Miracle778
Miracle778

Jarvis-OJ-Web

title: Jarvis OJ Web
date: 2019-05-18 14:06:08
tags:
- CTF
- web
- Jarvis OJ
categories:
- CTF
- Jarvis
- Web

Jarvis OJ Web部分题目的write up

前言

前后零零碎碎算是把Jarvis OJ上面Web部分的题刷完了，收获挺多的，特此记录一下。
Jarvis Oj题目地址：https://www.jarvisoj.com/challenges

0x01 PORT51

题目描述:

题目链接：http://web.jarvisoj.com:32770/

题目链接进去如下图，说要用51端口进行访问。


image

看到题目我的第一反应是用socket编程。后面发现不用这么麻烦，直接用curl --local-port即可。

image

0x02 LOCALHOST

题目描述:

题目链接：http://web.jarvisoj.com:32770/

题目链接点进去提示说，localhost access only!!

image

这类题目也见过挺多了，直接改请求头里的X-Forwarded-For即可。

image

0x03 Login

题目描述:

需要密码才能获得flag哦。
题目链接：http://web.jarvisoj.com:32772/

题目进去是一个输入框，随便输点东西试试，并没有发现什么有用的东西，于是找找源码和请求头、响应头里有没有什么提示。然后再请求头里找到Hint

"select * from `admin` where password='".md5($pass,true)."'"

image

这里就是利用md5函数的不同输出形式。具体可参照:https://blog.csdn.net/March97/article/details/81222922 这里就不多讲了。

只要输入特定的字符串，如可以输入ffifdyop和129581926211651571912466741651878684928即可得到flag

image

0x04 神盾局的秘密

题目描述:

这里有个通向神盾局内部网络的秘密入口，你能通过漏洞发现神盾局的秘密吗？
题目入口：http://web.jarvisoj.com:32768/

点进链接去是一张图片，仔细看了一遍这张图，发现并没有什么异常。于是开始在源码和请求头里找看有没有提示。


image

然后在index.php的源码里发现了图片插入的标签

image

这个showimg.php和img参数不免让人想到文件包含，把img参数的值base64解密一下，发现是shield.jpg。于是就可以确定思路，利用showimg.php显示一下index.php看看能不能得到什么信息。

于是访问:http://web.jarvisoj.com:32768/showimg.php?img=aW5kZXgucGhw，aW5kZXgucGhw是index.php的base64加密编码得到下图结果。

image

这里的代码应该是index.php的源码，一部分在注释里，另一部分放在了html里，这里整理一下。

readfile();
?>

这代码看过去，看到shield.php和unserialize就应该明白过来，应该是要用反序列化，shield类的代码在shield.php里面，于是继续用showimg.php显示一下shield.php。
访问:http://web.jarvisoj.com:32768/showimg.php?img=c2hpZWxkLnBocA==，img参数值是shield.php的base64编码。

得到下图结果。又是一部分代码注释另一部分放在HTML里。再次整理一下shield.php代码


image 
file = $filename;
    }
        
    function readfile() {
        if (!empty($this->file) && stripos($this->file,'..')===FALSE  
        && stripos($this->file,'/')===FALSE && stripos($this->file,'\\'==FALSE) {
            return @file_get_contents($this->file);
        }
    }
}
?>

这段代码里可以看到提示说flag在pctf.php里面，而前面index.php里最后调用的readfile函数具体实现代码也在这里。到这里就很明显了。构造数据，使得反序列化后shield的file参数为pctf.php，然后利用readfile函数输出flag。
生成payload。


image

最终payload为:
http://web.jarvisoj.com:32768/index.php?class=O:6:%22Shield%22:1:{s:4:%22file%22;s:8:%22pctf.php%22;}

得到flag


image

0x05 IN A Mess

题目描述:

连出题人自己都忘了flag放哪了，只记得好像很混乱的样子。
题目入口：http://web.jarvisoj.com:32780/

这个题，前几天写SQL注入Bypass的时候写过了，这里就不多讲了。
http://miracle778.site/Web%E5%AE%89%E5%85%A8/SQL%E6%B3%A8%E5%85%A5/SQL%E6%B3%A8%E5%85%A5%E4%B9%8BWAF-Bypass.html#more

0x06 RE?

