qq_41497476
qq_41497476

CTFhub uploadddd

这个题看着是一个文件上传题，看着挺正常，可以上传php文件，但是没返回路径，有点懵
CTFhub uploadddd_第1张图片
所以肯定得找其他方法取处理，去寻找它的上传路径，可能是源码泄露，这就涉及到之前了解的源码泄露的种类了。
SVN泄露，vim缓存泄露，git泄露。
贴一下以前记录的探测几种泄露方法的截图
在这里插入图片描述CTFhub uploadddd_第2张图片

试了一下，发现是vim缓存泄露
CTFhub uploadddd_第3张图片
CTFhub uploadddd_第4张图片
利用vim -r 命令恢复了index源码


```php
<?php
if (isset($_POST['submit'])){
    $file_path = "uploads/";
    $file_name = date("YmdHis") . rand(0,999) . ".php";
    move_uploaded_file($_FILES["file"]["tmp_name"], $file_path . $file_name);
    echo "上传成功!";
}

?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Web03</title>
</head>
<body>
    <form action="index.php" method="post" enctype="multipart/form-data">
        <input type="file" name='file'>
        <input type="submit" name="submit" value="上传" />
    </form>
</body>
</html>

$file_name是随机生成的，那破解点必然在这里。利用 move_uploaded_file的漏洞去完成这个功能，差不多一年前做过这个题，这里就直接凭记忆去做了

如何想办法让这个函数上传上去的是我们想要的文件名和路径
move_uploaded_file($_FILES[“file”][“tmp_name”], $file_path . $file_name);
这个函数用 $file_path . $file_name 覆盖上传的文件

正常情况下这个函数的目的是检查文件格式，然后放到指定位置，可以通过截断去构造自己想要的路径文件。但是这里对文件名完全进行了随机数处理，这样这个题就没法这样做了，只能猜测文件名，先自己在环境下试试这些函数的特点
CTFhub uploadddd_第5张图片
经过测试这个函数的结果是随着时间在变化的，后面秒的部分不太好掌握，只能用爆破的方法去尝试了
看了下别人writeup，可以用burp的返回时间来对时间作判断
在这里插入图片描述
文件名一定是 （这里要以burp上的时间为准（英国标准时间，服务器标准时间））20200926023836+一个随机数（0-999）+.php
可以直接用脚本进行测试，也可以用burp加字典
在这里插入图片描述找到了该文件，用蚁剑连接
CTFhub uploadddd_第6张图片

你可能感兴趣的:(CTFhub技能树)

  • 春风助力职场跃升：程序员金三银四面试备战指南 编织幻境的妖 面试职场和发展
    随着春天的脚步渐近，大地回暖，万物复苏，程序员们的职场征程也迎来了年度中最为关键的一幕——金三银四的求职季。这不仅是招聘的高峰期，更是各路英才展示自我、捕获心仪职位的绝佳机会。那么，在这激烈的竞争环境中，如何做好万全的准备，让自己在众多求职者中脱颖而出呢？技能提升与证书加持首先，技术实力是程序员的根本。在求职季节来临之前，审视自己的技能树，找出需要强化的环节，无论是深入学习某一编程语言，还是掌握新
  • Vue路由模式 几何心凉 前端小常识vue.js前端javascript
    聚沙成塔·每天进步一点点本文内容⭐专栏简介路由模式1.Hash模式2.History模式选择路由模式的考虑因素⭐写在最后⭐专栏简介Vue学习之旅的奇妙世界欢迎大家来到Vue技能树参考资料专栏！创建这个专栏的初衷是为了帮助大家更好地应对Vue.js技能树的学习。每篇文章都致力于提供清晰、深入的参考资料，让你能够更轻松、更自信地理解和掌握Vue.js的核心概念和技术。订阅这个专栏，让我们一同踏上更深入
