todd_qwe
todd_qwe

文件上传漏洞原理与防御

目录

        • 原理及危害
        • 分类及常用工具
        • 用法
        • 防御思路

原理及危害

文件上传是大部分web应用都具备的功能，例如用户上传附件，修改头像，分享图片/视频等，web应用收集之后后台存储，需要的时候再调用出来。如果恶意文件如PHP，ASP等执行文件绕过web应用，并顺利执行，相当于黑客直接拿到了webshell，就可以拿到web应用的数据，对文件系统删除，增加，修改，甚至本地提权，进一步拿下整个服务器甚至内网渗透。文件上传漏洞主要攻击web服务，SQL注入攻击的对象是数据库服务，实际渗透过程一般结合起来，达到对目标服务的深度控制

分类及常用工具

webshell定义，web后端脚本语言一般具备系统相关的函数，用这些系统函数可以执行操作系统命令，包含这些函数的文件称为webshell，根据功能级别，又称为“小马”或者“大马”，例如一句话木马便是“小马”，webshell可以根据网站权重、shell权限等产生不同的商业价值，已经形成了一条webshell买卖的黑色完整产业链

一句话木马也称为小马，即整个shell代码量只有一行，一般是系统执行函数
webshell大马代码量和功能比小马多，一般会进行二次编码加密，防止被安全防火墙/入侵系统检测到
常用工具分类：中国菜刀，Cknife，edjpgcom，XISE WBMS，Weevely

用法

上传``````脚本，测试如下
http://757dfa27d49049248e26a62056b6d9d55c527af0e8b24fa0.changame.ichunqiu.com/upload/456.php?1=phpinfo();有返回即漏洞验证成功

防御思路

  1. 文件类型/大小/后缀检测，前端通过JavaScript验证，文件扩展，文件大小，后端检测MIME类型等，白名单过滤，文件重命名，文件大小
  2. 最小权限运行web服务
  3. 上传文件目录修改权限，不给上传文件执行权限，即使上传了木马也无法执行，读写权限分离
  4. 安装WAF进入深度检测，安全狗，阿里云盾等

你可能感兴趣的:(WEB安全,安全)

