东方不败之鸭梨的测试笔记
东方不败之鸭梨的测试笔记

DVWA-XSS (Reflected)

大约

“跨站点脚本 （XSS）”攻击是一种注入问题，其中恶意脚本被注入到原本良性和受信任的网站上。 当攻击者使用 Web 应用程序发送恶意代码（通常以浏览器端脚本的形式）时，就会发生 XSS 攻击， 给其他最终用户。允许这些攻击成功的缺陷非常普遍，并且发生在使用输出中用户输入的Web应用程序的任何地方， 无需验证或编码。

攻击者可以使用 XSS 向毫无戒心的用户发送恶意脚本。最终用户的浏览器无法知道脚本不应该被信任， 并将执行 JavaScript。由于恶意脚本认为脚本来自受信任的来源，因此可以访问任何 Cookie、会话令牌或其他 您的浏览器保留并与该网站一起使用的敏感信息。这些脚本甚至可以重写 HTML 页面的内容。

因为它是反射式 XSS，恶意代码不会存储在远程 Web 应用程序中，因此需要一些社交工程（例如通过电子邮件/聊天的链接）。

目的

以一种或另一种方式，窃取登录用户的cookie。

低水平

在将请求的输入包含在输出文本中之前，低级别不会检查该输入。

Hello ' . $_GET[ 'name' ] . '
'; } ?>

 

这是一个处理用户从URL中传递的数据的PHP脚本，它输出一个欢迎消息。相较于之前的代码，这个脚本已经改进了安全性。

使用 `array_key_exists()` 函数来验证 “name” 是否在 `$_GET` 中，并且 `$_GET[ 'name' ]` 不等于 `NULL`。通过这样的验证，可以确保 `$_GET[ 'name' ]` 中实际上有数据，避免了在尝试访问未定义的变量时出错的情况。

可见这个脚本是用户输入什么，就会显示什么。

Spoiler: ?name=.

在输入框输入 点击submit，显示了alertDVWA-XSS (Reflected)_第1张图片

 DVWA-XSS (Reflected)_第2张图片

 

 

 

 

 

中级

开发人员尝试添加一个简单的模式匹配来删除对“

你可能感兴趣的:(安全测试,安全测试)

