√远方
√远方

pikachu越权访问

目录

越权访问漏洞

越权漏洞

原因

漏洞环境

漏洞复现

水平越权

垂直越权

越权访问漏洞

越权漏洞

        越权访问漏洞分为平行越权访问漏洞与垂直越权访问漏洞两类。平行越权访问漏洞指的是权限平级的两个用户之间的越权访问。比如一个普通的用户A通常只能够对自己的一些信息进行增、删、改、查，但是由于开发者的一时疏忽，在对信息进行增、删、改、查的时候未判断所需要操作的信息是否属于对应的用户。因此，导致用户A可以操作其他人的信息。垂直越权访问漏洞指的是权限不等的两个用户之间的越权访问。一般都是低权限的用户可以直接访问高权限的用户的信息。

原因

越权访问漏洞产生的原因是Web程序未对用户提交的参数进行权限校验。

漏洞环境

docker搭建pikachu靶场，docker-compose -up -d

windows安装phpstudy2018，将pikachu解压在网站根目录

漏洞复现

水平越权

点击水平越权

pikachu越权访问_第1张图片

登录lucy用户

pikachu越权访问_第2张图片

点击查看个人信息

pikachu越权访问_第3张图片

hackbar获取url，修改url中参数为其他用户名

pikachu越权访问_第4张图片

查看到其他用户信息

查看到kobe信息

pikachu越权访问_第5张图片

垂直越权

pikachu越权访问_第6张图片

登录超级管理员admin用户

pikachu越权访问_第7张图片

点击添加用户，并用hackbar查看url

pikachu越权访问_第8张图片

提交成功，返回用户页面

pikachu越权访问_第9张图片

登录普通管理员pikachu用户

pikachu越权访问_第10张图片

普通管理员只有查看权限

pikachu越权访问_第11张图片

修改url后缀名，进入用户提交页面

pikachu越权访问_第12张图片

使用admin超级管理员查看

发现普通管理员上传用户成功

pikachu越权访问_第13张图片

你可能感兴趣的:(安全,web安全)