  • CTFHub技能树web之文件上传（一） wz_fisher 安全web安全
    一.前置知识文件上传漏洞：文件上传功能是许多Web应用程序的常见功能之一，但在实施不当的情况下，可能会导致安全漏洞。文件上传漏洞的出现可能会使攻击者能够上传恶意文件，执行远程代码，绕过访问控制等。文件类型验证：Web应用程序通常会对上传的文件类型进行验证，以确保只允许特定类型的文件上传。这种验证可以通过检查文件扩展名或内容类型（MIME类型）来实现。然而，这种验证机制往往是不可靠的，因为攻击者可以
  • CTFHub技能树web之文件上传（二） wz_fisher 网络安全安全
    第四题：MIME绕过MIME类型校验就是我们在上传文件到服务端的时候，服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测，如果是白名单所允许的，则可以正常上传，否则上传失败。首先对上传的一句话木马抓包将Content-Type这一栏改为image/jpeg上传成功，使用蚁剑连接，成功连接第五题：00截断%00是截断的意思，后面的内容舍弃上传一句话木马，抓包将filename
  • CTFHub技能树web之RCE（二） wz_fisher 网络安全
    第五题：远程包含根据题目，使用远程包含进行打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行成功得到flag第六题：命令注入首先熟悉
  • CTFHub技能树web之RCE（一） wz_fisher 网络安全
    RCE是php的代码执行简称，是RemoteCommandExec(远程命令执行)和RemoteCodeExec(远程代码执行)的缩写;Command指的是操作系统的命令，code指的是脚本语言(php)的代码。第一题：eval执行根据代码可以看到该网页使用request得到cmd参数并使用eval执行cmd的代码，其中isset函数用于检测是否传入了一个名为cmd的变量的值（是否非空），eval
  • ctfhub每日签到 yzzob 程序人生
    1.python实现importtimeimportosfromdatetimeimportdatetimeimportrequestsheaders={"Accept":"application/json,text/plain,*/*","Accept-Encoding":"gzip,deflate,br","Accept-Language":"zh-CN,zh;q=0.9,en;q=0.8,e
  • 孩子，你是什么时候要睡觉呢？ 馬叔談育兒
    一个常见的场景：晚上九点多，孩子已经在揉眼睛，打哈欠，看起来就是很想睡的样子。这个时候，父母们也完成了每天既定的睡眠仪式，但是孩子却不睡，一放到他自己的床上就是爬起来，怎么样就是不肯睡，到底是怎么一回事呢？孩子到了一定的年龄（通常是会站会走以后），因为独立性与活动能力的增加，会开始上演这种「睡前战斗」的戏码。而有时原本会乖乖躺平的孩子，因为点开了新的技能树，就开始扶着小床站着，不肯躺平，然后父母就
  • CTFHUB-WEB-SQL注入-报错注入 老大的豆豆酱 CTFmysql安全
    报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。题目：靶机环境：输入1时，显示正确输入一个随意的字符串后，显示错误。求数据库名：输入1unionselectupdatexml(1,concat(0x7e,database(),0x7e),1);，页面报错：求表名：输入1unionselectupdatexml(1,concat(0x7e,(select(g
  • CTFHub-Web-密码口令 WriteUp 曾小健_0532
    一、弱口令  1.题目内容  2.解题思路  使用burpsuite进行字典爆破  3.解题过程  首先抓包  使用intruder模块进行爆破  得到正确的口令，CaptureTheFlag!二、默认口令  1.题目内容  2.解题思路  网上查找该产品的默认用户名和密码  3.解题过程  查询到默认用户名为eyougw，密码为admin@(eyou)，成功登陆后，CaptureTheFlag!
