dogeace
dogeace

DVWA的简单题解——CSRF

经过听网课，自己搭建了一个DVWA环境。在此对网课的知识进行总结，写出这篇DVWA的题解。下面进入正题。

学习指导

  • 漏洞的分析
  • 如何利用漏洞
    • LOW等级测试
    • Medium等级测试
    • High等级测试
  • 漏洞的修复

漏洞的分析

我们进行DVWA 的过关前先认识什么是CSRF漏洞 ，CSRF

跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session
riding，通常缩写为 CSRF 或者 XSRF，
是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS
利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。——来源百度百科

通俗的来讲，就是黑客伪造你的登录信息，利用你的账户操作进行恶意操作。即简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。

如何利用漏洞

下面我们在DVWA的环境利用这个漏洞，首先我们先打开DVWA的CSRF的界面，进行LOW等级的渗透测试。

LOW等级测试

DVWA的简单题解——CSRF_第1张图片
发现是一个是更改密码的界面，很简陋的界面，与我们平常的在正规网站的更改密码界面缺了一个确认原密码的操作，那么这个网站的不安全是显而易见的，但是我们的如何利用这个漏洞呢。我们进行测试。
先更改密码为123进行尝试。
DVWA的简单题解——CSRF_第2张图片
更新成功下面我们进行抓包分析。
DVWA的简单题解——CSRF_第3张图片
发现在URL中有我们的输入的密码123，我们便很容易想到通过构造URL来诱导用户去点击，这样便可以在用户不知情的的情况下更改他的密码，达到我们的目的。下一步我们开始着手构造例如我们将密码改成password

URLhttp://192.168.148.1/DVWA-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#

下面就是如何诱导用户点击，这时候我们需要自己制作一个网页，这个网页的链接要显得正常，让人有一定的信任。我们为了测试更直观，将修改密码的的方式更改为在恶意网页中点击修改。我们先着手建造网页。

<!DOCTYPE html>
<html>
<head> 
<meta charset="utf-8">
<title>刺客信条英灵殿免费送</title>
</head>
<body background="image\1.png"
style=" background-repeat:no-repeat ;
background-size:100% 100%;
background-attachment: fixed;">
<form action="http://192.168.148.1/DVWA-master/vulnerabilities/csrf/">
<input type="hidden" name="password_new" value="password"/>
<input  type="hidden" name="password_conf" value="password"?>
<input type="hidden" name="Change" value="Change"/>
<input type="submit" value="点击免费领取"/>
</from>
</body>
</html>

这是我写的网页源代码，我选择使用游戏作为引诱，制作了这个简陋的钓鱼网站，下面是效果图。

是不是有那味了，之后我们进行测试。
DVWA的简单题解——CSRF_第4张图片
我们点击钓鱼网站的按钮进行尝试。DVWA的简单题解——CSRF_第5张图片

发现密码直接被更改，我们的low等级挑战成功。

Medium等级测试

我们进行Medium等级的挑战，我们还用low等级的方法进行尝试。DVWA的简单题解——CSRF_第6张图片
发现进行了报错，这时我们抓包进行校验。
这是正常修改密码的包
DVWA的简单题解——CSRF_第7张图片
这是我们钓鱼网站发送的包
DVWA的简单题解——CSRF_第8张图片
根据两个包的对比发现他们的referer后面的内容不同，那么问题应该出现在这里所以我们对包进行修改
DVWA的简单题解——CSRF_第9张图片
将referer改成http://192.168.148.1/DVWA-master/vulnerabilities/csrf/
发现修改成功DVWA的简单题解——CSRF_第10张图片
但我们不能仅仅局限与这里，我们再此不断修改referer的内容发现只要内容中包含头部的host即192.168.148.1则可以修改密码成功。但是我们怎么实现呢，我们发现我们原始的refererh后面跟的是我们的网址所在目录中的地址，所以我们可以创建一个文件夹名为192.168.148.1进行绕过referer的检验。所以我们进行操作
DVWA的简单题解——CSRF_第11张图片
在这里插入图片描述