  • 2021-07-11 如此可爱开朗
    不丢下任何一个同胞”厦航特殊航班接在阿富汗同胞回【民航联盟】航盟消息：为确保在阿中国公民安全，7月2日，厦航MF8008临时航班前往阿富汗喀布尔接回我国滞留在当地的210名企业人员和公民。厦航严格按照有关要求，做好全程机上人员的各项防护工作。航盟得知喀布尔机场周围山脉众多且地形复杂，落地期间为高温、乱流、阵风多发时段，厦航是中国民航首次使用宽体机执飞阿富汗喀布尔机场，可供借鉴的飞行经验数据较为匮乏
  • Web安全之SQL注入：如何预防及解决 J老熊 JavaWeb安全web安全sql数据库系统架构面试
    SQL注入（SQLInjection）是最常见的Web应用漏洞之一，它允许攻击者通过注入恶意SQL代码来操作数据库，获取、修改或删除数据。作为Java开发者，理解并防止SQL注入攻击是至关重要的。在本篇文章中，我们将详细介绍SQL注入的原理，演示如何在电商交易系统中出现SQL注入漏洞，并提供正确的防范措施和解决方案。1.什么是SQL注入？SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式
  • 干货 ‖ 三分钟让你区分“等级保护、风险评估和安全测评” 等保星视界
    接触安全行业的大家大概会经常遇到这几个关键词，“等级保护”、“风险评估”、“系统安全评测”，这都是当前国家信息安全保障建设体系中的热门话题。但是肯定有很多小伙伴还是对他们之间的区别和联系不是那么明确，今天小编就来帮大家缕一缕。一、三者的概念介绍A、等级保护概念介绍：等级保护全名信息安全等级保护，是指对国家各类信息系统分等级进行安全保护，对信息系统中的安全产品进行等级管理，对信息系统中的信息安全事件
  • 2023-09-04 温小和
    太激烈了，枪战发生在现实中了。居然不是电影，实在是太魔幻了。当地时间9月1号，南非警察击毙18名运钞车劫匪。南非林波波省马卡多，一群劫匪试图抢劫运钞车。并与警方发生枪战。经过90分钟的激烈枪战，警方击毙18名劫匪，其中16名男性，两名女性。另有4名嫌疑人在另一地点被捕。太感谢我们国家了，在安全这方面，做得还是不错的。生在华夏，是一种骄傲。以前就听说过有一些国家，有一些公民是可以申请枪支的。这对普通
  • 国产奶粉哪些品牌安全质量好？ 氧惠_飞智666999
    在选择奶粉时，确保安全和优质质量对于每个家长来说都是至关重要的。在国内市场上，有几个牌子因为其安全性和质量而受到了广大消费者的认可。本文将为您介绍几个安全质量较好的国产奶粉品牌。氧惠：作为淘宝天猫优惠券搬运工，氧惠支持全网商品搜索，是一个强大的社交购物APP，可以领券省钱还能赚钱。氧惠APP佣金更高，模式更好，终端用户不会流失。作为国内首家和京东官方对接的综合返利导购平台，返利比例可达到99%。氧
  • 在飞机上的作业 凤来生
    现在的我在上海飞深圳的飞机上赶作业，4月初的时候来上海，完全没有想过这么快离开，一切都决定的太突然，仿佛来上海的时候，那种说走就走的决心，原以为在上海一切都不习惯，风大，物价高，干燥等等，让一个已经在南方呆了30年的宝宝习惯不了，走的那一刻才发现，上海真的是一个让人留恋的城市，感受最深的是安全感！图片发自App我在广东经历过飞车党，斧头帮，甚至于你走在路上，你得防备每个靠近你的路人。离开上海前，拉
  • 探索Plaid Quickstart：一站式金融数据集成解决方案 杭臣磊Sibley
    探索PlaidQuickstart：一站式金融数据集成解决方案在金融科技领域，快速而安全地获取和处理银行数据至关重要。PlaidQuickstart是一个完美的起点，它是一个开源项目，旨在帮助开发者轻松集成Plaid的API服务，提供多语言支持，以实现与金融机构的数据交互。让我们深入了解这个项目，看看它是如何简化开发流程的。项目介绍PlaidQuickstart提供了一个全面的示例应用程序，涵盖了
  • MySQL 进阶知识 A_cot mysql数据库前端bigdatadatabase
    当你掌握了基本的SQL语句和数据库操作后，进一步深入了解MySQL的进阶内容，将为你打开更广阔的数据管理和应用之门。一、存储过程与函数1.存储过程存储过程是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中。存储过程可以接收参数、返回结果，并且可以被重复调用。优点：提高性能：存储过程在数据库服务器上执行，减少了网络传输和客户端处理的开销。增强安全性：可以限制对数据库的直接访问，通过存储过程
  • 儿童手表十大品牌排行榜，电话手表什么牌子的好？ 高省张导师
    电话手表一般是指儿童电话手表。由于中小学校一般不允许学生带智能手机上学，而智能手机也确实会影响到学生上课的专注度，使用儿童电话手表既方便又安全，还不会干扰学生学习，非常好用。买电话手表上高省领隐藏优惠券，优惠券真的大，佣金真的高，我们真的省！大家好，我是高省APP最大团队，高省APP，是2021年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个可省钱佣金高，
  • 明天与意外 ZLL_45f5
