FLy_鹏程万里
FLy_鹏程万里

【移动安全基础篇】——00、移动应用安全检测清单

客户端

  • 应用可被进行逆向工程/缺乏代码混淆
  • 跨站脚本攻击
  • 认证绕过
  • 应用代码中存在硬编码敏感信息 (包含秘钥)
  • 恶意文件上传
  • 固定会话攻击
  • 权限提升
  • SQL 注入
  • 双因子认证绕过
  • LDAP 注入
  • 系统命令执行
  • iOS snapshot/backgrounding 漏洞 ( iOS )
  • Debug 设置为 TRUE ( Andriod )
  • 应用使用不安全的加密方式
  • 在SSL 隧道下传递明文信息
  • 客户端验证可被绕过
  • 非法的 SSL 证书
  • 敏感信息明文(缺乏数据保护)传输
  • 登录页面缺乏验证码机制
  • 修改密码页面未设计或设计不当
  • 应用日志文件存放敏感信息
  • 敏感信息作为参数传递
  • 敏感信息可通过内存 Dump
  • 应用允许运行在已root或越狱的设备上
  • 返回刷新 ( Back-and-Refresh ) 攻击
  • 目录浏览
  • Cookie过期机制设计不当
  • URL 重定向攻击
  • 代码中缺乏异常处理机制或设计不当
  • 不安全的应用权限
  • 未确认证书链
  • 内网 IP 泄露
  • 通过修改 RMS/JAR 文件显示 UI
  • 操作过期或已被释放的资源
  • 未设置证书锁定机制 ( Certificate Pinning ) / SSL通信未检查证书有效性
  • 应用关闭后缓存的Cookie或敏感信息未被删除
  • 未使用 ASLR
  • Android ADB 备份漏洞
  • 数据存储未加密的认证信息 (sqlite db)
  • 在 APP 沙盒外存储敏感信息 (在 SDCard 上)
  • 应用数据允许全部权限
  • 秘钥或敏感数据明文存储
  • 证书锁定机制 ( Certificate Pinning ) 绕过
  • 忽略证书验证
  • 忽略 SSL 证书错误
  • Weak Custom Hostname Verifier
  • App/Web 缓存的敏感文件泄露
  • 授权额外权限
  • 使用可被伪造的内容 ( IMEI, UDID ) 进行用户验证
  • 使用不安全或已被弃用的算法
  • 本地文件包含 (可能通过 XSS 漏洞)
  • Android Activity 劫持
  • Android 应用服务劫持
  • Android 广播窃取
  • Android 恶意广播注入
  • 使用设备标识符作为 Session
  • 缺乏和校验或文件篡改检测

服务器端

  • 响应包返回明文密码
  • 未授权引用内网文件
  • 后端对缺乏会话管理或会话设计不当
  • 跨域脚本漏洞
  • 服务器端缺乏输入验证机制
  • 错误页面泄露敏感信息
  • 应用允许除 GET 和 POST 外的其他 HTTP 方法
  • 跨站伪造请求/服务器端请求伪造
  • Cookie 中未设置 Path、HttpOnly、Secure 属性
  • 应用可被点击劫持或触屏劫持
  • 缺乏适当的超时机制

你可能感兴趣的:(【移动安全】,#,移动安全基础篇)

  • Koa 基础篇（二）—— 路由与中间件 字节全栈_OYI 中间件
    letapp=newKoa()router.get(“/”,asyncctx=>{ctx.body=“hellokoarouter”})app.use(router.routes())app.use(router.allowedMethods())app.listen(3000)运行项目，在浏览器访问本地3000端口，在页面上就会看到输出的语句。这就是最简单的路由。获取查询字符串其实，不知不觉的，
  • 智能汽车嵌入式软件开发基础篇-嵌入式C语言基础2 每日超级储能 汽车c语言开发语言
    1、引入函数的原因编程中常遇到完成某个功能的程序段出现多次；大家均要用到的功能。为了减少不必要的重复编程使程序质量提高。在计算机高级语言中，引入函数（或子程序、过程）2、函数的分类C程序是由一个主函数和其它若干函数构成，每个函数实现一定的功能，其中主函数main()是必需的，其它函数被主函数调用或者其它函数之间相互调用。C语言的函数可以分为三类：主函数main()、库函数（如printf()、sc
  • 智能汽车嵌入式软件开发基础篇-嵌入式C语言基础1 每日超级储能 智能汽车软件开发汽车c语言算法自动驾驶mcustm32
    数据类型基本类型：整型浮点型字符型枚举构造类型：数组结构体共用体指针类型：空类型：void10100inta----->0x1000000整型：二进制：010101八进制：07111------%o十进制：09100------%d十六进制：0～F:0xff----->%x格式转换，10进制转2进制，x/2取余，从下到上排列如100------->1100100--------->0*2^0+0*
  • IoTDB 入门教程 基础篇①——时序数据库为什么选IoTDB ？ 小康师兄 ApacheIoTDB入门教程iotdb时序数据库数据库TsFileApacheIoTDB
