热爱画家夫人
热爱画家夫人

XSS靶场练习

目录

第一关

第二关

第三关

 第四关

 第五关

​ 第六关

第七关 

 第八关

 第九关​

 第十关

XSS靶场练习_第1张图片

点击图片进入

第一关

直接在url后添加js代码弹窗成功

第二关

XSS靶场练习_第2张图片

F12开发者工具，定位到输入框，可以看到使用了表单来接收用户输入的数据

关键代码

我们将js代码与前面的vaule="test"产生闭合即可

">

则实际效果为   

第三关

XSS靶场练习_第3张图片

尝试输入第二关所使用的js代码，发现单引号被实体化编码了XSS靶场练习_第4张图片

 那我们就直接写入一个属性

' onmouseover='alert(1)'

XSS靶场练习_第5张图片

 XSS靶场练习_第6张图片

 当我们点击按钮后，把鼠标放到上面即可弹窗XSS靶场练习_第7张图片

 第四关

XSS靶场练习_第8张图片

 输入第三关所用的代码，发现前面的单引号未与前面的value属性闭合，所以换成双引号就行

" onmouseover='alert(1)'

XSS靶场练习_第9张图片

 第五关

XSS靶场练习_第10张图片

  尝试用第四关的代码输入发现被加了下划线XSS靶场练习_第11张图片

 看一下能不能双写绕过，没有成功XSS靶场练习_第12张图片

 在输入 ">时我们发现alert('good')被写入input标签后面了，那是不是可以创建一个链接使其写入input标签后面，然后供我们点击执行呢

">aaaaa

XSS靶场练习_第13张图片

创建成功了，点击创建的链接即可通过第五关

XSS靶场练习_第14张图片 第六关

 XSS靶场练习_第15张图片

尝试输入第五关使用的代码，发现链接虽然生成了但是失效了XSS靶场练习_第16张图片

 定位到失效的链接发现href被过滤了，会不会只过滤小写呢，尝试大小写绕过

">aaaaa

XSS靶场练习_第17张图片

 成功了，将href随便改动一个字母就成功绕过了，接下来点击链接就完成第六关了XSS靶场练习_第18张图片

第七关 

 XSS靶场练习_第19张图片

尝试使用第六关的代码输入后又失效了，定位到链接发现href又被过滤了XSS靶场练习_第20张图片

 直接试一下双写绕过，果然成功了  想必点击链接就可以通过第七关了XSS靶场练习_第21张图片

 点击没反应  仔细一看原来是把JavaScript中的script给过滤了，直接试一下双写绕过

 XSS靶场练习_第22张图片

 好像绕过了，但是没有完全绕过，ri被吃掉了

">aaaa

重新构造一下XSS靶场练习_第23张图片

 成功绕过了  点击链接就完成第七关了XSS靶场练习_第24张图片

 第八关

XSS靶场练习_第25张图片

 尝试将第七关未双写的代码输入到第八关定位友情链接，发现又script和href都被加了下划线XSS靶场练习_第26张图片

尝试双写绕过，失败了 XSS靶场练习_第27张图片

 尝试大小写绕过，依然失败，这里猜测他会将前端输入的内容先进行大小写转化再添加下划线

XSS靶场练习_第28张图片

 尝试一下字符转义绕过，成功将实体转义为字符，这里附上详细的常用转义字符或实体链接

XSS靶场练习_第29张图片

javascript:alert(1)

直接输入script字符转义的实体，成功转义为javascript，接下来点击友情链接即可通过第八关

XSS靶场练习_第30张图片

 第九关XSS靶场练习_第31张图片

 尝试输入第八关使用的代码，发现直接被您的链接不合法?有没有!替换了XSS靶场练习_第32张图片

 换成合法的链接试一试，插不进去，那加上http请求头试试

XSS靶场练习_第33张图片

 插入成功了，点击友情链接也会跳转到百度页面，将我们的代码加上http请求头试一试XSS靶场练习_第34张图片

 插入成功了，不过这样子是点击无效的，综上我们可以知道这一关会检测我们的输入内容有没有http请求头，如果没有就会被替换为指定的文字。换一种思路想，能不能让我们的输入内容里面含有http请求头，但是不影响我们代码的功能，没错，我们可以将http请求头放在末尾的注释里面，就像编写程序我们在每一段代码后面加的注释一样。