  • 单细胞数据挖掘(10a)-基于FPKM标准化的单细胞差异分析 北欧森林
    本笔记来源于B站@生信技能树-jimmy；学习视频链接:「生信技能树」单细胞数据挖掘以下内容是我拷贝自学习资料里的markdown文件，作者信息如文件所示。本人在学习的过程中做了一些注释、删减和改动。基于FPKM标准化的单细胞差异分析李申锁2020/9/12前言：使用GSE81861提供的数据，比较CRC肿瘤上皮细胞与正常上皮细胞的差异。GEO提供了count与fpkm两种数据。笔记内容先用官方的
  • Git技能树（5）：分支管理 CSDN-Ada助手 gitgitgithub
    Git技能树（5）：分支管理git分支几乎所有的版本控制系统都以某种形式支持分支。使用分支意味着你可以把你的工作从开发主线上分离开来，以免影响开发主线。在很多版本控制系统中，这是一个略微低效的过程——常常需要完全创建一个源代码目录的副本。对于大项目来说，这样的过程会耗费很多时间。有人把Git的分支模型称为它的“必杀技特性”，也正因为这一特性，使得Git从众多版本控制系统中脱颖而出。为何Git的分支
  • Git技能树（2）：Git安装 CSDN-Ada助手 gitgitmacos
    Git技能树（2）：Git安装在你开始使用Git前，需要将它安装在你的计算机上。即便已经安装，最好将它升级到最新的版本。你可以通过软件包或者其它安装程序来安装，或者下载源码编译安装。下面，我们将会介绍不同操作系统上Git的安装方法。在Windows上安装在Windows上安装Git的方法如下：使用官方版本安装官方版本可以在Git官方网站下载。打开https://git-scm.com/downlo
  • Git技能树（4）：版本管理 CSDN-Ada助手 gitgitbashgithub
    Git技能树（4）：版本管理几乎所有的版本控制系统都以某种形式支持分支。使用分支意味着你可以把你的工作从开发主线上分离开来，以免影响开发主线。在很多版本控制系统中，这是一个略微低效的过程——常常需要完全创建一个源代码目录的副本。对于大项目来说，这样的过程会耗费很多时间。有人把Git的分支模型称为它的“必杀技特性”，也正因为这一特性，使得Git从众多版本控制系统中脱颖而出。为何Git的分支模型如此出
  • 百面嵌入式专栏（技能篇）嵌入式技能树详解 内核笔记 嵌入式岗位笔试面试真题讲解嵌入式面试
    沉淀、分享、成长，让自己和他人都能有所收获！本篇我们将介绍嵌入式重点知识。一、C语言C语言这一块的高频考点有预处理、关键字、数据类型、指针与内存管理。预处理有文件包含、宏定义、条件编译，其中最重要的是宏定义，通常考核宏定义的语法、宏替换与函数的区别等。C语言的关键字有很多，有普通的数据类型关键字（如char,struct等）、控制语句关键字（如continue,break等），还有常考的存储类关键
  • 小迪渗透&CTF夺旗&SRC挖掘（拾叁） 进击的网安攻城狮 pythonflaskpycharm
    文章目录83.Python考点SSTI&反序列化&字符串(83-88)演示案例:涉及资源84.PHP弱类型&异或取反&序列化&RCEPHP常考点弱类型绕过对比总结反序列化考点:网鼎杯2020-青龙组-web-AreUserialzpreg_match绕过-ctfhub-2020-第五空间智能安全大赛-web-hate-php涉及资源85.JAVA反编译&XXE&反序列化Java常考点及出题思路Ja
  • 雾锁王国多人开黑必备！16人同屏激战，你准备好加入了吗？ kafei218vin 游戏阿里云云计算服务器windows
    《雾锁王国》是一款合作生存建造动作角色扮演游戏。在被邪恶的迷雾“瘴气”吞噬的王国中求生。与野兽和骇人的首领战斗。建造宏伟的殿堂，改造宅地的地形。利用多样的装备和巨大的开放技能树来培养自己的战士。您可以孤身一人，或与同伴一起勇闯迷雾，揭开王国灭亡的秘密。有玩家在游玩时遇到了服务器崩溃/服务器进不去的问题，游戏有一个专用服务器可执行程序。购买并解锁游戏，会自动在Steam游戏库的“工具”类目解锁专用服
  • CTFHUB SSRF POST小记 I_WORM 安全ctfhubssrfpost
    这关考察的是gopher伪协议构造post请求；gopher伪协议总结：SSRF笔记整理-CSDN博客有很多的细节需要注意格式：gopher://192.168.232.125:80/_+下面url编码后的内容默认访问70端口，访问web时需要改为80端口%0A时linux下的换行符，windows下需要改为%0D%0A（小写也行，window不区分大小写）gopher伪协议的数据的第一字符不识别
  • 【技能树学习】Git入门——练习题解析 马上到我碗里来 技能树学习学习git技能树
    前言本篇文章给出了Git入门技能树中部分的练习题解析，包括分支管理，Git标签，在Mac和Windows上使用Git+VSCode的步骤。强调了gitcherry-pick不直接支持从标签中选择提交，gittag-d只能删除本地标签，Mac系统的终端可以安装Homebrew并使用Homebrew安装git。在VSCode中，可以通过命令行或终端直接指定目录，也可以通过拖拽文件夹到VSCode界面来
  • 设计师技能树 | 每个摄影师都有一双可以化腐朽为神奇的双手 设计师技能树