    文章目录一、前文二、性能排行第一三、完全开源四、数据文件TsFile五、乱序数据高写入六、其他七、参考一、前文IoTDB入门教程——导读关注博主的同学都知道，博主在物联网领域深耕多年。时序数据库，博主已经用过很多，从最早的InfluxDB，到后期的TDengine，以及现在的IoTDB。最早是没得选，只能用InfluxDB。后面是有的选，换了TDengine。现在是选择太多，择优选了IoTDB。各
  • 字节跳动小姐姐教你用Retrofit-+-RxJava-＋-OkHttp-让网络请求变的简单-基础篇(1) 2401_84132449 程序员retrofitrxjavaokhttp
    .build();说明：配置了接口的baseUrl和一个converter,GsonConverterFactory是默认提供的Gson转换器，Retrofit也支持其他的一些转换器，详情请看官网Retrofit官网3，创建一个接口，代码如下：publicinterfaceMovieService{//获取豆瓣Top250榜单@GET(“top250”)CallgetTop250(@Query(“
  • Web前端最全Koa 基础篇（二）—— 路由与中间件(1)，前端组件化架构实践 2401_84447112 程序员前端中间件架构
    最后如果你已经下定决心要转行做编程行业，在最开始的时候就要对自己的学习有一个基本的规划，还要对这个行业的技术需求有一个基本的了解。有一个已就业为目的的学习目标，然后为之努力，坚持到底。如果你有幸看到这篇文章，希望对你有所帮助，祝你转行成功。开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】基本使用router.get(“/”,asyncctx=>{ctx.body=“h
  • 从零到一学习c++（基础篇--筑基期一） 羡鱼肘子 学习
    从零到一学习C++（基础篇）作者：羡鱼肘子温馨提示1：本篇是记录我的学习经历，会有不少片面的认知，万分期待您的指正。温馨提示2：本篇会尽量避免一些术语，尽量用更加通俗的语言介绍c++的基础，但术语也是很重要的。基本类型基本类型就像「容器」C++的基本类型就像不同大小的盒子，用来装不同种类的数据。主要分为4类：类型作用例子整数存整数（没有小数点）0,-5,100浮点数存小数3.14,-0.5,2.0
  • 电控---基础篇 kyle~ 嵌入式单片机嵌入式硬件
    一、时钟时钟控制器(ResetClockControl,RCC)：1.有低速高速两种(highspeed,HS与LowSpeed,LS)低速用于实时时钟(RealTimeClock,RTC)高速用于定时器,UART,ADC等多种外设2.有内外部两种(Internal,I与External,E)（1）Disable不用外部时钟，则自启动（强制）使用MCU核心内部时钟一般是不准的代名词（2）Cryst
  • PyTorch 框架实现线性回归：从数据预处理到模型训练全流程 大模型铲屎官 PyTorchpytorch线性回归人工智能深度学习python
    系列文章目录Pytorch基础篇01-PyTorch新手必看：张量是什么？5分钟教你快速创建张量！02-张量运算真简单！PyTorch数值计算操作完全指南03-Numpy还是PyTorch？张量与Numpy的神奇转换技巧04-揭秘数据处理神器：PyTorch张量拼接与拆分实用技巧05-深度学习从索引开始：PyTorch张量索引与切片最全解析06-张量形状任意改！PyTorchreshape、tra
  • Python----QT篇基础篇（一） K0711 Pythonpythonqt开发语言
    1defcreate_window():#创建QApplication对象app=QApplication(sys.argv)#创建一个QWidget窗口window=QWidget()#设置窗口标题window.setWindowTitle('姓名')#设置窗口的位置和大小window.setGeometry(20,400,500,500)#x,y,width,height#创建一个垂直布局管理
  • MySQL（1） memorycx mysql数据库
    数据库基础篇MYSQL概述SQL函数约束多表查询事务进阶篇存储索引索引SQL优化试图/存储过程/触发器锁InnoDB核心MySQL管理运维篇日志主从复制分库本表读写分离基础篇MySQL数据库概念：存储数据的仓库，数据是有组织的进行存储（DataBase，DB）数据库管理系统：操作和管理数据库的大型软件（DataManagementSystem，DBMS）SQL：操作关系型数据库的编程语言，定义了一
  • Kaggle房价预测 一名小菜鸟的学习之路 深度学习pytorch深度学习机器学习python人工智能神经网络
    Kaggle房价预测作为深度学习基础篇章的总结，我们将对本章内容学以致用。下面，让我们动手实战一个Kaggle比赛：房价预测。本节将提供未经调优的数据的预处理、模型的设计和超参数的选择。我们希望读者通过动手操作、仔细观察实验现象、认真分析实验结果并不断调整方法，得到令自己满意的结果。%matplotlibinlineimporttorchimporttorch.nnasnnimportnumpya