javascript:alert(1)//http://

XSS靶场练习_第35张图片

 成功了，接下来点击代码即可通过第九关XSS靶场练习_第36张图片

 第十关

 第十关没有输入框，看到url最后面   well%20done!  和网页内容上的   well done!  一致我们应该很自然的想到注入点在url上

XSS靶场练习_第37张图片

在url上 加上我们熟悉的试一下，发现被插入到了文本里面XSS靶场练习_第38张图片

这种情况下我们应该最先思考能不能将这些文本注释掉，你不妨构造一下加深理解

尝试在代码前面加上跟前面的

闭合

后面加上注释符//将后面的内容都注释掉试试

 哦豁，完全没用XSS靶场练习_第39张图片

 在W3school上面找到align标签试一下，明明可以成功呀

可恶，到底动了什么手脚XSS靶场练习_第40张图片

 真让人伤脑筋，仔细看一下源代码吧  发现了三个隐藏属性的输入框标签

 还想什么注释掉文本，直接看一下能不能给这三个参数赋值，在这方面深入一下XSS靶场练习_第41张图片

t_link   t_history  这两个参数根本无法赋值，不过好在t_sort 是可以赋值的，改变一下它的隐藏属性 

&t_sort=" onclick="alert()" type="text"

XSS靶场练习_第42张图片

 继续添加一个点击弹窗的属性，OK，鼠标点击输入框即可通过第十关XSS靶场练习_第43张图片

怎么样，看到这里发现我写的挺详细吧，虽然源码没有分析，但是站在一个初学者的角度分享了一下我们应该有的思路，这还不够点个赞吗，接下来的十关可以在我主页里找哦

愿君如我我如月，千里伴君行

你可能感兴趣的:(xss-labs靶场练习,网络安全,xss,学习)