  • 流量牵引技术与传统防火墙的区别 666IDCaaa ddos
    在网络安全领域，流量牵引技术和传统防火墙都起着重要的作用，但它们在很多方面存在着明显的区别。一、工作原理不同传统防火墙主要是通过设置访问控制规则来过滤网络流量。它基于预先设定的策略，对进入和离开网络的数据包进行检查，根据源地址、目的地址、端口号等信息决定是否允许数据包通过。例如，企业可以设置防火墙规则，只允许特定IP地址的设备访问内部网络资源，或者禁止某些端口的流量进入，以防止潜在的攻击。而流量牵
  • CDGA学习笔记三-《数据安全》 zy_chris 网络安全
    七、数据安全7.1引言数据安全包括安全策略和过程的规划、建立与执行，为数据和信息资产提供正确的身份验证、授权、访问和审计。要求来自以下方面：（1）利益相关方（2）政府法规（3）特定业务关注点（4）合法访问需求（5）合同义务7.1.1业务驱动因素1、降低风险信息安全首先对组织数据进行分级分类，对组织数据进行分类分级的整个流程：1）识别敏感数据资产并分类分级2）在企业中查找敏感数据3）确定保护每项资产
  • 出门在外注意安全 在人间闯荡的日子
    2019年年底疫情爆发至今我们贵州疫情管控还是蛮好的，最近遵义一人确证，紧跟着就出现了群人确证。我在这里也不过多得评判他人，做好防护，保护自己，也响应国家。近年来出现了向世界末日样的病毒，这都我们不可预知的。我们在毫无知情的情况下。从2019年，到现在，做的已经够好的一个国家，但是总有人，不顾及他人安危，做出一些不可饶恕的事。但是我们不可能去约束别人，只能保护好自己，希望大家在世界各个地方，平安健
  • 【0703我在悦读】1402-空谷幽兰 绿水青山空谷幽兰
    书名：《跃迁》识局反馈回路的特点：短期感受和长期收益总是相悖。正循环的学习、健康、投入、习惯刚开始都感觉很累，并不舒服，而负循环的开头——忙带来的充实感、不投入的安全感、工作狂的成就感，短期感受都很好。是不是可以理解为，当一个体验短期很爽的时候，我们要警惕，长远的损失是什么？当这个体验很痛苦的时候，我们一定要自我激励：长远的收益一定好！就像健身锻炼，本身体能差，锻炼起来非常费力，下次锻炼的时候，一
  • 武夷山之旅：天游峰 三七会萍海临风
    天游峰来武夷山必爬的一座山峰。也称武夷山第一险峰。它海拔408.8米，共有484个台阶。相传是彭祖活到848岁时，殷纣王拿到长寿秘诀后想杀害彭祖。彭祖便逃到闽地武夷山，隐居在天游峰，后生二子取名彭武和彭夷。二子孝顺，为方便父亲上下山，凿出了848个台阶。天游峰有不走回头路的说法。前锋地势陡峭险峻，有几段路几乎是直上直下，需手足并用方可安全抵达。因整座山峰不高，爬着不累，但因建在悬崖峭壁上，整个攀爬
  • 一切皆是映射：AI的去中心化：区块链技术的融合 AI大模型应用之禅 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    一切皆是映射：AI的去中心化：区块链技术的融合作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming关键词：AI，区块链，去中心化，智能合约，共识机制，数据安全，隐私保护，分布式账本技术，机器学习，数据隐私1.背景介绍1.1问题的由来随着人工智能（AI）技术的快速发展，其在各个领域的应用越来越广泛，从自动驾驶、智能医疗到金融服务，AI正在改变着我们的生活。
  • 有点困 有柳盈屋
    2021.6.24，周四早晨4：55就醒来了，索性早点起床，测量完血压，早点出去锻炼。直接完成万步有约。收拾停当，未参加机关学习，直接开车去县委五楼小会议室参加护航党的百年华诞维护政治安全专项会议，姚芳青主持，王伟刚传达中央省市委宣传部有关会议精神，许树峰讲话。会后开车去红旗超市购小花生米大黑豆绿豆35，门口设计太low，小小停车场就是个摆设，新开路中间还设了隔离带，完全的毫无人性，十分不方便。临
  • 26丨不安全依恋：爱为什么会变成牢笼？ 满塘荷叶一枝莲
    既然自我不再是稳固的实体，而是关系的产物，那么自我发展的核心问题，也就从一个孤立的个体如何创造新经验，转变成了一个身处关系中的人如何构建有利于自我发展的新关系。那么，什么样的关系最有利于自我的发展？我心里的答案是：一种自主的、有选择的，但又能够为自己负责的关系。这样的关系有两个特征：首先，我们不会轻易被别人的情绪影响，而是能自由地做出选择。其次，我们能够去不断探索新的关系，发现更多新的自己，而不是
  • 网络安全测评技术与标准 坚持可信 信息安全web安全网络安全
    网络安全测评是评估信息系统、网络和应用程序的安全性，以发现潜在的漏洞和威胁，并确保系统符合安全标准和政策的过程。以下是常见的网络安全测评类型：1.渗透测试（PenetrationTesting）描述：通过模拟真实的攻击，评估系统、网络和应用程序的安全性，识别和修复漏洞。目标：发现系统中的安全漏洞，评估其可能被利用的风险。方法：黑盒测试：测试人员没有系统内部信息，模拟外部攻击者。白盒测试：测试人员拥
  • Ubuntu系统入门指南：常用命令详解 像风一样自由2020 ubuntuubuntulinux运维