进行尝试
DVWA的简单题解——CSRF_第12张图片
修改密码成功，成功绕过。

High等级测试

下面进行Hight等级的挑战，老样子我们用原方法进行尝试。
DVWA的简单题解——CSRF_第13张图片
发现并没有成功。老样子我们进行抓包分析。
正常修改密码发送的数据包
DVWA的简单题解——CSRF_第14张图片
钓鱼网站发送的数据包。
DVWA的简单题解——CSRF_第15张图片
在这里插入图片描述
发现正常修改的数据包中间多了一个ken值，我们查看网页源代码进行寻找ken的来源。
在这里插入图片描述
发现user_token参数这个应该是乱码的来源，但是我们作为攻击方是无法看到这个参数，并且这个参数的值是来自上一个响应包中，所以我们无法通过简单的构造，钓鱼网站进行利用，但是如果网站存在XSS漏洞的话我们便可以利用漏洞获得user_token参数。但是我现在不会。所以等以后补上吧。

漏洞的修复

上面我们了解了漏洞的产生，以及利用方式。但还有一个impossible等级没有看，我们进入发现DVWA的简单题解——CSRF_第16张图片
多了一个输入原始密码的选项，但黑客并不知道原始密码，所以也就不存在攻破的可能。不仅如此在原来的基础上他还加了防止SQL注入。真是防护的够严。下面我们讨论除这一种验证原密码的其他方式。有我们看到的验证referer的途径，还有user_token的验证，再有最后的验证源代码。以及最后的验证用户原密码。这里贴更详细的CSRF的攻击与防御的介绍的地址有兴趣的可以了解一下。

你可能感兴趣的:(DVWA题解)