    PaulineDarley的摄影法国摄影师PaulineDarley为编辑、时尚和个人创作非常美丽的女性肖像剪纸系列看起来感觉很典雅啊塑料，麻绳等在摄影师的手中变得格外有意思FrenchphotographerPaulineDarleycreatesverybeautifulwomen’sportraitsforeditorialprojects,fashionandpersonalstuff.微
  • CTFHUB技能树-SSRF【持续更新】 M1r4n SSRFctfhubCTFphpwebpost
    CTFHUBSSRF0x00POST请求首先开始解题构造gopher数据构造获取flag数据0x01上传文件废话首先构造请求构造gopher数据构造获取flag数据0x00POST请求最近ctfhub新添加了一些题目，看到有ssrf的题目便去试了一下，前面几个都比较简单就暂时先不写，post请求那个折腾了几天终于弄懂了，把过程记录下。首先我们看下题目描述，这个肯定是不能错过的。*描述:发一个HTT
  • 虚幻5渲染编程——DCC工具篇：Houdini 侑虎科技UWA
    HoudiniNodesHoudini相当于一个图形沙盒工具集，可以自由地控制组合各种图形数据，如今它已经成为了TA技能树中必须要会的一项技能，所以我最近也开始研究Houdini。Houdini和其它DCC软件有个不太一样的地方在于它的大部分功能都封装成了一个Node，可以供用户调用，而其它传统DCC软件则是做成一个个功能按钮。所以要想搞清楚Houdini，就需要先把各种Node和Node之间的组
  • 路由重定向和别名 几何心凉 前端小常识vue.jsvue前端
    聚沙成塔·每天进步一点点本文内容⭐专栏简介1.路由重定向实例场景：路由重定向的应用场景：2.路由别名实例场景：路由别名的应用场景：⭐写在最后⭐专栏简介Vue学习之旅的奇妙世界欢迎大家来到Vue技能树参考资料专栏！创建这个专栏的初衷是为了帮助大家更好地应对Vue.js技能树的学习。每篇文章都致力于提供清晰、深入的参考资料，让你能够更轻松、更自信地理解和掌握Vue.js的核心概念和技术。订阅这个专栏，
  • 私有云+云原生能力模型 野心与梦 私有云+云原生实战云原生
    文章目录对比运维、基础架构、私有云、云原生适合岗位运维体系技能树Ansible、Puppet介绍防火墙配置和安全策略的实施，保护网络安全虚拟化的原理和技术，如VMware、KVM公有云和私有云平台的使用和管理，如AWS、Azure、OpenStack等数据库备份和恢复的方法和工具，保证数据的安全性和可恢复性私有云技能树虚拟化技术KVMESXI软件定义存储（SDS）软件定义存储、NAS、ceph关系
  • ctf web方向与php学习记录27 这周末在做梦 SSRFbypasslinuxc++c语言c#
    针对一道ctfhub上的LD_PRELOAD，我进行了为期三天的学习和总结，以下是总结和收集的资料，由于是在onenote上作的笔记，就不在花功夫对文字进行编辑了，大家自行阅览，希望能对你起到帮助。接下来我给出的wp。一，蚁剑连接二，创建hack.c并转共享hack.sohack.c代码#include#include#include__attribute__((__constructor__))
  • CTFHub：工业信息安全技能大赛 -WP 五行缺你94 ctfctf简单工厂模式
    WiFi题目描述在无线WIFI通信中，黑客截获了数据包，想破解里面的密码，请找出里面的flag。题目考点力控软件使用解题思路将may目录下的文件内容去掉[]之后组成字典，使用aircrack-ng直接跑包，找到的密码即为flagFlagflag{0TUMVxz0JrUSDxHG}Login题目描述黑客渗透进入某工业企业内网，发现了登录界面，截获了登录时的流量包，根据社会工程学知识，密码是一串有意义
  • CTFHUB web进阶学习 Je3Z webctflinuxphp
    CTFHub之web进阶学习PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数Linux动态加载器ctfhub动态加载器linux–>ldd命令的介绍就是没有x执行程序的权限，然后我们要执行/readflag来拿到flag，这里就用到了linux动态库链接器/加载器ld-linux.so.2这里我们直接ldd/readflag列出所需要得动态链接库然后再/
  • CTFHub：web-LD_PRELOAD-WP 五行缺你94 ctfandroidctf
    解题思路思路分析根据资料可得知有四种绕过disable_functions的手法：攻击后端组件，寻找存在命令注入的web应用常用的后端组件，如，ImageMagick的魔图漏洞、bash的破壳漏洞等等寻找未禁用的漏网函数，常见的执行命令的函数有system()、exec()、shell_exec()、passthru()，偏僻的popen()、proc_open()、pcntl_exec()，逐一
  • 竞品分析从0到1 逐鹿PM
    想要成为一名优秀的产品经理，那是需要诸多技能傍身的，并且需要经过时间和实践的沉淀，才能在工作中游刃有余，而今天我要分享的便是产品经理技能树中不可忽视的竞品分析。所谓知己知彼百战不殆，想要战胜对手，首先你得了解对手，而竞品分析就是知彼的有效手段。我相信很多产品经理开始写竞品分析都是套模板或者临摹别人的，这样的竞品分析报告是没用的，对个人和对公司都没有任何促进作用。废话不多说，我想分享一些我从《有效竞