    Ubuntu系统入门指南：常用命令详解引言Ubuntu是一个基于Linux内核的开源操作系统，由Canonical公司和社区共同开发和维护。它以易用性、稳定性和广泛的软件支持而著称，广泛应用于个人电脑、服务器和云计算环境。对于新手来说，掌握Ubuntu的基本命令行操作可以大大提高工作效率和系统管理能力。Ubuntu通常每六个月发布一个新版本，每两年会推出一个长期支持（LTS）版本，提供五年的安全更
  • 从零开始学PostgreSQL (十三)：并行查询 DBA实战 postgresql数据库
    目录概述1.并行查询的工作原理2.什么时候可以使用并行查询？3.并行计划3.1.并行扫描3.2.并行连接3.3.并行聚合3.4.并行追加3.5.并行计划提示4.并行安全4.1.函数和聚合的并行标签5.注意事项6.总结概述并行查询是PostgreSQL提供的一种功能，它允许查询在多个CPU核心或处理器上同时执行，从而显著提高查询性能，特别是在处理大型数据集时。并行查询的设计目标是在多核处理器的现代硬
  • 感恩日记54 李小娣ILoveu
    东哥契家姐生日今天一早，蛋糕店来电通知我，说师傅提前加班帮我们把蛋糕做好了，在上午就可以取，不用等到下午了，感恩。感谢顺丰快递小哥今天准时上门收件，还教了我寄件的小窍门，顺丰的速度不单安全和快，而且快递员都很好的。感谢儿子契妈一家今天过来吃饭，超哥好厨艺啊，做了八菜一汤，六个人吃，把我撑得差点走不动了，看来减肥得缓缓了，哈哈。谢谢超哥今天的付出。晚上带东哥去游乐园玩的时候，谢谢马车的工作人员帮我们
  • 2021国家开放大学计算机网络安全技术形成性考核五 chaoliang.top 国开试题网络安全网络安全
    本人还会继续更新其他国家开放大学的试题，请大家多多关注，如果有什么建议，还希望大家提出来，本人也好完善本人在测试答案的时候发现，本章考试回顾结果中明明选对了答案，但是提示错误的情况，并且该题没有提示正确答案，这种情况应该是国开试题出现bug导致，请大家不要担心，如果有追求完美的同学，多答几次，可能就会避开这种题，因为出题是随机的。1.SQL注入一般可通过网页表单直接输入选择多项：对错正确答案：对2
  • 如何提高网络安全意识 亿林网络安全事业部 网络web安全安全
    提升网络安全意识的方法提升网络安全意识是个人和企业都需要重视的问题。以下是一些有效的方法：加强教育和培训：通过参加网络安全培训课程，学习识别网络攻击的常见迹象、安全密码的设置、不点击可疑链接等知识。建立网络安全政策：制定个人网络安全规则，如定期更改密码、不在公共网络上进行敏感操作等。定期更新系统：保持操作系统和软件程序的最新状态，及时修补安全漏洞。加强网络防护：使用防火墙、反病毒软件、入侵检测系统
  • 基于django+vue代驾管理系统【开题报告+程序+论文】-计算机毕设 zhjie102 djangovue.js课程设计
    本系统（程序+源码+数据库+调试部署+开发环境）带论文文档1万字以上，文末可获取，系统界面在最后面。系统程序文件列表开题报告内容研究背景随着城市化进程的加速和人们生活水平的提高，私家车数量急剧增加，但随之而来的酒驾问题也日益严峻，严重威胁着道路交通安全与公众生命财产安全。为了有效遏制酒驾行为，代驾服务应运而生并迅速普及。然而，当前市场上的代驾服务大多依赖于电话预约、人工调度等传统方式，存在效率低下
  • 【Redis】Redis缓存 1886i JavaRedis缓存redis数据库
    目录一、缓存1、概念2、作用3、缺点二、缓存模型三、缓存的更新1、更新策略2、主动更新的三种模式1.cacheasidepattern2.read/writethroughpattern3.writebehindcachingpattern3、线程安全问题1.缓存删除还是更新缓存2.先删除缓存后操作数据库3.先操作数据库后删除缓存4.如何保证缓存与数据库操作同时成功或失败4、最佳选择一、缓存1、概
  • CTF——web方向学习攻略 一则孤庸 CTF网络安全CTF
    1计算机基础操作系统：熟悉Linux命令，方便使用Kali。网络技术：HCNA、CCNA。编程能力：拔高项，有更好。2web应用HTTP协议：必须掌握web开发框架web安全测试3数据库数据库基本操作SQL语句数据库优化4刷题
  • 这世上唯一不变的，就是变化。 野生俊
    曾经一句改变自己是神，改变别人是神经病风靡全网，给了不愿改变者多了一个不改变的借口。我们经常听到身边的同事在做错事或造成损失，就说下次改，或者因为不够专注而受轻伤，总结说下次一定注意安全，但是现在发生的事与多年以前发生的事所带来的遗憾或错，很多却是一样的性质，那我们是否反省，以前没改掉，下次凭什么改变呢。很多时候听到说我知道是自己的问题，下次调整，可是结果下次还是一样。改变自己不是因为看了两本书，
  • SpringBoot3与SpringBoot2的区别 bjzhang75 springboot
    文章目录1、JDK环境2、SpringFramework版本3、主要变化和新特性3.1配置变化3.2GraalVM3.3安全性改进3.4性能优化3.4.1启动时间3.4.2内存使用3.5改进的依赖管理3.6全新启动器3.7Kotlin支持SpringBoot3与SpringBoot2的区别1、JDK环境SpringBoot3最低要求JDK17SpringBoot2最低要求JDK82、SpringF