  • CCF201512_1 th新港 CCF真题算法c++
    问题描述试题编号：201512-1试题名称：数位之和时间限制：1.0s内存限制：256.0MB问题描述：问题描述给定一个十进制整数n，输出n的各位数字之和。输入格式输入一个整数n。输出格式输出一个整数，表示答案。样例输入20151220样例输出13样例说明20151220的各位数字之和为2+0+1+5+1+2+2+0=13。评测用例规模与约定所有评测用例满足：0≤n≤1000000000。题解：#
  • 简单聊聊vpc故障排查 ajax_beijing_java linux服务器网络
    场景：有业务同事反馈两个vpc不通，影响业务之间的访问。排查思路：初步判断是对等链接路由的问题，于是认真检查路由发现并没有做过变动。经咨询其他同事，发现有人调整过安全组的策略，于是查看了修改的安全组策略，发现问题所在，重新调整了安全组策略后，问题解决。提示：vpc不能互通，多注意观察下安全组的配置策略是否变动。
  • 刷题记录-HOT 100（一）40道 Colddd_d 刷题python开发语言
    记录题解和思路。一、哈希表解决问题1、两数之和思路：创建哈希表：初始化了一个空字典来存储已经访问过的数字及其对应的索引。遍历数组：逐一遍历数组中的每个元素。在遍历过程中，针对每个元素num，计算出它需要的配对数，即target-num。查找配对：检查哈希表中是否存在这个配对数。如果存在，说明找到了目标数对，此时返回这两个数的索引（即哈希表中存储的索引和当前数的索引）。更新哈希表：如果没有找到对应的
  • Nginx实现负载均衡以及跨域问题解决 kaico2018 服务器nginx
    软负载和硬负载的区别软负载软负载是基于服务器安装的特定软件，比如：nginx实现负载均衡。硬负载硬负载均衡是基于固定的硬件实现负载均衡，比如：F5。基于Nginx实现反向代理在nginx.conf配置文件中配置如下：server{listen80;server_namewww.mayikt.com;#请求的域名#location/{proxy_passhttp://127.0.0.1:8080;#
  • 题解 力扣 LeetCode 206 反转链表 C/C++ 三种思路 qwq_ovo_pwp c++c语言leetcode链表数据结构算法
    题目传送门：206.反转链表-力扣（LeetCode）https://leetcode.cn/problems/reverse-linked-list/description/可以用迭代和递归来做，每种又可以具体写成不同样子，这里给出三种不同思路的代码先说迭代：遍历整个链表第一个节点是将来的最后一个节点，令它指向NULL之后的每个节点指向之前的节点即可，每次反转前都要记录一下下一个节点否则会和之后
  • 删除有序数组中的重复项1 Yang亦昂 算法数据结构eclipsejava
    #题目要求#给你一个非严格递增排列的数组nums，请你原地删除重复出现的元素，使每个元素只出现一次，返回删除后数组的新长度。元素的相对顺序应该保持一致。然后返回nums中唯一元素的个数。考虑nums的唯一元素的数量为k，你需要做以下事情确保你的题解可以被通过：更改数组nums，使nums的前k个元素包含唯一元素，并按照它们最初在nums中出现的顺序排列。nums的其余元素与nums的大小不重要，返
  • 题解：P11001 [蓝桥杯 2024 省 Python B] 连连看 andycode_ 蓝桥杯算法
    题目传送门洛谷题解虽然这是一道Python题，但我还是忍不住写了一个C++题解。思路讲解仔细读题，不难发现。如果∣a−c∣=∣b−d∣>0|a-c|=|b-d|>0∣a−c∣=∣b−d∣>0，则说明Aa,bA_{a,b}Aa,b与Ac,dA_{c,d}Ac,d同处一条对角线，且不是同一个点。而要使Aa,bA_{a,b}Aa,b和Ac,dA_{c,d}Ac,d在同一条对角线上，要么a−b=c−da-
  • 2022-09-07 减一加一
    摘抄【原文】18.8逸民：伯夷、叔齐、虞仲、夷逸、朱张、柳下惠、少连①。子曰：“不降其志，不辱其身，伯夷、叔齐与！”谓柳下惠、少连：“降志辱身矣，言中伦②，行中虑，其斯而已矣。”谓虞仲、夷逸：“隐居放言③，身中清④，废中权⑤。我则异于是，无可无不可。”【题解】此章是孔子对历史和当代七位速民作出的评价。他特别赞许伯夷、叔齐“不降其志，不辱其身”的表现，反映了他对个人的独立人格的崇尚。他将自己与这些高
  • python安装protobuf记录 抠头专注python环境配置 客户案例python开发语言
    需求背景客户需要protobuf环境配置以及插件安装，我主要通过在pycharm里面配置参数，将问题解决！导语Python中的protobuf(ProtocolBuffers)是一种用于序列化结构化数据的语言无关、平台无关、可扩展的机制。它能够让您在不同的应用程序和语言之间轻松地共享数据，并且具有更好的性能和更小的数据大小。本文将指导您如何在Python中安装protobuf库，并提供代码示例和解
  • 基于STM32开发的简易自动驾驶系统 嵌入式详谈 stm32自动驾驶嵌入式硬件