    近几天各大媒体都在关注重庆公交车坠江事件，万万没想到竟是乘客和司机的争吵导致了这场灾难，那车上的13人因此离世是何其无辜。新闻说这名女乘客和司机的行为危害了社会公共安全，触犯了刑法，涉嫌犯罪……那么多人都因此离世了，给多个家庭带来了无法言语的伤痛，教训不可谓不惨痛！有时候我在想为什么会出现这样的人祸，活在这个世界已经很艰难了，为什么不能忍忍，让让？显然我是局外人，局中人能有这个觉悟的时候估计都为时
  • 关于电脑卡死如何开机、F8、安全模式 爱蹦跶的精灵 电脑服务器运维
    问题来源和原因亲戚家台式电脑无法开机了原因：游戏、等等等东西太多占用内存，导致系统无法开机比如常见的开机蓝屏，不能正常开机，这个时候我们可以采取通过安全模式启动的办法来启动电脑，从而进一步找到问题并排查故障，以往win7或xp系统电脑开机直接按F8即可win7系统解决：按下开机键，多次点击F8，进入安全模式，删除一些桌面或拖动开机的应用win10系统但是win10这样操作已经不起作用了解决：1、按
  • Spring Boot 技术提升房屋租赁系统性能 2401_85763803 springboot后端java
    第2章技术介绍2.1相关技术房屋租赁系统是在JSP+MySQL开发环境的基础上开发的。JSP是一种服务器端脚本语言，易于学习，实用且面向用户。全球超过35％的JSP驱动的互联网站点使用JSP。MySQL是一个数据库管理系统，因为它的体积小但速度快，成本低，或者开源受到中小型网站的青睐。因此，JSP+MySQL作为一个成熟的开发环境，可以满足房屋租赁系统设计和开发所需的稳定性，安全性和可扩展性要求。
  • 女孩 小鹿_6cac
    女孩在中学需要更多的关爱！男孩被女孩碾压小学六年，反之，女孩被男孩碾压中学六年！初高中班级前十名中，女孩大概仅有2--4名，但这几名通常排名靠前，成绩优秀的女孩会特别优秀。不是女孩落后了，是男孩成熟了！男孩凭借体力、脑力和心智，可以赶超女孩了。同理，学校给予不了的，家庭要给到。父母需要理解中学女生，让孩子知道努力的过程最重要，成长的脚步最可贵！女孩需要安全感，父母要和她并肩作战！以上关于关爱男孩女
  • java.net.ConnectException: Connection refused`异常的正确解决方法，亲测有效，嘿嘿嘿 代码无疆 Java百宝箱java开发语言
    java.net.ConnectException:Connectionrefused异常通常在尝试建立网络连接时遇到，特别是当客户端试图连接到服务器时，而服务器没有在指定的端口上监听，或者服务器防火墙/安全组规则阻止了连接。以下是对这个异常的详细分析、报错原因、解决思路以及解决方法的说明。问题分析当Java应用程序尝试通过网络套接字（Socket）连接到远程服务器时，如果在目标地址和端口上没有找
  • 人间值得#TOP162-双节八天假第二天 奇怪的小西
    每日记点事昨是国庆第一天全国人流再创新高，上海外滩最高人流量达到了恐怖的6.5万人次，1600余人安保力量来保证外滩游客的人身安全。真的是对各地游客一无所知，到处是人挨着人。开始了一年一度国庆假期的人口大迁徙，在国外人们正值疫情高速的蔓延和第二波疫情的发展，我们国家却做到了，让外国人看的直是眼馋，当他们还在居家隔着时，我们却可在外游玩。自八月中旬以来我国已经基本没有本土新增新冠肺炎病例，全国人民上
  • 雪夜，易烊千玺的声线是暖烘烘的念想 风风煦煦许多年
    2020年2月5日，北京开始下雪，整个城市在疫情的攻势下格外安静，病毒像一个潜伏在周遭的敌人，人们四散各处，躲避一场不知何时的偷袭。这个冬天在接近尾声的时候给了人类近乎致命的重击，社会各界纷纷出击战疫，就连退到安全线内的伺机而观也成了面对流行病的特殊战法。这个春节异乎寻常的冷淡，习惯了登门拜访、举杯共欢的团聚习俗也不得不囿于疫情的发展而改为猫在家里自给自足。周下肃寂，能听见雪簌簌落下的声音，像爱人
  • java面试--http和https的区别 望山。 面试题httphttps
    先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome62，带有输入数据的HTTP页面和所有以
  • 张艺兴与彩灯的和解是手机壳，5斤牛肉说是音响，成功骗过导演！ 哲知之
    张艺兴参加《向往的生活5》，害怕尖嘴动物的他，第一个挑战就是彩灯，时刻保持与彩灯的安全距离。彩灯看来很喜欢艺兴啊，你看他一直对你点头，想和你谈谈哲学的呢！张艺兴：大可不必……彩灯你别激动，哈哈！何老师还一直煽风点火：彩灯，赶紧去看看你艺兴哥哥！张艺兴想跑远点，这里太危险。何老师：5季我只看过它飞过2次……何老师，我怎么觉得他不止飞过2次呢？张艺兴：那它一般往哪飞？何老师：那它就是想往哪飞，往哪飞…
  • 2023-07-20 2023梦启支教团于子文
    安全无小事，保护靠大家——中国矿业大学梦启支教团开展安全教育主题班会为普及同学们的安全知识，提高日常生活里的安全防范意识和避险能力，7月19日上午，中国矿业大学梦启支教团于贵州省毕节市金沙县第九小学（金沙县彩虹小学）开展安全教育主题班会。该主题班会由梦启一班班主任吴倩、张牧泽、张奕晨三位老师讲解，梦启一班全员参加。班会伊始，吴倩老师先简单介绍本次班会的大纲，并列举出防溺水安全、道路安全、防火安全、