  • ESP32-C3入门教程 蓝牙篇③——基于微信小程序和Esp Blufi实现 WiFi配网 小康师兄 ESP32-C3入门教程微信小程序小程序blufiESP32WiFi配网
    基于微信小程序和EspBlufi实现WiFi配网文章目录一、前言二、软件框架三、软件流程四、API介绍五、全部源码一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读二、软件框架
  • ESP32-C3入门教程 基础篇④——ADC（模拟量转数字量）单次读取简单实例 小康师兄 ESP32-C3入门教程ESP32ESP32-C3ADC模数转换模拟量转数字量
    文章目录一、前言二、硬件接线三、知识点3.1ADC电压范围3.2ADC精度3.3ADC校准3.4ADC读取四、全部源码五、运行演示六、参考一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ADC转换是将输入模拟电压转换为数字值。ADC原
  • ESP32-C3入门教程 WiFi篇⑦——基于SoftAP 的 WiFi 智能配网 小康师兄 ESP32-C3入门教程物联网esp32WiFi配网SoftAPWiFi
    文章目录一、前言二、WiFi配网方式三、功能简述四、源码实现一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读二、WiFi配网方式WiFi配网即：用户通过App/小程序/网页等途径将WiFi的SSID和密码等信息发送给ESP32，方式有
  • [RHEL7基础篇-4] 用户和权限 JoveZou #RHEL7基础篇RedHatEnterpriseLinuxlinuxrhel
    [RHEL7基础篇-4]用户和权限简介用户和权限用户和组权限简介在RHEL7当中控制用户权限有DAC和ACL两种方式来控制文件或目录对于相应用户或组的权限，有的时候管理员为了系统安全往往会把root用户给藏起来，不给ssh远程登录，那时我们将使用到sudo来临时获得root用户的权限，或者通过su来切换到拥有权限的用户进行操作，该篇将会讲述用户和权限的相关配置与使用，以及如何临时获得root权限与
  • MySQL数据库入门到大蛇尚硅谷宋红康老师笔记 基础篇 part 5 E___V___E 数据库mysql笔记
    第05章_排序与分页排序#第05章_排序与分页#1.排序#如果没有使用排序操作，默认情况下查询返回的数据是按照添加数据的顺序显示的。SELECT*FROMemployees;#1.1基本使用#使用ORDERBY对查询到的数据进行排序操作。#升序：ASC(ascend)#降序：DESC(descend)#练习：按照salary从高到低的顺序显示员工信息#使用ORDERBY对查询到数据排序操作SELE
  • JAVA学习之路-基础篇一 小张认为的测试 java最最基础java
    目录DOS命令在哪编写？怎么打开DOS命令窗口？常见的DOS命令关于windows操作系统文件扩展名的设置关于Java的加载与执行Java的特性前言我们都是逐梦路上的追逐着者，不约而同的，我们在这相遇我们试着成长，试着接受，试着面对我们所缺的不是面对困难的勇气而是肯定每一个看似不起眼的进步看似别人轻蔑的言语都证明了我们还在追逐着漫漫长路慢慢走慢慢懂DOS命令在哪编写？怎么打开DOS命令窗口？在DO
  • 嵌入式基础篇--了解和搭建开发环境 雯宝 microsoft
    文章目录1.开发环境搭建2.LinuxC编程入门3.ARMV7和ARMV8架构4.ARM汇编5.BSP工程管理1.开发环境搭建1.虚拟机Vmware的安装：在PC主机下安装Linux系统，方便切换windows和Linux系统2.在虚拟机Vmware中安装Ubuntu操作系统：便于基于Linux系统的开发3.Ubuntu交叉编译工具链安装4.SourceInsight安装：用于在Windows下代
  • RK3568平台（基础篇）GKI开发方式 嵌入式_笔记 瑞芯微linux
    一.什么是GKIGKI：GenericKernelImage通用内核映像。Android13GMS和EDLA认证的一个难点是google强制要求要支持GKI。GKI通用内核映像，是google为了解决内核碎片化的问题，而设计的通过提供统一核心内核并将SoC和板级驱动从核心内核移至可加载模块中。核心内核为驱动模块提供了稳定的内核模块接口，模块驱动和核心内核可以独立进行更新。内核接口可以通过upstr
  • Java多线程与高并发专题——基础篇1 黄雪超 大数据面试java开发语言并发编程
    基础概览进程与线程什么是进程？进程是指运行中的程序。比如我们使用聊天软件，浏览器，需要启动这个程序，操作系统会给这个程序分配一定的资源。什么线程？线程是CPU调度的基本单位，每个线程执行的都是某一个进程的代码的某个片段。进程是系统进行资源分配和调度的基本单位，线程则是进程的一个执行路径，一个进程中至少有一个线程，进程中的多个线程共享进程的资源。在Java中，当我们启动main函数时其实就启动了一个
  • 深度学习理论基础（七）Transformer编码器和解码器 小仇学长 深度学习深度学习transformer人工智能编码器解码器