    目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现系统初始化传感器数据采集与处理电机控制与转向OLED显示与状态提示Wi-Fi通信与远程监控应用场景简易自动驾驶演示智能车模型开发与学习常见问题及解决方案常见问题解决方案结论1.引言随着自动驾驶技术的发展，智能车成为研究和开发的热点之一。本文将介绍如何使用STM32微控制器开发一个简易自动驾驶系统，通过超声波传感器、红外传感器
  • 基于STM32开发的智能灌溉系统 嵌入式详谈 stm32嵌入式硬件单片机
    目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现系统初始化土壤湿度检测与灌溉控制OLED显示与状态提示Wi-Fi通信与远程监控应用场景家庭花园的智能灌溉管理农业和温室的自动化灌溉系统常见问题及解决方案常见问题解决方案结论1.引言智能灌溉系统能够根据土壤湿度的变化，自动调节水泵的开关状态，确保植物获得适量的水分，避免过度或不足的灌溉。通过STM32微控制器，结合土壤湿度传感
  • 基于STM32开发的智能门禁系统 嵌入式详谈 stm32嵌入式硬件单片机
    目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现系统初始化RFID读卡与门锁控制OLED显示与状态提示Wi-Fi通信与远程管理应用场景家庭和小型办公室的智能门禁管理企业和社区的安全门禁系统常见问题及解决方案常见问题解决方案结论1.引言智能门禁系统能够通过RFID技术实现非接触式门锁控制，并结合Wi-Fi模块和OLED显示屏，实现远程监控和管理。通过STM32微控制器，该系
  • Python | Leetcode Python题解之第388题文件的最长绝对路径 Mopes__ 分享PythonLeetcode题解
    题目：题解：classSolution:deflengthLongestPath(self,input:str)->int:ans,i,n=0,0,len(input)level=[0]*(n+1)whilei1:length+=level[depth-1]+1ifisFile:ans=max(ans,length)else:level[depth]=lengthreturnans
  • CentOS7 yum无法下载Cannot find a valid baseurl for repo: centos-sclo-rh/x86_64问题解决 爱学习的小宇宙 centoslinux运维
    先是检查连接是否开启,iso源是否正确挂载然后检查repo,没有bak备份的加一个文件夹cd/etc/yum.repos.d/mkdirbakbase.repo和CentOs-Base.repo备份一下,之后删除其他.repomvbase.repobakmvCentOs-Base.repobakrm-f*.repocpbak/*./然后挂载本地镜像,清除本地缓存mount/dev/sr0/mnt/
  • Atlas阿特拉斯wordpress主题 podoor wordpress模板wordpress
    Atlas阿特拉斯是一个专为WordPress平台设计的多功能主题，该主题由简站wordpress主题开发，旨在为用户提供一个强大而灵活的工具，以构建各种类型的网站。以下是对Atlas阿特拉斯WordPress主题的简介：Atlas阿特拉斯WordPress主题简介：Atlas阿特拉斯以其创新的设计和强大的功能集，为WordPress用户提供了一个全面的主题解决方案。无论是企业网站、B2C独立站、
  • Golang | Leetcode Golang题解之第388题文件的最长绝对路径 __AtYou__ 经验分享GolangLeetcode题解
    题目：题解：funclengthLongestPath(inputstring)(ansint){n:=len(input)level:=make([]int,n+1)fori:=0;i1{length+=level[depth-1]+1}ifisFile{ans=max(ans,length)}else{level[depth]=length}}return}funcmax(a,bint)int
  • C语言 | Leetcode C语言题解之第388题文件的最长绝对路径 DdddJMs__135 分享C语言Leetcode题解
    题目：题解：#defineMAX(a,b)((a)>(b)?(a):(b))intlengthLongestPath(char*input){intn=strlen(input);intpos=0;intans=0;int*level=(int*)malloc(sizeof(int)*(n+1));memset(level,0,sizeof(int)*(n+1));while(pos1){len+
  • 阅读之去蔽 荷笑笑
    教育视域下的阅读，主要是以求知或问题解决为导向的阅读，即思辨性阅读。这里的阅读不可能是消遣性的，也主要不是以趣味为导向的。有五个阅读理念误区需要辨析、澄清与校正一直面文本与关系折射二理性分析与直觉顿悟三积极冲突与消极共鸣四体验无边与论证有效五文本有界与多元解读
  • 基于STM32开发的智能农业监测与控制系统 stm32发烧友 stm32嵌入式硬件单片机