  • Vue Router 动态路由 几何心凉 前端小常识vue.js前端javascript
    聚沙成塔·每天进步一点点本文内容⭐专栏简介1.动态路由的使用2.动态路由的原理解析路由匹配路由参数的传递组件渲染动态路由的变化3.更多动态路由的实例3.1.动态路径匹配多层级3.2.动态路径的正则匹配3.3.编程式导航与动态路由总结⭐写在最后⭐专栏简介Vue学习之旅的奇妙世界欢迎大家来到Vue技能树参考资料专栏！创建这个专栏的初衷是为了帮助大家更好地应对Vue.js技能树的学习。每篇文章都致力于提
  • 枚举的构造函数中抛出异常会怎样 bylijinnan javaenum单例
    首先从使用enum实现单例说起。 为什么要用enum来实现单例？ 这篇文章（ http://javarevisited.blogspot.sg/2012/07/why-enum-singleton-are-better-in-java.html）阐述了三个理由： 1.enum单例简单、容易，只需几行代码： public enum Singleton { INSTANCE;
  • CMake 教程 aigo C++
    转自：http://xiang.lf.blog.163.com/blog/static/127733322201481114456136/   CMake是一个跨平台的程序构建工具，比如起自己编写Makefile方便很多。 介绍：http://baike.baidu.com/view/1126160.htm 本文件不介绍CMake的基本语法，下面是篇不错的入门教程： http:
  • cvc-complex-type.2.3: Element 'beans' cannot have character Cb123456 springWebgis
      cvc-complex-type.2.3: Element 'beans' cannot have character     Line 33 in XML document from ServletContext resource [/WEB-INF/backend-servlet.xml] is i
  • jquery实例:随页面滚动条滚动而自动加载内容 120153216 jquery
    <script language="javascript"> $(function (){ var i = 4;$(window).bind("scroll", function (event){ //滚动条到网页头部的 高度，兼容ie,ff,chrome var top = document.documentElement.s
  • 将数据库中的数据转换成dbs文件 何必如此 sqldbs
    旗正规则引擎通过数据库配置器（DataBuilder）来管理数据库，无论是Oracle，还是其他主流的数据都支持，操作方式是一样的。旗正规则引擎的数据库配置器是用于编辑数据库结构信息以及管理数据库表数据，并且可以执行SQL 语句，主要功能如下。 1)数据库生成表结构信息：         主要生成数据库配置文件(.conf文
  • 在IBATIS中配置SQL语句的IN方式 357029540 ibatis
    在使用IBATIS进行SQL语句配置查询时，我们一定会遇到通过IN查询的地方，在使用IN查询时我们可以有两种方式进行配置参数：String和List。具体使用方式如下： 1.String:定义一个String的参数userIds，把这个参数传入IBATIS的sql配置文件，sql语句就可以这样写： <select id="getForms" param
  • Spring3 MVC 笔记（一） 7454103 springmvcbeanRESTJSF
             自从 MVC 这个概念提出来之后 struts1.X  struts2.X   jsf 。。。。。 这个view 层的技术一个接一个！ 都用过！不敢说哪个绝对的强悍！ 要看业务，和整体的设计！      最近公司要求开发个新系统！
  • Timer与Spring Quartz 定时执行程序 darkranger springbean工作quartz
    有时候需要定时触发某一项任务。其实在jdk1.3，java sdk就通过java.util.Timer提供相应的功能。一个简单的例子说明如何使用，很简单： 1、第一步，我们需要建立一项任务，我们的任务需要继承java.util.TimerTask package com.test; import java.text.SimpleDateFormat; import java.util.Date;
  • 大端小端转换，le32_to_cpu 和cpu_to_le32 aijuans C语言相关
    大端小端转换，le32_to_cpu 和cpu_to_le32  字节序 http://oss.org.cn/kernel-book/ldd3/ch11s04.html         小心不要假设字节序. PC 存储多字节值是低字节为先(小端为先, 因此是小端), 一些高级的平台以另一种方式(大端)
