LoftusCheek
LoftusCheek

XSS简介与应用

01 XSS简介

XSS原理介绍

  1. 介绍
    XSS（cross site scripting）跨站脚本攻击，发生在服务器

    恶意攻击者往web页面里插入恶意script代码，当用户浏览该页面时，代码就会被执行

  2. 实现过程

    1. 攻击者将恶意代码插入到服务器
    2. 其他用户无防备的情况下访问服务器
    3. 服务器将含有恶意代码的网页响应发送给客户端
    4. 用户的客户端中执行了恶意代码

  3. 可能存在XSS的地方
    留言板，聊天室，搜索等
    如果用户的输入能在网页上显示，就很可能存在XSS
    如果在URL中提交的参数值，在页面中显示，很有可能就存在XSS
    如果在表单中提交的参数值，在页面中显示，很有可能就存在XSS如果HTTP自定义头中提交的参数，在页面中显示，很有可能就存在XSS
    可以通过burpsuite抓包，修改HTTP头插入XSS

  4. XSS的危害

    1. 盗取用户账号
    2. 盗取用户cookie
    3. 劫持用户会话，执行其他操作
    4. 进行跳转、弹窗等
    5. 传播蠕虫

XSS分类

  1. 反射型XSS
    又称非持续型XSS，往往具有一次性，常发生在输入框中
    用户输入xss脚本
    如果出现弹窗，就说明存在XSS
    常用探测方式：

    • alert 弹出框
    • confirm 确认框
    • prompt 输入框

  2. 存储型XSS
    又称持久型XSS，攻击脚本存储在目标服务器等数据库中，隐蔽性强，常常发生在留言板中
    如用户在留言板中输入
    其他用户访问留言板时就会出现弹窗并显示cookie值

  3. DOM型XSS
    DOM全称Document Object Model，使用DOM动态访问更新文档的内容、结构及样式

    攻击者的payload修改受害浏览器页面的DOM树，修改是在本地执行的，不会上传到服务器，因此DOM XSS难以检测

    服务器不会处理攻击者脚本，而是用户浏览器处理这个响应时，DOM对象就会处理XSS代码，触发XSS漏洞

02 XSS应用

XSS攻击方式

  1. 盗取cookie

    其中cookie.php为自己编写的接收cookie的代码

    通过重定向将用户的cookie发送给攻击者，随后攻击者就可以使用cookie进行下一步攻击，如登录

  2. 篡改链接
  3. 双写绕过
    alert('xss')
  4. 伪协议
    javascript:alert('xss')
    可以用在a标签中
    在旧版本ie中也可以用在img标签中
  5. 利用事件
    windows事件、form事件、keyboard事件、mouse事件、media事件
  6. 大小写绕过
    HTML中不区分大小写，而JS区分大小写
  7. 利用引号
    HTML中对引号不区分，而过滤函数有可能做了区分


  8. 使用斜杠代替空格
  9. 使用空格、tab和回车分隔开关键字
  10. 编码绕过

    atob函数执行base64解码功能
    eval函数将字符串当作程序执行
    也可以使用十六进制、unicode等编码
  11. 关注最新的HTML标签，往往没有被过滤

你可能感兴趣的:(XSS简介与应用)