    目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现系统初始化传感器数据采集与处理自动灌溉与环境控制数据融合与决策算法OLED显示与状态提示Wi-Fi通信与远程监控应用场景温室环境的智能监控与自动化控制农田土壤与作物生长的实时监测常见问题及解决方案常见问题解决方案结论1.引言智能农业利用现代传感技术和自动控制技术，实现对农业环境的精准监测与智能管理。本文将介绍如何使用STM3
  • 基于STM32开发的智能家用能源管理系统 stm32发烧友 stm32能源单片机
    目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现系统初始化能源监测与数据处理能源管理与控制Wi-Fi通信与远程监控应用场景家庭能源使用优化智能电力监控常见问题及解决方案常见问题解决方案结论1.引言随着能源需求的不断增长和环境保护意识的提高，智能家用能源管理系统逐渐成为家庭节能减排的重要工具。该系统通过集成电流传感器、电压传感器、功率计量模块、Wi-Fi模块等硬件，实时监测
  • STM32智能交通信号控制系统教程 stm32发烧友 stm32嵌入式硬件单片机
    目录引言环境准备智能交通信号控制系统基础代码实现：实现智能交通信号控制系统4.1数据采集模块4.2数据处理与控制算法4.3通信与网络系统实现4.4用户界面与数据可视化应用场景：交通信号控制应用与优化问题解决方案与优化收尾与总结1.引言智能交通信号控制系统通过STM32嵌入式系统结合各种传感器、执行器和通信模块，实现对交通信号灯的实时监测、自动控制和数据传输。本文将详细介绍如何在STM32系统中实现
  • 排列数+时间戳+逆元取模 wniuniu_ 算法算法
    前言：这个题目是真的难，不会做，看了题解才发现是咋回事题目地址最主要的就是为啥是除以3，c之前需要完成a和b，d和e对我们的答案没有影响，所以我们要除以A(3,3),但是a和b的排列没有要求，所以乘以A(2,2)抵消得到3#includeusingi64=longlong;usingu64=unsignedlonglong;consti64mod=1e9+7;i64ksm(i64a,i64b){i
  • arcgis api for js文字加载不出来的问题解决 这个问题在哪见过 javascriptarcGISgis
    问题表现:文本symbol展示不出来问题分析：从arcgis默认的fonturl地址加载font文件失败解决方案：将pbf文件下载到本地步骤一：pbf文件下载使用python3.X下载pbf文件importsys,osfromurllib.requestimporturlopenimportjsonimporttracebackimporttime#baseUrl='https://static.
  • VueDraggablePlus的学习与问题解决 揽昕 学习vue.js前端
    目录VueDraggablePlus的使用插件APIgroup属性拖拽分组delay响应时间disabled启用禁用scroll是否允许滚动animation过渡效果handle鼠标在指定元素上才允许拖动filter排除步允许拖动的元素chosenClass选中元素的样式ghostClass目标位置占位符的样式clone拷贝实现常用菜单功能dragClass拖拽项类名更多api事件函数move自定
  • Arcgis JS api 3.4 本地部署（IIS） 地图显示空白问题解决 Dzqingirl arcgisjsapiarcgisJS本地部署IIS空白api
    最近正在学习Webgis，要将服务器上的地图在网页上实现可视化。在本地部署aecgisapi过程前期配置开启IIS，将官网下载的api压缩包arcgis_js_v39_api.zip解压到C:\inetpub\wwwroot\arcgis_js_api目录下打开C:\inetpub\wwwroot\arcgis_js_api\library\install.htm文件，按照里面的步骤进行部署3.在
  • 谷粒商城实战笔记-282~283-商城业务-订单服务-提交订单的问题 小手追梦 谷粒商城笔记谷粒商城
    文章目录一，282-商城业务-订单服务-提交订单的问题调试过程中出现的问题services面板介绍什么是ServicesPanel？主要作用解决的痛点使用方法二，283-商城业务-分布式事务-本地事务在分布式下的问题分布式事务问题解决方案分布式事务处理流程事务保证一，282-商城业务-订单服务-提交订单的问题这一节的主要内容是测试正常情况下的订单提交流程是否顺畅。调试过程中出现的问题出现异常后，因
  • [ubutnu]too many open files问题解决方法 FL1623863129 深度学习linux运维服务器
    一、产生原因toomanyopenfiles(打开的文件过多)是Linux系统中常见的错误，从字面意思上看就是说程序打开的文件数过多，不过这里的files不单是文件的意思，也包括打开的通讯链接(比如socket)，正在监听的端口等等，所以有时候也可以叫做句柄(handle)，这个错误通常也可以叫做句柄数超出系统限制。引起的原因就是进程在某个时刻打开了超过系统限制的文件数量以及通讯链接数，通过命令u
  • 2022-05-02 减一加一