  • 大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案 数字化建设方案 数字化转型数据治理主数据数据仓库大数据
    大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案项目背景和目标项目背景项目目标建设原则与策略数据中台架构设计整体架构设计思路数据采集层数据存储层数据计算层数据服务层数据中枢功能实现数据治理功能数据资产管理功能数据安全管控功能数据服务总线功能数据湖存储与计算方案数据湖存储架构设计数据湖计算框架选择数据湖应用场景分析数据湖安全与合规性
  • AJAX实时表单验证系统 三年九班蓝同学
    本文还有配套的精品资源，点击获取简介：在网页开发中，"ajax验证表单"是一项关键任务，确保数据符合格式和规则，提升数据质量和用户体验。本应用通过使用JavaScript和XMLHttpRequest对象实现后台验证，无需页面刷新。它包括前端验证、事件处理、Ajax调用、服务器端处理、响应处理、用户体验和安全性等关键步骤，以jQuery库简化开发流程，创建高效、安全的表单验证系统。1.表单验证的重
  • 「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私 全栈安全 安全术语web安全安全术语
    同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
  • 网络安全（黑客技术）—2024自学手册 一个迷人的黑客 web安全安全网络学习网络安全信息安全渗透测试
    前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法
  • 大数据分析与安全分析 Zh&&Li 网络安全运维数据分析安全数据挖掘运维数据库
    大数据分析一、大数据安全威胁与需求分析1.1大数据相关概念发展大数据：是指非传统的数据处理工具的数据集大数据特征：海量的数据规模、快速的数据流转、多样的数据类型和价值密度低等大数据的种类和来源非常多，包括结构化、半结构化和非结构化数据有关大数据的新兴网络信息技术应用不断出现，主要包括大规模数据分析处理、数据挖掘、分布式文件系统、分布式数据库、云计算平台、互联网和存储系统1.2大数据安全威胁分析“数
  • 【漏洞挖掘】——53、 WebSocket安全概览 FLy_鹏程万里 【WEB渗透】websocket安全网络协议渗透测试信息安全网络安全web渗透
    文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的"WebSocketsHistory"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究
  • 解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器(2) 2401_84281748 程序员apache安全架构
    ApacheShiro是一个功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序——从命令行应用程序、移动应用程序到最大的web和企业应用程序。Shiro提供了应用程序安全API来执行以下方面：Authentication（认证）：验证用户身份，即用户登录。Authorization（授权）：访问控制Cryptography（密码学）：保护或隐藏私密数
  • 如何用3个月零基础入门网络安全？_网络安全零基础怎么学习 白帽黑客啊一 web安全学习安全网安入门flutter
    前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！→点击获取网络安全资料·攻略←一、自学网络安全学习的误区和陷阱1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但
  • 2024年Docker开启并配置远程安全访问_docker开启远程访问，从青铜到王者的路线 2401_84281588 程序员网络安全学习面试
    学习路线：这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不
  • 【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程 秋说 渗透工具web安全漏洞挖掘渗透工具
    未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
  • 2024网安周今日开幕，亚信安全亮相30城 亚信安全官方账号 信息安全亚信安全数据安全网络安全
    2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式，让广大民众看得懂、记得住安全知识，同时还配合各地