  • Python中的“Try...Except...Finally”：掌握异常处理的艺术 小鹿( ﹡ˆoˆ﹡ ) Pythonpython开发语言Python
    在编程的世界里，错误与异常就像是旅途中的迷雾，虽然不可避免，但通过正确的导航工具，我们可以安全地穿越。Python作为一种广泛使用的编程语言，提供了丰富的工具来帮助我们处理这些异常情况，其中之一便是“Try…Except…Finally”结构。本文将带你深入了解这一机制的核心概念、实际应用以及如何利用它来提升代码的健壮性和可维护性，无论你是刚入门的新手还是经验丰富的开发人员，都能从中受益匪浅。引言
  • 小女孩天台玩“死亡游戏”：儿童世界里，有多少种“危险关系”？ 九力国际教育综合体
    这几天，一个视频让无数人胆战心惊。一个蓝衣女孩，带着两个大约七八岁的女童，爬上了高楼楼顶露天天台，并翻过天台的栏杆，正在玩着危险的游戏。在她们的身边，没有任何防护，稍有不慎万丈深渊。更让人背脊发冷的是，两个女童还在相互搀扶着往天台边缘后移。再反观蓝衣女孩，自己则站在安全的角落，紧紧抱着栏杆，对着两个女童喊着：松手，松手。image所幸，视频拍摄者发现了这一幕，用温柔的声音把两个女童劝回到防护栏里面
  • 危化品生产单位两类人员安全考核试题 安建资小栗子 安全
    判断题1、为防止雷电波入侵重要用户,最好采用全电缆供电,将其金属外皮接零。正确答案:错2、保护接地的作用是限制漏电设备的对地电压,使其不超出安全*围。正确答案:对3、在触电事故中携带式和移动式电器设备触电事故较多。(1.0分)正确答案:对4、在易燃环境中不要穿化纤织物的工作服。(1.0分)正确答案:对5、生产使用的机械设备必须建立健全安装、使用、检查、维修、保养制度,不准超温、超压、超负荷运行,在
  • 上海安全员C证继续教育题库（附答案） 安建资小栗子 其他
    1.从业人员经过安全教育培训，了解岗位操作规程，但未遵守而造成事故的，行为人应负()责任，有关负责人应负()责任。A.直接间接B.直接领导C.间接管理D.直接管理2.对生产附着式升降脚手架产品的单位，必须经()组织鉴定合格并发给生产和使用证后，方可向全国各地提供产品。A.国家安全监督总局B.国家质量监督总局C.住房和城乡建设部D.当地建设行政主管部门3.建筑施工进行高处作业之前，应进行安全防护设施
  • 还有哪个地方能申请到免费一年期的SSL证书？ alsknv 服务器https运维ssl网络协议httptcp/ip
    SSL证书是互联网中用于加密网站与访问者之间数据传输的安全证书。它通过数字签名确认网站的真实身份，确保数据传输的私密性、完整性和服务器身份的真实性，有效防止数据在传输过程中被窃取或篡改，是保障网站安全性的重要手段。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威
  • 绘本讲师训练营【19期】2/21 阅读原创《幸福的种子》 coco_c71d
    图片发自App19103朱婷一、图书与幼儿的世界从幼儿时期开始，我们的孩子已经懂的了感受，母亲，是给孩子感受最重要的人.母亲才是婴儿生存的最大力量与依靠，母亲的温柔、爱都会是婴儿最安全的感受.所以母亲要丰富自己的情感与认知，然后再将这些饱含艺术家们的情感、认知，悄悄的播种在孩子的心中，与孩子建立亲密的关系.幼儿时的快乐是和朋友、兄弟姐妹一起，和母亲一起的幸福，幼儿时的孩子看不懂任何书，他只能看着图
  • 无聊死了 龙族
    最近不是出来了那种新型的冠状病毒吗？我的爸妈为了我的安全，天天把我关在家里，不能出去，只能拿来看电视，电视放着，结果突然黑屏了，这更让我感到崩溃。我的爸妈实在是对我无可奈何，就让我去玩姐姐的平板电脑，话说试玩其实还不如说是看，因为我的爸爸妈妈从来都不让我玩游戏，所以我只能看一些关于我热爱的MC的解说。这几天都是一日复一日几个东西，真是无聊死了，我当初就是应该把一些作业留到现在写，至少还有点活干，可
  • 华为 HCIP 认证费用和报名资格 咕噜Yuki0609 华为培训认证HCIP华为认证
    在当今竞争激烈的信息技术领域，华为HCIP认证备受关注。它不仅能提升个人的技术实力与职业竞争力，也为企业选拔优秀人才提供了重要依据。以下将详细介绍华为HCIP认证的费用和报名资格。一、HCIP认证费用华为HCIP认证的费用主要由考试费和培训费构成。1.考试费用：根据不同的技术方向，考试费用有所差异。例如，数通、安全等方向的考试费用通常为480美元；WLAN方向的考试费用为600美元；物联网方向的考
  • 鸿萌数据恢复服务：如何恢复 Mac 系统中被擦除的文件? 鸿萌数据安全 macos恢复被擦除的mac文件擦除mac文件mac数据恢复
    天津鸿萌科贸发展有限公司从事数据安全服务二十余年，致力于为各领域客户提供专业的数据备份、数据恢复解决方案与服务，并针对企业面临的数据安全风险，提供专业的相关数据安全培训。公司是多款国际主流数据恢复软件的授权代理商，为数据恢复公司、数据取证机构及有专业技能的个人或企业提供官方正版软件产品。文章内容：1.文件擦除与文件删除：它们有什么不同?2.什么时候需要擦除文件3.有没有办法恢复Mac中被擦除的文件
  • 看到 南明海辰