    摘抄【原文】14.6子曰：“君子而不仁者有矣夫，未有小人而仁者也。”【题解】在孔子看来，仁的境界是非常高的、难以企及的。君子尚且要时时注意努力，小人就更难了。【译文】孔子说：“君子之中也许有不仁的人吧，但小人之中却不会有仁人。”//我的感想//“我欲仁，斯仁至矣”，在这一刻，我想到仁，然后以仁心去做，仁就来了。这样看仁很简单吧？但是当自己意识不到“我欲仁”，被自己的情绪思想带着一路“小跑”，随着心
  • 28天落地实修 仙小贤
    图片发自App图片发自App可以接受别人滴建议，坦然说出自己滴实际情况，面对问题解决问题，心情明亮了，敞然了，这也是爱自己滴表现，我是健康开心苗条富足滴！我有能力健康开心苗条富足！我有资格健康开心苗条富足！爸爸允许我健康开心苗条富足！妈妈允许我健康开心苗条富足！图片发自App
  • MySQL错误 Host is blocked because of many connection errors； unblock with ‘mysqladmin flush-hosts‘问题解决 RayCheungQT mysql
    错误：Hostisblockedbecauseofmanyconnectionerrors;unblockwith‘mysqladminflush-hosts’简述mysql连接流程：根据mysql连接协议，发起握手，在网络层面里mysql服务器在内存上常见客户端连接的数据结构连接认证，检查用户名，密码正确不监听端口，等待命令原因：同一个ip在短时间内产生太多（超过mysql数据库max_conn
  • [星球大战]阿纳金的背叛 comsci
          本来杰迪圣殿的长老是不同意让阿纳金接受训练的.........     但是由于政治原因,长老会妥协了...这给邪恶的力量带来了机会     所以......现代的地球联邦接受了这个教训...绝对不让某些年轻人进入学院    
  • 看懂它，你就可以任性的玩耍了！ aijuans JavaScript
              javascript作为前端开发的标配技能，如果不掌握好它的三大特点：1.原型 2.作用域 3. 闭包 ,又怎么可以说你学好了这门语言呢？如果标配的技能都没有撑握好，怎么可以任性的玩耍呢？怎么验证自己学好了以上三个基本点呢，我找到一段不错的代码，稍加改动，如果能够读懂它，那么你就可以任性了。 function jClass(b
  • Java常用工具包 Jodd Kai_Ge javajodd
    Jodd 是一个开源的 Java 工具集， 包含一些实用的工具类和小型框架。简单，却很强大！ 写道 Jodd = Tools + IoC + MVC + DB + AOP + TX + JSON + HTML < 1.5 Mb Jodd 被分成众多模块，按需选择，其中 工具类模块有： jodd-core    &nb
  • SpringMvc下载 120153216 springMVC
    @RequestMapping(value = WebUrlConstant.DOWNLOAD) public void download(HttpServletRequest request,HttpServletResponse response,String fileName) { OutputStream os = null; InputStream is = null;
  • Python 标准异常总结 2002wmj python
    Python标准异常总结 AssertionError 断言语句（assert）失败 AttributeError 尝试访问未知的对象属性 EOFError 用户输入文件末尾标志EOF（Ctrl+d） FloatingPointError 浮点计算错误 GeneratorExit generator.close()方法被调用的时候 ImportError 导入模块失
  • SQL函数返回临时表结构的数据用于查询 357029540 SQL Server
    这两天在做一个查询的SQL，这个SQL的一个条件是通过游标实现另外两张表查询出一个多条数据，这些数据都是INT类型，然后用IN条件进行查询，并且查询这两张表需要通过外部传入参数才能查询出所需数据，于是想到了用SQL函数返回值，并且也这样做了，由于是返回多条数据，所以把查询出来的INT类型值都拼接为了字符串，这时就遇到问题了，在查询SQL中因为条件是INT值，SQL函数的CAST和CONVERST都
  • java 时间格式化 | 比较大小| 时区 个人笔记 7454103 javaeclipsetomcatcMyEclipse
    个人总结！ 不当之处多多包含！ 引用 1.0 如何设置 tomcat 的时区：          位置：(catalina.bat---JAVA_OPTS  下面加上)          set JAVA_OPT
  • 时间获取Clander的用法 adminjun Clander时间
    /**    * 得到几天前的时间    * @param d    * @param day    * @return    */   public static Date getDateBefore(Date d,int day){    Calend
  • JVM初探与设置 aijuans java
    JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机包括一套字节码指令集、一组寄存器、一个栈、一个垃圾回收堆和一个存储方法域。 JVM屏蔽了与具体操作系统平台相关的信息，使Java程序只需生成在Java虚拟机上运行的目标代码（字节码）,就可以在多种平台