  • 2023-05-23 暖暖de严严
    中原焦点团队第33期中级班学员坚持分享第459天总约练136次来访者95观察员37咨询师4回顾昨天一天与孩子的相处中我发现了自己的问题，学了很多的知识，但是没有吸收到大脑，形成记忆，经验，技能。跟孩子的交流中，我常常会说，某某老师说，我在直播间听到等等，还会经常冒出许多的专业名词，这让孩子有些反感、排斥。她想听的只是我说的故事，可我发现自己每天学习看书，根本不会输出，说出来的都是心灵鸡汤，一大堆的
  • 随遇而安（二） 菲芃老葛
    随遇而安（二）人生就是不断的学习与使用的过程。也是不断的积蓄与消费的过程。也是不断的接触新资源排除无用资源的过程。也是迎来送往吐故纳新的过程。天气也一样，积聚了好几天的闷热，今早的暴雨下得那是一个彻底。倾盆，如注，伴着近在耳边的炸雷还有远方的轰隆轰隆的绵延不绝。虽然是说有一点点让胆小的人害怕，但真的挺过瘾。爆发一下咯。压抑着真不大好。这几天有几个人的离去真的毫无征兆，挺可惜的。世事好无常。一个是我
  • 望子第十二课：撒谎篇 殊贤
    家长好好学习，孩子天天向上，请听望子第十二课，我家孩子和其他小朋友在一起玩时犯错了，总是不承认错误。孩子作业没有做完，到学校后经常向我是撒谎，说作业没有带，晚上回家开始补作业。我家孩子想买玩具，家里玩具很多，不给他买，他就说学校组织活动，老师让买的。撒谎后，孩子碍于面子死活不承认该怎么办，是不适合在公共场合针对孩子撒谎的问题进行教育。我想请问一下，我的孩子在生活习惯方面有一点小问题，他有时候会不刷
  • vnpy1.0版本学习-回测模块 ls13552912394
    1、学习vnpy，从vnpy1.0开始。主要是学习回测模块的使用。ctaAlgo回测模块的使用。git的链接官方：官方地址。其中最主要碰到的坑，各种关联包的使用和开始启动py文件的方法。官方的说明文档写的不太清楚。详细还是要看官方的，我只写写我的感受和操作。2、首先talib包是比较难装的，需要使用conda命令，版本和依赖的包太乱了。使用anacondaprompt命令提示行执行如下：conda
  • 基于深度学习的信号滤波：创新技术与应用挑战 逼子歌 深度学习神经网络信号滤波图像去噪卷积神经网络长短期记忆网络
    一、引言1.1研究背景随着科技的不断发展，信号处理领域面临着越来越复杂的挑战。在众多信号处理技术中，基于深度学习的信号滤波技术逐渐崭露头角，成为研究的热点。基于深度学习的信号滤波在信号处理领域具有至关重要的地位。如今，我们生活在一个数据爆炸的时代，各种信号源不断产生大量的复杂数据。例如，在通信领域，信号常常受到噪声干扰，传统的滤波方法在处理复杂、非线性信号时可能效果不佳。而深度学习技术具有自动特征
  • 最大熵模型（Maximum entropy model） Fang Suk 机器学习最大熵模型最大熵最大熵原理指数族分布
    最大熵模型（Maximumentropymodel）本文你将知道：什么是最大熵原理，最大熵模型最大熵模型的推导（约束最优化问题求解）最大熵模型的含义与优缺点1最大熵原理最大熵原理：在满足已知约束条件的模型集合中，选择熵最大的模型。熵最大，对应着随机性最大。最大熵首先要满足已知事实，对于其他未知的情况，不做任何的假设，认为他们是等可能性的，此时随机性最大。2最大熵模型最大熵原理是统计学习的一般原理，
  • python：Docker部署基于Fastapi接口 番茄牛腩不吃番茄 fastapipythondockerfastapi
    这几天文章更新的都不是很频繁，主要是在倒腾fastapi框架（当然，自身懒惰也有，年底比较忙也有），这个框架官方介绍就是高性能，易于学习，高效编码，生产可用,因为最近挺火的，也来蹭下。本篇文章主要聊得是利用docker搭建fastapi接口，其余文章后面空了会补上来吧，下面进入正文。步骤一：安装docker安装docker，网上教程很多，可自行百度步骤二：安装Fastapi安装完成后，并编写一些接
  • SpringBoot学习（16）上传文件 星河漫漫l springboot学习运维开发开发语言spring
    1、pom包配置我们使用SpringBoot版本2.1.0、jdk1.8、tomcat8.0。org.springframework.bootspring-boot-starter-parent2.1.0.RELEASE1.8org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-star
  • 日记星球第6天，2021年12月29日 王泳教育工程师
    关于教育与学习二双线以来，相信好多家长心都像居无定所。其实最开始我也一样。原来有老师教着，现在要全靠我们自己，所以我去看书看文章去寻求启迪和答案。施一公先生的话初看可能会觉得说的啥呀？人聪明不是什么事都能干得又快又好吗？但细细想来，又不无道理，世人所看的成功无不是结局。而聪明，也就是智商，更多的是让人更快的学习、掌握一门知识或者取得阶段性的成果。而一个人的大成就、大功绩往往需要十数年甚至数十年的沉
  • 跳广场舞可以，但请不要在学校门口跳，以免影响学生学习 简文凝韵
    在湖南省武冈二中门口法相岩洞口前，一群老人每到晚上就开始放广场舞音乐，声音之大，已经严重影响到高三学生的晚自习。针对这一事件，虽然校方多次与他们沟通以及向有关部门反映，可问题迟迟得不到解决，确实令校方头疼。关于这个问题，我说说自己的粗浅看法，但愿有所帮助。图片发自App第一，私下里找广场舞的组织者晓之以理，动之以情，取得老人们的理解。因为老人们跳广场舞是一种成本低获益大的健身方式，她们既可以锻炼身
  • 《做专业的合作学习》 天涯客旅
    92.合作学习需三步走合作学习是个技术活，要掌握一门技术，非下一番苦功夫不可，需要十年磨一剑的精神，急不得。要熟练地掌握合作学习技术（策略和技能），大致需要经历三个阶段，分三步走：第一阶段，规范阶段（第一步）。在这一阶段要像学习开车一样，掌握必须的操作要领，要按部就班地按照合作学习研究专家提供的合作策略和合作技能进行实践训练，对学生进行策略和技能的反复训练，使学生使用策略和技能成为习惯，达到使用策
  • SpringBoot学习（17）Actuator 星河漫漫l springboot开发语言运维开发学习