    学习目录：深度学习理论基础（一）Python及Torch基础篇深度学习理论基础（二）深度神经网络DNN深度学习理论基础（三）封装数据集及手写数字识别深度学习理论基础（四）Parser命令行参数模块深度学习理论基础（五）卷积神经网络CNN深度学习理论基础（六）Transformer多头自注意力机制深度学习理论基础（七）Transformer编码器和解码器本文目录学习目录：前述：Transformer
  • 100天精通Python（基础篇）——第19天：异常类型大全、异常处理介绍 袁袁袁袁满 100天精通Pythonpython开发语言后端mce异常
    目录1.异常的概念2.异常类型1）Python内置异常2）requests爬虫模块内置异常类3）自定义异常2.捕获异常1）简单的捕获异常语法2）错误类型捕获3）异常捕获完整语法3.异常的传递4.抛出raise异常1）应用场景2）抛出异常1.异常的概念程序在运行时，如果Python解释器遇到到一个错误，会停止程序的执行，并且提示一些错误信息，这就是异常程序停止执行并且提示错误信息这个动作，我们通常称
  • C语言程序设计基础（例题（请看注释）03 24白菜头 c语言开发语言
    一，基础篇案例1—1《点到直线的距离》已知直线L的方程是Ax+By+C=0,点P的坐标是（x,y)，求点P到直线L的距离。点到直线的距离公式为：要求先输入A，B，C三个参数，确定直线L;然后再输入x和y,确定点P；最后根据点到直线的距离公式，计算点到直线的距离。#include#includeintmain(){   doubleA,B,C;//直线的参数   doublex,y;//点坐标   
  • 后端程序员基础篇（一） JAVA基础 菜鸡来咯 java
    在以往的博客中，大部分讲解的是框架的基础框架和功能模块，对于想要从事Web开发的同学来说，框架和各个功能模块固然非常重要，但这些都是建立在你有深厚的基础之上的，一开始学习的重点应该放在基础上面，在有了深厚的地基之后，学习框架和各个功能模块再之后的微服务等各个架构才能举一反三，学习得更加透彻接下来以我的逻辑来简要说明一下Web应用的开发人员的学习之路，算是帮助目前还比较迷茫的同学。Java基础，Sq
  • MySQL 基础篇 睫毛进眼睛了！ SQLmysql
    文章目录MySQL基础篇1.数据库概述1.1.表、记录、字段1.2.表的关联关系1.2.1.一对一关联（one-to-one）1.2.2.一对多关联（ont-to-many）1.2.3.多对多关联（mant-to-many）2.SQL之SELECT2.1.基本规则2.2.基本语法2.3.运算符2.3.1.算术运算符2.3.2.比较运算符2.3.3.逻辑运算符2.3.4.位运算符2.3.5.运算符优
  • 【C++算法笔记】最基础篇------高精度算法 孙小健的资料站 算法学习笔记c++算法笔记
    个人笔记：只提供学习代码和其步骤思路，仅供参考学习，已提前在相关编译器中提前运行并保证代码运行。为什么要用高精度算法：longlong的存储大小为9*10^19,即超过20位的数字将无法使用基本数据类型存储和计算，所以我们要使用其他方法存储设计。涉及基础知识：基本输入输出，字符串及数组的基本运用基础步骤：1.对字符串s1,s2进行承接2.将a1与a2相加的和存入a33.从左向右进位并出现逆序#in
  • 2024最新版JavaScript逆向爬虫教程-------基础篇之JavaScript混淆原理 Amo Xiang JS逆向爬虫开发语言js逆向
    目录一、常量的混淆原理1.1对象属性的两种访问方式1.2十六进制字符串1.3Unicode字符串1.4字符串的ASCII码混淆1.5字符串常量加密1.6数值常量加密二、增加JS逆向者的工作量2.1数组混淆2.2数组乱序2.3花指令2.4jsfuck三、代码执行流程的防护原理3.1流程平坦化3.2逗号表达式混淆四、其他代码防护方案4.1eval加密4.2内存爆破4.3检测代码是否格式化一、常量的混淆
  • 5.0在python中是一个整数常量_python学习之路，基础篇-变量和常量 weixin_39553753
    python语言基础1、常量和变量1.1、常量常量是内存中用于保存固定值的单元，在程序中常量的值不能发生改变；python并没有命名常量，也就是说不能像C语言那样给常量起一个名字。python常量包括：数字、字符串、布尔值、空值；1.1.1数字python包括：整数、长整数、浮点数、复数，4种类型的数字；1>整数：表示不包含小数点的实数，在32位计算机上，标准整数的取值范围为-231~231-1，
  • IoTDB 入门教程 基础篇⑤——数据模型和基础概念 小康师兄 ApacheIoTDB入门教程IoTDB物联网数据模型数据库时序数据库
    文章目录一、前文二、数据模型2.1关系型数据库MySQL。2.2时序数据库TDengine2.3时序数据库InfluxDB2.4时序数据库IoTDB（本专栏的正主）三、基础概念3.1数据库（Database）3.2设备模板（元数据模板）3.3设备（实体）3.4物理量（字段）四、数据类型参考一、前文IoTDB入门教程——导读本文主要讲述IoTDB的数据模型和基础概念。不同的数据库都有不同侧重，IoT
  • 辗转相处求最大公约数 沐刃青蛟 C++漏洞