  • 基于php办公用品网上商城的设计与实现(含源文件) 设计源码分享 php
    欢迎添加微信互相交流学习哦！项目源码：https://gitee.com/oklongmm/biye题目办公用品网上商城的设计与实现摘要办公用品是人们日常生活中必不可少的物品，而且随着时代的发展，现代意义上的办公用品扩展到所有与现代办公相关的商品。传统的办公用品采购方式中存在很多缺点与不足，随着互联网和电子商务的发展，通过网络来销售办公用品的办公用品网上商城有着很大的发展前景。本文介绍了办公用品网
  • MelosBoom vs. Google Nest: 打造未来智能家居的去中心化之路 区块链小八歌 区块链
    在智能家居领域，GoogleNest凭借其出色的硬件设计和强大的AI助手，成为了家庭管理和物联网控制的标杆。然而，随着人们对数据隐私和自主权的日益关注，集中化的智能家居系统逐渐暴露出其固有的缺陷。MelosBoom的出现，为这一领域带来了新的突破，其去中心化的网络架构和独特的AI驱动能力，正重新定义未来智能家居的标准。对更加符合应用场景的网络基础设施需求成为了未来机构在投资选择时的更加青睐领域。例
  • 一套专门处理青少年成长教育问题的系统，简称为“3+1+1科学教育系统” 萧姝311系统
    在教育孩子的过程中，很多父母难免会遇到各种各样的麻烦，无从下手，心力交瘁，开始找各种专家和教育机构，那么，你真正的学会了那些所谓的技巧了吗？专业知识的储备要运用到生活当中，面对孩子的教育，不是靠理论和空谈就可以实现科学和正确的理念的，所以，我总结了一套专业又不缺乏实战的系统，该系统中所谓的“3”指的是运用的三大心理学应用板块，分为：教育心理学、认知心理学、人格心理学。在这三个心理学板块当中，从心理
  • 《南烟也曾向北城》顾南烟陆北城~小说完整版大结局在线阅读 海边书楼
    《南烟也曾向北城》顾南烟陆北城~小说完整版大结局在线阅读主角：顾南烟陆北城简介：结婚两年，顾南烟一心想完成任务生个孩子，陆北城却冷漠道：“给我生孩子，顾南烟你还不够资格。”一怒之下，她一纸离婚协议欲想结束时，那头却回应：“陆太太，陆先生今晚回来过夜！”可关注微信公众号【九月文楼】去回个书号【319】，即可免费阅读【南烟也曾向北城】全文！第11章“甜。”顾南烟：“那你还不心动，还不和我生孩子。”打横
  • 外卖红包大额优惠券领取技巧 饿了么优惠券领取 氧惠佣金真的高
    外卖，真是让人又爱又恨啊！不过，有了这些小技巧，吃外卖也能变得更便宜、更健康。首先，记得关注外卖平台的促销活动，新用户优惠、满减和限时折扣等等，都是让你省钱的好帮手。还有，开通会员也是不错的选择，花15元就能获得5/6张优惠券，是不是很划算呢？氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单
  • 使用Ansible实现高效服务器配置管理的最佳实践 范范0825 ansible服务器运维
    使用Ansible实现高效服务器配置管理的最佳实践在现代IT运维中，服务器的配置管理是一个关键环节。传统的手动配置方法不仅耗时耗力，而且容易出错，特别是在规模庞大的服务器集群中，配置的一致性难以保证。Ansible作为一款无代理的自动化运维工具，通过其易用性和灵活性，提供了一种高效的服务器配置管理解决方案。本指南将从基础到高级应用，详细介绍使用Ansible实现高效服务器配置管理的最佳实践。目录什
  • php 扫描条形码,将条形码扫描仪集成到PHP应用程序中？ weixin_39575054 php扫描条形码
    PHP可以很容易地用于阅读打印在纸质文档上的条形码。通过USB将手动条形码读取器连接到计算机，显着地将PHP(或任何其他Web编程语言)的可用性扩展到涉及文档和产品管理的任务，例如在数据库中查找书记录或列出特定客户的所有帐单。以下部分简要介绍了使用PHP连接和使用手动条形码读取器的过程。Theusageofbarcodescannersdescribedinthisarticleareinthes
  • 【脚手架 第一篇章】介绍一下若依微服务版框架 蜗牛 | ICU 脚手架专栏微服务架构云原生
    若依框架（RuoYi）是一个广泛使用的开源框架，它提供了多种版本以满足不同开发需求。以下是关于若依框架微服务版（RuoYi-Cloud）的详细介绍：一、概述RuoYi-Cloud是基于SpringCloud和SpringBoot的分布式微服务架构平台，专为构建大型分布式系统提供完整的解决方案。它集成了众多微服务特性，如服务发现、配置管理、负载均衡等，适合需要高可扩展性和高可用性的企业级应用。二、技