  • eclipse maven IXHONG eclipse
    eclipse中使用maven插件的时候，运行run as maven build的时候报错 -Dmaven.multiModuleProjectDirectory system propery is not set. Check $M2_HOME environment variable and mvn script match.   可以设一个环境变量M2_HOME指
  • timer cancel方法的一个小实例 alleni123 多线程timer
    package com.lj.timer; import java.util.Date; import java.util.Timer; import java.util.TimerTask; public class MyTimer extends TimerTask { private int a; private Timer timer; pub
  • MySQL数据库在Linux下的安装 ducklsl mysql
    1.建好一个专门放置MySQL的目录 /mysql/db数据库目录 /mysql/data数据库数据文件目录 2.配置用户，添加专门的MySQL管理用户 >groupadd mysql ----添加用户组 >useradd -g mysql mysql ----在mysql用户组中添加一个mysql用户 3.配置，生成并安装MySQL >cmake -D
  • spring------>>cvc-elt.1: Cannot find the declaration of element Array_06 springbean
    将-------- <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"     xmlns:xsi="http://www.w3
  • maven发布第三方jar的一些问题 cugfy maven
    maven中发布 第三方jar到nexus仓库使用的是 deploy:deploy-file命令 有许多参数，具体可查看 http://maven.apache.org/plugins/maven-deploy-plugin/deploy-file-mojo.html 以下是一个例子： mvn  deploy:deploy-file -DgroupId=xpp3
  • MYSQL下载及安装 357029540 mysql
        好久没有去安装过MYSQL，今天自己在安装完MYSQL过后用navicat for mysql去厕测试链接的时候出现了10061的问题，因为的的MYSQL是最新版本为5.6.24，所以下载的文件夹里没有my.ini文件，所以在网上找了很多方法还是没有找到怎么解决问题，最后看到了一篇百度经验里有这个的介绍，按照其步骤也完成了安装，在这里给大家分享下这个链接的地址
  • ios TableView cell的布局 张亚雄 tableview
      cell.imageView.image = [UIImage imageNamed:[imageArray objectAtIndex:[indexPath row]]];           CGSize itemSize = CGSizeMake(60, 50);   &nbs
  • Java编码转义 adminjun java编码转义
    import java.io.UnsupportedEncodingException; /** * 转换字符串的编码 */ public class ChangeCharset { /** 7位ASCII字符，也叫作ISO646-US、Unicode字符集的基本拉丁块 */ public static final Strin
  • Tomcat 配置和spring aijuans spring
    简介 Tomcat启动时，先找系统变量CATALINA_BASE，如果没有，则找CATALINA_HOME。然后找这个变量所指的目录下的conf文件夹，从中读取配置文件。最重要的配置文件：server.xml 。要配置tomcat，基本上了解server.xml，context.xml和web.xml。 Server.xml --  tomcat主
  • Java打印当前目录下的所有子目录和文件 ayaoxinchao 递归File
    其实这个没啥技术含量，大湿们不要操笑哦，只是做一个简单的记录，简单用了一下递归算法。   import java.io.File; /** * @author Perlin * @date 2014-6-30 */ public class PrintDirectory { public static void printDirectory(File f
  • linux安装mysql出现libs报冲突解决 BigBird2012 linux