  • 安全测试数据的分析、报告及业务应用 蚂蚁质量 安全测试质量体系安全网络web安全
    一、安全测试指标与测量目标在风险分析和管理流程中，有效运用安全测试数据的前提是准确定义安全测试指标和测量目标。例如，通过统计安全测试中发现的漏洞总数，能够量化应用程序的安全状态，还可据此设定软件安全测试的目标，如在应用程序投入生产环境前，将漏洞数量降低至可接受的最低限度。另一个具有管理价值的目标是将应用程序的安全状态与安全基线进行对比，以此评估应用安全流程的改进情况。假设安全指标基线对应的是仅完成
  • 2025软件供应链安全工具推荐 ｜悬镜SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估 DevSecOps选型指南 软件供应链安全厂商软件供应链安全工具SCA代码审计开源治理
    日前，中国信息通信研究院正式官方发布软件供应链安全系列工具能力评估通过名单，悬镜安全旗下主力核心三款产品——源鉴SCA开源威胁管控平台、灵脉AI开发安全卫士、灵脉IAST灰盒安全测试平台凭借其全球对标技术领先的性能指标优势以及多场景覆盖的体系化解决方案能力，率先通过评估，成为2025年国内首批通过中国信通院软件供应链安全系列工具能力评估产品。自2019年以来，以全链路安全保障为目标，中国信息通信研
  • 黑马程序员-接口测试-四天学习接口测试-第二天-接口用例设计，测试点，功能测试，安全测试，性能测试，单接口测试，业务场景测试用例，postman简介，安装 学习记录wanxiaowan postman学习功能测试
    今日学习目标分析接口文档，设计编写接口测试用例使用Postman设置请求方法、URL、请求头、请求体，向接口发送http请求，并查看响应数据分析接口文档，设计接口测试用例使用postman设置请求方法，url请求头，请求体，查看响应数据3接口用例设计为什么写防止测试点漏测。条理清晰方便分配工作，评估工作量和时间面试时使用！接口测试的测试点测试点称之为测试维度。5功能测试单接口功能：手工测试中的单个
  • mitmproxy配合Wireshark 抓包分析 自由鬼 安全IT应用探讨运维技术wireshark测试工具网络网络安全运维服务器
    Mitmproxy是一款非常强大的交互式HTTP代理工具，它被广泛应用于Web开发、API调试、安全测试等领域。与Wireshark侧重于被动监听网络流量不同，Mitmproxy更像一个主动的中间人，可以拦截、检查、修改和重放HTTP/HTTPS流量，让你能够更深入地理解和控制你的网络通信。一、什么是mitmproxy？Mitmproxy是一个自由且开源的交互式TLS拦截代理。“中间人(Man-i
  • 1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用 网络安全（king） 网络工程师网络安全黑客web安全网络安全前端服务器
    在信息安全领域，“1433抓鸡工具”这一术语往往与网络安全测试紧密相关。虽然名字听起来有些戏谑，但这类工具在软件安全评估和渗透测试中扮演着重要角色。本文将从软考的角度出发，探讨1433抓鸡工具的基本概念、使用场景及其在软件安全中的作用。一、1433抓鸡工具概述1433抓鸡工具，通常指的是一类网络安全测试工具，用于检测网络系统中的潜在漏洞。这类工具能够模拟黑客的攻击行为，帮助安全专家发现系统可能存在
  • 软件测试之安全测试详解 天才测试猿 自动化测试软件测试python测试工具测试用例安全性测试职场和发展
    一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全（1）密码输入错误次数超限会锁定账号（2）除了账号密码，需要图形验证码或短信验证码（3）用户名不存在和密码错误需提示用户名或密码错误（4）密码传输非明文传输，且加密类
  • Web3 DApp 测试指南 m0_51192916 web3DApp
    Web3DApp测试个人总结Web3DApp（去中心化应用）前端开发与传统Web2应用存在显著不同。由于DApp依赖智能合约、区块链RPC交互、钱包签名等技术，其测试方式也有别于传统前端测试。本指南系统介绍Web3DApp前端的测试方法，包括功能测试、兼容性测试、安全测试、性能测试，让你快速上手Web3DApp测试。1.Web3DApp基础知识1.1什么是Web3DApp？Web3DApp（Dec
  • 端口安全测试全方位指南：风险、流程与防护策略 蚂蚁质量 安全测试web安全系统安全扫描数据库安全测试
    在数字化时代，网络安全至关重要，而端口安全作为网络防护的前沿阵地，稍有疏忽就可能为恶意攻击者打开入侵的大门。以下为您详细阐述端口安全测试的全面流程、核心风险点、应对策略及防护建议。一、测试前的周密筹备（一）获取合法授权在开展端口安全测试之前，必须从系统或网络所有者处获取详尽且正式的书面授权。这不仅是遵循法律规范的必要步骤，更是避免陷入法律纠纷的关键举措。同时，要清晰界定测试范围，涵盖具体的IP段、
  • 软件工程---软件测试 Dragonlongbo 软件工程
    软件测试是指在软件开发过程中，通过一系列的测试活动来评估和验证软件系统或应用程序的质量。它是一种用于发现和修复软件缺陷、错误和问题的过程，旨在确保软件能够满足其预期功能、性能和安全需求。软件测试分类软件测试可以按照多个维度进行分类，最常见的分类方式有以下几种：按测试阶段分：单元测试、集成测试、系统测试、验收测试按测试目的分：功能测试、性能测试、安全测试、兼容性测试按测试覆盖范围分：回归测试、全面测
  • HCL AppScan Standard 10.8.0 (Windows) - Web 应用程序安全测试 web安全