    《看到》南明海辰写于20190507当我睁开眼睛第一次看到这世界不知那时我是否知道有一天，我要离开温暖安全的襁褓只会嘤嘤的嘴巴会说很多好听或者伤人的话只会弹跳的小脚可以迈着如风的步子走那么多的路已经走过的正在走着的将要走上的我的还无法完全自控的面部会有那么丰富的或真或假的表情我是十岁时常听大人们感慨——明年小丫头就十一岁了岁月不饶人可我从没想过人为什么过了十岁要过十一岁虽然，十一确实比十大到了二十
  • Java-后端程序员个人知识总结 金肴羽 java开发语言
    文章目录概要1.编程语言2.数据结构与算法3.数据库知识4.框架和库5.服务器管理6.网络知识7.版本控制8.测试9.安全知识10.系统设计11.编码规范与最佳实践12.持续学习和适应能力概要后端程序员，主要负责应用程序的逻辑、数据库交互、服务器配置以及应用的性能优化等。成为一名优秀的后台程序员，需要掌握以下技能：1.编程语言掌握至少一种后台编程语言JavaPythonHtmlJavaScript
  • ASM系列六 利用TreeApi 添加和移除类成员 lijingyao8206 jvm动态代理ASM字节码技术TreeAPI
        同生成的做法一样，添加和移除类成员只要去修改fields和methods中的元素即可。这里我们拿一个简单的类做例子，下面这个Task类，我们来移除isNeedRemove方法，并且添加一个int 类型的addedField属性。   package asm.core; /** * Created by yunshen.ljy on 2015/6/
  • Springmvc-权限设计 bee1314 springWebjsp
    万丈高楼平地起。 权限管理对于管理系统而言已经是标配中的标配了吧，对于我等俗人更是不能免俗。同时就目前的项目状况而言，我们还不需要那么高大上的开源的解决方案，如Spring Security，Shiro。小伙伴一致决定我们还是从基本的功能迭代起来吧。 目标： 1.实现权限的管理（CRUD） 2.实现部门管理 （CRUD) 3.实现人员的管理 （CRUD） 4.实现部门和权限
  • 算法竞赛入门经典（第二版）第2章习题 CrazyMizzz c算法
    2.4.1 输出技巧 #include <stdio.h> int main() { int i, n; scanf("%d", &n); for (i = 1; i <= n; i++) printf("%d\n", i); return 0; } 习题2-2 水仙花数(daffodil
  • struts2中jsp自动跳转到Action 麦田的设计者 jspwebxmlstruts2自动跳转
    1、在struts2的开发中，经常需要用户点击网页后就直接跳转到一个Action，执行Action里面的方法，利用mvc分层思想执行相应操作在界面上得到动态数据。毕竟用户不可能在地址栏里输入一个Action（不是专业人士）   2、＜jsp:forward page="xxx.action" /＞ ，这个标签可以实现跳转，page的路径是相对地址,不同与jsp和j
  • php 操作webservice实例 IT独行者 PHPwebservice
    首先大家要简单了解了何谓webservice，接下来就做两个非常简单的例子，webservice还是逃不开server端与client端。我测试的环境为：apache2.2.11 php5.2.10做这个测试之前，要确认你的php配置文件中已经将soap扩展打开，即extension=php_soap.dll; OK 现在我们来体验webservice //server端 serve
  • Windows下使用Vagrant安装linux系统 _wy_ windowsvagrant
    准备工作： 下载安装 VirtualBox ：https://www.virtualbox.org/ 下载安装 Vagrant ：http://www.vagrantup.com/ 下载需要使用的 box ： 官方提供的范例：http://files.vagrantup.com/precise32.box 还可以在 http://www.vagrantbox.es/ 
  • 更改linux的文件拥有者及用户组(chown和chgrp) 无量 clinuxchgrpchown
    本文（转） http://blog.163.com/yanenshun@126/blog/static/128388169201203011157308/ http://ydlmlh.iteye.com/blog/1435157 一、基本使用： 使用chown命令可以修改文件或目录所属的用户：        命令
  • linux下抓包工具 矮蛋蛋 linux
    原文地址： http://blog.chinaunix.net/uid-23670869-id-2610683.html tcpdump -nn -vv -X udp port 8888 上面命令是抓取udp包、端口为8888 netstat -tln 命令是用来查看linux的端口使用情况 13 . 列出所有的网络连接 lsof -i 14. 列出所有tcp 网络连接信息 l
  • 我觉得mybatis是垃圾！：“每一个用mybatis的男纸，你伤不起” alafqq mybatis