  • Nginx负载均衡配置实例详解 avords
    [导读] 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。负载均衡先来简单了解一下什么是负载均衡，单从字面上的意思来理解就可以解 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。 负载均衡 先来简单了解一下什么是负载均衡
  • 乱说的 houxinyou 框架敏捷开发软件测试
    从很久以前，大家就研究框架，开发方法，软件工程，好多！反正我是搞不明白！ 这两天看好多人研究敏捷模型，瀑布模型！也没太搞明白. 不过感觉和程序开发语言差不多， 瀑布就是顺序，敏捷就是循环. 瀑布就是需求、分析、设计、编码、测试一步一步走下来。而敏捷就是按摸块或者说迭代做个循环，第个循环中也一样是需求、分析、设计、编码、测试一步一步走下来。 也可以把软件开发理
  • 欣赏的价值——一个小故事 bijian1013 有效辅导欣赏欣赏的价值
    　　第一次参加家长会，幼儿园的老师说："您的儿子有多动症，在板凳上连三分钟都坐不了，你最好带他去医院看一看。"　　回家的路上，儿子问她老师都说了些什么，她鼻子一酸，差点流下泪来。因为全班30位小朋友，惟有他表现最差；惟有对他，老师表现出不屑，然而她还在告诉她的儿子："老师表扬你了，说宝宝原来在板凳上坐不了一分钟，现在能坐三分钟。其他妈妈都非常羡慕妈妈，因为全班只有宝宝
  • 包冲突问题的解决方法 bingyingao eclipsemavenexclusions包冲突
    包冲突是开发过程中很常见的问题： 其表现有： 1.明明在eclipse中能够索引到某个类，运行时却报出找不到类。 2.明明在eclipse中能够索引到某个类的方法，运行时却报出找不到方法。 3.类及方法都有，以正确编译成了.class文件，在本机跑的好好的，发到测试或者正式环境就 抛如下异常： java.lang.NoClassDefFoundError: Could not in
  • 【Spark七十五】Spark Streaming整合Flume-NG三之接入log4j bit1129 Stream
    先来一段废话： 实际工作中，业务系统的日志基本上是使用Log4j写入到日志文件中的，问题的关键之处在于业务日志的格式混乱，这给对日志文件中的日志进行统计分析带来了极大的困难，或者说，基本上无法进行分析，每个人写日志的习惯不同，导致日志行的格式五花八门，最后只能通过grep来查找特定的关键词缩小范围，但是在集群环境下，每个机器去grep一遍，分析一遍，这个效率如何可想之二，大好光阴都浪费在这上面了
  • sudoku solver in Haskell bookjovi sudokuhaskell
    这几天没太多的事做，想着用函数式语言来写点实用的程序，像fib和prime之类的就不想提了（就一行代码的事），写什么程序呢？在网上闲逛时发现sudoku游戏，sudoku十几年前就知道了，学生生涯时也想过用C/Java来实现个智能求解，但到最后往往没写成，主要是用C/Java写的话会很麻烦。   现在写程序，本人总是有一种思维惯性，总是想把程序写的更紧凑，更精致，代码行数最少，所以现
  • java apache ftpClient bro_feng java
    最近使用apache的ftpclient插件实现ftp下载，遇见几个问题，做如下总结。 1. 上传阻塞，一连串的上传，其中一个就阻塞了，或是用storeFile上传时返回false。查了点资料，说是FTP有主动模式和被动模式。将传出模式修改为被动模式ftp.enterLocalPassiveMode();然后就好了。 看了网上相关介绍，对主动模式和被动模式区别还是比较的模糊，不太了解被动模
  • 读《研磨设计模式》-代码笔记-工厂方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 工厂方法模式：使一个类的实例化延迟到子类 * 某次，我在工作不知不觉中就用到了工厂方法模式（称为模板方法模式更恰当。2012-10-29）： * 有很多不同的产品，它
  • 面试记录语 chenyu19891124 招聘
    或许真的在一个平台上成长成什么样，都必须靠自己去努力。有了好的平台让自己展示，就该好好努力。今天是自己单独一次去面试别人，感觉有点小紧张，说话有点打结。在面试完后写面试情况表，下笔真的好难，尤其是要对面试人的情况说明真的好难。 今天面试的是自己同事的同事，现在的这个同事要离职了，介绍了我现在这位同事以前的同事来面试。今天这位求职者面试的是配置管理，期初看了简历觉得应该很适合做配置管理，但是今天面
  • Fire Workflow 1.0正式版终于发布了 comsci 工作workflowGoogle
    Fire Workflow 是国内另外一款开源工作流，作者是著名的非也同志，哈哈.... 官方网站是 http://www.fireflow.org 经过大家努力,Fire Workflow 1.0正式版终于发布了 正式版主要变化: 1、增加IWorkItem.jumpToEx(...)方法，取消了当前环节和目标环节必须在同一条执行线的限制，使得自由流更加自由 2、增加IT
  • Python向脚本传参 daizj python脚本传参