    HCLAppScanStandard10.8.0(Windows)-Web应用程序安全测试HCLAppScanStandardv10forWindowsMultilingual请访问原文链接：https://sysin.org/blog/appscan-10/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org市场领先的应用程序安全解决方案（SAST、DAST、IAST、SCA、AP
  • Postman中的API安全堡垒：全面安全性测试指南_postman安全测试 程序员鱼 postman安全安全性测试dockersslweb安全学习
    ️Postman中的API安全堡垒：全面安全性测试指南在当今的数字化世界中，API安全性是保护数据和系统不可或缺的一环。Postman作为API开发和测试的领先工具，提供了多种功能来帮助开发者进行API安全性测试。本文将深入探讨如何在Postman中进行API安全性测试，通过详细的步骤、丰富的代码示例，教您如何识别和预防潜在的安全威胁。API安全性测试概述API安全性测试旨在评估API的安全性，确
  • 【Burp入门第三十六篇】加解密实现短信轰炸实战案例 秋说 Burp漏洞挖掘
    BurpSuite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器读者可订阅专栏：【Burp由入门到精通|CSDN秋说】文章目录背景加解密短信轰炸背景在针对目标应用程序的测试中，发现其密码找回功能存在请求加密机制，具体表现为用户通过手机号获取验证码的请求数据包采用了加密传输：加解密通
  • 【Burp入门第三十三篇】BurpSuite+Proxifier安装配置，实现微信小程序抓包 秋说 BurpSuite渗透工具Proxifier
    BurpSuite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器读者可订阅专栏：【Burp由入门到精通|CSDN秋说】文章目录下载配置下载汉化版下载地址：https://get-shell.com/1506.html#hidden-box-comment解压后双击exe文件：
  • 每日十个计算机专有名词 (7) 太炀 每日十个计算机专有名词杂项
    Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。你可以把它想象成一个工具箱，里面装满了各种可以测试网络和应用程序安全的工具。它有很多预设的“攻击模块”，这些模块可以模拟黑客的攻击方式，帮助你检查自己的系统是否容易受到攻击。通过这些攻击模拟，你可以发现安全漏洞，并及时
  • 黑客工具介绍 嗨起飞了 网络安全网络安全网络攻击模型
    渗透测试红队工具箱深度解析：6大核心工具实战指南法律声明：本文所有工具及技术仅限用于合法授权的安全测试，使用者需遵守《网络安全法》及相关法律法规，擅自攻击他人系统将承担刑事责任。一、Nmap：网络侦察的全能之眼1.1工具原理剖析Nmap（NetworkMapper）采用TCP/IP协议栈指纹识别技术，通过发送定制化数据包分析响应差异，精准识别主机存活状态、开放端口及服务版本。其脚本引擎（NSE）支
  • 【基于PHP的CMS动态网站的渗透测试流程】 D-river securityphp开发语言网络安全安全web安全
    基于PHP的CMS动态网站的渗透测试流程一、渗透测试流程优化1.智能信息收集阶段2.靶向漏洞扫描3.深度手动测试二、关键风险检测清单1.PHP环境风险2.数据库交互风险3.会话管理缺陷三、高效测试方法论1.自动化辅助技术2.逻辑漏洞快速定位3.WAF绕过技术四、企业级防护建议1.环境加固2.监控与响应五、典型漏洞验证（PHP对象注入）附：工具链推荐安全测试对网站意义重大，它能够提前发现网站在网络、
  • 好用的5款漏洞扫描工具推荐！ 网安-轩逸 web安全安全网络安全linux
    漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为，也是网络安全领域中非常重要的环节。本文为大家推荐5款常用的开源漏洞扫描工具，一起来看看吧。1、NmapNmap是一款非常流行的自动化安全测试工具。它可以在各种主流操作系统上运行，并快速扫描大型网络。它通常会检测以下信息：网络上有哪些主机可用，主机在运行什么服务，主机在运行
  • MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明 程序员的世界你不懂 效率工具提升新浪微博测试工具百度
    MobSF：移动应用安全分析的全能框架一、MobSF简介MobSF是一款开源的移动应用安全测试框架，专为Android和iOS应用设计。它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能，适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括：跨平台支持：兼容Android/iOS应用（APK/IPA文件及安装包）。自动化分析：快速识别常见漏洞（如SQL注入、XSS、越界访问）。可视
  • 2025年如何挑选静态应用安全测试（SAST）工具？ 悬镜安全 供应链安全代码审计
    若要保护公司开发的应用，静态应用安全测试（SAST）解决方案无疑是全面应用安全策略的重要一环。SAST能够保护软件，更加安全地支持业务，削减成本，降低风险，加速任务关键型应用的开发、交付和部署。SAST在开发过程早期扫描代码，所以公司应用安全（AppSec）团队无需赶在计划大规模发布之前修复意外漏洞。公司可以避免因带风险延迟向客户发布或将之投入生产所带来的惊吓。但如果考虑将SAST融入AppSec
  • 渗透测试工具包 开源安全测试工具 网络安全工具_网络安全渗透测试工具(1) 2401_84254011 程序员安全开源测试工具