    无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！   为此，总结一下以方便日后忘了好查找。   1.输入要比较的两个数a,b   忽略：2.比较大小（因为后面要的是大的数对小的数做%操作）   3.辗转相除（用循环不停的取余，如a%b,直至b=0）   4.最后的a为两数的最大公约数 &
  • F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5负载均衡
    一.什么是会话保持？        在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
  • Object.equals方法：重载还是覆盖 Cwind javagenericsoverrideoverload
    本文译自StackOverflow上对此问题的讨论。 原问题链接   在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
  • 初始线程 15700786134
          暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。            既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
  • Linux的tcpdump 被触发 tcpdump
    用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例 默认启动 tcpdump 普通情况下，直
  • 安卓程序listview优化后还是卡顿 肆无忌惮_ ListView
    最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
  • 扩展easyUI tab控件，添加加载遮罩效果 知了ing jquery
    (function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
  • gradle上传jar到nexus 矮蛋蛋 gradle
    原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations {     deployerJars } dependencies {     deployerJars "org.apache.maven.wagon
  • 千万条数据外网导入数据库的解决方案。 alleni123 sqlmysql
    从某网上爬了数千万的数据，存在文本中。 然后要导入mysql数据库。 悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。 于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
  • JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作 字符流
    这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励 我会更加的去学 加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流   字节流和字符的难点：a,怎么将读到的数据
  • MO、MT解读 bijian1013 GSM
    MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息； 上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
  • 五个JavaScript基础问题 bijian1013 JavaScriptcallapplythisHoisting
    下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。 问题1：Scope作用范围 考虑下面的代码：  (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？  回答：         上面的代码会打印 5。 &nbs
  • 【Thrift二】Thrift Hello World bit1129 Hello world
    本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程   1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
  • 【Avro一】Avro入门 bit1129 入门
    本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。   1. 添加Maven依赖   <?xml version="1.0" encoding="UTF-8"?> <proj
  • 安装nginx+ngx_lua支持WAF防护功能 ronin47
    需要的软件:LuaJIT-2.0.0.tar.gz                   nginx-1.4.4.tar.gz          &nb