    如果想对python脚本传参数，python中对应的argc, argv(c语言的命令行参数)是什么呢？ 需要模块：sys 参数个数：len(sys.argv) 脚本名：    sys.argv[0] 参数1：     sys.argv[1] 参数2：     sys.argv[
  • 管理用户分组的命令gpasswd dongwei_6688 passwd
    NAME： gpasswd - administer the /etc/group file SYNOPSIS： gpasswd group gpasswd -a user group gpasswd -d user group gpasswd -R group gpasswd -r group gpasswd [-A user,...] [-M user,...] g
  • 郝斌老师数据结构课程笔记 dcj3sjt126com 数据结构与算法
    <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  • yii2 cgridview加上选择框进行操作 dcj3sjt126com GridView
    页面代码 <?=Html::beginForm(['controller/bulk'],'post');?> <?=Html::dropDownList('action','',[''=>'Mark selected as: ','c'=>'Confirmed','nc'=>'No Confirmed'],['class'=>'dropdown',])
  • linux mysql fypop linux
    enquiry mysql version in centos linux yum list installed | grep mysql yum -y remove mysql-libs.x86_64 enquiry mysql version in yum repositoryyum list | grep mysql oryum -y list mysql* install mysq
  • Scramble String hcx2013 String
    Given a string s1, we may represent it as a binary tree by partitioning it to two non-empty substrings recursively. Below is one possible representation of s1 = "great":
  • 跟我学Shiro目录贴 jinnianshilongnian 跟我学shiro
    历经三个月左右时间，《跟我学Shiro》系列教程已经完结，暂时没有需要补充的内容，因此生成PDF版供大家下载。最近项目比较紧，没有时间解答一些疑问，暂时无法回复一些问题，很抱歉，不过可以加群（334194438/348194195）一起讨论问题。     ----广告-----------------------------------------------------
  • nginx日志切割并使用flume-ng收集日志 liyonghui160com
         nginx的日志文件没有rotate功能。如果你不处理，日志文件将变得越来越大，还好我们可以写一个nginx日志切割脚本来自动切割日志文件。第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。第二步向nginx主
  • Oracle死锁解决方法 pda158 oracle
    　select p.spid,c.object_name,b.session_id,b.oracle_username,b.os_user_name from v$process p,v$session a, v$locked_object b,all_objects c where p.addr=a.paddr and a.process=b.process and c.object_id=b.
  • java之List排序 shiguanghui list排序
       在Java Collection Framework中定义的List实现有Vector，ArrayList和LinkedList。这些集合提供了对对象组的索引访问。他们提供了元素的添加与删除支持。然而，它们并没有内置的元素排序支持。 　　你能够使用java.util.Collections类中的sort()方法对List元素进行排序。你既可以给方法传递
  • servlet单例多线程 utopialxw 单例多线程servlet
    转自http://www.cnblogs.com/yjhrem/articles/3160864.html 和   http://blog.chinaunix.net/uid-7374279-id-3687149.html Servlet 单例多线程 Servlet如何处理多个请求访问？Servlet容器默认是采用单实例多线程的方式处理多个请求的：1.当web服务器启动的
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他