    hackUtils-它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。msf框架：pocsscan攻击框架Pocsuite攻击框架Beebeeto攻击框架漏洞POC&EXP-ExploitDB官方git版本。php漏洞代码分析ysoserial-JAVA反序列化POC生成工具:JavaUnserializeExploits-JAVA反序列化EXP。JenkinsCommonC
  • 深入了解 AppScan 工具的使用：筑牢 Web 应用安全防线 垚垚 Securify 前沿站 十大漏洞网络安全前端web安全系统安全运维
    前言IBMAppScan作为一款业界领先的Web应用程序安全测试工具，就像一位专业的“安全卫士”，能够精准高效地识别并协助修复各类安全漏洞，为应用安全保驾护航。接下来，让我们一同深入探索AppScan的使用奥秘。一、探秘AppScan：功能与原理剖析AppScan的核心功能是模拟黑客的多样化攻击手段，对Web应用程序展开全方位、无死角的深度扫描，从而揪出隐藏其中的SQL注入、跨站脚本（XSS）、文
  • AI安全助手 ︳灵脉AI开发安全卫士在代码阶段护航开发安全 DevSecOps选型指南 人工智能AI安全助手开发安全助手软件供应链安全
    在当今快节奏的开发环境当中，兼顾快速的发布周期和稳健的安全实践，是一项艰巨的任务。灵脉AI开发安全卫士将是用户在静态应用安全测试（SAST）领域的AI新盟友。灵脉AI开发安全卫士旨在为用户提供与代码安全专家能力相当、智能好用的AI开发安全助手，真正实现安全左移、降低软件风险及缺陷修复成本，提升企业代码安全治理能力。灵脉AI开发安全卫士功能一览：灵脉AI开发安全卫士优势一览：误报、漏报消减：深入理解
  • Httprint 指纹识别技术：网络安全的关键洞察 蚂蚁质量 安全测试测试管理软件测试安全性测试
    引言Http指纹识别现在已经成为应用程序安全中一个新兴的话题，Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分。从网络管理的立场来看，保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得，Http指纹识别可以使得信息系统和安全策略变的自动化，在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上，安全测试工具可以使用Http指纹识别来减少测试所需要的配置。本
  • 计算机网络--网络安全测试 黑客K-ing 网络安全网络协议信号处理信息与通信
    问题1以下关于网络安全威胁发展的趋势的描述中错误的是___A_____。答案：A云计算可以有效地防止网络攻击发生B网络攻击、病毒与垃圾邮件是网络安全的三大公害C网络攻击开始演变成某些国家或利益集团重要的政治、军事工具D趋利性是当前网络攻击的主要特点问题2得10分，满分10分以下关于网络安全的三大公害的描述中错误的是_____C___。答案：A网络攻击、病毒与垃圾邮件攻击方式相互融合，变种不断出现B
  • 安全测试中的身份认证与访问控制深度解析 进击的雷神 安全性测试
    第一部分：基本概念与核心问题1.身份认证与访问控制基础1.1身份认证三要素知识因素（密码、PIN码）持有因素（硬件令牌、手机）生物因素（指纹、面部识别）1.2访问控制模型DAC（自主访问控制）MAC（强制访问控制）RBAC（基于角色的访问控制）2.关键安全机制2.1会话管理要素会话ID生成算法Cookie安全属性（Secure/HttpOnly）会话超时机制2.2权限管理原则最小权限原则（POLP
  • 深入剖析 Burp Suite：Web 应用安全测试利器 垚垚 Securify 前沿站 十大漏洞网络前端web安全安全系统安全
    目录前言一、BurpSuite简介二、功能组件详解三、使用场景四、安装与使用步骤安装步骤使用步骤五、总结前言在网络安全的复杂版图中，BurpSuite宛如一颗璀璨的明珠，以其强大的功能和广泛的适用性，成为众多安全从业者不可或缺的得力助手。无论是为了保障企业级Web应用上线前的安全无虞，还是在渗透测试中探寻潜在的安全隐患，亦或是在安全研究领域开拓创新，BurpSuite都扮演着举足轻重的角色。接下来
  • 【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除 秋说 web安全漏洞挖掘
    未经许可，不得转载。文章目录概述正文漏洞成因概述在对目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。表面上看，这两个域名各自独立管理账户，但测试表明它们在处理电子邮件变更时存在严重的逻辑漏洞。该漏洞允许攻击者通过修改邮箱地址，在不同子域之间合并账户，进而导致账户劫持，甚至意外删除受害者账户。正文目标系统存在两个子域：example.com（司机门户
  • 从一次线上故障聊聊接口自动化测试 自动化测试分享 程序员功能测试软件测试程序员自动化测试python面试软件测试功能测试接口自动化测试
    2024软件测试面试刷题，这个小程序（永久刷题），靠它快速找到工作了！（刷题APP的天花板）_软件测试刷题小程序-CSDN博客文章浏览阅读3.4k次，点赞86次，收藏15次。你知不知道有这么一个软件测试面试的刷题小程序。里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大
  • WAF实现扫描器识别 weixin_34001430 人工智能php操作系统
    目前安全测试的软件越来越多，也越来越强大，越来越多的人成为[黑客]，今天在网上看到一个文章说拦截wvs的扫描，勾起了我写这篇文章的欲望。因为公司的三大业务之一就有一个云waf，每天拦截的日志里面，有将近90%的请求是扫描器发出，waf接收到请求会解析数据包，然后过一遍规则，过完成百上千条规则必定对性能有一定的影响。如果能识别出来是人还是扫描器的请求，就可以在这方面节省很大的资源。下面的分析介绍只针