    Actuator监控SpringBoot使用“习惯优于配置的理念”，采用包扫描和自动化配置的机制来加载依赖Jar中的Springbean，不需要任何Xml配置，就可以实现Spring的所有配置。虽然这样做能让我们的代码变得非常简洁，但是整个应用的实例创建和依赖关系等信息都被离散到了各个配置类的注解上，这使得我们分析整个应用中资源和实例的各种关系变得非常的困难。Actuator是SpringBoot
  • 重新思考 五圆十圆
    今天的万维钢精英日课内容是我最喜欢的类型——个人认知外的认知。学习无外乎就是学习自己不知道的东西，一知半解的，只知道部分不知道自己不全然知道的，从未思考过的，还有打翻先前已有认知的。通过《重新思考》这本书，万老师告诉我们，我们可以重新以为我们以为的东西。在《重新思考》这本书中，作者格兰特告诉我们重新思考的重要性。在课程的开篇，万老师就举了个简单易懂的例子，“你说你是打工人，我说不对，你不是买股票了
  • 知乎回答 - 2020年11月02日 如江苏一家长认为家长群让家长承担了老师的工作，称「我就退出家长群怎么了」，为什么家长群会变成压力群？ 云飞的内容小站
    问题链接image.png回答将从下面几个方面阐释这个问题：老师能否让家长批改作业家长能否代替老师我们这这种情况下怎么办老师能否让家长批改作业这个问题，毋庸置疑，老师不能让家长批改作业，原因有：首先，批改作业是老师的天职，不能因为任何原因就把自己的工作只定位在教书上，批改作业，是老师了解学生学习效果的一个常规手段，不去批改作业，怎么能获知学习效果？其次，家长可能对于某些作业有心无力，看到过一些幼儿
  • 第一次组织家庭会议 Kayee小天地
    2021年4月22号，我组织了一场家庭会议。如果你学习过正面管教，就会知道家庭会议是个不错的交流方式。把问题放在台面上，大家一起讨论，把解决方案提炼出来。为什么我会组织一场家庭会议？是因为最近工作，家庭，学习的时间太紧了，根本分不出身。比如我平常晚上下班时间是9点，但因为没有直达的车，十几分钟的路程要绕个十八弯，坐公交搭地铁，10点多才能到家。这个时候有时候娃还没洗好澡，回去给他洗澡，跟婆婆先生聊
  • 做好职业规划，绘制璀璨蓝图！ 追梦@Java
    我们来聊一聊如何做好职业规划，建立自己奋斗的目标和计划。1、使用SWOT模型分析自己的现状SWOT分析通过对自己的优势、劣势、机会和威胁加以综合评估，做一个合理的自我分析，帮助我们更清楚地分析自己的现状，发现自身的优势和劣势，在工作中发现机遇和挑战，通过学习提升自己，可以使我们在工作中发挥更大的价值。使用上面的SWOT分析表，根据自身的情况，列出自己的优劣势，分析面对的机会和挑战，提前做好准备，让
  • 都说过程比结果重要 可最终承认的还是只有结果 杂忆小记
    从小到大，老师们经常会说，过程更重要。可最终能说服大多数人的不还是结果吗？如果真的看过程，可以说我应该不是现在的境地。可以说，从小到大，在学习上我从来都是前面，尤其是平时的表现和成绩。初中，我被爸妈送到离家远的学校上初中，就是为了不让我和以前小学同学玩混。我记得很清楚，我初次开始的摸底考试是年级113名，然后第一次月考我到了31名，那时班主任也比较擅长鼓励人。那段时间我经常出现在老师的嘴里。在那之
  • 前端基础知识点 der.. htmlcssjavascript
    本人现在是一名准大二计算机系的学生，准备开始写博客，一方面是想在csdn留下自己的足迹，另一方面是想通过写博客来提高自己的能力。以后会分享一些学习心得，程序代码，以及我的一些学习计划，还有每天学习后的知识总结。如果你和我一样，不甘于平凡，那么，就请给我点一个关注，我们互相交流，共同进步。--------------------------------------------------------
  • 口语交际《春游去哪儿玩》备课思考 鵝卵石的记忆
    开学便进入第一单元的学习，教材贴近时令，这一单元的口语交际以“春游去哪儿玩”为话题，玩是孩子们的天性，春游是孩子们很期待的事情，每个孩子都有自己的看法，“去哪儿玩”便成为了本次口语交际讨论的焦点。这次口语交际，我计划分为两部分，讨论部分和活动部分。讨论部分以举办“‘春游去哪儿玩’推荐会”为交际任务，准备从以下几点来完成：1.准备资料，为讨论交流作准备。要开展这次口语交际，推荐者必须熟悉所推荐的地方
  • 双语阅读营开营 抱团成长
    9月19日累43层☞『阅享日记』邱红梅【每个人都是别人得环境，我要做得是把自己的环境营造好】内容:今晚中道双语阅读营开营模式走起，主持、营长齐刷刷上阵，由内而外散发着魅力，牛逼！结束后，要求大家积极主动带着孩子宣誓，录视频、剪辑、发朋友圈、上传视频号，整到11点多。录视频时被弟弟嫌弃、不配合，说妈妈太啰嗦、费时，小子你不知道妈妈想把细节尽量做的漂亮、完美。一、双语阅读营对家长要求：1、坚持早起学习
  • android plaid,Plaid 开源库学习 AI沃浪讯 androidplaid
    Plaid库是google之前的一个demo库，近期利用kotlin进行了重写.某种程度上，是Kotlin和Jetpack的一个实践。以下内容从三个方面来说：Plaid项目划分Plaid的代码结构Plaid的代码实现-coroutines协程实现1.Plaid项目划分Plaid模块化结构图：plaid代码结构模块化图属于多模块化的设计，core是继承模块，其他模块是业务模块。2.Plaid每个模块
  • 活着就要感谢 小苏_susy
    【姓名】张书【公司】浙江鲍斯高服饰有限公司【组别】448期谦虚二组472期反省一组志工【日期】2018年12月13日【日精进打卡第76天】【知～学习】《六项精进》2遍共174遍《大学》2遍共149遍《活法》P009-012《京瓷哲学》《经营十二条》P59-64【经典名句分享】只有感觉到自己是幸运的，才会对周围抱有感谢之心。【行～实践】一、修身：（对自己个人）1、坚持每天读书2.坚持多喝水3.坚持每
  • 《好的沟通就是好的教育》读书摘记 赵晓赟