  • 计算机网络安装与调试题,计算机三级《网络技术》练习题及答案：无线局域网设备安装与调试... 曲陌柘凝 计算机网络安装与调试题
    计算机三级《网络技术》练习题及答案：无线局域网设备安装与调试1[单选题]一个APRN覆盖的区域答为一个小区，一个小区的室内与室外覆盖范围分别是()A.30,150B.30,50C.30.500D.50.150参考答案：A2[单选题]某家庭需要通过无线局域网将分布在不同房间的三台计算机接入Internet，并且ISP只给其分配一个IP地址。在这种情况下，应该选用的设备是()A.APB.无线路由器C.
  • 2022-01-13.《让你的时间更有价值》第一章4-6节P20-39 常青树
    2022.1.13《让你的时间更有价值》第一章4-6节P20-39今日行动清单:按照以下的格式，完成课程复盘并发送到群里，分享即是利他精神的开始。让大家都看到你的收获与成长吧。我是【常韶灵河南】以下是我的作业复盘新知:1.表述不要小家子气，不要给自己设限，提升自己的格局。2.势能——站立高度，眼界，考虑问题深度。势能越高，胜算越高。3.尝试走出去，欣赏优秀的人，向人请教，开启分享模式。4.高水平的
  • 你可还好？ 我在时光深处等你
    你可还好？听着徐佳莹的《寻人启事》，翻看过往的纪录和照片，在这个世界中我已消失很久。三个月，这三个月我就像人间蒸发了一样。不曾与朋友联络，不曾与家人通讯，我怕，我怕自己会淘汰，怕自己忍不住面对朋友的关心，面对家人的问候，一时情绪失控。面对如此快节奏却又效率低流程繁琐的工作，我被人质疑，被人批，被刁难，我不知道是什么原因，整个公司的氛围总是喜欢刁别人。三个月内，我心理奔溃了不下三次，找朋友聊，找领导
  • 使用ansible的剧本制作salt-master与salt-minion的安装与启动服务过程 qq_42750608 linuxansibleansible
    虚拟机版本：RockyLinuxrelease8.6(GreenObsidian)准备几台虚拟机ipv4地址主机名192.168.137.13center192.168.137.14sp-1192.168.137.15sp-2192.168.137.16sp-3一、center主机的配置1.vim/etc/hosts127.0.0.1localhostlocalhost.localdomainlo
  • 恢复 iPhone 上误删除笔记的 5 种绝佳方法 分享者花花 数据恢复数据恢复软件手机数据恢复iphone笔记ioswordandroid智能手机手机
    您想知道如何恢复iPhone上误删除的笔记吗？阅读本指南，了解5种简单方法，可直接或通过iTunes/iCloud备份检索iPhone上丢失或删除的笔记。iPhoneNotes应用程序提供了一种方便的方式来记录重要信息，包括文本、图片、链接和许多其他类型的信息。但是，各种原因仍可能导致iPhone数据丢失。“如何在iPhone上恢复丢失的笔记？”幸运的是，这篇文章将向您展示一些有效的解决方案，即使
  • 《巴比伦富翁的理财课》第十课 D13 坤道率然
    幸运女神永远偏爱付诸行动的人《巴比伦富翁的理财课》即将结束，通过再次阅读，让自己重新温习理财的若干原理与法则，对近期的迷茫与懈怠起了很好的警示作用，也更好的反思自己，通过不断的自省与反思，拷问内心，更明白自己追求的到底是什么：自由——财务自由，身体自由，心灵自由。无论阅读多少书籍，要想幸运降临最重要的一点就是立即行动，从你阅读的那一刻起，按照你所理解的知识或认识去实践，在现实生活中检验和加深对知识
  • 计算机三级网络技术总结 第八章无线局域网设备安装与调试 数学难 网络运维
    IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线传输的频道定义在2.4GHz的ISM波段内IEEE802.11无线标准定义的传输速度是1Mbps和2Mbps，可以使用FHSS和DSSS技术IEEE802.11在MAC层上引入了一个新的RTS/CTS选项点对点模式是指无线网卡和无线网卡之间的通讯方式在点对点模式中最多可连接256台PC基本模式是无线和有线网络并存的通