  • 软件测试之通用功能测试点 头疼的程序员 软件测试功能测试
    文章目录前言分页搜索框对搜索框操作的测试点搜索结果页测试点输入框测试点输入方式测试点输入框操作类测试点图片相关的测试点PC端上传图片测试点PC端图片浏览测试点移动端上传图片测试点移动端浏览图片测试点视频播放器测试点视频播放测试点视频操作测试点登录新增删除修改密码查询查询结果测试点单选按钮复选框滚动条控件权限测试导入导出测试后退/返回按钮系统易用性界面测试窗体控件菜单安全测试参考目录前言阅读本文前请
  • 插入表主键冲突做更新 a-john
    有以下场景： 用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 问题： 如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 解决： mysql中提供了一个sql语
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别 Cb123456 @+@?@*
    一.@代表引用资源 1.引用自定义资源。格式：@[package:]type/name android：text="@string/hello"   2.引用系统资源。格式：@android:type/name     android:textColor="@android:color/opaque_red"
  • 数据结构的基本介绍 天子之骄 数据结构散列表树、图线性结构价格标签
    数据结构的基本介绍 数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。   经典的数据结构大致如下：   一：线性数据结构 (1)：列表 a
  • 通过二维码开放平台的API快速生成二维码 一炮送你回车库 api
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。        html代码如下:(二维码将生成在这div下) ? 1  &nbs
  • ImageIO读取一张图片改变大小 3213213333332132 javaIOimageBufferedImage
    package com.demo; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import javax.imageio.ImageIO; /** * @Description 读取一张图片改变大小 * @author FuJianyon
  • myeclipse集成svn（一针见血） 7454103 eclipseSVNMyEclipse
                                     &n
  • 装箱与拆箱----autoboxing和unboxing darkranger J2SE
    4.2　自动装箱和拆箱 基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 4.2.1　autoboxing和unboxing 在Java中，所有要处理的东西几乎都是对象(Object)
  • ajax传统的方式制作ajax aijuans Ajax
    //这是前台的代码 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
  • 只用jre的eclipse是怎么编译java源文件的？ avords javaeclipsejdktomcat
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ &nb
  • 前端模块化 bee1314 模块化
    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
  • 处理百万级以上的数据处理 bijian1013 oraclesql数据库大数据查询
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。         2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
  • mac 卸载 java 1.7 或更高版本 征客丶 javaOS
    卸载 java 1.7 或更高 sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 成功执行此命令后，还可以执行 java 与 javac 命令 sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 成功执行此命令后，还可以执行 java
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析 bit1129 Stream
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 第二部，Spark Streaming读取Kafka中的数据，进行实时分析   本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
  • Erlang vs TNSDL bookjovi erlang
          TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个 ljy325 企业应用
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 相关新闻： （1）IT行业成五大疾病重灾区：过劳死平均37.9岁