    linux安装mysql出现libs报冲突解决 安装mysql出现 file /usr/share/mysql/ukrainian/errmsg.sys from install of MySQL-server-5.5.33-1.linux2.6.i386 conflicts with file from package mysql-libs-5.1.61-4.el6.i686  
  • jedis连接池使用实例 bijian1013 redisjedis连接池jedis
    实例代码： package com.bijian.study; import java.util.ArrayList; import java.util.List; import redis.clients.jedis.Jedis; import redis.clients.jedis.JedisPool; import redis.clients.jedis.JedisPoo
  • 关于朋友 bingyingao 朋友兴趣爱好维持
      成为朋友的必要条件：    志相同，道不合，可以成为朋友。譬如马云、周星驰一个是商人，一个是影星，可谓道不同，但都很有梦想，都要在各自领域里做到最好，当他们遇到一起，互相欣赏，可以畅谈两个小时。     志不同，道相合，也可以成为朋友。譬如有时候看到两个一个成绩很好每次考试争做第一，一个成绩很差的同学是好朋友。他们志向不相同，但他
  • 【Spark七十九】Spark RDD API一 bit1129 spark
    aggregate package spark.examples.rddapi import org.apache.spark.{SparkConf, SparkContext} //测试RDD的aggregate方法 object AggregateTest { def main(args: Array[String]) { val conf = new Spar
  • ktap 0.1 released bookjovi kerneltracing
    Dear, I'm pleased to announce that ktap release v0.1, this is the first official release of ktap project, it is expected that this release is not fully functional or very stable and we welcome bu
  • 能保存Properties文件注释的Properties工具类 BrokenDreams properties
            今天遇到一个小需求：由于java.util.Properties读取属性文件时会忽略注释，当写回去的时候，注释都没了。恰好一个项目中的配置文件会在部署后被某个Java程序修改一下，但修改了之后注释全没了，可能会给以后的参数调整带来困难。所以要解决这个问题。     &nb
  • 读《研磨设计模式》-代码笔记-外观模式-Facade bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* * 百度百科的定义： * Facade（外观）模式为子系统中的各类（或结构与方法）提供一个简明一致的界面， * 隐藏子系统的复杂性，使子系统更加容易使用。他是为子系统中的一组接口所提供的一个一致的界面 * * 可简单地
  • After Effects教程收集 cherishLC After Effects
    1、中文入门 http://study.163.com/course/courseMain.htm?courseId=730009 2、videocopilot英文入门教程（中文字幕） http://www.youku.com/playlist_show/id_17893193.html 英文原址： http://www.videocopilot.net/basic/ 素
  • Linux Apache 安装过程 crabdave apache
    Linux Apache 安装过程   下载新版本： apr-1.4.2.tar.gz（下载网站：http://apr.apache.org/download.cgi） apr-util-1.3.9.tar.gz（下载网站：http://apr.apache.org/download.cgi） httpd-2.2.15.tar.gz（下载网站：http://httpd.apac
  • Shell学习 之 变量赋值和引用 daizj shell变量引用赋值
    本文转自：http://www.cnblogs.com/papam/articles/1548679.html Shell编程中，使用变量无需事先声明，同时变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z） 中间不能有空格，可以使用下划线（_） 不能使用标点符号 不能使用bash里的关键字（可用help命令查看保留关键字） 需要给变量赋值时，可以这么写：
  • Java SE 第一讲（Java SE入门、JDK的下载与安装、第一个Java程序、Java程序的编译与执行） dcj3sjt126com javajdk
