组件概述1.组件介绍2.Customization的意义二、Lists组件的Customization方法1.使用主题（Theme）定制化组件2.通过`styled`API定制化组件3.样式覆盖（Overrides）三、使用案例：打造一个定制化的导航菜单四、总结在现代Web开发中，UI的定制化需求越来越高。Material-UI作为React生态系统中的顶级UI框架，提供了丰
  • 软件测试笔记｜web自动化测试｜如何进行web自动化测试中的元素定位？ 阳哥整理软件测试笔记 web自动化测试自动化
    在Web自动化测试中，元素定位是关键步骤之一，主要有以下几种方法：一、通过ID定位1.特点：•ID在HTML页面中通常是唯一的，所以通过ID定位元素是一种比较准确和快速的方式。•如果页面元素有明确的ID属性，优先考虑使用这种方式进行定位。2.示例代码（以Selenium为例）：fromseleniumimportwebdriverdriver=webdriver.Chrome()driver.ge
  • Ubuntu上qt使用SSH样式表 杨～friendship ubuntulinux运维sshqt学习c++
    SSH样式表如果学习过web的同学都知道，我们在学习HTML的时候会用到样式表，我们使用它来更改我们的颜色、大小、背景等等。上到后面，老师会说：我们如果在HTML文件中编辑太多的样式，就会让代码看起来非常的繁琐，所以我们开始学习了CSS样式，那么在QT中我们也同样会使用。那我们就开始学习吧！‘1.编辑样式#include"widget.h"#include"ui_widget.h"#include
  • Marked: 一款高效、轻量级且全功能的Markdown解析器 软考鸭 javascript帮助文档node.jsJavaScriptmarkedmarkup
    在Web开发中，Markdown已成为一种流行的轻量级标记语言，它允许人们使用简单的文本格式编写文档，并可轻松转换为HTML。为了满足这一需求，出现了许多Markdown解析器，而Marked无疑是其中的佼佼者。Marked以其速度、轻量级和全面的功能支持而脱颖而出，成为开发者们的首选工具。一、Marked的特点速度至上：Marked是一款低级别的编译器，专门用于解析Markdown，而无需进行缓
  • web零碎知识 白色的风扇 前端
    在后端想要发送一个JSON对象可以使用Gson//使用Gson将对象转换为JSON字符串Gsongson=newGson();Stringjson=gson.toJson(user);就会把一个对象转化为一个JSON字符串，//设置响应内容类型为JSONresponse.setContentType("application/json");这样返回前端的时候就会将JSON字符串转化为一个JSON对
  • 基于Springboot的在线小说阅读平台。Javaee项目，springboot项目。 气宇轩昂固执狂 #Springboot项目springbootjava-ee后端
    演示视频：基于Springboot的在线小说阅读平台。Javaee项目，springboot项目。项目介绍：采用M（model）V（view）C（controller）三层体系结构，通过Spring+SpringBoot+Mybatis+Vue+Maven+Layui+Elementui来实现。MySQL数据库作为系统数据储存平台，实现了基于B/S结构的Web系统。界面简洁，操作简单。系统设计思想
  • 深入剖析webrtc事件机制 sigslot 头快撑不住了 源码解析webrtcwebrtc音视频
    一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
  • 将网站从http变为https的步骤 三更寒天 httpshttpssl服务器网络协议
    将网站从HTTP变为HTTPS的步骤如下：购买SSL证书：首先，您需要购买SSL证书。您可以从SSL证书提供商处购买，例如Comodo、Symantec或DigiCert。安装SSL证书：在获得SSL证书后，您需要将其安装到您的Web服务器上。这通常需要与您的Web托管提供商联系，并遵循他们的指示完成安装。更改网站链接：一旦SSL证书已安装，您需要更新您的网站链接，以便使用HTTPS而不是HTTP
  • cornerstonejs介绍 花花进修 DICOM医学影像查看器html5javascriptnpmyarn
    Cornerstone.js是一个用于医疗成像应用程序的开源JavaScript库。它专门设计用于在Web浏览器中处理和显示DICOM（数字成像和通信在医学领域）图像。Cornerstone.js为开发者提供了强大的工具，可以轻松构建功能丰富的医学图像查看器，广泛应用于放射学、病理学、超声成像等领域。特点高性能图像渲染：支持大尺寸医学图像的快速渲染，包括CT扫描、MRI、X光片等。利用GPU加速（
  • OHIF Viewer医学影像学习日记 刘斩仙的笔记本 javascriptOHIFViewer医学影像vuereact
    前言：OHIFViewer一个开源的，基于Web的，医学影像查看器。项目文档GitHub项目大概流程：我们下载OHIFViewer项目运行打包，发布到服务器，然后暴露访问地址；再由后端提供返回固定格式json的接口，完整路径例如：http://www.baidu.com/#/viewer?url=http://www.your.com/apiv1/dicom/analysis/studies把此链
  • 【Spring Boot 3】【Web】国际化 又言又语 Springspringbootweb国际化i18n
    【SpringBoot3】【Web】国际化背景介绍开发环境开发步骤及源码工程目录结构总结背景软件开发是一门实践性科学，对大多数人来说，学习一种新技术不是一开始就去深究其原理，而是先从做出一个可工作的DEMO入手。但在我个人学习和工作经历中，每次学习新技术总是要花费或多或少的时间、检索不止一篇资料才能得出一个可工作的DEMO，这占用了我大量的时间精力。因此本文旨在通过一篇文章即能还原出可工作的、甚至
  • Nginx负载均衡中实现HTTP/2：配置指南与最佳实践 2401_85743969 nginx负载均衡http
    HTTP/2是HTTP协议的第二个主要版本，旨在通过减少延迟和提高传输效率来改进Web性能。Nginx支持HTTP/2，并且可以配置为在负载均衡器中使用它，从而为终端用户提供更快的页面加载时间和更好的用户体验。本文将详细介绍如何在Nginx负载均衡中实现HTTP/2，包括配置步骤、性能优化和安全性考虑。1.HTTP/2的基本概念HTTP/2基于SPDY协议，提供了头部压缩、多路复用、服务器推送等特