    嫉妒是人之常情，孩子的嫉妒情绪需要父母正确的引导。要让孩子知道人的成功不是偶然的。要向成功人士学习不同常人的思维方式和做事原则，恭喜人家，向人家取经。嫉妒比自己更成功的人是最大的资源浪费！接受嫉妒情绪，虚心地向成功人士学习，加快自己成长的步伐！我和女儿曾在非常友好的状态时订过一个协议：“如果我们都很生气的时候，记得用暂停的手势提醒对方，我们有更智慧的办法来解决问题。只要我们其中一个人发出提醒，对方
  • “六一”那些山区的孩子们… TED编织教室
    今天朋友圈被“六一”刷爆了，演出、游玩、礼物……中午看到一篇文章，我整个人都难过。原来有些人只是生活，就已花光所有力气。曾获得北京大学首届校园原创文学大赛一等奖，但天妒英才，获奖者在颁奖一年前，就已身患白血病离开了人间。1979年，生于湖南醴陵一个山区农户，自小于贫寒中刻苦学习，1997年考入北京大学法学院，2001年攻读法学硕士，以《大话红楼》风靡当时全国高校BBS论坛，2003年非典期间患白血
  • HTML网站首页代码详细知识点 程序员一修 #Java_知识碎片html
    HTML网站首页代码详细知识点前言表单表标签:action:提交的地址(我理解为要跳到的页面地址)method:get方式:默认提交方式，会将参数拼接在链接后面,并且有大小限制，4Kpost方式:会将参数封装在请求体中，没有大小限制input小结前言这是我学习HTML网站首页代码详细知识点，希望对大家有用表单表标签:action:提交的地址(我理解为要跳到的页面地址)method:get方式:默认
  • 2021-04-13 等我攒够六便士_就去找月亮
    其实要不是PS老师讲到以后晚上上课要点名，我可能还不回去听课，我们自己专业课就是ps,一度我认为没必要去听课。但是晚上去听了感受颇深，ps部分老师早已讲完，现在学习AU创建和编辑形状，以及更换对象，等知识，创建出螺丝刀的模型，感觉比ps制出来的效果好很多，就是全程没有鼠标，阿西，面对这些需要移动的工作没有鼠标，手都快废了。对程序设计可能没什莫智慧，但是这些修修补补，添加零件，知道他的结构后，让设计
  • 471,三个肯定 黄娟践行日志
    3/14～3/151,三个肯定【老公】1,今天我中午直播时，你在厨房煎牛排，还给我切成小块，让儿子送进来放我桌上，太有爱了，特别细心，谢谢老公。2,下午我在和一位刚认识的学习朋友通话聊天，我看见你在厨房洗着什么东西，进去一看才知道，原来是你在洗油烟机，太感动了。3,晚上我在做个案，你支持我，给我一个安静的空间。结束后，听我讲述个案的神奇变化，你听的津津有味，入神，对我充满肯定的眼神，谢谢老公。3/
  • 2022-12-09 懒兔他媳妇
    最近发现女儿在学习方面有些懈怠，所以我今天就跟她好好聊了聊，虽然聊的过程有点不愉快，但聊完的效果还是挺不错的，她重新振作起来，又开始好好学习了。现在影响孩子们学习的因素真的是太多了，我虽然在努力地营造学习的氛围，但还是没有把她引领到爱学习，主动学习的这条道路上。每每想起这些就感觉无比失落，也许她还小，也许我做得还不够好。有时候感觉一直盯着她，我俩都好疲惫。所以我觉得我应该放开一些。今天又完成了两张
  • 数据分析-18-时间序列分析的季节性检验 皮皮冰燃 数据分析数据分析
    1什么是时间序列时间序列是一组按时间顺序排列的数据点的集合，通常以固定的时间间隔进行观测。这些数据点可以是按小时、天、月甚至年进行采样的。时间序列在许多领域中都有广泛应用，例如金融、经济学、气象学和工程等。时间序列的分析可以帮助我们理解和预测未来的趋势和模式，以及了解数据的周期性、趋势、季节性等特征。常用的时间序列分析方法包括平滑法、回归分析、ARIMA模型、指数平滑法和机器学习方法等。1.1时间
  • 《道德经》吟诵学习心得 朱雀_1ff5
    我是2020年5月17日开始接触《道德经》吟诵的。清楚地记得那天的情景，赵飞燕老师邀我进入“河南省《道德经》吟诵学习群”，开卷在即，学员们可以自己选报篇章在开卷礼上展示，不会吟诵的可以朗诵。作为灵宝人，家乡函谷关是老子注经地，读书时就知道老子。但令人汗颜的是我对《道德经》的解读却非常肤浅。不是不喜欢，是觉得这部巨著高深玄妙，读不懂，靠自学总是坚持不下来。现在有这么好的机会，可以和大家一起学习《道德
  • 集合框架 天子之骄 java数据结构集合框架
       集合框架 集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。 从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。   简单介绍：   Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
  • Table Driven（表驱动）方法实例 bijian1013 javaenumTable Driven表驱动
    实例一： /** * 驾驶人年龄段 * 保险行业，会对驾驶人的年龄做年龄段的区分判断 * 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞) */ public class AgePeriodTest { //if...el
  • Jquery 总结 cuishikuan javajqueryAjaxWebjquery方法
    1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim('   Hello   ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
  • 面向对象概念的提出 麦田的设计者 java面向对象面向过程
            面向对象中，一切都是由对象展开的，组织代码，封装数据。   在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。       下面就结合编程语言的发展史，聊一聊面向过程和面向对象。      c语言由贝尔实
  • linux网口绑定 被触发 linux
    刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。 一、环境描述 我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。 二、双网卡绑定步骤： 2.1 修改/etc/sysconfig/network