    Java SE 第一讲： Java SE：Java Standard Edition Java ME: Java Mobile Edition Java EE：Java Enterprise Edition Java是由Sun公司推出的（今年初被Oracle公司收购）。 收购价格：74亿美金 J2SE、J2ME、J2EE JDK：Java Development
  • YII给用户登录加上验证码 dcj3sjt126com yii
    1、在SiteController中添加如下代码： /** * Declares class-based actions. */ public function actions() { return array( // captcha action renders the CAPTCHA image displ
  • Lucene使用说明 dyy_gusi Lucenesearch分词器
    Lucene使用说明 1、lucene简介 1.1、什么是lucene     Lucene是一个全文搜索框架，而不是应用产品。因此它并不像baidu或者googleDesktop那种拿来就能用，它只是提供了一种工具让你能实现这些产品和功能。 1.2、lucene能做什么     要回答这个问题，先要了解lucene的本质。实际
  • 学习编程并不难,做到以下几点即可! gcq511120594 数据结构编程算法
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 1、确定目标 学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
  • Java面试十问之三：Java与C++内存回收机制的差别 HNUlanwei javaC++finalize()堆栈内存回收
    大家知道， Java 除了那 8 种基本类型以外，其他都是对象类型（又称为引用类型）的数据。 JVM 会把程序创建的对象存放在堆空间中，那什么又是堆空间呢？其实，堆（ Heap）是一个运行时的数据存储区，从它可以分配大小各异的空间。一般，运行时的数据存储区有堆（ Heap）和堆栈（ Stack），所以要先看它们里面可以分配哪些类型的对象实体，然后才知道如何均衡使用这两种存储区。一般来说，栈中存放的
  • 第二章 Nginx+Lua开发入门 jinnianshilongnian nginxlua
    Nginx入门 本文目的是学习Nginx+Lua开发，对于Nginx基本知识可以参考如下文章： nginx启动、关闭、重启 http://www.cnblogs.com/derekchen/archive/2011/02/17/1957209.html agentzh 的 Nginx 教程 http://openresty.org/download/agentzh-nginx-tutor
  • MongoDB windows安装 基本命令 liyonghui160com
      windows安装    安装目录：   D:\MongoDB\   新建目录   D:\MongoDB\data\db   4.启动进城：   cd D:\MongoDB\bin   mongod -dbpath D:\MongoDB\data\db   &n
  • Linux下通过源码编译安装程序 pda158 linux
    一、程序的组成部分 　　Linux下程序大都是由以下几部分组成： 　　二进制文件：也就是可以运行的程序文件 　　库文件：就是通常我们见到的lib目录下的文件 　　配置文件：这个不必多说，都知道 　　帮助文档：通常是我们在linux下用man命令查看的命令的文档 　　 二、linux下程序的存放目录 　　linux程序的存放目录大致有三个地方： 　　/etc, /b
  • WEB开发编程的职业生涯４个阶段 shw3588 编程Web工作生活
    觉得自己什么都会 2007年从学校毕业，凭借自己原创的ASP毕业设计，以为自己很厉害似的，信心满满去东莞找工作，找面试成功率确实很高，只是工资不高，但依旧无法磨灭那过分的自信，那时候什么考勤系统、什么OA系统、什么ERP，什么都觉得有信心，这样的生涯大概持续了约一年。 根本不是自己想的那样 2008年开始接触很多工作相关的东西，发现太多东西自己根本不会，都需要去学，不管是asp还是js，
  • 遭遇jsonp同域下变作post请求的坑 vb2005xu jsonp同域post
    今天迁移一个站点时遇到一个坑爹问题,同一个jsonp接口在跨域时都能调用成功,但是在同域下调用虽然成功,但是数据却有问题. 此处贴出我的后端代码片段 $mi_id = htmlspecialchars(trim($_GET['mi_id '])); $mi_cv = htmlspecialchars(trim($_GET['mi_cv ']));  贴出我前端代码片段: $.aj
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他