  • 数据采集与数据预处理（python）概述（一） 数学难 python开发语言
    一，数据采集的概念在处理海量事务时，我们经常需要针对特定条件进行数据的精准获取，这一过程被称为数据采集。数据采集的核心在于从多样化的数据存储形式中，根据具体需求进行有针对性的数据提取。这些数据存储形式丰富多样，涵盖了从简单的文本文档到复杂的数据库系统，再到多媒体文件等多个领域。常见的数据存储方式包括：文件系统（FileSystem）：文本文档：TXT,DOC,PDF,XLS(Excel),CSV等
  • CSP-J 算法基础 选择排序 人才程序员 CSP-J算法排序算法数据结构比赛noi青少年编程竞赛
    文章目录前言选择排序选择排序的过程最终结果编程实现选择排序总结前言选择排序（SelectionSort）是一种简单直观的排序算法，其工作原理是每次从未排序的部分中选出最小（或最大）的元素，将其与当前的第一个元素交换位置，然后缩小未排序部分的范围。每一轮都会找到剩余部分中的最小元素，逐步构建一个有序的数组。选择排序的时间复杂度为O(n²)，不适合大数据集，但由于其实现简单，通常被用于教学和理解基本排
  • 【正奇说:】第598期：人生成功最关键的四大能力 毛正奇
    你是不是经常看到一些专业技能不是很强，甚至都不具备什么专业技能或知识的人，也能获得一定的成功结果；而有些具有专业知识与技能的人，反而不能获得既定的成功结果，这其中的原因是什么？你是不是也看到过一些人通过拥有的资本实力，获得了一些成功结果，但没过多久其又轻易地将那些成果给挥霍掉了；而有些不具有丰厚资本的人，通过自己的奋斗也能在一段时间内获得丰厚的成功结果，并且能够长期拥有，这其中的原因又是什么？其实
  • 第三课《正面管教》 索索菲亚
    图片发自App【191117】第三次正面管教分享与回顾，前面两节课第1节课讲的内容，青春期孩子的秘密，自己的生活态度吧，还有一个出生顺序人生的大戏。最让我疗愈的是第6个活动是童年回忆，我的回忆是5岁的时候，我不怎么愿意走路，因为那时候我是独女，我外婆外公出门都是抱着我的，然后有一次就是外婆喂猪的时候就要把我放在地上，我就一直拉着她，最后她没办法，只能一只手抱着我，一只手喂猪，我真是个受宠的小公主。
  • 【LangChain】使用LangChain的提示词模板：技巧与总结 子夜时辰 LangChain的学习langchainjavascriptnode.jsAIGCchatgpt
    作者简介：前端开发爱好者，致力学习前端开发技术⭐️个人主页：夜宵饽饽的主页❔系列专栏：JavaScript小贴士学习格言：成功不是终点，失败也并非末日，最重要的是继续前进的勇气前言：这里是关于LangChain框架中的提示词模板使用的技巧，希望可以帮助到大家，欢迎大家的补充和纠正文章目录一、使用LangChain的提示词模板：技巧与总结1、格式化示例集2、示例选择器来组合提示词模板3、在聊天模型中
  • 在 CI/CD Pipeline 中实施持续测试的最佳实践！ 小码哥说测试 软件测试技术分享自动化测试ci/cdpostman测试工具单元测试自动化测试软件测试持续集成
    随着软件开发周期的不断加快，持续集成（CI）和持续交付/部署（CD）已经成为现代软件开发的重要组成部分。在这一过程中，持续测试的实施对于确保代码质量、提高发布效率至关重要。本文将详细介绍在CI/CD流水线中实施持续测试的最佳实践，并提供具体的方案和实战演练。持续测试的意义持续测试是指在整个软件开发生命周期中，持续地对软件进行自动化测试。其主要目标是尽早发现缺陷，减少修复成本，提高软件质量。与传统的
  • 第11章 使用Razor Pages 代数狂人 ASP.NETCore框架之旅c#asp.net
    第11章使用RazorPagesRazorPages是ASP.NETCore提供的一种基于页面的编程模型，它简化了Web开发的复杂性，使得开发者可以更加专注于业务逻辑的实现。RazorPages融合了MVC架构的优点，同时减少了开发者需要编写的样板代码量。在本章中，我们将详细介绍如何在ASP.NETCore应用程序中使用RazorPages，包括RazorPages的基本概念、页面路由、页面模型、
  • PHP与出库单打印预览，包含下载与打印功能 assasinSteven PHP框架PHP打印预览