    最近看了  每一个用mybatis的男纸，你伤不起 原文地址 ：http://www.iteye.com/topic/1073938 发表一下个人看法。欢迎大神拍砖； 个人一直使用的是Ibatis框架，公司对其进行过小小的改良； 最近换了公司，要使用新的框架。听说mybatis不错；就对其进行了部分的研究； 发现多了一个mapper层；个人感觉就是个dao；
  • 解决java数据交换之谜 百合不是茶 数据交换
    交换两个数字的方法有以下三种 ，其中第一种最常用   /* 输出最小的一个数 */ public class jiaohuan1 { public static void main(String[] args) { int a =4; int b = 3; if(a<b){ // 第一种交换方式 int tmep =
  • 渐变显示 bijian1013 JavaScript
    <style type="text/css"> #wxf { FILTER: progid:DXImageTransform.Microsoft.Gradient(GradientType=0, StartColorStr=#ffffff, EndColorStr=#97FF98); height: 25px; } </style>
  • 探索JUnit4扩展：断言语法assertThat bijian1013 java单元测试assertThat
    一.概述         JUnit 设计的目的就是有效地抓住编程人员写代码的意图，然后快速检查他们的代码是否与他们的意图相匹配。 JUnit 发展至今，版本不停的翻新，但是所有版本都一致致力于解决一个问题，那就是如何发现编程人员的代码意图，并且如何使得编程人员更加容易地表达他们的代码意图。JUnit 4.4 也是为了如何能够
  • 【Gson三】Gson解析{"data":{"IM":["MSN","QQ","Gtalk"]}} bit1129 gson
      如何把如下简单的JSON字符串反序列化为Java的POJO对象? {"data":{"IM":["MSN","QQ","Gtalk"]}}   下面的POJO类Model无法完成正确的解析：   import com.google.gson.Gson;
  • 【Kafka九】Kafka High Level API vs. Low Level API bit1129 kafka
    1. Kafka提供了两种Consumer API High Level Consumer API Low Level Consumer API(Kafka诡异的称之为Simple Consumer API，实际上非常复杂) 在选用哪种Consumer API时，首先要弄清楚这两种API的工作原理，能做什么不能做什么，能做的话怎么做的以及用的时候，有哪些可能的问题  
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-归并排序 bylijinnan java
    import java.util.Arrays; public class MergeSort { public static void main(String[] args) { int[] a={20,1,3,8,5,9,4,25}; mergeSort(a,0,a.length-1); System.out.println(Arrays.to
  • Netty源码学习-CompositeChannelBuffer bylijinnan javanetty
    CompositeChannelBuffer体现了Netty的“Transparent Zero Copy” 查看API（ http://docs.jboss.org/netty/3.2/api/org/jboss/netty/buffer/package-summary.html#package_description） 可以看到，所谓“Transparent Zero Copy”是通
  • Android中给Activity添加返回键 hotsunshine Activity
    // this need android:minSdkVersion="11" getActionBar().setDisplayHomeAsUpEnabled(true); @Override public boolean onOptionsItemSelected(MenuItem item) {
  • 静态页面传参 ctrain 静态
    $(document).ready(function () { var request = { QueryString : function (val) { var uri = window.location.search; var re = new RegExp("" + val + "=([^&?]*)", &
  • Windows中查找某个目录下的所有文件中包含某个字符串的命令 daizj windows查找某个目录下的所有文件包含某个字符串
    findstr可以完成这个工作。   [html]  view plain copy   >findstr /s /i "string" *.*   上面的命令表示，当前目录以及当前目录的所有子目录下的所有文件中查找"string&qu