  • docker eclipse打包_【Docker】Maven打包SpringBoot项目成Docker镜像并上传到Harbor仓库（Eclipse、STS、IDEA、Maven通用）... weixin_39830313 dockereclipse打包
    写在前面最近，在研究如何使用Maven将SpringBoot项目打包成Docker镜像并发布到Harbor仓库，网上翻阅了很多博客和资料，发现大部分都是在复制粘贴别人的东西，没有经过实践的检验，根本解决不了问题，纯属扯淡。作为一个技术人，经过不断的研究和实践，终于实现了在SpringToolSite中使用Maven将SpringBoot项目打包成Docker镜像，并将镜像文件上传到Harbor仓库
  • 我的创作纪念日 喵喵的柠檬汁 笔记其他经验分享
    机缘怎么说呢，我的第一篇博客是《HTML5的web工作线程》，当时看完《HeadFirstHTML5Programming》就在想，要是我当时在社团学习的时候碰到这本书，那不是嘎嘎乱杀，登上老大宝座，不得不说，我被这本书代入式的情景教学和幽默风趣的语言风格所深深吸引了，这里也要感谢幕后的翻译工作者。当时的这篇博客更像是一篇简单学习笔记，根本谈不上是技术博客，但那时动手实践和发第一篇博客的激动，却为
  • Django 表单 wjs2024 开发语言
    Django表单Django表单是Web开发中不可或缺的一部分，它允许用户与网站进行交互，如提交数据、上传文件等。在Django框架中，表单功能非常强大，支持各种自定义和验证，使得开发者能够轻松地处理用户输入。本文将详细介绍Django表单的使用方法，包括创建表单、表单字段、表单验证、表单渲染以及表单提交等。1.创建Django表单在Django中，创建表单通常涉及以下步骤：导入forms模块。创
  • 【Go语言成长之路】使用 Go 和 Gin 开发 RESTful API 风华同学 Go语言成长之路golangginrestful
    文章目录使用Go和Gin开发RESTfulAPI一、前提二、设计API端点三、创建项目四、运行项目4.1编写代码4.2运行代码使用Go和Gin开发RESTfulAPI本教程使用Go和GinWebFramework（Go语言中优秀的第三方Web框架）编写一个RESTfulWeb服务API,实现路由请求、检索请求详细信息、JSON编码响应。一、前提Go1.16以及之后的版本curl工具，在Linux和
  • GitHub和GitLab的区别 阿波次的俄佛歌 githubgitlabgit
    公司开始把代码从GitHub上迁移到GitLab上，在使用一段时间过后，发现GitLab与GitHub还是有不少区别的。先说一下相同点，二者都是基于web的Git仓库，在很大程度上GitLab是仿照GitHub来做的，它们都提供了分享开源项目的平台，为开发团队提供了存储、分享、发布和合作开发项目的中心化云存储的场所。GitHub作为开源代码库及版本控制系统，拥有超过900万的开发者用户，目前仍然是
  • GitHub|GitLab它们的区别是什么? dami_king 随笔githubgitlab运维linux云原生
    GitLab和GitHub都是基于Git版本控制系统提供服务的平台，但它们是两个不同的产品，各自有着不同的特点和目标用户群。下面是对它们的基本解释和一些关键差异：GitHub概述：GitHub是全球最大的开源代码托管平台，由GitHub公司运营。它允许用户通过Web界面或者Git命令行工具来存储、管理和协作开发代码。GitHub上托管了大量的开源项目，是开源社区的重要组成部分。特点：强大的社区和开
  • 使用 Nginx 部署前端 Vue 项目 vvvae1234 前端
    在这篇文章中，我们将深入探讨如何使用Nginx部署一个Vue.js前端项目。Vue是一个流行的前端JavaScript框架，而Nginx则是一个性能卓越的Web服务器和反向代理服务器。通过将这两者结合起来，我们可以高效地托管我们的前端应用。一、环境准备在开始部署之前，我们需要确保我们的环境中已安装以下软件：Node.js和npm：用于构建Vue项目。VueCLI：用于快速创建Vue项目。Nginx
  • SpringBoot(13)过滤器+拦截器+监听器 邱秋Elena springboot
    文章目录一、过滤器1.过滤器介绍2.Filter生命周期4、注解方式实现过滤器（@WebFilter）@WebFilter@Order(1)@ServletComponentScan启动类代码Filter代码5、直接注入到spring中Filter代码Filter配置类代码二、拦截器1.拦截器介绍2.拦截器生命周期3.自定义拦截器案例——性能监控3.1实现分析：3.2问题：3.3解决方案3.4拦截
  • 前端框架与库的区别：深入解析与实战指南 DTcode7 HTML网站开发#前端基础入门三大核心之htmlHTML前端webJavaScriptH5
    前端框架与库的区别：深入解析与实战指南基本概念和作用框架库功能使用思路与代码示例示例一：使用React框架构建组件示例二：使用Lodash库进行数据处理示例三：使用Vue.js框架进行双向数据绑定实际工作中的使用技巧经验分享自行拓展内容在前端开发领域，框架（Framework）和库（Library）是两个经常被提及但又容易混淆的概念。它们都是构建Web应用程序的重要工具，但各自拥有不同的设计哲学和
  • DOM 方法：深入解析与实用指南 wjs2024 开发语言
    DOM方法：深入解析与实用指南引言文档对象模型（DOM）是Web开发中的一个核心概念，它为HTML和XML文档提供了一个结构化的表述方式。DOM方法则是操作这些文档的接口，允许开发者添加、删除和修改页面元素。本文将深入探讨DOM方法，并提供实用的指南，帮助读者更好地理解和应用这些方法。DOM基础在深入了解DOM方法之前，我们需要掌握一些DOM的基础知识。DOM将HTML或XML文档表示为树形结构，
  • 原项目引入springcloud报错：org.springframework.boot.context.properties.ConfigurationBeanFactoryMetadata 群子7559 springcloud整合javaspringcloudspringboot