  • XML基础语法 肆无忌惮_ xml
    一、什么是XML？ XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。   二、为什么学习XML？ 用来解决程序间数据传输的格式问题 做配置文件 充当小型数据库   三、XML与HTM
  • 为网页添加自己喜欢的字体 知了ing 字体 秒表 css
    @font-face { font-family: miaobiao;//定义字体名字 font-style: normal; font-weight: 400; src: url('font/DS-DIGI-e.eot');//字体文件 } 使用： <label style="font-size:18px;font-famil
  • redis范围查询应用-查找IP所在城市 矮蛋蛋 redis
    原文地址： http://www.tuicool.com/articles/BrURbqV 需求 根据IP找到对应的城市 原来的解决方案 oracle表（ip_country）： 查询IP对应的城市： 1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994 2. select city from ip_
  • 输入两个整数， 计算百分比 alleni123 java
    public static String getPercent(int x, int total){ double result=(x*1.0)/(total*1.0); System.out.println(result); DecimalFormat df1=new DecimalFormat("0.0000%");
  • 百合——————>怎么学习计算机语言 百合不是茶 java 移动开发
        对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
  • linux下tomcat开机自启动 bijian1013 tomcat
    方法一： 修改Tomcat/bin/startup.sh 为: export JAVA_HOME=/home/java1.6.0_27 export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:. export PATH=$JAVA_HOME/bin:$PATH export CATALINA_H
  • spring aop实例 bijian1013 javaspringAOP
    1.AdviceMethods.java package com.bijian.study.spring.aop.schema; public class AdviceMethods { public void preGreeting() { System.out.println("--how are you!--"); } } 2.beans.x
  • [Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization bit1129 serialization
    enableComplexMapKeySerialization配置项的含义  Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。   GsonBuilder用于
  • 【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题 bit1129 Stream
    包括Spark Streaming在内的实时计算数据可靠性指的是三种级别： 1. At most once，数据最多只能接受一次，有可能接收不到 2. At least once, 数据至少接受一次，有可能重复接收 3. Exactly once  数据保证被处理并且只被处理一次，   具体的多读几遍http://spark.apache.org/docs/lates
  • shell脚本批量检测端口是否被占用脚本 ronin47
    #!/bin/bash cat ports |while read line do#nc -z -w 10 $line nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then echo $line:ok else echo $line:fail fi done 这里的ports 既可以是文件
  • java-2.设计包含min函数的栈 bylijinnan java
    具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/ import java.util.ArrayList; import java.util.List; public class MinStack { //maybe we can use origin array rathe
  • Netty源码学习-ChannelHandler bylijinnan javanetty
    一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享” 例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是 因为每一次调用decode方法时，可能数据未接收完全（incomplete）， 它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的 p
  • java生成随机数 cngolon java
    方法一： /** * 生成随机数 * @author [email protected] * @return */ public synchronized static String getChargeSequenceNum(String pre){ StringBuffer sequenceNum = new StringBuffer(); Date dateTime = new D