题目描述:

咦，奇怪，说好的WEB题呢，怎么成逆向了？不过里面有个help_me函数挺有意思的哦
附件链接:https://dn.jarvisoj.com/challengefiles/udf.so.02f8981200697e5eeb661e64797fc172

这题应该是考知识广度吧，mysql扩展函数 ---- UDF

有时候我们需要对表中的数据进行一些处理而内置函数不能满足需要的时候，就需要对MySQL进行一些扩展，使用者自行添加的MySQL函数就称为UDF(User Define Function)。

于是只要在mysql上导入，然后调用里面函数。这里附件文件头是EIF开头，所以要在linux下的mysql使用。

先在mysql命令行下用select @@plugin_dir查看mysql的插件目录

image

然后把udf.so文件拷贝到该目录下并重命名为udf.so。然后在mysql里使用create function <函数名> returns string soname 创建外部函数。
如这里，题目描述里面说到有个help_me函数挺有意思，于是使用create function help_me returns string soname 'udf.so';创建help_me函数，然后使用select help_me();调用该函数。
image

上图是调用了help_me函数的结果，提示说用getflag函数获取flag，于是再执行一次create function getflag returns string soname 'udf.so'语句，然后调用一次。

image

0x07 flag在管理员手里

题目描述:

只有管理员才能获得flag，你能想办法获得吗？
题目链接：http://web.jarvisoj.com:32778/

题目进去又是说只有admin能看flag，随便试一下改X-Forwarded-For 127.0.0.1，果不其然失败了。


image

不过在请求头发现了cookie的值有点东西...


image

这里把role的值url解码后，是s:5:"guest";，是guest序列化的结果。
发现这个之后，肯定先把guest改一下admin试一下看看能不能成功，结果当然是失败了，因为cookie里还有另一个变量hsh，它的值是一串哈希字符串，估计是用来校验的。只改role肯定是不行，肯定要改对应的hsh。

但改hsh肯定要知道他是怎么加密的，不然凭空爆破肯定是不行的。于是要找找看有没有源代码。于是用御剑扫扫后台，并没有发现什么东西，于是就只能再扫扫看有没有备份文件或者临时文件，尝试几个.bak、.save、.swp、~，发现index.php~可以访问并下载的。
index.php~下载下来分析，发现实质是个.swpvim异常退出文件，于是改个名用vim恢复一下。最终源码如下




Web 350




    Welcome Admin. Your flag is 
        } else {
            echo "
Only Admin can see the flag!!
";
        }
    ?>

看一下代码，可以发现，role要反序列化得到admin，hsh要为(salt + role的反置)的md5值。
查了一下资料，发现hsh那部分可以利用md5扩展攻击实现，但是要实现md5扩展攻击，对role肯定是要特殊构造的，而改了role的话，$role ==== admin又是三个=不能用弱类型比较。于是想到可能要利用unserialize函数。于是对unserialize函数简单测试了一下。

image

如上图示，我们可以发现，当s:5:"guest";被反序列化后，后面接着的内容被忽视掉了。(PS:后面用php7测试了一下，结果一样)

下面是关于md5哈希长度扩展攻击的资料，这里就不多写了。
https://www.cnblogs.com/p00mj/p/6288337.html
https://www.cnblogs.com/pcat/p/5478509.html

看完上面两个链接里的资料后，应该对md5哈希长度扩展攻击即相关工具hashpump有了了解。按道理就应该直接用hashpump生成hsh，然后填入cookie就好。但是哈希长度扩展攻击有一个前提条件，可以不知道salt的值，但是要知道它的长度，这样才能进行填充。