    D:\JAVAWEB\jdk1.8\bin\java.exe-XX:TieredStopAtLevel=1-noverify-Dspring.output.ansi.enabled=always-javaagent:D:\JAVAWEB\ideaIU-2021.1.1.win\lib\idea_rt.jar=53721:D:\JAVAWEB\ideaIU-2021.1.1.win\bin-Dcom
  • 界面控件开发包DevExpress v24.1.4全新发布 界面开发小八哥 devexpressui界面控件UI开发.net
    DevExpressUniversal拥有.NET开发需要的所有平台控件，包含600多个UI控件、报表平台、DevExpressDashboardeXpressApp框架、适用于VisualStudio的CodeRush等一系列辅助工具。屡获大奖的软件开发平台DevExpress近期重要版本v24.1已正式发布，该版本拥有众多新产品和数十个具有高影响力的功能，可为桌面、Web和移动应用提供直观的解
  • vue中实现图片裁剪 浮游本尊 vue.js前端javascript
    在现代Web应用中，图片处理是一个常见的需求。本文将介绍如何使用Vue.js结合Cropper.js实现一个简单的图片裁剪功能。以下是实现该功能的完整代码。代码实现预览上传图片取消确定代码解析：定义了一个容器，并根据type属性动态添加wd260类。：包含图片裁剪和预览的主要布局。：裁剪图片显示区域。：绑定了一个图片标签，用于显示裁剪的图片。：图片预览区域。：包含预览标题和预览图片。上传图片：上传
  • this 关键字的绑定类型 浮游本尊 前端
    在JavaScript中，理解this关键字的指向对于编写高质量的代码至关重要。this的指向取决于函数的调用方式，而不是定义方式。以下是几种常见的this绑定情形及其工作原理的解析。全局上下文中的this当在全局作用域中使用this或者函数在全局作用域被调用时，this通常指向全局对象。在Web浏览器中，这个全局对象是window，而在Node.js环境中则是global对象。functionc
  • 在vue3中封装WebSocket _Legend_King websocketjavascript网络协议
    下载websocketnpminstallwebsocket或yarnaddwebsocket一、新建webSockte.js文件//webSocket.js//自定义组合式函数，用于管理WebSocket连接import{ref,onMounted,onBeforeUnmount}from"vue";constuseWebSocket=(url,reconnectInterval=10000,m
  • java线程的无限循环和退出 3213213333332132 java
    最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。 突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。 希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
  • tomcat 容器 BlueSkator tomcatWebservlet
    Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。   3、connector 一个connector
  • php递归,静态变量,匿名函数使用 dcj3sjt126com PHP递归函数匿名函数静态变量引用传参
      <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
  • 属性颜色字体变化 周华华 JavaScript
    function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
  • 将properties内容放置到map中 g21121 properties
    代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
  • [简单]拼接字符串 53873039oycg 字符串
             工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下：           import java.util.HashMap; import java.uti
  • Struts2学习 云端月影
    最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。 配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。 使用Convention插件，你需要将其JAR文件放
  • Java新手入门的30个基本概念二 aijuans java新手java 入门
    基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
  • jedis 简单使用 antlove javarediscachecommandjedis
    jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
  • PL/SQL的函数和包体的基础 百合不是茶 PL/SQL编程函数包体显示包的具体数据包
    由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,,   函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值 定义函数的 --输入姓名找到该姓名的年薪 create or re
  • Mockito(二)--实例篇 bijian1013 持续集成mockito单元测试
            学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。         比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
  • 精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle数据库plsql
    /* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
  • 【Log4j二】Log4j属性文件配置详解 bit1129 log4j