  • 读《研磨设计模式》-代码笔记-原型模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * Effective Java 建议使用copy constructor or copy factory来代替clone()方法： * 1.public Product copy(Product p){} * 2.publi
  • 配置管理---svn工具之权限配置 chenyu19891124 SVN
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 pepos    component    webapps 在conf里面的auth里赋予的权限配置为 [groups]
  • 浅谈程序员的数学修养 comsci 设计模式编程算法面试招聘
                                     浅谈程序员的数学修养
  • 批量执行 bulk collect与forall用法 daizj oraclesqlbulk collectforall
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。     有关FORALL语句的用法请参考：批量SQL之 F
  • Linux下使用rsync最快速删除海量文件的方法 dongwei_6688 OS
    1、先安装rsync：yum install rsync 2、建立一个空的文件夹：mkdir /tmp/test 3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。
  • Yii CModel中rules验证规格 dcj3sjt126com rulesyiivalidate
    Yii cValidator主要用法分析：  yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError  
  • 基于vagrant的redis主从实验 dcj3sjt126com vagrant
    平台: Mac 工具: Vagrant 系统: Centos6.5 实验目的: Redis主从   实现思路 制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box   制作sentos6.5+redis的box   mkdir vagrant_redis cd vagrant_
  • Memcached(二)、Centos安装Memcached服务器 frank1234 centosmemcached
    一、安装gcc rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]： 建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码...... rpm -ivh kernel-head
  • Remove Duplicates from Sorted List hcx2013 remove
    Given a sorted linked list, delete all duplicates such that each element appear only once. For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
  • Spring4新特性——JSR310日期时间API的支持 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • 浅谈enum与单例设计模式 247687009 java单例
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构 造器，导出静态成员变量，以便调用者访问。 第一种 package singleton; public class Singleton { //导出全局成员 public final static Singleton INSTANCE = new S
  • 使用switch条件语句需要注意的几点 openwrt cbreakswitch
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 int main() { int n = 1; switch(n) { case 1: printf("--1--\n"); default: printf("defa
  • 配置Spring Mybatis JUnit测试环境的应用上下文 schnell18 springmybatisJUnit
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 单元测试的app context不支持从外部properties文件注入属性 @Value注解不能解析带通配符的路径字符串 解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 第二个问题的具体实例是：    
  • Java 定时任务总结一 tuoni javaspringtimerquartztimertask
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法 yangshangchuan rank相似度计算文本相似度词袋模型余弦相似度
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。   最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：     1、注册多个账号（一般10个以上）。     2、从多个账号中选择一个账号，发表1-2篇博文