  • POI读写海量数据 ctrain 海量数据
    import java.io.FileOutputStream; import java.io.OutputStream; import org.apache.poi.xssf.streaming.SXSSFRow; import org.apache.poi.xssf.streaming.SXSSFSheet; import org.apache.poi.xssf.streaming
  • mysql 日期格式化date_format详细使用 daizj mysqldate_format日期格式转换日期格式化
    日期转换函数的详细使用说明  DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
  • 一个程序员分享8年的开发经验 dcj3sjt126com 程序员
      在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。 明确入行的目的 很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
  • android欢迎界面淡入淡出效果 dcj3sjt126com android
    很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。 主要代码如下： package com.myaibang.activity; import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
  • linux 复习笔记之常见压缩命令 eksliang tar解压linux系统常见压缩命令linux压缩命令tar压缩
    转载请出自出处:http://eksliang.iteye.com/blog/2109693 linux中常见压缩文件的拓展名 *.gz gzip程序压缩的文件 *.bz2 bzip程序压缩的文件 *.tar tar程序打包的数据，没有经过压缩 *.tar.gz tar程序打包后，并经过gzip程序压缩 *.tar.bz2 tar程序打包后，并经过bzip程序压缩 *.zi
  • Android 应用程序发送shell命令 gqdy365 android
    项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！ 发就发吧！ 一、关于shell指令： 我们知道，shell指令是Linux里面带的
  • java 无损读取文本文件 hw1287789687 读取文件无损读取读取文本文件charset
    java 如何无损读取文本文件呢？ 以下是有损的 @Deprecated public static String getFullContent(File file, String charset) { BufferedReader reader = null; if (!file.exists()) { System.out.println("getFull
  • Firebase 相关文章索引 justjavac firebase
    Awesome Firebase 最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。 Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。 开发者只需引用一个 API 库文件就可以使用标准 RE
  • C++学习重点 lx.asymmetric C++笔记
    1.c++面向对象的三个特性：封装性，继承性以及多态性。   2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。   3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。   4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。 &n
  • java bean和xml相互转换 q821424508 javabeanxmlxml和bean转换java bean和xml转换
    这几天在做微信公众号 做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题， 然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧 ， 还是贴出来记录一下      顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。   packag
  • C 语言初级 位运算 1140566087 位运算c
    第十章 位运算   1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节   2、位运算符： 运算符 作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或 他们的优先级从高到低；   3、位运算符的运算功能： a、按位取反： ~01001101 = 101
  • 14点睛Spring4.1-脚本编程 wiselyman spring4
    14.1 Scripting脚本编程 脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行; 如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦; 如果我们的应用不允许重启,这在现实的情况中也是很常见的; 在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean; spring支持脚本
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他