    如下是一个log4j.properties的配置   log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
  • java集合排序笔记 白糖_ java
    public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
  • java导致linux负载过高的定位方法 ronin47
    定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题 将消耗资源的Java PID转
  • 给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
    import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。 解法1： f(k) = (x0-1)*5^0+(x1-
  • PL/SQL Developer保存布局 Kai_Ge
          近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段：   &n
  • [未来战士计划]超能查派[剧透,慎入] comsci 计划
           非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........        虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活....    &nbs
  • Google Map API V2 dai_lm google map
    以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程 由于v2的key需要G
  • java数据计算层的几种解决方法2 datamachine javasql集算器
    2、SQL     SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。     成熟度：5星。最成熟的。   
  • Linux下Telnet的安装与运行 dcj3sjt126com linuxtelnet
    Linux下Telnet的安装与运行   linux默认是使用SSH服务的 而不安装telnet服务  如果要使用telnet 就必须先安装相应的软件包  即使安装了软件包 默认的设置telnet 服务也是不运行的 需要手工进行设置 如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
  • PHP中钩子函数的实现与认识 dcj3sjt126com PHP
    假如有这么一段程序： function fun(){ fun1(); fun2(); }   首先程序执行完fun1()之后执行fun2()然后fun()结束。   但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。   我们可以在fu
  • EOS中的WorkSpace密码修改 蕃薯耀 修改WorkSpace密码
    EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
  • SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
     SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下：   applicationContex
  • ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
    这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序， 浏览起来是没问题的，但把应用放到公网上的一台服务器， 却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
  • 不要让别人笑你不能成为程序员 lampcy 编程程序员
    在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。 说实话，我感觉我的脑细胞像被轰炸过一样。 手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？ 难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？ 我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
  • 马皇后的贤德 nannan408
       马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。 　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
  • 选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sqlgroup by最大值max最大的那条记录
    好久好久不写SQL了，技能退化严重啊！！！   直入主题： 比如我有一张表，file_info， 它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值 最大的那条记录， SQL如下： select *
  • VBScript脚本语言 tntxia VBScript
      VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。   VB家族语言简介   Visual Basic 6.0           源于BASIC语言。           由微软公司开发的包含协助开发环境的事
  • java中枚举类型的使用 xiao1zhao2 javaenum枚举1.5新特性
    枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量.   1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN }   枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型.   2.常用方法 静态的values()方
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他