因此这里还要用到python，对salt的长度进行一下爆破，然后用python进行提交，python代码如下。

import requests
import urllib
import os


url = "http://web.jarvisoj.com:32778/"

# 提交请求
def Post(role,hsh,i):
    cookie = {'role':role,'hsh':hsh}
    r = requests.get(url,cookies=cookie)
    # 如果提交的是错误的hsh值得话，错误返回报文长度为210
    if len(r.text) != 210:
        print("第",i,'次')
        print(r.text)
        exit()
    return


# 计算hash值
cmd = 'hashpump -s 3a4727d57463f122833d9e732f94e4e0 -d \';"tseug":5:s\' -k {} -a \';"nimda":5:s\''

# 开始爆破
for i in range(1,100):
    cmd_ = cmd.format(str(i))
    res = os.popen(cmd_).readlines()
    hsh,role = res[0][:-1],res[1][:-1]
    # 需要对role进行反置处理
    t1,t2,t3 = role[:12],role[12:-12],role[-12:]
    t2 = t2.split('\\x')
    t2 = t2[::-1]
    t2 = '%'.join(t2)
    t2 = '%' + t2[:-1]
    role = t3[::-1] + t2 + t1[::-1]
    role = role.replace(';','%3b')

    print("第",i,'次')
    print(role)
    Post(role,hsh,i)

代码跑一下，得到结果，salt的长度是12。


image

0x08 Chopper

题目描述:

小明入侵了一台web服务器并上传了一句话木马，但是，管理员修补了漏洞，更改了权限。更重要的是：他忘记了木马的密码！你能帮助他夺回控制权限吗？
关卡入口：http://web.jarvisoj.com:32782/
题目来源:ISCC2016

题目链接点进去如下图，点击下面的管理员登录，链接指向http://web.jarvisoj.com:32782/admin，弹了一个框说you are not admin!,然后页面是403 Forbidden You don't have permission to access /admin/ on this server.

image

查看admin页面的源码，如下图，发现有行注释，里面有admin的ip。


image

于是访问这个ip，也是403禁止访问。这条路到这也算断了。


image

于是返回主页，看看有没有别的消息。发现index.php页面那张图片的img标签导入链接有点蹊跷。


image

发现图片地址是用proxy.php的url参数导入的。于是想到是不是要用proxy.php来打ssrf。后面发现就是用proxy.php做两个跳转而已。

于是访问http://web.jarvisoj.com:32782/proxy.php?url=http://202.5.19.128/
然后发现页面url被重定向为http://web.jarvisoj.com:32782/index.php?url=http://8080av.com，由此可以确定可以通过proxy.php访问202.5.19.128。

但是通过proxy.php访问202.5.19.128/admin的话，会访问失败。

于是可以试试访问202.5.19.128/proxy.php看看是不是存在，是不是需要跳转两次。结果发现可以访问


image

到现在可以简单理下思路

http://web.jarvisoj.com:32782/ 下有proxy.php可以跳转访问还有/admin/目录 403 禁止访问
http://202.5.19.128/ 下有proxy.php可以进行跳转
可以推测 flag在 http://web.jarvisoj.com:32782/admin/ 目录下
而用 http://web.jarvisoj.com:32782/proxy.php?url=http://web.jarvisoj.com:32782/admin/ 与直接访问 http://web.jarvisoj.com:32782/admin/ 得到的结果一样，都是弹框 you are not admin