  • SQL中ON和WHERE的区别 avords
    SQL中ON和WHERE的区别   数据库在通过连接两张或多张表来返回记录时，都会生成一张中间的临时表，然后再将这张临时表返回给用户。   www.2cto.com   在使用left jion时，on和where条件的区别如下：  1、 on条件是在生成临时表时使用的条件，它不管on中的条件是否为真，都会返回左边表中的记录。 
  • 说说自信 houxinyou 工作生活
    自信的来源分为两种,一种是源于实力,一种源于头脑.实力是一个综合的评定,有自身的能力,能利用的资源等.比如我想去月亮上,要身体素质过硬,还要有飞船等等一系列的东西.这些都属于实力的一部分.而头脑不同,只要你头脑够简单就可以了!同样要上月亮上,你想,我一跳,1米,我多跳几下,跳个几年,应该就到了!什么?你说我会往下掉?你笨呀你!找个东西踩一下不就行了吗?     无论工作还
  • WEBLOGIC事务超时设置 bijian1013 weblogicjta事务超时
            系统中统计数据，由于调用统计过程，执行时间超过了weblogic设置的时间，提示如下错误： 统计数据出错! 原因：The transaction is no longer active - status: 'Rolling Back. [Reason=weblogic.transaction.internal
  • 两年已过去，再看该如何快速融入新团队 bingyingao java互联网融入架构新团队
    偶得的空闲，翻到了两年前的帖子 该如何快速融入一个新团队，有所感触，就记下来，为下一个两年后的今天做参考。     时隔两年半之后的今天，再来看当初的这个博客，别有一番滋味。而我已经于今年三月份离开了当初所在的团队，加入另外的一个项目组，2011年的这篇博客之后的时光，我很好的融入了那个团队，而直到现在和同事们关系都特别好。大家在短短一年半的时间离一起经历了一
  • 【Spark七十七】Spark分析Nginx和Apache的access.log bit1129 apache
    Spark分析Nginx和Apache的access.log，第一个问题是要对Nginx和Apache的access.log文件进行按行解析，按行解析就的方法是正则表达式：   Nginx的access.log解析正则表达式   val PATTERN = """([^ ]*) ([^ ]*) ([^ ]*) (\\[.*\\]) (\&q
  • Erlang patch bookjovi erlang
    Totally five patchs committed to erlang otp, just small patchs. IMO, erlang really is a interesting programming language, I really like its concurrency feature. but the functional programming style
  • log4j日志路径中加入日期 bro_feng javalog4j
    要用log4j使用记录日志，日志路径有每日的日期，文件大小5M新增文件。 实现方式 log4j: <appender name="serviceLog" class="org.apache.log4j.RollingFileAppender"> <param name="Encoding" v
  • 读《研磨设计模式》-代码笔记-桥接模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * 个人觉得关于桥接模式的例子，蜡笔和毛笔这个例子是最贴切的：http://www.cnblogs.com/zhenyulu/articles/67016.html * 笔和颜色是可分离的，蜡笔把两者耦合在一起了：一支蜡笔只有一种
  • windows7下SVN和Eclipse插件安装 chenyu19891124 eclipse插件
    今天花了一天时间弄SVN和Eclipse插件的安装，今天弄好了。svn插件和Eclipse整合有两种方式，一种是直接下载插件包，二种是通过Eclipse在线更新。由于之前Eclipse版本和svn插件版本有差别，始终是没装上。最后在网上找到了适合的版本。所用的环境系统：windows7JDK：1.7svn插件包版本：1.8.16Eclipse：3.7.2工具下载地址：Eclipse下在地址：htt
  • [转帖]工作流引擎设计思路 comsci 设计模式工作应用服务器workflow企业应用
    作为国内的同行，我非常希望在流程设计方面和大家交流，刚发现篇好文(那么好的文章，现在才发现，可惜)，关于流程设计的一些原理，个人觉得本文站得高，看得远，比俺的文章有深度，转载如下 ================================================================================= 自开博以来不断有朋友来探讨工作流引擎该如何
  • Linux 查看内存，CPU及硬盘大小的方法 daizj linuxcpu内存硬盘大小