  • java-5.查找最小的K个元素-使用最大堆 bylijinnan java
    import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
  • TCP的TIME-WAIT bylijinnan socket
    原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记 说明： 主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
  • jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
       checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值   <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
  • Apache集群乱码和最高并发控制 cuisuqiang apachetomcat并发集群乱码
    都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。 最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
  • websocket dalan_123 websocket
    一、低延迟的客户端-服务器 和 服务器-客户端的连接 很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。   通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
  • 菜鸟分析网络执法官 dcj3sjt126com 网络
      最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包. 
  • Android相对布局属性全集 dcj3sjt126com android
    RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
  • Tomcat内存设置详解 eksliang jvmtomcattomcat内存设置
    Java内存溢出详解   一、常见的Java内存溢出有以下三种：   1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。 可以利用JVM提
  • Java6 JVM参数选项 greatwqs javaHotSpotjvmjvm参数JVM Options
    Java 6 JVM参数选项大全（中文版）   作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！   本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
  • weblogic创建JMC i5land weblogicjms
    进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
  • 基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
    上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。 系统包括几个独立的部分： 使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子； 使用 PHP CI 框架开发的简易网站； 搜索引擎目前直接使用的 MySQL，将来可以考虑使
  • sql添加、删除表中的列 macroli sql
    添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
  • PHP中二维数组的排序方法 abc123456789cba 排序二维数组PHP
    <?php/*** @package     BugFree* @version     $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
  • hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hivehive优化
    一、    控制hive任务中的map数: 1.    通常情况下，作业会通过input的目录产生一个或者多个map任务。 主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2. 
  • Spring Boot 1.2.4 发布 wiselyman spring boot
    Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。   这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。   Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他