    咱们的开发语言还是用框架：laravel5。应用场景出库单打印出三色单，这个很普遍，以下用PHP来实现出库单的打印预览，主要用到tcpdf插件，整合到laravel项目中。tcpdf插件可以到官网下载最新的版本。我这里用的是最新版本，这里提供下载插件链接：链接：https://pan.baidu.com/s/1Mn8ho_AxyJfWR7YUa0wzhQ提取码：9doa三色单截图：插件截图：开发功
  • web前端基础——第八章 ZiminLi 技术栈笔记前端javascript
    目录八十五、对象的简介和基本操作八十六、属性名和属性值八十七、基本数据类型和引用数据类型八十八、对象字面量八十九、函数的简介九十、函数的参数九十一、函数的返回值九十二、实参可以是任何值九十三、返回值的类型九十四、立即执行函数九十五、方法九十六、枚举对象中的属性九十七、作用域（Scope）全局作用域变量的声明提前函数作用域九十八、this九十九、使用工厂方法创建对象一百、构造函数一百零一、原型对象一
  • “八拜之交”之舍命之交──角哀与伯桃 蒋青白
    来自于“羊左”的典故。战国时有左伯桃与羊角哀两人相识，结伴去楚国求见楚庄王，途中遇到了大雪天气，而当时他们穿的衣服都很单薄，带的粮食也不够吃。左伯桃为了成全朋友，把衣服和粮食全部交给了羊角哀，自己则躲进空树中自杀。后世于是将友谊深厚的知心朋友叫做“羊左”。
  • 2019-11-14 院长智库中心
    教你怎么做好诊所的运作管理在当前环境下，医疗行业面临的机遇与挑战往往并存。在快速的市场竞争中，无论你是处于崩溃还是停滞状态，都取决于你如何管理和延长诊所的生命线。实际上，诊所的运作和管理并不难。主要需要做好几点即可，在运营诊所时请注意以下几点：1.药的质量很重要诊断是好的，但是如果药物的质量低，疗效差，患者不信任，“回头客”的人就少了，那么诊所就不那么容易了。只有获得患者的信任，您的高级专业技能才
  • 心灵简单的人总能将五颜六色折射到自己生命的每一个角落。这样的人气场明亮，终将获得好运。 零极限的美好生活
    在生活中，每个人都会遇到各种各样的问题和困难，但为什么有些人能够坦然面对，有些人却耿耿于怀呢？关键就在于，你是否能够做到心平气和。所谓心平，就是心灵能量平稳地输出和输入，没有心理逆转、没有跳闸、没有短路，也没有接触不良。所谓气和，就是心灵能量稳定之后，所释放出来的明亮而祥和的气场。这种气场具有强烈的亲和力与吸引力。所以，最强大的气场来自最从容、最淡定的心灵。低调是最牛的炫耀。那些拥有大智慧的人之所
  • 2023-04-07周五，当下的时间我们能做什么 蜗壳行路难
    背景与目标我们首先在上周解决了情绪的核心问题，在这周解决了动机目标的核心问题。这周开始的时候，对于之前的情绪核心问题解决方案进行了汇总和总结，给出了一个简洁清晰、方便回顾和不断调用的简洁清晰的方案。这周我们在周四晚上才有了一个核心的突破和进展，还不是非常的熟练，还需要更多的练习和发展。从此，我们核心的自我管理问题就已经大体完成了，情绪-动机-行为-认知-沟通，已经形成了情绪管理和行为管理两套内循环
  • 【AI大模型应用开发】【LangChain系列】9. 实用技巧：大模型的流式输出在 OpenAI 和 LangChain 中的使用 同学小张 大模型人工智能langchaingpt笔记经验分享agi
    大家好，我是同学小张，日常分享AI知识和实战案例欢迎点赞+关注，持续学习，持续干货输出。+v:jasper_8017一起交流，一起进步。微信公众号也可搜【同学小张】本站文章一览：当大模型的返回文字非常多时，返回完整的结果会耗费比较长的时间。如果等待大模型形成完整的答案再展示给用户，明显会给用户不好的体验。所以，现在市面上大多数的AI应用，在给用户结果时，都是以流式输出的方式展示给用户的。所谓的流式
  • llm在网页中的流式输出（langchain与streamlit库） 格瑞Lxf langchain
    一、手动进行流式输出llm本身是支持在终端流式输出的，以ollama为例llm=Ollama(base_url="http://localhost:11434",model="qwen",callback_manager=CallbackManager([StreamingStdOutCallbackHandler()]),)查看源码StreamingStdOutCallbackHandler类中
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他