    一、查看CPU信息的命令 [root@R4 ~]# cat /proc/cpuinfo |grep "model name" && cat /proc/cpuinfo |grep "physical id" model name : Intel(R) Xeon(R) CPU X5450 @ 3.00GHz model name :
  • linux 踢出在线用户 dongwei_6688 linux
    两个步骤： 1.用w命令找到要踢出的用户，比如下面：   [root@localhost ~]# w 18:16:55 up 39 days, 8:27, 3 users, load average: 0.03, 0.03, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
  • 放手吧,就像不曾拥有过一样 dcj3sjt126com
    内容提要： 静悠悠编著的《放手吧就像不曾拥有过一样》集结“全球华语世界最舒缓心灵”的精华故事，触碰生命最深层次的感动，献给全世界亿万读者。《放手吧就像不曾拥有过一样》的作者衷心地祝愿每一位读者都给自己一个重新出发的理由，将那些令你痛苦的、扛起的、背负的，一并都放下吧！把憔悴的面容换做一种清淡的微笑，把沉重的步伐调节成春天五线谱上的音符，让自己踏着轻快的节奏，在人生的海面上悠然漂荡，享受宁静与
  • php二进制安全的含义 dcj3sjt126com PHP
    PHP里，有string的概念。 string里，每个字符的大小为byte（与PHP相比，Java的每个字符为Character，是UTF8字符，C语言的每个字符可以在编译时选择）。 byte里，有ASCII代码的字符，例如ABC，123，abc，也有一些特殊字符，例如回车，退格之类的。 特殊字符很多是不能显示的。或者说，他们的显示方式没有标准，例如编码65到哪儿都是字母A，编码97到哪儿都是字符
  • Linux下禁用T440s，X240的一体化触摸板(touchpad) gashero linuxThinkPad触摸板
    自打1月买了Thinkpad T440s就一直很火大，其中最让人恼火的莫过于触摸板。   Thinkpad的经典就包括用了小红点(TrackPoint)。但是小红点只能定位，还是需要鼠标的左右键的。但是自打T440s等开始启用了一体化触摸板，不再有实体的按键了。问题是要是好用也行。   实际使用中，触摸板一堆问题，比如定位有抖动，以及按键时会有飘逸。这就导致了单击经常就
  • graph_dfs hcx2013 Graph
    package edu.xidian.graph; class MyStack { private final int SIZE = 20; private int[] st; private int top; public MyStack() { st = new int[SIZE]; top = -1; } public void push(i
  • Spring4.1新特性——Spring核心部分及其他 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • 配置HiveServer2的安全策略之自定义用户名密码验证 liyonghui160com
        具体从网上看   http://doc.mapr.com/display/MapR/Using+HiveServer2#UsingHiveServer2-ConfiguringCustomAuthentication   LDAP Authentication using OpenLDAP Setting
  • 一位30多的程序员生涯经验总结 pda158 编程工作生活咨询
    1.客户在接触到产品之后，才会真正明白自己的需求。 　　这是我在我的第一份工作上面学来的。只有当我们给客户展示产品的时候，他们才会意识到哪些是必须的。给出一个功能性原型设计远远比一张长长的文字表格要好。 2.只要有充足的时间，所有安全防御系统都将失败。 　　安全防御现如今是全世界都在关注的大课题、大挑战。我们必须时时刻刻积极完善它，因为黑客只要有一次成功，就可以彻底打败你。   3.
  • 分布式web服务架构的演变 自由的奴隶 linuxWeb应用服务器互联网
    最开始，由于某些想法，于是在互联网上搭建了一个网站，这个时候甚至有可能主机都是租借的，但由于这篇文章我们只关注架构的演变历程，因此就假设这个时候已经是托管了一台主机，并且有一定的带宽了，这个时候由于网站具备了一定的特色，吸引了部分人访问，逐渐你发现系统的压力越来越高，响应速度越来越慢，而这个时候比较明显的是数据库和应用互相影响，应用出问题了，数据库也很容易出现问题，而数据库出问题的时候，应用也容易
  • 初探Druid连接池之二——慢SQL日志记录 xingsan_zhang 日志连接池druid慢SQL
    由于工作原因，这里先不说连接数据库部分的配置，后面会补上，直接进入慢SQL日志记录。   1.applicationContext.xml中增加如下配置： <bean abstract="true" id="mysql_database" class="com.alibaba.druid.pool.DruidDataSourc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他