  • 改善程序代码质量的一些技巧 dcj3sjt126com 编程PHP重构
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。让我们看一些基本的编程技巧：    尽量保持方法简短    尽管很多人都遵
  • SharedPreferences对数据的存储 dcj3sjt126com
    SharedPreferences简介：                                                   &nbs
  • linux复习笔记之bash shell (2) bash基础 eksliang bashbash shell
    转载请出自出处： http://eksliang.iteye.com/blog/2104329 1.影响显示结果的语系变量（locale）  1.1locale这个命令就是查看当前系统支持多少种语系，命令使用如下： [root@localhost shell]# locale LANG=en_US.UTF-8 LC_CTYPE="en_US.UTF-8"
  • Android零碎知识总结 gqdy365 android
    1、CopyOnWriteArrayList add(E) 和remove(int index)都是对新的数组进行修改和新增。所以在多线程操作时不会出现java.util.ConcurrentModificationException错误。 所以最后得出结论：CopyOnWriteArrayList适合使用在读操作远远大于写操作的场景里，比如缓存。发生修改时候做copy，新老版本分离，保证读的高
  • HoverTree.Model.ArticleSelect类的作用 hvt Web.netC#hovertreeasp.net
    ArticleSelect类在命名空间HoverTree.Model中可以认为是文章查询条件类，用于存放查询文章时的条件，例如HvtId就是文章的id。HvtIsShow就是文章的显示属性，当为-1是，该条件不产生作用，当为0时，查询不公开显示的文章，当为1时查询公开显示的文章。HvtIsHome则为是否在首页显示。HoverTree系统源码完全开放，开发环境为Visual Studio 2013
  • PHP 判断是否使用代理 PHP Proxy Detector 天梯梦 proxy
    1. php 类 I found this class looking for something else actually but I remembered I needed some while ago something similar and I never found one. I'm sure it will help a lot of developers who try to
  • apache的math库中的回归——regression（翻译） lvdccyb Mathapache
    这个Math库，虽然不向weka那样专业的ML库，但是用户友好，易用。 多元线性回归，协方差和相关性（皮尔逊和斯皮尔曼），分布测试（假设检验，t，卡方，G），统计。   数学库中还包含，Cholesky，LU，SVD，QR，特征根分解，真不错。   基本覆盖了：线代，统计，矩阵， 最优化理论 曲线拟合 常微分方程 遗传算法（GA）， 还有3维的运算。。。
  • 基础数据结构和算法十三：Undirected Graphs (2) sunwinner Algorithm
      Design pattern for graph processing. Since we consider a large number of graph-processing algorithms, our initial design goal is to decouple our implementations from the graph representation
  • 云计算平台最重要的五项技术 sumapp 云计算云平台智城云
    云计算平台最重要的五项技术 1、云服务器 云服务器提供简单高效，处理能力可弹性伸缩的计算服务，支持国内领先的云计算技术和大规模分布存储技术，使您的系统更稳定、数据更安全、传输更快速、部署更灵活。 特性 机型丰富 通过高性能服务器虚拟化为云服务器，提供丰富配置类型虚拟机，极大简化数据存储、数据库搭建、web服务器搭建等工作； 仅需要几分钟，根据CP
  • 《京东技术解密》有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的12月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。  12月试读活动回顾： http://webmaster.iteye.com/blog/2164754 本次技术图书试读活动获奖名单及相应作品如下： 一等奖（两名） Microhardest：http://microhardest.ite
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他