所以推测是要用 http://web.jarvisoj.com:32782/proxy.php 跳 http://202.5.19.128/proxy.php 跳 http://web.jarvisoj.com:32782/admin/ 进行两次跳转。

payload:http://web.jarvisoj.com:32782/proxy.php?url=http://202.5.19.128/proxy.php?url=http://web.jarvisoj.com:32782/admin/
跳转结果如下图，you are cloosing

image

说实话，到这里又懵了，后面看完别人的wp，发现admin/ 目录下还有robots.txt这个文件，于是访问robots.txt文件，内容如下

User-agent: *
Disallow:trojan.php
Disallow:trojan.php.txt

于是继续访问trojan.php.txt,看一下代码先。

"^"j"). ("!"^"z"). ("T"^"g"). ("e"^"S"). ("_"^"o"). ("?"^"b"). ("]"^"t"));?>

被混淆了，不过没关系，复制下来本地执行一下，看看报错信息。


image

所以这应该是题目描述里小明的一句话木马。密码是360

知道这个之后，就简单了。


image

这道题感觉有点那么脑洞(可能是因为菜吧)，但是每一步又都有点有理有据。哎，菜逼还是菜呀。

0x09 Easy Gallery

题目描述:

"没有什么防护是一个漏洞解决不了的，如果有，那
就.....
"
题目入口：http://web.jarvisoj.com:32785/

题目进去是一个简单的网站系统。简单浏览测试下，发现总共有两个功能。

第一个功能是上传图片，经过简单测试，发现只能上传jpg和gif格式图片。而且用burp改后缀跟MIME都不可用，猜测是用了文件头校验。


image

第二个功能是view，通过前面上传图片成功会得到一个图片ID，可以通过输入图片ID和图片类型(jpg、gif)进行查看。


image

结合这两个功能的测试分析，不难推测，这题应该是通过生成图片马绕过上传得到图片ID，然后利用图片ID进行文件包含连接小马。那么现在最主要的问题就集中在如何得到上传图片的路径和找到进行文件包含的点。

找到上传图片的路径简单，先上传一个正常jpg图片，然后通过图片ID访问一下，测试一下整个流程。可以看到，成功访问。


image

在图片上右击 在新标签页打开，得到图片访问路径为http://web.jarvisoj.com:32785/uploads/<图片ID>.<图片类型jpg/gif>

image

下一个问题就是找到可以进行文件包含的点。通过观察不难发现，Submit和View功能页面的url都是通过?page=参数进行访问的。
Submit功能的url为http://web.jarvisoj.com:32785/index.php?page=submit
View功能的url为http://web.jarvisoj.com:32785/index.php?page=view

我们可以将page参数赋为图片路径，看看页面返回结果

image

从返回的warning信息可以看出，服务器会自动把传入的page参数的值后面加上.php后缀，限制我们访问除php外的文件，但是这里可以用%00截断一下。我们把图片ID改成一个不存在的错误ID,然后用%00截断一下，如果截断成功，则应该会出现xxxx.jpg failed to open...报错。执行结果如图示，证明此处是可以用%00截断的。
image

于是我们生成一个图片马上传试试。copy shell.gif/b + 2.php/a 2.gif
这里shell.gif是一张正常图片，2.php内容为

生成好后，我们上传、截断包含一下，居然提示you should not do this!。

image

说明可能我们马可能被检测到了。然后没办法了，只能搜索一波别人的wp。

然后发现把一句话木马改为即可···
另外提一下，

你可能感兴趣的:(Jarvis-OJ-Web)

  • Jarvis-OJ-Web Miracle778
    title:JarvisOJWebdate:2019-05-1814:06:08tags:-CTF-web-JarvisOJcategories:-CTF-Jarvis-WebJarvisOJWeb部分题目的writeup前言前后零零碎碎算是把JarvisOJ上面Web部分的题刷完了，收获挺多的，特此记录一下。JarvisOj题目地址：https://www.jarvisoj.com/challe
  • Jarvis-OJ-Web writeup a370793934 WriteUp
    PORT51访问了页面发现让你Pleaseuseport51tovisitthissite.明显是绑定的端口，不可能用51端口去访问啊，很困惑结果是自己去访问的时候需要用到51端口啊…原来如此，使用curl中的–local-port命令--local-port[-num]设置连接使用的首选端口号或本地端口范围。请注意，端口号是一种稀缺资源，繁忙时，请将端口范围缩小来避免不必要的连接失败。(在7.1
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他